新入社員に配布したWindows PCで、Company Portalにサインインできないというトラブルは、IT部門にとってよくある問い合わせの一つです。端末のセットアップが完了しているはずなのに、なぜかサインイン画面でエラーが表示されたり、アカウントが認識されなかったりします。この記事では、Intune管理下の端末でCompany Portalにサインインできない原因を、準備段階から順を追って確認する方法を解説します。会社支給PCとBYOD(個人所有端末)の違いにも触れながら、具体的な切り分け手順をまとめました。
【要点】この記事で確認すること
- 最初に見る場所: Company Portalアプリのバージョン、Windowsのバージョン、ネットワーク接続、アカウントのライセンス割り当て。
- 切り分けの軸: 端末側(OS更新、アプリ更新)、アカウント側(ライセンス、ユーザー権限)、管理設定側(Intuneポリシー、登録制限)。
- 注意点: 会社PCではレジストリや管理権限を変更しないでください。管理者に確認すべき情報をまとめて報告することが重要です。
ADVERTISEMENT
目次
サインインできない原因を切り分ける全体像
Company Portalにサインインできない原因は、大きく分けて「端末の準備不足」「アカウントの設定不備」「ネットワークやサーバー側の問題」の3つに分類できます。新入社員PCの場合、特に端末がIntuneに正しく登録されていない、あるいは登録プロセスが途中で止まっているケースが多く見られます。まずは原因の切り分けのために、以下の順番で確認を進めてください。
1. 端末の基本状態を確認する
WindowsのUpdateが最新の状態かどうか、Company Portalアプリが最新版かどうかを確認します。古いバージョンではサインインに失敗する既知の問題があります。また、端末がインターネットに接続できているか、社内プロキシが必要な環境では設定が正しいかも確認ポイントです。
2. アカウントの準備状態を確認する
ユーザーにIntuneライセンスが割り当てられているかどうかは、管理者に確認が必要な項目です。ライセンスがないとサインイン後にデバイス登録が失敗します。また、ユーザーアカウントがAzure ADで有効になっているか、パスワードが期限切れになっていないかも同時に確認します。
3. 管理側の制限を確認する
Intuneの登録制限ポリシーにより、特定のプラットフォームやOSバージョンの端末がブロックされている可能性があります。管理者はIntune管理センターで「デバイスの登録制限」を確認し、許可リストにWindowsが含まれているかどうかをチェックする必要があります。
まず確認すべき5つの準備項目
以下の手順を順番に実行することで、多くのサインイン問題を解決できます。各手順の結果を記録しておくと、管理者への報告がスムーズになります。
- Windows Updateを実行する – [設定] → [更新とセキュリティ] → [Windows Update] から、最新の更新プログラムをすべてインストールします。特にKBの累積的な更新が必要な場合があります。
- Company Portalアプリを最新版に更新する – Microsoft Storeを開き、[ライブラリ] からCompany Portalの更新を確認します。または、ストアで「Company Portal」を検索し、更新ボタンがあればクリックします。
- ネットワーク接続を確認する – 社内ネットワークに接続している場合、プロキシ設定が必要なことがあります。IEのインターネットオプションでプロキシが正しく設定されているか確認し、必要に応じて管理者から設定値を入手します。
- サインインアカウントを確認する – 会社の業務アカウント(通常はメールアドレス)でサインインしているかどうか。個人のMicrosoftアカウント(Outlook.comなど)でサインインしようとすると失敗します。
- Intuneライセンスの割り当てを確認する – これはユーザー自身では確認できません。管理者に依頼して、対象ユーザーにIntuneライセンスが割り当てられているかどうかを確認してもらいます。
会社支給PCとBYODでの違い
会社支給のPCと個人所有のBYOD端末では、Company Portalへのサインイン手順や必要な準備が異なります。以下の表で主な違いを比較します。
| 項目 | 会社支給PC | BYOD(個人PC) |
|---|---|---|
| 初期セットアップ | IT管理者が事前にIntuneに登録(Autopilotなど) | ユーザー自身がCompany Portalから登録 |
| サインインアカウント | 会社アカウント(user@company.com) | 会社アカウント(個人アカウント不可) |
| 登録後の制御 | フルマネージド、初期化・ワイプ可能 | 仕事用プロファイルで制限、個人データは非管理 |
| よくある失敗 | Autopilot未完了、プロビジョニング途中 | ポリシー競合、OSバージョン非対応 |
会社支給PCの場合、多くの組織ではWindows Autopilotを利用して事前登録を行います。このプロセスが完了していないと、Company Portalでサインインできてもデバイス登録が失敗することがあります。一方、BYODの場合は、ユーザーがCompany Portalアプリをインストールし、サインイン後に「このデバイスを登録しますか?」という画面で許可する必要があります。このとき、組織のポリシーでBYODが許可されていないとエラーになります。
よく見られる失敗パターンと対処法
失敗パターン1:サインイン画面で「サインインできません」と表示される
原因として、アカウントのパスワードが間違っている、またはAzure ADでアカウントが無効になっている可能性があります。まずはパスワードをリセットしてみてください。それでも解決しない場合は、管理者にアカウントの状態を確認してもらいます。
失敗パターン2:サインイン後に「デバイスの登録に失敗しました」と表示される
このエラーは、端末がIntuneに登録できないことを示します。考えられる原因として、Intuneライセンスの不足、登録制限ポリシーによるブロック、端末がすでに別のユーザーで登録されているなどがあります。対処法として、まず管理者にライセンスを確認してもらい、次にIntune管理センターで端末が既存デバイスとして登録されていないか確認します。もし既存の登録がある場合は、それを削除してから再試行します。
失敗パターン3:会社支給PCなのに「個人用デバイスとして登録」画面が出る
Autopilotのプロファイルが正しく割り当てられていない可能性があります。管理者はIntune管理センターでデバイスのAutopilotデバイス一覧を確認し、シリアル番号やハードウェアハッシュが正しく登録されているかをチェックします。また、グループタグの設定ミスも原因になり得ます。
管理者へ伝えるべき情報
サインインできない問題を管理者に報告する際には、以下の情報を整理して伝えるとスムーズです。
- ユーザー名と端末名 – サインインに使用したアカウント(UPN)と、端末のホスト名またはシリアル番号。
- エラーメッセージのスクリーンショット – 表示されたエラーコードやメッセージを画像で残します。特に「0x80072EE2」などのコードが重要です。
- 実施した手順と結果 – Windows Updateの適用、アプリの更新、ネットワーク確認など、上記の5つの手順を実行したかどうかと、それぞれの結果。
- 端末の種類 – 会社支給PCかBYODか。会社支給の場合は、Autopilotで展開されたものかどうか。
- 発生時刻と頻度 – 常に発生するのか、特定の時間帯だけなのか。
管理者はこれらの情報をもとに、Intune管理センターでデバイスの登録状態、ライセンス割り当て、登録制限を確認します。また、必要に応じてIntuneのログを収集することもあります。
よくある質問
Q1. 会社支給PCなのにCompany Portalで「個人用デバイスとして登録」と表示されるのはなぜですか?
この現象は、端末がAutopilotに正しく登録されていないか、グループタグの設定ミスが原因です。管理者がIntune管理センターの「デバイス」→「Autopilot」で対象デバイスの状態を確認し、グループタグが適切なプロファイルにマッピングされているかを確認する必要があります。
Q2. Company Portalにサインインした後、何も表示されずに終了してしまいます。
アプリのキャッシュが破損している可能性があります。Company Portalアプリの設定から「アカウントをリセット」またはアプリのデータをクリアしてみてください。それでも改善しない場合は、アプリをアンインストールして再インストールします。
Q3. BYODで登録するとプライベートデータが消去される可能性はありますか?
IntuneのBYOD管理では、仕事用プロファイルのみが管理対象となり、個人データはワイプされません。ただし、端末全体が紛失した場合のリモートワイプは管理ポリシーによります。登録前に組織のポリシーをよく確認してください。
Q4. 会社のWi-Fiに接続しないとサインインできませんか?
Company Portalはインターネット経由でAzure ADと通信するため、社内ネットワークでなくてもサインインは可能です。ただし、プロキシ認証が必要な環境では設定が必要です。また、初回登録時には社内ネットワークが推奨される場合があります。
まとめ
新入社員PCでCompany Portalにサインインできない問題は、端末の更新状態、アカウントの準備、管理側の設定など、複数の要因が重なって発生します。まずは基本的な5つの確認手順を実施し、どの段階で問題が起きているかを特定してください。会社支給PCとBYODでは対処方法が異なりますので、端末の運用形態を把握した上で切り分けを進めましょう。管理者に報告する際は、本記事で挙げた情報を整理して伝えることで、迅速な解決につながります。
超解決 リモートワーク研究班
Microsoft 365の導入・保守を専門とするエンジニアグループ。通信障害やサインイン不具合など、ビジネスインフラのトラブル対応に精通しています。
Office・仕事術の人気記事ランキング
- 【神技】保存せずに閉じたExcel・Wordファイルを復元する!消えたデータを復活させる4つの救出法
- 【Outlook】添付ファイルが「Winmail.dat」に化ける!受信側が困らない送信設定
- 【Excel】文字が入っているセルの「個数」を数える!COUNTA関数の簡単な使い方
- 【Word】差し込み印刷で数字の桁を整える!金額にカンマ(桁区切り)を入れる設定
- 【Teams】メッセージを「保存済み」にして後で読む!重要なチャットをブックマークして整理する技
- 【Outlook】予定表の「祝日」が表示されない!最新カレンダーの追加と二重表示の修正手順
- 【PDF】PDFに入力した文字の「フォント・サイズ・色」を変更するプロパティ設定
- 【Word】校閲機能の基本!赤字(変更履歴)とコメントで修正を見える化する
- 【Copilot】「サービスに接続できません」エラーの原因切り分けと対処法
- 【PDF】結合するPDFの「用紙サイズ」がバラバラな時、すべてを「A4サイズ」に強制リサイズしてから結合する
