【Intune】端末の所有権が個人扱いになり会社アプリが制限される時

会社で支給されたWindowsやスマートフォンなのに、OutlookやTeamsなどの会社アプリが突然使えなくなった経験はありませんか。特に、Intuneで管理されている端末で「所有権が個人扱いになっている」というメッセージが出た場合、原因が端末設定なのかアカウントなのかが分かりにくく、戸惑う方が多いようです。本記事では、所有権が個人扱いになる原因と、会社アプリが制限されるメカニズムを整理し、自分で安全に確認できる手順と管理者に依頼すべき内容を具体的に解説します。

1. 現象の確認と最初の切り分け

まず、表示されるエラーや制限の内容を正確に把握しましょう。Intune管理下の端末で会社アプリが使えない場合、原因は大きく「認証(アカウント)の問題」と「端末状態(所有権・準拠)の問題」に分かれます。以下の手順で切り分けてください。

手順1: エラーメッセージを確認する

OutlookやTeamsなどを開いたときに表示されるメッセージを書き留めます。「あなたのデバイスは個人所有として登録されています」や「このアプリは個人デバイスでは利用できません」といった文言が典型的です。また、条件付きアクセスに関連する「アクセスがブロックされました」というポップアップも同様です。

手順2: Intuneポータルサイトで所有権を確認する

1. Webブラウザで https://portal.manage.microsoft.com にアクセスし、会社アカウントでサインインします。
2. 「デバイス」タブを開き、現在使用している端末を選択します。
3. デバイス詳細画面で「所有権」欄を確認します。「会社」と表示されていれば問題ありません。「個人」と表示されている場合は、所有権が個人扱いです。
4. 「準拠」ステータスも同時に確認します。「準拠していません」と表示される場合も制限の原因になります。
5. もし所有権が「個人」で、かつ自分で変更できない場合は、後述の管理者依頼が必要です。

この手順では、所有権が正しく設定されているか、端末が準拠状態かを直接確認できます。なお、ポータルサイトに端末が表示されない場合は、そもそもIntuneに登録されていない可能性があります。

2. 端末の所有権が個人扱いになる原因

所有権が個人扱いになる理由はいくつかあります。主なパターンを以下に整理します。

原因1:Intune登録時の選択ミス

初めて端末をIntuneに登録するとき、ユーザーが「個人所有」と「会社所有」の選択を間違えることがあります。特にBring Your Own Device(BYOD)のシナリオでは、自分で端末を登録する際に誤って個人を選びやすいです。会社支給の端末であっても、初期セットアップ時に選択肢が表示される場合があるため注意が必要です。

原因2:管理者側のポリシー設定ミス

Intuneの管理画面で、端末の所有権が自動的に「個人」に設定されるルールが適用されている可能性があります。たとえば、デバイス登録ポリシーで「ユーザーに所有権を選択させる」設定になっていると、誤った選択を受け入れてしまいます。また、デバイス種類(iOS、Android、Windows)によってデフォルトの所有権が異なる場合もあります。

原因3:端末のリセットや再登録後の不整合

端末を初期化したり、別のユーザーに再割り当てした際に、Intune上の所有権が古い情報のまま残ることがあります。例えば、以前のユーザーが個人所有として登録した端末を、新しいユーザーが会社所有として使い始めても、所有権が自動更新されないケースです。

原因	対象となる状況	自分で修正可能か
登録時の選択ミス	BYODまたはセットアップ直後	不可(管理者のみ変更可能)
ポリシー設定	端末の種類や登録方法による	不可(管理者のみ)
リセットや再割り当て	端末の再利用時	不可(管理者によるクリーンアップが必要)

3. 会社アプリが制限される条件と具体例

所有権が個人扱いになっても、すべての会社アプリが使えなくなるわけではありません。制限はIntune管理者が設定した「条件付きアクセス」ポリシーに依存します。典型的な制限パターンは以下の通りです。

• アプリ単位の制限: OutlookやTeamsなど、会社データにアクセスするアプリのみブロックされます。個人用のアプリ(カレンダー、連絡先など)は動作することがあります。
• データ保護機能の制限: コピー&ペーストの禁止、ファイル保存の制限、会社データの暗号化などが強制される場合があります。
• 端末準拠要件との連動: 所有権が個人であっても、端末が準拠状態(パスコード設定、暗号化、OSバージョンなど)を満たせばアクセスを許可するポリシーも存在します。

具体例として、Windows 11の会社PCで所有権が個人扱いになっている場合、Outlookを開くと「会社のデータにアクセスできません。このデバイスは個人所有です」と表示され、メールの送受信ができなくなります。一方、同じ端末の個人用のMicrosoft Storeアプリは問題なく使えます。

4. 自分で確認できる範囲と管理者依頼の判断

所有権の問題を自分で解決できるケースは限られています。以下を参考に、安全な確認と管理者への報告を進めてください。

自分で試せる確認項目

• 端末の登録解除と再登録: 個人のBYOD端末の場合、Intuneからデバイスを削除し、再度会社アカウントで登録し直すと、正しい所有権を選択できる可能性があります。ただし、会社支給PCでこれを行うと、すべての管理ポリシーが外れるリスクがあるため、管理者の指示なしでは行わないでください。
• 会社ポータルアプリの状態確認: スマートフォンでは「Company Portal」アプリを開き、端末のステータス(準拠/非準拠)を確認できます。所有権の変更ボタンは通常ありません。
• OSの設定を確認: Windowsの場合、[設定] → [アカウント] → [職場または学校にアクセスする] で、アカウントの種類と端末の管理状態を確認できます。「所有権」はここでは表示されませんが、管理サーバーへの接続状態は分かります。

管理者に伝えるべき情報

1. 端末の種類とOS: Windows 11、iOS 17、Android 14など、正確なバージョン。
2. Intuneポータルに表示される所有権ステータス: 「個人」なのか「不明」なのか。
3. 制限されているアプリ名とエラーメッセージ: スクリーンショットを添付するとスムーズです。
4. 端末を登録した時期や方法: 会社から支給されたのか、自分で登録したのか。
5. 他のユーザーも同様の症状かどうか: 同じ部署で複数発生している場合は、ポリシー全体の問題の可能性があります。

管理者はIntune管理センターから端末の所有権を「会社」に変更したり、デバイスを再登録せずに所有権を修正できます。ただし、変更後は端末を再起動するか、Intuneとの同期を待つ必要があります。

5. 失敗パターンと再発防止

よくある失敗例を知っておくことで、同じ問題を繰り返さないようにできます。

失敗パターン1:自分でレジストリを変更しようとする

Windows端末で「所有権を変えたい」と検索し、レジストリキーやグループポリシーを直接編集するユーザーがいます。これは非常に危険です。Intuneの所有権はクラウド上の設定であり、ローカルの変更は無効なだけでなく、端末の管理状態を壊す可能性があります。絶対に試さないでください。

失敗パターン2:端末をIntuneから削除して再登録する

所有権をリセットしようと、端末をIntuneから削除(登録解除)してから再度登録する方がいます。しかし、会社支給PCではこれによりすべてのポリシーが解除され、セキュリティが低下します。また、再登録時に誤って個人所有を選んでしまうと、同じ問題が続きます。管理者の指示なしには行わないでください。

再発防止策

• 管理者側: Intuneの登録ポリシーで、会社支給端末には「会社」をデフォルトに設定する、またはユーザーに選択させないようにする。
• 利用者側: 端末を初期セットアップする際、表示される「このデバイスはどちらですか?」という選択画面では必ず「会社」を選ぶ。迷ったら管理者に確認する。
• 定期的な確認: 会社ポータルアプリやIntuneポータルサイトで、自分の端末の所有権と準拠ステータスを月に一度確認する習慣をつける。

6. よくある質問

Q1. 所有権が個人になっていると、個人のプライバシーが守られるのですか?

A. いいえ。Intuneでは所有権が個人でも会社アプリ内のデータは管理対象となり、会社はアプリの構成やデータを削除できます。プライバシーが保護されるわけではありません。

Q2. 所有権を自分で「会社」に変更する方法はありますか?

A. 通常のユーザー操作では変更できません。Intune管理センターからのみ変更可能です。必ずIT管理者に依頼してください。

Q3. 端末を会社のWi-Fiに繋いでいるときだけアプリが使えるのはなぜですか?

A. 条件付きアクセスポリシーで、ネットワークの場所(IPアドレス範囲)による制限がかかっている可能性があります。所有権とは別の要因です。管理者に確認しましょう。

Q4. 所有権が「不明」と表示される場合は?

A. 端末の登録が不完全か、Intuneとの通信が切れている可能性があります。再同期を試みるか、管理者に問い合わせてください。

まとめ

端末の所有権が個人扱いになると、会社アプリが制限される原因になります。しかし、自分で原因を特定できる範囲は限られており、多くの場合、IT管理者による修正が必要です。まずはIntuneポータルサイトで所有権を確認し、エラーメッセージを正確に記録して管理者に連絡しましょう。再発防止のためには、端末登録時の選択を慎重に行うことと、定期的なステータス確認が有効です。なお、端末のレジストリ変更や自己流の再登録はトラブルを悪化させるため、絶対に行わないでください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。