【Microsoft 365】Microsoft Entra IDの端末準拠エラーが消えない時の登録状態チェック

Microsoft Entra ID(旧Azure Active Directory)に参加している端末で、「このデバイスは組織のセキュリティポリシーに準拠していません」というエラーメッセージが表示され、OutlookやTeamsなどのアプリにアクセスできなくなるケースがあります。特にエラーが解消されずに繰り返し表示される場合、端末の登録状態が正しくないことが原因の一つです。本記事では、端末の登録状態を確認する具体的な手順と、エラーが消えない原因の切り分け方法を解説します。

1. エラーの原因と登録状態の基本

Microsoft Entra IDの端末準拠エラーは、管理されたデバイスのみがアクセスを許可される「条件付きアクセス」ポリシーが適用されている環境でよく発生します。エラーの直接的な原因は、端末がコンプライアンスポリシーに準拠していないことですが、その背景には以下のような要因が考えられます。

• 端末がEntra IDに正しく登録されていない(登録が切れている、二重登録など)
• 端末が別のAzure ADテナントに登録されている(誤ったテナント)
• ユーザーアカウントに必要なライセンス(IntuneやEMSなど)が割り当てられていない
• 端末のOSバージョンやセキュリティ更新が古い
• コンプライアンスポリシー自体に不整合がある(管理者側の問題)

端末の登録状態を確認することで、問題が端末側かポリシー設定側かを切り分ける第一歩となります。

2. 端末の登録状態を確認する手順(Windows 11/10)

以下の手順で、Windows端末がEntra IDにどのように登録されているかを確認できます。管理者権限がなくても、一般ユーザーが確認できる範囲です。

1. 画面左下の「スタート」ボタンをクリックし、「設定」(歯車アイコン)を開きます。
2. 「アカウント」をクリックし、左側メニューから「職場または学校にアクセスする」を選択します。
3. 接続済みのアカウント一覧が表示されます。ここに会社のアカウント(例:user@contoso.com)が表示されていることを確認します。
4. アカウント名の下に「このデバイスはAzure ADに登録されています」または「このデバイスはAzure ADに参加しています」と表示されます。登録の種類を確認します。
5. 状態に「切断」や「このデバイスの登録には問題があります」といったエラーが表示されていないか確認します。エラーがある場合は、そのアカウントを一度切断し、再度「接続」ボタンからサインインし直します。

また、PowerShellを使って詳細な登録情報を確認する方法もあります。管理者権限が必要な場合があるため、会社PCではIT部門の指示に従ってください。

dsregcmd /status

このコマンドをPowerShellで実行すると、Azure AD参加状態や登録日時、デバイスIDなどが表示されます。

3. 登録状態によるトラブルシューティング比較表

登録状態の種類	表示される文言の例	考えられる問題	主な対処
Azure AD参加	「このデバイスはAzure ADに参加しています」	通常は正常。ただしポリシー未準拠の可能性あり。	管理者にポリシー準拠状況を確認依頼。
Azure AD登録	「このデバイスはAzure ADに登録されています」	個人デバイスやBYODの場合。組織参加ではないため制限がある。	必要な場合は管理者に「参加」への変更を依頼。
切断済み	「切断」や「接続されていません」	登録が失効している、または手動で切断された。	再度会社アカウントでサインインし直す。
競合状態	同じアカウントが複数表示される	二重登録や過去のプロファイルが残っている。	不要なアカウントを切断する。

4. よくある失敗パターンと対処法

4-1. 切断しても再びエラーが表示される

一度アカウントを切断して再接続してもエラーが再発する場合、端末のローカルキャッシュやトークンが破損している可能性があります。管理者に依頼して「dsregcmd /leave」コマンドを実行してもらい、その後再参加する方法が有効です。

4-2. 「職場または学校にアクセス」に何も表示されない

この場合、端末がEntra IDに全く登録されていない可能性があります。管理者から参加用のスクリプトやURLを提供してもらい、手動で登録を試みてください。また、会社のWi-Fiに接続しているかも確認してください。

4-3. 複数のAzure ADテナントに登録されている

同じ端末が誤って別会社のテナントに登録されているケースもあります。この場合、エラーが消えないだけでなく、アクセス権限の混乱も起こります。不要なテナントの登録を切断してください。

5. 管理者に確認すべきポイント

端末側の操作で解決しない場合、管理者に以下の情報を伝えるとスムーズです。

• 端末のデバイスID(PowerShellのdsregcmdコマンドで取得可能)
• エラーメッセージのスクリーンショット
• 発生時刻と再現頻度
• 端末のOSバージョンとビルド番号

管理者はポータルサイト(Microsoft Entra 管理センターやIntuneコンソール)で該当デバイスを確認し、コンプライアンスポリシーの内容や条件付きアクセスの設定を見直すことができます。また、デバイスの登録を削除して再登録させることもあります。

6. よくある質問(FAQ)

Q1. 登録状態は正常なのにエラーが消えません

端末登録が正常でも、コンプライアンスポリシーで「暗号化が有効でない」「Windows Updateが未適用」など、別の要件を満たしていない可能性があります。その場合、端末側で不足している設定を確認するか、管理者にポリシーの詳細を確認してください。

Q2. この端末は個人所有のBYODですが、登録しても安全ですか?

BYODの場合は「Azure AD登録」のみ行われ、会社が端末全体を管理するわけではありません。ただし、会社のデータにアクセスするための最低限のポリシー(パスコード設定など)が適用されます。詳細は会社のポリシーを確認してください。

Q3. 管理者に依頼する前に自分で試せることはありますか?

端末の再起動、アカウントの切断と再接続、Windows Updateの実行、時刻同期の確認(設定→時刻と言語→日付と時刻)などが挙げられます。これらの操作は一般ユーザーでも安全に行えます。

7. まとめ

Microsoft Entra IDの端末準拠エラーが消えない場合、まずは端末の登録状態を「設定」アプリから確認しましょう。登録状態が「Azure AD参加」または「Azure AD登録」で正常であれば、コンプライアンスポリシー自体の問題やライセンス不足が疑われます。切断や再接続、再起動などの基本的な操作で改善しない場合は、管理者にデバイスIDとエラー内容を伝えて対応を依頼してください。自分でレジストリやシステムファイルを変更するのは避け、必ずIT部門の指示に従うことがトラブルを悪化させないコツです。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。