【Intune】準拠ポリシー変更後に全社員へ再登録通知が出た時の対応

Intuneで管理されている組織では、準拠ポリシーが変更されると全社員の端末に再登録を促す通知が表示されることがあります。この通知に戸惑い、適切な対応が分からない方も多いでしょう。本記事では、その原因を認証の問題と端末状態の問題に分けて解説し、安全に確認できる範囲と管理者に依頼すべき内容を明確にします。

なぜ全社員に再登録通知が出るのか? 原因を理解する

準拠ポリシーが変更されると、Intuneはすべての登録済み端末に対して新しいポリシーを評価し直します。その結果、現在の端末の状態が新しいポリシーを満たしていない場合、非準拠と判定され、再登録を促す通知が表示されます。この通知は、会社ポータルアプリやOutlook、TeamsなどのMicrosoft 365アプリ内に現れることがあります。

原因としては、以下のようなポリシー変更が考えられます。

• OSバージョン要件の引き上げ: 例えばWindows 10 バージョン21H2以上が必須になった場合、古いバージョンの端末は非準拠になります。
• 所有権の変更: 個人所有の端末(BYOD)を許可しなくなった、または会社所有のみに制限した場合、所有権が一致しない端末が非準拠になります。
• 必須アプリや設定の追加: 特定のセキュリティアプリ(例:Defender for Endpoint)のインストールや、暗号化設定が新たに要求されると、該当しない端末が対象になります。
• 条件付きアクセスポリシーの同時変更: 準拠ポリシーと連動する条件付きアクセスが変更され、アクセス条件が厳しくなった場合も、再登録通知が発行されることがあります。

重要なのは、認証の問題(パスワード期限切れ、アカウントロックなど)と端末の準拠状態の問題を区別することです。通知の内容や会社ポータルの表示を確認することで、どちらが原因か切り分けられます。

まずは何を確認すべきか? 初期切り分けのポイント

通知の種類を確認する

再登録通知には主に2つの種類があります。一つは会社ポータルアプリからの「デバイスの設定を更新してください」というメッセージ、もう一つはOutlookやTeamsなどのアプリで「アクセスがブロックされました」というエラーです。前者は端末の準拠状態が原因であり、後者は条件付きアクセスが原因の場合が多いです。

会社ポータルで準拠状態を確認する

1. 端末で会社ポータルアプリを開きます。
2. 「デバイス」タブをタップし、該当するデバイスを選択します。
3. デバイスの詳細画面で「準拠状態」を確認します。緑色のチェックマークが付いていれば準拠、黄色や赤色の警告が表示されていれば非準拠です。
4. 非準拠の場合、具体的な理由(例:OSバージョンが要件を満たしていない、アプリが見つからない)が表示されます。そのメッセージをメモしておきます。
5. もし準拠状態が「準拠」と表示されているのに通知が出続ける場合は、端末とIntuneの同期が不完全な可能性があります。その場合は「デバイスの同期」ボタンをタップして同期を試みます。

所有権の確認

準拠ポリシー変更で所有権の条件が変わることがあります。会社ポータルのデバイス詳細画面で「所有権」の項目を確認し、それが「会社」か「個人」かを把握します。もし自分の端末が会社所有なのに「個人」と表示されている場合、管理者に連絡して修正を依頼する必要があります。

端末の準拠状態を確認する具体的な手順

ここでは、端末が非準拠と判定された場合に、具体的にどこを確認して修正すべきかを説明します。ただし、修正作業によっては管理者の許可が必要な場合があるため、必ず会社のポリシーを確認してください。

OSバージョンの確認方法

1. Windowsの場合:[設定]→[システム]→[バージョン情報]を開き、OSビルドとエディションを確認します。
2. 管理者から通知された要件と比較し、バージョンが古ければWindows Updateで最新にします。
3. ビルド番号が要件を満たしているのに非準拠表示が出る場合は、再起動または会社ポータルで手動同期を行います。

必須アプリのインストール状況を確認する

1. 会社ポータルで表示された必須アプリの名前をメモします。
2. 端末のアプリ一覧でそのアプリがインストールされているか確認します。
3. インストールされていない場合は、会社ポータルから入手可能なアプリであればインストールします。管理者が配信するアプリの場合は、会社ポータルの「必須アプリ」タブからインストールを試みます。

暗号化設定の確認

BitLockerなどの暗号化が要求されている場合、[設定]→[デバイス暗号化]から状態を確認します。暗号化が有効でない場合は、管理者に問い合わせて有効化の手順を確認してください。自分で暗号化を開始するとデータ消失のリスクがあるため、指示に従ってください。

状況別の対応パターンと比較表

以下に、よくあるパターンと対応方法をまとめました。自分の状況に当てはめて確認してください。

状況	確認すべき点	対応方法	管理者連絡の要否
会社ポータルで準拠と表示されるのに通知が出る	端末の同期状態、条件付きアクセスの影響	手動同期を実行し、再起動。それでも改善しない場合は管理者に連絡	場合により必要
非準拠表示、理由:OSバージョン	現在のOSビルドと要件との比較	Windows Updateで最新に更新	不要(管理者が許可している場合)
非準拠表示、理由:所有権	会社ポータルに表示される所有権の種類	自分の端末が個人所有なら、会社所有への変更は不可。管理者にポリシーの適用範囲を確認	必須
非準拠表示、理由:アプリ要件未達成	必須アプリのインストール状況	会社ポータルからアプリをインストール。見つからない場合は管理者に依頼	アプリが見つからない場合に必要

管理者のみが対応できる領域と問い合わせのポイント

すべての対応を社員自身で行えるわけではありません。以下の領域は管理者のみが変更可能であり、社員が勝手に操作すると問題が発生する恐れがあります。

• ポリシーの内容そのものの変更: 準拠ポリシーや条件付きアクセスの条件は管理者のみが編集できます。
• 端末の所有権の変更: Intune上での所有権タグの変更は管理者が行います。社員が会社ポータルなどで変更することはできません。
• レジストリや管理画面の操作: レジストリエディタやローカルグループポリシーエディタを変更すると、端末が管理不能になるリスクがあります。

管理者に問い合わせる際は、以下の情報を伝えるとスムーズです。

• 通知が表示され始めた日時
• 会社ポータルに表示されているエラーメッセージや準拠状態のスクリーンショット
• 端末のOSバージョンと所有権の表示

よくある質問

Q1: 再登録ボタンを押しても通知が消えません

再登録ボタンは端末をIntuneに再度登録し直す操作ですが、根本的な準拠要件を満たしていなければ同じ通知が再発します。まずは会社ポータルで非準拠の理由を確認し、その原因を解決してください。それでも解決しない場合は、管理者に連絡してポリシーの内容を確認してもらいましょう。

Q2: 会社ポータルでは準拠と表示されるのにOutlookにアクセスできません

端末の準拠状態は問題ないのにアクセスできない場合、条件付きアクセスで別の条件(例:場所やIPアドレス、アプリのバージョン)がブロックしている可能性があります。Outlookのエラーメッセージを確認し、管理者にその内容を伝えてください。

Q3: 個人のスマートフォンを業務利用していますが、再登録が必要ですか?

ポリシー変更によって、個人端末の利用が許可されなくなった可能性があります。会社ポータルで所有権が「個人」になっている場合、新しいポリシーでは個人端末が非準拠と判定されることがあります。その場合は管理者に連絡し、ポリシーの適用範囲を確認してください。場合によっては、業務用の会社端末を貸与されることもあります。

まとめ

準拠ポリシー変更後の再登録通知は、端末の状態が新しい要件を満たしていないために発生します。まずは会社ポータルで準拠状態とエラーの詳細を確認し、原因を特定してください。OSバージョンや必須アプリの不足であれば自身で対応可能ですが、所有権やポリシー自体の問題は管理者に依頼する必要があります。通知に慌てず、手順に沿って切り分けることで、適切な対応が可能です。この記事を参考に、安全かつ迅速に問題を解決してください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。