【Intune】端末を譲渡する前にCompany Portalで確認したい管理状態

会社でIntune(Microsoft Endpoint Manager)を通じてMDM管理されている端末を別の社員に譲渡する際、Company Portalアプリで現在の管理状態を正しく確認しておかないと、個人データの漏洩やポリシーの残留、端末が正常に再登録できないなどのトラブルが発生することがあります。特に会社支給端末かBYOD(個人所有端末の業務利用)かによって、譲渡前に取るべき手順や注意点が大きく異なります。本記事では、端末を安全に譲渡するためにCompany Portalで確認すべき管理状態の項目と、管理者へ伝えるべき情報、よくある失敗パターンを具体的に解説します。

1. Company Portalで確認すべき基本の管理状態

端末を譲渡する前に、まずCompany Portalアプリを開き、自身のアカウントでサインインします。Windowsの場合はスタートメニューから、iOS/Androidの場合はアプリストアからインストールされたCompany Portalを起動します。アプリのホーム画面から「デバイス」または「デバイスの管理」をタップすると、そのアカウントに紐づいている端末一覧が表示されます。

一覧には、端末名、OS、モデル、管理状態(準拠/非準拠/未登録)、最終チェックイン日時などが表示されます。以下の点を必ず確認してください。

• 端末が正しく表示されているか:譲渡予定の端末が一覧に存在しない場合、既に登録解除されているか、別のアカウントで管理されている可能性があります。管理者に問い合わせてください。
• 管理状態が「準拠」になっているか:「非準拠」のまま譲渡すると、新しい使用者が業務用アプリを利用できないことがあります。非準拠の原因を修正するか、管理者に対処を依頼してください。
• 最終同期日時:端末が最後にIntuneと同期した日時です。同期が古い(例:1週間以上前)場合、最新のポリシーが適用されていない可能性があるため、Company Portalから「同期」ボタンを押して最新状態にしてから譲渡手続きを進めてください。

各OSでの同期方法

会社支給端末の場合、同期ボタンは通常管理者権限がなくても押せますが、一部の業務用アプリがインストールされている場合は同期に時間がかかることがあります。以下にOSごとの同期手順をまとめます。

1. Windows 10/11:Company Portalを開き、左メニューの「デバイス」をクリックし、対象端末を選択して「同期」をクリックします。
2. iOS/iPadOS:Company Portalアプリを開き、「デバイス」タブで端末をタップし、右上のメニューから「設定の確認」をタップします。
3. Android:Company Portalアプリを開き、メニューから「デバイス」を選択し、端末をタップして「デバイスの設定を確認」をタップします。

同期が完了すると、Company Portal上で最終同期日時が更新されます。更新されない場合は、端末のネットワーク接続を確認し、再試行してください。

2. 会社支給端末と個人端末(BYOD)での違い

端末の所有形態によって、譲渡前に取るべき措置が大きく異なります。下記の表で主な違いを整理しました。

項目	会社支給端末	BYOD(個人所有)
端末の所有者	会社	個人
譲渡時に必要な作業	端末を工場出荷状態にリセット(管理者がリモートワイプを実行)	Company Portalから端末を削除(登録解除)後、個人データは自分でバックアップ・削除
管理ポリシーの扱い	リセットにより全ポリシーが削除され、新規使用者が再登録	登録解除後、ポリシーは端末から削除されるが、会社アプリや証明書は残る場合がある
アクティベーションロック	会社が管理用に設定している場合があり、解除には管理者の支援が必要	個人のApple ID/Googleアカウントによるロックがかかる場合がある
推奨される確認事項	端末がIntuneに登録済みであること、準拠状態であること、最後の同期日時が最近であること	登録解除後、端末一覧から消えていること、個人のiCloud/Googleドライブに業務データが残っていないこと

会社支給端末の場合、個人が手動で初期化するとアクティベーションロックが解除できずに使用不能になるリスクがあります。必ず管理者にリモートワイプを依頼してください。BYODの場合は、登録解除後に端末に業務データが残っていないか確認し、必要に応じてアンインストールやデータ削除を実施します。

3. 譲渡前に確認すべき同期状態と最終更新日時

Company Portalでは、各端末の「最終チェックイン」または「最終同期」の日時が表示されます。この値が古いと、端末がIntuneと通信できていない可能性があります。譲渡前に必ず最新の同期状態にし、管理者がリモート操作(ワイプやポリシー更新)を行える状態にしておく必要があります。

確認手順は以下のとおりです。

1. Company Portalで「デバイス」を開き、譲渡予定の端末をタップします。
2. 詳細画面で「最終チェックイン」または「最終同期」の日時を確認します。ここが「なし」または古すぎる(例:1週間以上前)場合は、同期ボタンを押して強制的に同期します。
3. 同期後、日時が現在時刻に近いことを確認します。もし更新されない場合は、端末のネットワーク設定、Wi-Fi接続、またはプロキシ設定に問題がある可能性があります。
4. 端末が「非準拠」ステータスの場合、ポリシー違反の内容が表示されます。例えば、暗号化未実施、パスワード未設定、OSバージョン不足などです。これらの問題を修正してから同期し、準拠状態に戻しておきます。
5. Windowsの場合、設定アプリの「アカウント」→「職場または学校にアクセスする」からも同期状況を確認できます。Intuneに接続済みであれば、ここから手動で同期することも可能です。

4. 登録解除や初期化の際の注意点(失敗パターン)

端末譲渡の過程で、社員が自ら登録解除や初期化を行おうとしてトラブルになるケースがよくあります。代表的な失敗パターンと、それを避けるための判断基準を紹介します。

失敗パターン1:会社支給端末を個人の意思で初期化

会社支給端末は通常、初期化する権限が制限されています。一般ユーザーが「設定」アプリから「すべてのデータを消去」を実行すると、端末がアクティベーションロックでロックされ、次の使用者がセットアップできなくなることがあります。Intuneで管理されている端末は、管理者がリモートワイプ(ワイプまたは出荷時リセット)を実行するのが正しい手順です。Company Portalから自分で「端末の削除」を行うと、Intuneの登録情報は削除されますが、端末上の会社データは自動的には消去されない場合があります。このため、会社支給端末では「削除」ではなく管理者による「ワイプ」が必須です。

失敗パターン2:BYOD端末で登録解除後に業務データが残留

個人端末を業務利用している場合、Company Portalから端末を「削除」(登録解除)すると、Intuneの管理ポリシーは適用されなくなりますが、端末にダウンロードした会社のファイルやメールのキャッシュなどが残ることがあります。特にMicrosoft 365アプリ(Outlook、Teams、OneDrive)のデータは別途クリアする必要があります。譲渡前に、これらのアプリから会社アカウントをサインアウトし、アプリ内のキャッシュデータを削除してください。また、iOS/Androidの管理プロファイルを削除すると、一部のVPN構成や証明書が残存する場合があるため、プロファイルの一覧からも削除しましょう。

失敗パターン3:同期していない状態で管理者に連絡

管理者がリモートワイプや登録解除を実行しようとしても、端末が長期間Intuneと同期していないと操作が正常に届きません。譲渡前に必ずCompany Portalで同期を実行し、最終チェックイン日時を最新にしてから管理者に依頼してください。同期できない場合は、端末のネットワーク障害やプロキシ設定を確認し、それでも解決しない場合は管理者にその状況を伝えて代替手順を相談します。

5. 管理者に伝えるべき情報

端末を譲渡する際、管理者がスムーズに作業を進められるよう、以下の情報を事前にまとめて伝えるとよいでしょう。

• 端末の種類:会社支給端末かBYODか。会社支給の場合は資産管理番号やシリアル番号も伝えます。
• 現在の管理状態:Company Portalに表示されている準拠/非準拠のステータス、最終同期日時、OSバージョン。
• 譲渡先の情報:新しい使用者の氏名、社員番号、メールアドレス。新しい使用者がすでにIntuneに別の端末を登録している場合は、その旨も伝えておくとポリシー競合を避けられます。
• 実行してほしい操作:会社支給端末の場合は「リモートワイプ」、BYODの場合は「端末の削除(登録解除)」と、残っている個人データの有無。
• 特記事項:端末に問題がある場合(例:同期ができない、非準拠の理由が不明など)は、その詳細を添えて相談します。

これらの情報をメールや社内チャットで管理者に送ることで、作業の遅延や誤操作を防げます。

6. よくある質問(Q&A)

以下に、端末譲渡に関連して社員からよく寄せられる質問をまとめました。

Q1. 自分で端末を工場出荷状態にリセットしても問題ありませんか?

会社支給端末の場合は、絶対に行わないでください。アクティベーションロックがかかり、端末が使用できなくなる可能性があります。BYODの場合は、登録解除後に個人の責任でリセットしても構いませんが、必ず管理者に端末を削除してもらってからリセットしてください。ただし、会社の業務データは事前にバックアップまたは削除しておく必要があります。

Q2. Company Portalで「デバイスを削除」したら、端末上のデータはどうなりますか?

「デバイスを削除」は、Intuneの管理対象から端末を外す操作であり、端末上の会社データは自動的には消去されません。業務用アプリのデータや証明書、VPN構成などは端末に残ります。BYODの場合は、自分でそれらを削除する必要があります。会社支給端末の場合は「削除」ではなく「ワイプ」を管理者に依頼してください。

Q3. 同期に失敗する場合はどうすればよいですか?

まず端末がインターネットに接続されているか確認し、Wi-Fiやモバイルデータをオフ/オンしてみてください。Company Portalアプリを最新バージョンにアップデートすることも効果的です。それでも同期できない場合は、端末の日付と時刻が正しいか確認し、Intuneのサーバーアドレスがブロックされていないか管理者に問い合わせてください。

7. まとめ

端末を安全に譲渡するためには、Company Portalで現在の管理状態を確認し、端末の所有形態に応じた適切な手順を踏むことが重要です。会社支給端末では管理者によるリモートワイプが必須であり、BYODでは登録解除と個人データの完全削除を確実に行う必要があります。同期状態を最新に保ち、管理者へ必要な情報を事前に伝えることで、トラブルを未然に防ぐことができます。新しい使用者がスムーズに業務を開始できるよう、譲渡前の最終確認を怠らないようにしてください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。