【Intune】端末登録後も『組織のリソースにアクセスできません』と出る時

Intuneで会社の端末を登録した直後、またはしばらく経っても「組織のリソースにアクセスできません」というメッセージが表示されて、OutlookやTeamsが使えない状態に陥ることがあります。この問題は、端末の登録状態、アカウントのライセンス、管理者側のポリシー、ネットワーク設定など複数の要因が絡むため、一つずつ切り分けて確認する必要があります。この記事では、自分で確認できる手順から管理者に依頼すべき内容までを具体的に解説します。会社支給端末とBYOD(個人所有端末)の扱いの違いにも触れますので、該当するケースに合わせて読み進めてください。

考えられる原因とその見分け方

端末登録の状態が不完全である

Intuneへの端末登録は、最初のサインイン後にもバックグラウンドでプロファイルの適用や証明書の取得が行われます。この処理が完了する前に「組織のリソースにアクセスできません」と表示されることがあります。Company Portalを開き、デバイス一覧に自分の端末が表示されているか、ステータスが「登録済み」または「準拠」になっているかを確認してください。ステータスが「登録中」や「未登録」のままだと、リソースにアクセスできません。また、最終同期日時が数時間以上前であれば、同期が滞っている可能性があります。

アカウントに適切なライセンスが割り当てられていない

Intuneの管理下でリソースにアクセスするには、ユーザーアカウントにIntuneライセンス(またはMicrosoft 365 E3/E5などの包括ライセンス)が割り当てられている必要があります。管理者がライセンスを付与し忘れている、または割り当てが反映されるまでに時間がかかっている場合があります。https://account.activedirectory.windowsazure.com からログインし、「サブスクリプション」や「ライセンス」のセクションで自分に割り当てられているライセンスを確認できます。ただし、多くの企業ではライセンス管理をユーザーが直接見られない設定になっているため、その場合は管理者に問い合わせる必要があります。

ネットワーク接続やプロキシの影響

会社のネットワークで特定のURLやIPアドレスがブロックされていると、Intuneとの通信ができず、リソースアクセスが拒否されることがあります。特に、社内プロキシ経由でインターネットに接続している場合、Intune関連のエンドポイント(例:*.manage.microsoft.com、*.dm.microsoft.com)へのアクセスが許可されているかが重要です。モバイルネットワークや自宅Wi-Fiに切り替えてエラーが解消するか試すことで、ネットワーク原因かどうかを切り分けられます。ただし、会社のセキュリティポリシーで外部ネットワークからのアクセスが制限されている場合もあるため、切り替え後も同じエラーが出るようであれば、やはり別の原因を疑います。

端末側で確認する手順

以下の手順を順番に試してください。特にWindows端末を想定していますが、iOSやAndroidでも同様の操作が可能です。

1. Company Portalを開き、デバイスを同期する – Windowsの場合はタスクトレイのアイコンまたはスタートメニューからCompany Portalを起動し、「デバイス」タブで自分の端末を選択、「同期」ボタンをクリックします。同期が完了すると、ポリシーや証明書が再適用されます。
2. 端末の電源を完全に再起動する – シャットダウンした後に30秒ほど待ってから電源を入れます。これにより、バックグラウンドのサービスが再初期化されることがあります。
3. ユーザーアカウントでサインアウトし、再度サインインする – Windowsの場合、スタートメニュー > アカウントアイコン > 「サインアウト」を選択し、再度サインインします。これにより、トークンやキャッシュがリフレッシュされる場合があります。
4. ネットワークを確認する – 会社のWi-Fiに接続している場合は、一度切断してモバイルデータ通信(スマートフォンの場合)や別のネットワークに切り替えてみてください。また、VPNを使用している場合は、VPNを一時的に無効にしてからアクセスを試します。
5. Intuneポリシーが適用されているか確認する – Windowsの設定アプリから「アカウント」→「職場または学校にアクセスする」を開き、会社のアカウントが表示されているか、その下に「登録済み」と表示されているかを確認します。また、「情報」をクリックして「最終同期日時」が最近かどうか確認します。

会社支給端末とBYODでの違い

端末の所有形態によって、登録方法やトラブル時の対応が異なります。以下の表で主な違いをまとめました。

項目	会社支給端末	BYOD(個人所有端末)
登録方法	通常はWindows Autopilotや事前構成済み端末として配布され、初回起動時に会社アカウントでサインインすると自動登録されます。	App Store/Google PlayからCompany Portalアプリをインストールし、会社のアカウントでサインインして登録します。
トラブル時の影響	リソースアクセスができないだけでなく、端末全体が業務利用できなくなる可能性があります。初期化や登録解除は管理者しか行わないようにしてください。	個人データは影響を受けにくいですが、会社データ(メール、ドキュメント)にアクセスできなくなります。登録解除はユーザー自身で可能ですが、会社ポリシーに違反しないよう注意が必要です。
管理者の制御範囲	端末全体を管理でき、特定のアプリの強制インストールや設定のロックができます。	原則として会社データのみ管理対象となり、個人のアプリやデータにはアクセスしません。
エラーが続く場合の対処	IT部門に連絡し、リモートでの診断やポリシーの再適用を依頼します。	Company Portalから端末を削除し、再登録を試みます。それでも直らない場合は管理者に問い合わせます。

よくある失敗パターンとその対策

登録解除後の再登録が不完全

何らかの理由でCompany Portalから端末を登録解除した後、すぐに再登録しようとすると、古い端末レコードが残っていて新しい登録がブロックされることがあります。「端末は既に登録されています」といったエラーが出る場合は、管理者に該当端末のレコードをIntuneポータルから削除してもらう必要があります。また、再登録前に端末の「職場または学校アカウント」から一旦削除し、PCを再起動してから再度登録を行ってください。

VPNやプロキシの設定ミス

VPN接続時に特定のルートが重複していたり、プロキシパスリストにIntuneのURLが含まれていないと、認証やポリシーの取得に失敗します。会社のネットワーク管理者から正しいプロキシ設定やVPNの除外リストを入手し、端末の設定と照合してください。特に、*.manage.microsoft.comや*.dm.microsoft.comが許可されているかを確認しましょう。自分で設定を変更できない場合は、管理者に確認を依頼します。

証明書の期限切れまたは未インストール

一部の企業では、Intune経由でデバイス証明書を配布して認証を行います。この証明書の有効期限が切れている場合、リソースアクセスが拒否されます。Windowsの「証明書マネージャー」(certlm.msc)を開き、「個人」ストアに有効な証明書が存在するか確認できます。ただし、一般ユーザーが直接証明書を管理することは推奨されません。Company Portalの同期を実行すれば、通常は自動的に更新されます。それでも直らない場合は、管理者に証明書の再発行を依頼してください。

管理者に確認してもらうべき設定項目

Intuneのコンプライアンスポリシー

管理者はIntune管理センターで「デバイスのポリシー準拠」の状態を確認できます。端末が非準拠と判定されると、条件付きアクセスによりリソースアクセスがブロックされます。例えば、パスワードが設定されていない、OSのバージョンが古い、などが原因で非準拠になることがあります。ユーザー側ではこれらの条件を満たすように端末を設定し、それでも改善しない場合は管理者にポリシーの内容を確認してもらいましょう。

条件付きアクセスポリシー

Azure ADの条件付きアクセスポリシーが、Intuneに登録済みかつ準拠した端末からのアクセスを要求している場合があります。このポリシーが正しく設定されていない、またはユーザーがポリシーの対象外になっているとアクセスできないことがあります。管理者はサインインログを確認して、どのポリシーが適用されブロックされたかを調べることができます。ユーザーからは「エラーコードが表示される場合はそのコードを伝える」とよいでしょう。

端末の登録制限

Intuneの「登録制限」で、特定のプラットフォームやOSバージョン、所有者タイプ(会社/個人)が許可されていない場合、登録自体は成功してもリソースアクセスが制限されることがあります。管理者に、該当端末のプラットフォームとOSバージョンが登録制限に引っかかっていないか確認してもらってください。また、BYODで個人所有端末として登録している場合は、端末の所有者タイプが「個人」に設定されているかを管理者が見直す必要があります。

よくある質問

Q: 「アクセスできません」というメッセージと一緒にエラーコード(例: 0x87D1041E)が表示されるのですが、どうすればいいですか?
A: エラーコードは原因を特定する手がかりとなります。コードをメモして、管理者に伝えてください。管理者はIntuneのトラブルシューティングツールやイベントログで詳細を確認できます。

Q: 会社支給のノートPCですが、自分でリセット(初期化)しても良いですか?
A: 絶対に行わないでください。会社支給端末は初期化すると、業務アプリや設定がすべて失われ、再セットアップに時間がかかります。必ずIT部門に連絡してください。

Q: Company Portalに自分の端末が表示されません。
A: 端末が正しく登録されていない可能性があります。管理者に確認し、登録用のリンクや手順を再送してもらってください。

Q: 外出先でこのエラーが出たのですが、自宅のネットワークでも同じ症状です。
A: ネットワークが原因ではない可能性が高いです。端末側の同期やアカウント設定を見直し、それでも改善しなければ管理者に問い合わせてください。

まとめ

Intuneに端末を登録した後も「組織のリソースにアクセスできません」と表示される原因は、端末の同期不足、アカウントのライセンス、ネットワーク設定、ポリシー違反など多岐にわたります。まずはCompany Portalの同期や端末の再起動など、ユーザー側で試せる対策を実施してみてください。それでも解決しない場合は、エラーコードや端末の状態をメモして管理者に連絡することで、スムーズな原因特定につながります。特に会社支給端末では、管理者の指示なしに端末の初期化や登録解除を行わないように注意しましょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。