【Intune】端末が準拠済みでもOneDrive同期だけ許可されない場合

Intuneで管理されている端末が「準拠済み」と表示されているにもかかわらず、OneDriveの同期だけが許可されないという現象に遭遇することがあります。この問題は、端末自体のコンプライアンス状態とは別の要素が原因で発生することが多く、原因を特定するためには複数の切り口から調査する必要があります。特に条件付きアクセス、アカウントの所有権、OSバージョン、OneDriveクライアントのバージョンなどが関与します。本記事では、会社員の方が自分で確認できる範囲と、管理者に依頼すべき内容を明確にし、問題解決のための具体的な手順を解説します。

原因を特定するための切り分け軸

端末が準拠済みなのにOneDrive同期だけ許可されない場合、以下の軸で原因を切り分けることが有効です。それぞれの軸について、どのような問題が潜んでいるかを整理します。

条件付きアクセスポリシーの影響

最も多い原因は、条件付きアクセスポリシーがOneDriveに対してのみ追加の制限をかけているケースです。例えば、OneDriveへのアクセスに「準拠端末であること」だけでなく「特定のOSバージョン以上」「アプリのバージョンが最新」「アカウントの所有権が会社端末」などの条件を課している場合があります。このようなポリシーは管理者が設定するものであり、ユーザー側から直接確認することはできませんが、エラーメッセージやトラブルシューティングのログから手がかりを得ることができます。

OneDrive同期クライアントのバージョン

OneDrive同期クライアントのバージョンが古いと、条件付きアクセスで要求される「最新クライアント」の条件を満たせずにブロックされる場合があります。特にIntuneと連携する際には、定期的なアップデートが推奨されており、バージョンが一定以上でないとアクセスが許可されないポリシーが設定されることがあります。この場合、端末自体の準拠状態は「準拠済み」と表示されていても、OneDriveアプリのバージョンが原因で拒否されるのです。

アカウントの所有権とライセンス

OneDriveにアクセスするアカウントの所有権が「個人」と「会社」のどちらに分類されているかも重要です。Intuneでは、端末の所有権を「会社端末」と「個人端末」で区別し、それぞれに異なるポリシーを適用できます。例えば、個人端末ではOneDriveの同期が許可されない設定になっている場合、端末が準拠済みでも同期できません。また、アカウントにOneDriveのライセンスが正しく割り当てられていないケースもあります。ライセンス不足の場合は、OneDrive自体が利用できないため、同期メニューが表示されないなどの症状が現れます。

OSバージョン

OSバージョンが古いために、条件付きアクセスで許可されるOSバージョンの範囲外になっている可能性もあります。例えば、Windows 10の特定のビルド番号以上が必要と設定されている場合、ビルドが古いと端末準拠済みでもOneDriveへのアクセスが制限されることがあります。OSバージョンはIntuneのコンプライアンスポリシーで管理されることが多いですが、準拠済みと表示されている場合でも、条件付きアクセスポリシーで別途OSバージョン要件が課されている可能性があります。

同期クライアントの設定

OneDrive同期クライアント自体の設定に問題があるケースもあります。例えば、同期クライアントがアカウントの認証状態を正しく認識していない、あるいはローカルのキャッシュが破損しているなどです。また、プロキシやファイアウォールの設定によって同期通信がブロックされている可能性も考えられます。これらの問題は端末の準拠状態とは独立しているため、別途確認が必要です。

まず確認すべき基本設定

管理者に連絡する前に、ユーザー自身で確認できる項目がいくつかあります。以下の手順に沿って確認してみてください。

1. Intuneポータルサイトアプリの状態を再確認する:会社PCにインストールされている「Microsoft Intune」または「ポータルサイト」アプリを開き、端末の準拠状態が本当に「準拠済み」と表示されているか確認します。まれに、前回チェックから時間が経過し、状態が変わっている場合があります。アプリを開き直し、最新の状態を取得してください。
2. OneDrive同期クライアントのバージョンを確認する:システムトレイのOneDriveアイコンを右クリックし、「設定」→「バージョン情報」からバージョンを確認します。最新バージョンでない場合は、Microsoftの公式サイトからアップデートするか、会社のソフトウェア配布ツール経由でアップデートを依頼してください。
3. OneDriveにサインインしているアカウントを確認する:OneDriveの設定から「アカウント」タブを開き、使用中のアカウントが会社のアカウント(通常はxxx@company.comのような形式)であることを確認します。個人のMicrosoftアカウントでサインインしていると、会社のポリシーでブロックされる場合があります。
4. OSのバージョンを確認する:「設定」→「システム」→「詳細情報」からWindowsのエディションとバージョンを確認します。特にビルド番号が会社の要件を満たしているかどうかは、後述の管理者確認で役立ちます。
5. ネットワーク接続とプロキシを確認する:OneDriveは特定のURL(例:*.onedrive.com)へのアクセスが必要です。会社のプロキシ設定によっては、これらのURLが許可されていない可能性があります。IT部門に問い合わせる前に、他のMicrosoft 365サービス(Outlook Webなど)が利用できるかどうかを確認しておくと良いでしょう。

これらの基本確認を行っても問題が解決しない場合は、より深い原因が潜んでいる可能性が高いです。次のセクションでは、管理者に依頼すべき設定の確認事項を紹介します。

条件付きアクセスポリシーの確認(管理者に依頼)

条件付きアクセスポリシーは管理者だけが確認・変更できる設定です。ユーザーは自分で確認できませんが、以下の情報を管理者に伝えることで迅速な調査が可能になります。

ポリシーの種類

条件付きアクセスポリシーには「ユーザー」「場所」「デバイスプラットフォーム」「クライアントアプリ」「デバイスの状態」など様々な条件があります。OneDriveにだけアクセス制限がかかっている場合、特に「クライアントアプリ」の条件で「OneDrive同期クライアント」に対して「準拠デバイスが必要」または「アプリ保護ポリシーが必要」といった設定が有効になっている可能性があります。また、「デバイスの状態」で「準拠デバイスとしてマーク済み」が必要とされていても、端末が準拠済みなら問題ないはずですが、所有権の条件が加わっている場合があります。

所有権の影響

Intuneでは端末の所有権を「会社端末」と「個人端末」で区別し、これらの所有権に基づいて条件付きアクセスを制御できます。例えば、「会社端末のみOneDrive同期を許可」というポリシーが設定されている場合、所有権が「個人端末」とマークされた端末では準拠済みでも同期がブロックされます。所有権の設定は管理者がIntune管理センターで確認できます。ユーザー側からは、Intuneポータルサイトアプリで端末の所有権が「会社」になっているかどうかを確認できます(アプリ内の端末詳細に表示される場合があります)。もし「個人」と表示されている場合は、管理者に連絡して所有権の変更を依頼してください。

OneDrive同期に関するよくある失敗パターン

実際の現場でよく報告されるパターンを以下にまとめます。これらのケースに該当するかどうかを確認することで、原因を絞り込むことができます。

アプリの再インストールが必要な場合

OneDrive同期クライアントが破損していると、正しく認証できずに同期が開始されないことがあります。この場合、同期クライアントをアンインストールしてから最新版を再インストールすることで改善することがあります。ただし、アンインストール前に会社のITポリシーを確認し、管理者の許可を得てから行ってください。

プロキシやネットワークの影響

企業ネットワークではプロキシサーバーを経由してインターネットに接続することが一般的です。プロキシの設定が正しくないと、OneDriveが同期に必要なエンドポイントに接続できない場合があります。特に、onedrive.comやlogin.microsoftonline.comへのアクセスが許可されているかどうかを確認する必要があります。また、VPN接続を使用している場合、VPN切断後に同期が再開しないこともあります。

端末の登録情報の再同期

Intuneと端末の間で登録情報に不整合が生じると、端末が準拠済みと表示されていても一部のサービスが利用できなくなることがあります。この場合、Intuneポータルサイトアプリで「端末の同期」や「チェック」を実行すると、再度Intuneと通信して状態が更新されます。また、コマンドプロンプトからdsregcmd /leaveを実行してから再起動し、再度ポータルサイトアプリでサインインすることで登録情報をリセットする方法もあります(管理者の指示がある場合のみ実施してください)。

管理者へ伝えるべき情報

問題を管理者に報告する際は、以下の情報を整理して伝えると、調査がスムーズに進みます。特に、エラーメッセージや画面のスクリーンショットがあると有用です。

項目	確認内容の例
端末の準拠状態	Intuneポータルサイトで「準拠済み」と表示されているか。スクリーンショットを添付。
所有権	「会社」か「個人」か。アプリ内で確認した結果。
OSバージョン	Windows 10/11のエディション、ビルド番号。例:Windows 10 Pro 22H2 19045.3803
OneDrive同期クライアントのバージョン	例:24.002.0102.0001
エラーメッセージ	OneDriveで表示される具体的なエラーコードやメッセージ。例:「このデバイスは必要な条件を満たしていません」
発生タイミング	特定の操作後(例:OSアップデート後、アプリ更新後)に発生したか。

また、以下のような質問を管理者に投げかけると、原因究明が早まります。

• OneDriveに対して条件付きアクセスポリシーが設定されていますか?特に所有権やアプリバージョンの条件はありますか?
• 端末の所有権が「個人」になっている場合、「会社」に変更してもらえますか?
• OneDrive同期クライアントの最小バージョン要件はありますか?
• Intuneのコンプライアンスポリシーと条件付きアクセスポリシーの間で矛盾はありませんか?

よくある質問

読者の方から寄せられやすい質問とその回答をまとめました。

• Q. 端末が準拠済みなのに、なぜOneDriveだけ使えないのですか?
  A. 端末の準拠状態はコンプライアンスポリシーに基づくものですが、OneDriveへのアクセスには条件付きアクセスポリシーが別途適用されている可能性があります。OSバージョン、アプリバージョン、所有権など追加の条件が原因です。
• Q. OneDrive同期クライアントのアップデートは自分で行っても大丈夫ですか?
  A. 基本的には問題ありませんが、会社のポリシーでアップデートが制限されている場合もあるため、事前にIT部門に確認することをおすすめします。通常は配布された最新版をインストールしてください。
• Q. 所有権を確認する方法を教えてください。
  A. Intuneポータルサイトアプリを開き、端末の一覧から該当端末を選択すると「所有権」の項目が表示されます。もし表示されない場合は、管理者に問い合わせてください。
• Q. エラーメッセージに「このデバイスは条件付きアクセスを満たしていません」と出ました。どうすればよいですか?
  A. そのまま管理者にスクリーンショットを送信してください。条件付きアクセスポリシーの詳細を確認する必要があります。ユーザー側でできることは、OSやアプリを最新に保つことです。

まとめ

端末がIntuneで準拠済みと表示されているにもかかわらず、OneDriveの同期だけが許可されない場合の原因は、多くの場合、条件付きアクセスポリシーの追加条件、アプリバージョン、所有権の不一致、またはOSバージョンの要件にあります。まずはユーザー自身が確認できる基本設定(準拠状態の再確認、アプリバージョン、アカウントの確認)を実施し、それでも解決しない場合は、管理者に対して具体的な情報を提供して調査を依頼してください。特に、所有権が個人端末になっているケースでは、管理者が会社端末に変更することで解決することがあります。自己判断で設定を変更せず、必ず管理者の指示を仰ぐようにしてください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。