【Intune】端末の管理解除を依頼する前に確認する返却・譲渡の条件

Intuneで管理されている会社の端末を返却や譲渡する際、単に端末を初期化するだけでは不十分なケースがあります。管理解除の手順を誤ると、会社のデータが残存したり、次の利用者が正しくセットアップできなかったりするトラブルが発生します。本記事では、利用者自身が確認すべき事項と、管理者にしか依頼できない処理を明確に切り分けて説明します。これにより、スムーズな端末の引継ぎとセキュリティリスクの防止を目指します。

1. 端末返却・譲渡の基本的な流れと管理解除の位置づけ

会社の端末を返却または他の社員に譲渡する場合、まずは資産台帳と実際の端末が一致しているか確認します。次に、端末内の個人データをバックアップした上で、Intuneの管理を解除し、端末を初期化してから引き渡すのが一般的な流れです。管理解除とは、端末をIntuneの管理対象から外す処理を指します。この処理が完了すると、端末は会社のポリシーによる制限を受けなくなりますが、同時に会社のデータへのアクセスもできなくなります。

ただし、管理解除の手順は利用者が自分で行えるものと、管理者がIntune管理画面から操作するものがあります。利用者は「会社ポータルアプリ」から自分の端末を削除(管理解除)できますが、それが会社のポリシーで許可されているかどうかを事前に確認する必要があります。多くの企業では、端末の完全な初期化やワイプは管理者のみが行うよう制限しています。その理由は、資産管理の正確性を保ち、データ漏洩を防ぐためです。

利用者自身で確認する事前チェック項目

返却や譲渡の前に、以下の項目を自分で確認し、必要に応じて管理者に連絡してください。

1. 資産タグと資産台帳の照合: 端末に貼付された資産タグの番号が、会社の資産台帳に記載されている番号と一致するか確認します。台帳にない端末は、個人所有の可能性があるため、その場合は管理解除ではなく単なる端末の返却となります。
2. ローカル管理者アカウントの有無: 端末にローカル管理者権限を持つアカウント(例:Administrator)が存在するか確認します。もし自分で作成したローカル管理者アカウントがある場合は、管理者に報告し、適切に削除してもらう必要があります。
3. 個人データのバックアップ: 端末に保存した個人ファイルやブラウザのブックマークなどは、事前に外部ドライブやクラウドストレージにバックアップしてください。会社のポリシーによっては、バックアップが禁止されている場合もあるため、ルールを確認しましょう。
4. 会社ポータルアプリでの端末ステータス確認: 会社ポータルアプリを開き、自分の端末が「準拠」状態であるか、最終同期日時はいつかを確認します。同期が古い場合は、強制的に同期してから進めます。
5. リモート支援機能の可用性: 端末にリモートサポートツール(例:TeamViewer、Quick Assist)がインストールされているか確認します。返却後に管理者がリモートで初期化を行う可能性があるため、ツールが利用できる状態にしておくことが望ましいです。

2. 管理者権限が必要な処理と依頼手順

以下の処理は、利用者自身では実行できず、必ずIntuneの管理者(IT部門)に依頼する必要があります。依頼の際は、端末の資産タグ番号、現在の利用者名、返却先・譲渡先の情報を明確に伝えてください。

• デバイスワイプ(完全初期化): 端末のストレージをすべて消去し、工場出荷状態に戻す処理です。会社のデータを完全に削除するため、管理者のみが実行できます。
• 管理解除(ポータルからの削除): 利用者自身でも可能ですが、会社のポリシーで禁止されている場合があります。特に、端末を別の社員に再利用する場合は、管理者がプロビジョニング設定を変更する必要があるため、自己判断で解除しないでください。
• 資産台帳の更新: 端末の返却や譲渡に伴い、資産台帳の所有者情報を更新するのは管理者の役割です。利用者が勝手に変更することはできません。
• 紛失・盗難時のリモートロックとワイプ: 端末を紛失した場合、自分でロックやワイプを試みる前に、すぐに管理者に連絡してください。管理者はIntuneの紛失モードやリモートワイプを実行できます。

管理者への依頼時の注意点

管理者に依頼する際は、以下の情報を正確に伝えることで、処理がスムーズに進みます。

1. 端末の資産タグ番号(またはシリアル番号)
2. 現在の利用者名と部署
3. 返却か譲渡かの区別と、譲渡の場合は新しい利用者名
4. 端末の状態(正常稼働、故障、紛失など)
5. 緊急度(即時対応が必要かどうか)

3. 管理解除を依頼する前に避けるべき失敗パターン

実際の現場でよく見られる失敗例を紹介します。これらのパターンを理解しておくことで、トラブルを未然に防げます。

誤った初期化による資産管理の混乱

ある社員が退職時に、会社ポータルアプリから自分の端末を削除(管理解除)した後、さらに自分で端末を初期化してしまいました。結果として、端末がIntuneから完全に切り離され、資産台帳上のステータスが「不明」になりました。後任の社員がその端末を使おうとしたところ、Intuneに再登録できず、IT部門が端末をリセットして再プロビジョニングするのに余計な工数がかかりました。このような事態を避けるため、初期化や管理解除は管理者の指示を仰いでから行うことが重要です。

パスワード不明でリモート支援不能

利用者が端末のローカルパスワードを忘れてしまい、管理者がリモートで端末にアクセスできないケースがあります。返却前にパスワードをリセットするか、管理者にパスワードリセットを依頼しておく必要があります。特に、BitLocker回復キーが必要な場合は、管理者が回復キーを取得できないと端末が起動できなくなる可能性があります。

ポリシー違反の自己判断

ある企業では、「端末の初期化は管理者のみが行う」というポリシーがあるにもかかわらず、利用者が自己判断で初期化した結果、会社の重要なデータが残ったまま端末が外部に渡ってしまうリスクが発生しました。自己判断での操作はポリシー違反となるだけでなく、情報漏洩の原因になります。必ずポリシーを確認し、不明な場合は管理者に問い合わせてください。

4. 紛失端末や故障端末の場合の特別な対応

端末を紛失した場合や故障して動作しない場合は、通常の返却手順とは異なる対応が必要です。

紛失時の対応

端末を紛失したら、まず管理者に連絡してください。管理者はIntuneの管理画面からリモートロックをかけ、その後リモートワイプを実行できます。自分でロックを試みる前に、必ず管理者に連絡することが重要です。また、紛失した端末の資産タグ番号や最終使用場所を伝えると、捜索やデータ保護が迅速に行えます。

故障端末の返却

故障して起動しない端末は、自分で初期化できないため、管理者にそのまま返却します。管理者はIntune経由でリモートワイプを試みるか、端末を物理的に受け取った後に手動で初期化します。この場合、利用者は事前に「会社ポータルアプリ」から端末を削除しないように注意してください。削除してしまうと、管理者がリモートワイプを実行できなくなります。

操作内容	利用者実行可否	管理者実行可否	注意点
端末の一般設定リセット(個人データのみ)	可	可	会社ポリシーで許可されている場合のみ
会社ポータルからの端末削除(管理解除)	可	可	自己判断厳禁、管理者指示必須
デバイスワイプ(完全初期化)	不可	可	管理者がIntune管理画面から実行
リモートロック・ワイプ(紛失時)	不可	可	即座に管理者へ連絡
資産台帳の所有者変更	不可	可	利用者は申請のみ行う

5. よくある質問

Q1. 自分で会社ポータルから端末を削除しても問題ありませんか?
A1. 会社のポリシーによります。多くの企業では禁止されているか、特定の条件下でのみ許可されています。必ずIT部門の指示を仰いでから行ってください。

Q2. 端末を初期化したら、もうIntuneには戻せませんか?
A2. 初期化後も端末を再登録することは可能ですが、そのためには管理者が再プロビジョニングする必要があります。手間がかかるため、返却前に管理者に相談してください。

Q3. 退職時に端末を返却しないとどうなりますか?
A3. 会社のポリシーに違反する可能性が高く、管理者がリモートワイプを実行するなどの対応が取られます。また、資産管理上、未返却端末は紛失扱いとなり、費用が請求されることもあります。

Q4. 端末に個人のMicrosoftアカウントを追加していました。そのまま返却しても大丈夫ですか?
A4. 個人アカウントは削除してから返却してください。削除しないと、次の利用者がアカウントにアクセスできたり、個人データが残る可能性があります。もし削除できない場合は管理者に相談してください。

6. まとめ

Intuneで管理されている端末の返却・譲渡では、利用者自身が行える事前確認と、管理者にしか依頼できない処理を正しく区別することが重要です。まずは資産タグの照合、ローカル管理者アカウントの有無、個人データのバックアップを自分で確認してください。その上で、初期化や管理解除の具体的な手順は必ず管理者の指示に従いましょう。紛失や故障の場合は、自己判断せずにすぐに管理者へ連絡し、リモートワイプの実行を依頼します。これらのポイントを守ることで、データ漏洩を防ぎ、スムーズな端末引継ぎが実現できます。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。