【Intune】利用停止予定の端末へアプリ配布通知が届く時の確認方法

会社のIntune管理下にある端末を利用停止予定としたにもかかわらず、アプリ配布通知が届き続けることがあります。この現象は、端末の登録状態やアプリの割り当て設定が適切に更新されていない場合に発生します。特に、端末を返却済みまたは紛失扱いにした後も、Intune側の情報が最新でないと、誤った通知が届く原因となります。本記事では、利用者が自分で確認できる項目と、管理者に依頼すべき対応を切り分けて説明します。

原因1:端末の状態が「アクティブ」のまま

利用停止予定の端末でも、Intuneコンソール上で端末が「アクティブ」と表示されていると、アプリ配布の対象となり通知が届きます。この状態は、端末が実際に返却・紛失後も、管理者が手動で削除またはインベントリから除外していない場合によく見られます。

利用者が確認できる方法

利用者は、自身の端末で「ポータルサイト」アプリを開き、デバイスの一覧を確認してください。ここに利用停止予定の端末が表示されている場合、端末がまだIntuneに登録されたままである可能性が高いです。もし端末が手元にない(返却済み・紛失)場合は、表示されないこともありますが、その場合でも管理者側で登録が残っていれば通知が送信されます。

管理者に依頼すべき対応

1. Intune管理センター(https://intune.microsoft.com)にサインインします。
2. 「デバイス」>「すべてのデバイス」を開き、該当端末を検索します。
3. 端末の状態が「アクティブ」の場合は、「削除」または「ワイプ」(初期化)を実行します。削除すると端末は管理対象から外れ、以降のアプリ配布は行われません。
4. 紛失した端末の場合は、代わりに「インベントリから削除」または「デバイスの削除」を選択し、資産台帳と連携している場合はマークを更新します。
5. 確定後、約24時間以内に配布通知が停止することを確認します。

原因2:アプリの割り当てが「全デバイス」または「全ユーザー」となっている

Intuneでアプリを配布する際、対象を「全デバイス」や「全ユーザー」に設定していると、利用停止予定の端末にも通知が送られます。この設定は、意図的に全社展開のために使われることが多いですが、特定の端末だけ除外したい場合には適していません。

利用者が確認できる方法

通知の中身をよく見てください。例えば「Outlookが利用可能です」という内容であれば、そのアプリの割り当てが広範囲である可能性があります。ただし、利用者側でアプリの割り当て設定を変更することはできません。

管理者に依頼すべき対応

管理者は、Intune管理センターで該当アプリのプロパティを開き、「割り当て」タブで対象を確認します。もし「全デバイス」または「全ユーザー」になっている場合は、以下のいずれかを検討します。

• 割り当てタイプを「登録済みデバイス」または特定のユーザーグループに変更する。
• アプリの必須インストール設定を「アンインストール」に変更し、該当端末に再展開する。
• グループベースの割り当てであれば、利用停止端末が所属するグループから削除する。

特に「Microsoft 365 Apps for enterprise」のようなベースアプリは全社展開されることが多いため、一時的に利用停止予定端末だけ除外する設定は難しい場合があります。その場合は端末自体の登録を削除する方が確実です。

原因3:登録ユーザーが削除されていない

端末を利用停止しても、その端末に割り当てられたユーザーアカウントがIntune上でアクティブなままの場合、アプリ配布通知は続きます。特に、退職者や異動者の端末をそのまま放置すると、他のユーザーに影響なく、該当端末だけに通知が届くことがあります。

利用者が確認できる方法

ポータルサイトアプリで自身のアカウント情報を確認してください。複数端末を登録している場合、どの端末にどのアプリが配布されているか一覧表示されます。該当端末に紐づくユーザーが自分であるかどうかを確認できます。

管理者に依頼すべき対応

1. Intune管理センターで「ユーザー」を開き、対象端末に割り当てられているユーザーを特定します。
2. ユーザーに紐づくデバイス一覧から該当端末を削除します。
3. ユーザー自身が退職・異動した場合は、Microsoft Entra ID(旧Azure AD)からユーザーを無効化または削除します。ただし、他の業務に影響がないか事前に確認してください。
4. 端末がリモート支援ツールで管理されている場合は、そちらの登録も併せて解除します。

原因4:ローカル管理者アカウントが残っている

Intuneで管理される端末であっても、ローカル管理者アカウントが存在する場合、そのアカウントがアプリのインストールを実行することがあります。ただし、アプリ配布通知はIntuneのポリシーで制御されるため、ローカル管理者が直接通知を送るわけではありません。この原因は、端末が「共有デバイス」として使われ、複数のローカルアカウントがある場合に誤った通知が届くケースを指します。

利用者が確認できる方法

端末の「設定」>「アカウント」>「家族とその他のユーザー」で、ローカルアカウントの一覧を確認してください。知らないアカウントや不要なアカウントがあれば、管理者に報告します。ただし、ローカル管理者アカウントを自分で削除すると、システムに不具合が生じる可能性があるため、絶対に削除しないでください。

管理者に依頼すべき対応

管理者は、Intuneの「デバイス構成プロファイル」でローカルユーザーとグループのポリシーを確認します。例えば「ローカルユーザーとグループ」ポリシーで不要なアカウントを削除するか、リモート支援ツール(例:TeamViewer、AnyDesk)を経由して手動で削除します。ただし、この操作は慎重に行い、バックアップを取ってから実行してください。

状況別の対応方針

端末の状況	アプリ割り当て設定	ユーザーアカウント状態	推奨対応
返却済みだがIntune登録が残っている	全デバイス向け	アクティブ	管理者が端末をIntuneから削除
紛失・盗難	ユーザーベース	アクティブのまま	管理者がリモートワイプを実行し、端末登録を削除
利用停止予定だがまだ手元にある	必須インストール	利用中	管理者がアプリ割り当てを「アンインストール」またはグループから除外
資産台帳上は不明(不明端末)	全ユーザー	不明	IT部門が資産台帳とIntuneを照合し、不要端末を削除

管理者に伝えるべき情報

利用者が管理者へ報告する際は、以下の情報をまとめて伝えるとスムーズです。

• 通知が届いた日時とアプリ名(例:2025年3月10日 14:30に「Microsoft Edge」のインストール通知)
• 端末のホスト名またはシリアル番号(設定>システム>バージョン情報で確認)
• 端末の現在の所在(手元にある、返却済み、紛失など)
• 資産台帳に記載された資産番号(ある場合)
• リモート支援ツールの利用状況(例:TeamViewerのIDなど)

これらの情報をもとに、管理者はIntuneの設定を確認し、適切な処理を実行できます。

よくある質問

Q1. 自分で端末をIntuneから削除しても問題ありませんか?

ポータルサイトアプリから自身で端末を削除することは可能ですが、会社のポリシーによっては禁止されている場合があります。また、端末が紛失・返却済みでなければ、削除後に再登録が必要になることがあります。必ず管理者に確認してから実施してください。

Q2. 通知が届くのを止めるために、アプリを自分でアンインストールしてもいいですか?

アンインストールすると、Intuneが再度必須アプリとして再インストールを試みる可能性があります。結果的に通知が増えることもあるため、管理者に割り当て設定の変更を依頼してください。

Q3. 端末を初期化すれば通知は止まりますか?

初期化によってIntuneの登録は解除されますが、初期化後に端末が再びネットワークに接続されると、自動再登録が行われることもあります。そのため、端末を利用停止する場合は、管理者がIntune側で削除することを推奨します。

まとめ

利用停止予定の端末にアプリ配布通知が届く原因は、Intune端末の登録状態、アプリ割り当ての設定、ユーザーアカウントの状態など複数あります。利用者はポータルサイトアプリで自分の端末一覧を確認し、問題があれば管理者に正しい情報を伝えましょう。管理者はIntune管理センターで端末の削除やアプリ割り当ての見直しを行うことで、通知を停止できます。再発防止のためには、資産台帳とIntuneの定期的な同期や、利用停止プロセスの標準化が有効です。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。