【Intune】会社支給PCを初期設定中に組織アカウントへ登録できない時の対処法

会社支給のPCを初めて起動し、セットアップウィザードに沿って組織アカウントでサインインしようとしたところ、「このデバイスは組織で管理されていません」「登録できませんでした」といったエラーが表示されて先に進めない、という経験はありませんか。IntuneのMDM登録が途中で止まると、必要なアプリやポリシーが適用されず業務を開始できません。本記事では、初期設定中に組織アカウントへ登録できない原因を特定し、端末の種類や管理状況に応じた対処手順を詳しく解説します。会社支給PC(COPE)と個人持ち込み端末(BYOD)では対応が異なるため、まずはご自身の環境を確認しながら読み進めてください。

1. 初期設定で登録が失敗する代表的な原因

会社支給PCの初期セットアップは、多くの場合 Windows Autopilot または事前プロビジョニングにより行われます。登録が失敗する主な原因を以下にまとめます。

• ライセンス不足: ユーザーに Intune または Enterprise Mobility + Security のライセンスが割り当てられていない。
• ユーザーアカウントの権限不足: サインインに使う組織アカウントにデバイス登録の権限がない(Azure AD のデバイス参加設定)。
• ネットワークの制限: 社内ネットワーク以外からの接続が禁止されている、またはプロキシにより Intune サービスへの通信が遮断されている。
• Windows のバージョン: サポートされていないエディション(Home など)や更新プログラム不足。
• 既存の登録情報の競合: そのデバイスが別の Intune テナントに登録済み、または別のユーザーが以前にセットアップした。
• Autopilot プロファイルの未割り当て: 会社支給PCのハードウェアハッシュがテナントに登録されていない、または正しいプロファイルが割り当てられていない。

原因は複数にまたがることもあるため、まずはエラーメッセージを正確に読み取り、切り分けを進めましょう。

1-1. エラーメッセージから読み解く判断ポイント

表示されるエラーによって原因の推定範囲が変わります。代表的なエラーとその意味を確認します。

1. 「このデバイスは組織で管理されていません」: Autopilot の登録が正しく行われていないか、デバイスが別のテナントにひも付いている可能性があります。会社支給PCであれば、IT部門にデバイスのハードウェアハッシュを確認してもらいましょう。
2. 「登録できませんでした。後でもう一度試してください。」: 一時的な通信障害か、ユーザーアカウントに問題があるケースが多いです。時間を置いて再試行するか、別のネットワークで試します。
3. 「ユーザー名またはパスワードが正しくありません」: アカウント自体は存在するが、Intune 登録が許可されていない場合でもこのエラーが出ることがあります。管理者がユーザーに「デバイスの参加」権限を付与しているか確認してください。
4. 「このデバイスは別の組織で既に登録されています」: 中古端末や整備品の場合、前のテナントの登録情報が残っています。工場出荷状態にリセットしても残ることがあるため、IT部門でテナントからの削除処理が必要です。

2. 端末の種類と状況に応じた確認手順

会社支給PCか、個人PCを業務利用しているのかで対応が変わります。以下の表で自身のケースを確認してください。

端末の種類	初期設定時の状態	主な対処
会社支給PC(COPE)	Autopilot 前提のセットアップ	IT部門にハードウェアハッシュの登録を依頼
会社支給PC(手動セットアップ)	ローカル管理者で一度起動、後から登録	設定アプリから「職場または学校にアクセス」で追加
個人PC(BYOD)	既存のユーザーアカウントで使用中	Company Portal からデバイス登録

2-1. 会社支給PCでAutopilotが動かない場合

会社から受け取ったPCが最初から組織のセットアップ画面を表示せず、通常のWindowsセットアップ(個人用)が始まってしまう場合は、Autopilotが正しく構成されていない可能性があります。次の手順を試してください。

1. 電源を切り、再度起動してネットワークに接続します。有線LANをお使いの場合は、Wi-Fiよりも優先される場合があるため、両方試してください。
2. セットアップ画面で「組織でサインイン」または「Azure AD に参加」のリンクがないか確認します。ある場合は、会社のメールアドレスでサインインを試みます。
3. どうしても組織アカウントが使えない場合は、一度スキップしてローカルアカウントでデスクトップまで進みます(ただし会社ポリシーで禁止されている場合があります。必ずIT部門に確認してください)。
4. デスクトップに到達したら、設定アプリ > アカウント > 「職場または学校にアクセス」 > 「接続」を選択し、組織アカウントでサインインします。
5. それでも登録できない場合は、Company PortalアプリをMicrosoft Storeからインストールし、アプリ内でデバイス登録を試みます。

これらの手順で解決しない場合、IT部門がIntune管理画面でデバイスを手動追加する必要があります。その際、以下の情報を伝えるとスムーズです。

• PCのシリアル番号(底面またはBIOSで確認)
• Windowsのエディションとバージョン(設定 > システム > 詳細情報)
• 表示されたエラーメッセージのスクリーンショット
• ネットワークの種類(社内LAN、自宅Wi-Fi、VPNなど)

2-2. BYOD(個人PC)で登録できない場合

会社から特にPCを支給されておらず、自分のノートPCを業務で使うケースでは、登録方法が異なります。まずはWebブラウザで https://portal.manage.microsoft.com にアクセスし、組織アカウントでサインインします。その後「デバイスの追加」をクリックすると手順が表示されます。多くの場合、Company Portalアプリをインストールしてサインインする流れになります。エラーが出る場合は、管理者に自分のアカウントがBYOD登録を許可されているか確認してください。また、個人PCでは会社の管理ポリシーにより一部の機能が制限されることがあるため、プライベートデータのバックアップを事前に取っておくことをおすすめします。

3. ネットワーク関連のトラブルシューティング

初期設定中は、デバイスがMicrosoftのクラウドサービス(Intune、Azure AD)と通信できる必要があります。以下のポイントを確認してください。

• プロキシ設定: 社内ネットワークでプロキシが必要な場合、セットアップ画面でプロキシ設定を求められることがあります。自動検出が無効になっていると、手動でプロキシアドレスとポートを入力する必要があります。
• ファイアウォール: 特定のURL(例: login.microsoftonline.com、manage.microsoft.com)へのアクセスが許可されているか確認してください。自宅ネットワークの場合は通常問題になりません。
• VPN接続: もし初期設定前にVPNクライアントをインストールしている場合、接続した状態でセットアップを試みると認証がループすることがあります。一度VPNを切断してから再試行してください。
• 時間同期: PCの時刻が大きくずれていると、TLS認証に失敗することがあります。手動で時刻を修正するか、インターネット時刻と同期してください。

これらの対応を行っても改善しない場合、IT部門がネットワークログやIntuneの登録ログを確認する必要があります。後述の「管理者に伝える情報」を参考に報告しましょう。

4. 失敗パターンと再発防止のポイント

実際によくある失敗例と、同じ問題を繰り返さないための対策を紹介します。

4-1. 登録途中で別のユーザーがサインインしてしまった

初期設定を複数人で共有していると、誤って別のアカウントでサインインし、そのアカウントにデバイスがひも付いてしまうことがあります。これを防ぐには、必ず正しい組織アカウント(会社のメールアドレス)でサインインし、設定が完了するまで他のユーザーで操作しないよう周知しましょう。もし誤登録してしまった場合は、IT部門に該当デバイスの登録解除を依頼してください。自分でCompany Portalから削除しようとすると、会社支給PCでは制限されていることが多いです。

4-2. デバイスを初期化して再セットアップしたが同じエラー

「完全にリセットすれば直るだろう」と思ってPCを初期化しても、Intune側にデバイス情報が残っていると再登録時に競合が発生します。会社支給PCの場合は、IT部門がIntune管理センターから該当デバイスを削除してから再セットアップする必要があります。ユーザーが勝手にリセットすると、かえって手間が増えるため注意してください。

4-3. 再発防止:事前準備と情報共有

• 新しいPCを受け取ったら、まずIT部門にシリアル番号を伝えてAutopilot登録が完了しているか確認してもらいましょう。
• 初期設定を始める前に、使用するネットワーク(社内LAN or 自宅)と、プロキシが必要かどうかを確認しておきます。
• 万一トラブルが起きた場合に備えて、エラーメッセージのスクリーンショットを撮り、行った操作をメモしておくと、IT部門への報告がスムーズです。
• また、会社支給PCでは自分でレジストリやローカルセキュリティポリシーを変更しないことが原則です。問題が解決しない場合は必ず管理者に相談しましょう。

5. 管理者に伝えるべき情報

IT部門やヘルプデスクに連絡する際、以下の情報を整理して伝えると問題解決が早まります。

• ユーザー情報: 氏名、社員番号、組織アカウント(UPN)
• デバイス情報: メーカー、モデル、シリアル番号、Windowsのバージョンとエディション、OSビルド番号
• 発生状況: いつ、どのネットワークで、どのような操作をしたときにエラーが出たか
• エラー詳細: エラーメッセージの全文、エラーコードがあればその番号、スクリーンショット
• 試したこと: 再起動、ネットワーク変更、別のアカウントでの試行など、自分で行った対処のリスト
• その他: 以前に他のデバイスで同じアカウントを使っていたか、端末が中古品か新品か

これらの情報があれば、管理者はIntune管理センターで該当デバイスを検索し、登録状態やポリシーの割り当てを確認できます。また、必要に応じてAutopilotプロファイルの再割り当てや、Azure ADのデバイス参加設定の見直しが可能です。

6. よくある質問(FAQ)

実務で寄せられる質問とその回答をまとめました。

• Q: 登録に何度も失敗するので、PCを初期化してもいいですか?
  A: 会社支給PCの場合は、初期化前に必ずIT部門に相談してください。初期化しても問題が解決しないどころか、重要な設定が失われる恐れがあります。IT部門がIntune管理センターでデバイスを削除してから初期化するのが正しい手順です。
• Q: 会社のWi-Fiに接続しないと登録できませんか?
  A: 必ずしもそうではありません。自宅のインターネットからでも、必要なURLへの通信が許可されていれば登録可能です。ただし、会社のプロキシ設定が必要な場合は、自宅ではその設定が不要なこともあるため、ネットワークを変えて試す価値があります。
• Q: Company Portalアプリが起動しません。どうすればいいですか?
  A: まずMicrosoft Storeから最新版をインストールし直してください。それでも起動しない場合は、Windowsの「アプリと機能」から修復またはリセットを試します。また、会社のポリシーでストアがブロックされている場合、IT部門に代替の入手方法を確認してください。
• Q: 登録に成功したが、後で「管理されていない」と表示されるようになりました。なぜですか?
  A: デバイスがIntuneとの通信を一定期間失うと、ポリシーが適用されず「管理されていない」状態になることがあります。ネットワーク接続を確認し、設定アプリの「職場または学校にアクセス」でアカウントの状態を「同期」してみてください。それでも改善しない場合はIT部門に連絡し、Intuneからの再同期を依頼しましょう。

7. まとめ

会社支給PCの初期設定で組織アカウントに登録できない問題は、ライセンスやネットワーク、デバイス登録状態など複数の要因が重なることが多いです。まずはエラーメッセージを確認し、端末が会社支給かBYODかを明確にした上で、本記事の手順を試してみてください。自分で解決できない場合は、迷わずIT部門に情報を整理して連絡することが最も確実な手段です。再発防止のためには、新しいPCのセットアップ前にIT部門と事前調整を行い、正しい手順で進めることを心がけましょう。適切な登録が完了すれば、会社のセキュリティポリシーが適用され、安全に業務を開始できます。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。