【Intune】端末が『準拠していません』と表示される時に確認する会社PCの設定

会社PCでMicrosoft Intuneの管理下にありながら「準拠していません」と表示されると、メールやTeams、SharePointなどにアクセスできなくなり業務に支障が出ます。このエラーは端末のセキュリティ設定やポリシー遵守状況が原因であることが多く、自分で確認できる項目と管理者にしか対応できない項目があります。本記事では、端末準拠の仕組みを理解し、安全に確認できる設定と管理者へ依頼すべきポイントを整理します。

「準拠していません」の原因を切り分ける

最初に、表示されるエラーが認証の失敗なのか端末のコンプライアンス違反なのかを切り分けます。認証の問題は、パスワードの期限切れや多要素認証(MFA)の設定漏れが代表例です。この場合は「アカウントに問題があります」といったメッセージが出ることが多く、端末の準拠状態とは別で管理されます。一方、端末の準拠状態はIntuneのコンプライアンスポリシーによって評価され、OSのバージョン、ディスク暗号化(BitLocker)、ウイルス対策ソフトの動作、ファイアウォールの有効状態などが基準となります。

確認の第一歩は、Windowsの設定アプリを開き、「アカウント」→「職場または学校にアクセスする」を選択します。ここに会社のアカウントが表示され、状態が「接続済み」になっているか確認します。「接続済み」であれば端末はIntuneに登録されていますが、準拠しているとは限りません。続けて、同じ画面から「このデバイスに同期されている情報」をクリックし、Intuneポータルサイトへのリンクを開きます。ポータルサイトでは端末の準拠状態が「準拠しています」または「準拠していません」と表示され、違反項目の詳細が一覧で確認できます。

端末の登録状態と所有権を確認する

Intuneでは、端末の所有権(会社所有か個人所有か)によって適用されるポリシーが異なります。間違った所有権が設定されると、準拠していないと判断されることがあります。

所有権の確認方法

Intuneポータルサイトの「デバイス」セクションで、自分の端末を選択し「プロパティ」を開きます。ここに「所有権」が表示されます。会社支給のPCであれば「会社」、個人所有のBYODであれば「個人」と表示されるのが正しいです。もし会社PCなのに「個人」と表示されていたら、管理者に所有権の修正を依頼してください。

登録タイプと準拠の関係

端末の登録方法(Azure AD Join、Hybrid Azure AD Join、単なる登録)によっても評価が変わります。一般的な会社PCはドメイン参加(Hybrid Azure AD Join)か、Azure AD Joinの状態です。設定アプリの「アカウント」→「職場または学校にアクセスする」で、アカウントの下に「組織によって管理されています」と表示されていれば、正しく管理下にあると考えられます。表示がない場合は登録が不完全な可能性があります。

OSとセキュリティ要件を満たしているか確認する

Intuneのコンプライアンスポリシーで最も頻繁に違反するのが、Windowsのバージョンやエディション、セキュリティ更新プログラムの適用状態です。自分のPCで以下の項目を確認します。

1. Windowsキーを押して「設定」を開き、「更新とセキュリティ」→「Windows Update」を選択します。保留中の更新がないか確認し、可能な範囲でインストールします(会社PCでは管理者が更新を制御している場合があるため、注意)。
2. 「設定」→「システム」→「バージョン情報」でWindowsのエディションとバージョンを確認します。企業環境では通常Windows 10 Pro/EnterpriseまたはWindows 11 Pro/Enterpriseが必要であり、Homeエディションは非準拠になることが多いです。
3. BitLocker暗号化の状態を確認します。「設定」→「更新とセキュリティ」→「デバイスの暗号化」またはコントロールパネルの「BitLockerドライブ暗号化」で、システムドライブが暗号化されているか確認します。有効になっていない場合は、管理者に有効化を依頼します。
4. Windowsセキュリティ(Windows Defender)が有効で、ウイルス対策とファイアウォールが動作しているか確認します。「設定」→「更新とセキュリティ」→「Windowsセキュリティ」→「ウイルスと脅威の防止」で保護状態を確認します。リアルタイム保護がオフになっていると準拠違反になります。
5. Windows Defender ファイアウォールが有効か確認します。コントロールパネル→「システムとセキュリティ」→「Windows Defender ファイアウォール」で、プライベートネットワークとパブリックネットワークの両方で有効になっている必要があります。

条件付きアクセスとアカウント制限を理解する

端末が準拠していても、アプリやサービスにアクセスできない場合は、条件付きアクセス(Conditional Access)ポリシーが原因の可能性があります。条件付きアクセスは、ユーザー、端末、場所、アプリなどの条件に基づいてアクセスを制御する仕組みです。例えば、「準拠した端末からのみ許可」というポリシーが設定されていると、非準拠の端末はブロックされます。また、「特定のIPアドレス範囲からのみ許可」など、場所の制限も考えられます。

アカウントの利用制限の確認

管理者がユーザーアカウントに対してライセンスや役割を正しく割り当てていない場合も、アクセスが拒否されます。自分で確認できるのは、Microsoft 365ポータル(portal.office.com)にサインインし、自分のアカウント情報で「製品」が有効になっているかです。ただし、細かい設定は管理者画面でしか見えません。

認証と端末状態の違いを判断する指標

症状	原因の可能性	確認方法
特定のアプリのみアクセス不可、他は使える	条件付きアクセスまたはアプリのライセンス不足	管理者にアプリごとのアクセスログを確認してもらう
すべてのMicrosoft 365サービスにアクセス不可	端末が非準拠、またはアカウントが無効/期限切れ	Intuneポータルサイトで端末の準拠状態を確認
サインイン時に多要素認証(MFA)を要求されるが通らない	MFAの設定が未完了、または認証アプリが未登録	Microsoft セキュリティ情報(aka.ms/mfasetup)で確認
「準拠していません」と表示されるがアクセスは一部可能	コンプライアンス違反だが、条件付きアクセスが緩い	ポータルサイトで詳細な違反項目を確認

自分で試せる基本トラブルシューティング

管理者に連絡する前に、安全に行える範囲で以下の手順を試します。

1. PCを再起動します。Intuneとの同期が再実行され、状態が更新されることがあります。
2. 設定アプリの「アカウント」→「職場または学校にアクセスする」で、会社アカウントを選択し「情報」→「同期」をクリックして手動で同期を実行します。これでIntuneから最新のポリシーが適用されます。
3. Windows Updateを実行し、最新の品質更新プログラムをインストールします。会社PCでは管理者が更新を制御している場合があるため、更新がブロックされていたら無理に適用せず管理者に相談します。
4. BitLocker暗号化が有効になっていない場合、コントロールパネルで「BitLockerを有効にする」をクリックします(ただし、自分で設定できない場合もあります)。
5. Windowsセキュリティで「ファイアウォールとネットワーク保護」を開き、各ネットワークプロファイルでファイアウォールが有効になっているか確認し、無効なら有効に変更します。

これらの手順で状態が改善されない場合は、端末のコンプライアンス違反が解消されていないか、管理者ポリシーが正しく適用されていない可能性が高いです。

管理者に依頼すべき確認事項

自分で対応できない領域として、以下の点を管理者に確認してもらう必要があります。

• Intuneコンプライアンスポリシーの内容: どの項目が違反になっているか、エラーメッセージのスクリーンショットを添えて報告します。管理者はポリシーの詳細を確認し、必要に応じて緩和または修正できます。
• 端末の所有権と登録状態: 所有権が誤って「個人」になっていないか、登録が不完全でないかをチェックしてもらいます。
• 条件付きアクセスポリシー: アクセスできないアプリに対して適用されているポリシーを見直してもらいます。ユーザーがポリシーの対象から外れている場合もあります。
• ライセンス割り当て: 自分に必要なMicrosoft 365ライセンス(Office 365 E3/E5など)が正しく割り当てられているか確認します。
• イベントログの調査: 管理者はイベントビューアーの「アプリケーションとサービスログ」→「Microsoft」→「Windows」→「DeviceManagement-Enterprise-Diagnostics-Provider」でエラーを確認できます。この情報はユーザーでは取得が難しいため、管理者に依頼します。

管理者へ連絡する際は、いつから問題が発生したか、どのサービスにアクセスできないか、Intuneポータルサイトに表示される正確なメッセージ(例:「デバイスは準拠していません(BitLockerが有効ではありません)」など)を伝えると、迅速な対応が期待できます。

よくある質問(FAQ)

Q. 会社PCなのに「所有権: 個人」と表示されるのはなぜですか?

初期登録時に誤ったカテゴリが選択された可能性があります。自分では変更できないため、管理者に連絡してIntune管理センターから所有権を「会社」に修正してもらってください。

Q. Windows Updateを実行しても準拠状態が改善されません。

コンプライアンスポリシーで特定のKB番号やバージョンが要求されている可能性があります。ポータルサイトの詳細を確認するか、管理者に現在の要件を問い合わせてください。

Q. セキュリティソフトを会社から指定されたものに変更したのに準拠しません。

Intuneはリアルタイム保護が有効かどうかをチェックします。セキュリティソフトが正しく動作していないか、別の競合ソフトが影響している可能性があります。管理者に確認してもらい、必要ならクリーンブートでテストします。

Q. 他の同僚はアクセスできるのに自分だけできません。原因は何ですか?

アカウント単位の設定(ライセンス、グループメンバーシップ、MFA)が原因であることが多いです。また、端末の状態が他人と異なる(古いビルド、未暗号化など)可能性もあります。自分の端末の詳細を管理者と比較してもらってください。

まとめ

Intuneで「準拠していません」と表示された場合は、まず認証の問題か端末の状態の問題かを切り分け、Windowsの設定アプリやIntuneポータルサイトで詳細を確認します。自分で対応できるのはOS更新やBitLockerの有効化、ファイアウォール設定の確認など限られた範囲であり、所有権やポリシー設定の変更は管理者に依頼する必要があります。エラーメッセージのスクリーンショットを添えて管理者へ正確に伝えることで、解決までの時間を短縮できます。日頃からWindows Updateやセキュリティソフトの状態を正常に保つことが、準拠状態を維持するための基本です。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。