【Intune】会社PCのファイアウォール設定が原因で非準拠になる場合の確認

会社が支給するPCでIntuneによるデバイス管理が行われている場合、ファイアウォールの設定が原因で「非準拠」と表示されることがあります。この状態では、条件付きアクセスによって会社メールやTeams、SharePointなどの利用が制限されてしまうため、早急な対応が必要です。しかし、原因がファイアウォールなのか、他の設定やアカウントの問題なのかを区別するのは簡単ではありません。本記事では、ファイアウォール設定に起因する非準拠の症状、確認手順、自分で対処できる範囲と管理者に依頼すべき内容を具体的に説明します。

ファイアウォールによる非準拠が発生する仕組み

Intuneは、デバイスの準拠状況を評価するために、デバイスヘルスアテステーション(Windowsの正常性証明)や各設定項目をチェックします。ファイアウォールが有効でない場合や、特定のポートがブロックされていると、IntuneエージェントがMicrosoftのクラウドサービスと通信できず、準拠状態が正しく報告されないことがあります。特に、以下の通信が阻害されると非準拠になりやすいです。

• Windows Defenderファイアウォールが無効になっている
• Intune管理エンドポイント(*.manage.microsoft.com など)への通信が遮断されている
• サードパーティ製ファイアウォール(ウイルス対策ソフト付属など)でIntune関連プロセスがブロックされている

また、Windowsのセキュリティセンターがファイアウォールの状態を「無効」と認識している場合も、準拠ポリシーに違反する原因となります。Intuneの準拠ポリシーでは、多くの場合「ファイアウォールが有効であること」が必須条件として設定されています。

非準拠表示と認証エラーの切り分け方

「会社のリソースにアクセスできない」症状が現れた場合、まずは非準拠なのか認証エラーなのかを区別する必要があります。以下の比較表を参考に、現在の状況を判断してください。

状況	非準拠(ファイアウォール原因)	認証エラー(アカウント・ネットワーク原因)
Intuneポータルサイトの表示	デバイスが「非準拠」、または「準拠」と表示されてもアクセス不可の場合あり	デバイスが「準拠」でも、サインイン画面でエラーが表示される
サインイン時のメッセージ	「デバイスが準拠していないためアクセスできません」と明示される	「アカウントに問題があります」「サインインを完了できません」など
Windowsセキュリティの状態	ファイアウォールが無効、または注意アイコンが表示されている	ファイアウォールは有効、その他セキュリティ設定に問題なし
イベントビューアー	Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider にエラーが記録されることが多い	AAD(Microsoft Entra ID)関連のエラーが記録される

この表をもとに、まずはポータルサイトの状態とサインイン時のメッセージを確認してください。非準拠が疑われる場合は、次の手順でファイアウォール設定を点検します。

ファイアウォール設定の確認手順

以下の手順は、一般ユーザーが安全に確認できる範囲です。作業中にシステムの変更を求められた場合は管理者に相談してください。

1. Windowsセキュリティを開く
   スタートメニューから「Windowsセキュリティ」を検索して開きます。「ファイアウォールとネットワーク保護」をクリックし、現在のネットワークプロファイル(ドメイン、プライベート、パブリック)でファイアウォールが有効になっているか確認します。有効になっていない場合は、「有効にする」ボタンが表示されていればクリックして有効にできます。
2. Intuneポータルサイトでデバイスの準拠状態を確認する
   Webブラウザで https://portal.manage.microsoft.com にアクセスし、会社アカウントでサインインします。デバイス一覧から自分のPCを選び、準拠状態を確認します。「非準拠」の場合、通常は理由が表示されます。例:「ファイアウォールが無効です」など。
3. イベントビューアーでIntune関連のエラーを確認する
   Windowsキー+Rで「eventvwr.msc」を実行し、イベントビューアーを開きます。左ペインから「アプリケーションとサービス ログ」→「Microsoft」→「Windows」→「DeviceManagement-Enterprise-Diagnostics-Provider」→「管理」を選択します。エラーや警告があれば、その内容をメモしておきます。特にID 76(準拠チェック失敗)やID 802(通信エラー)が関連します。
4. 管理者用設定の変更がロックされているか確認する
   Windowsセキュリティのファイアウォール設定画面で、設定がグレーアウトして変更できない場合は、グループポリシーやIntuneポリシーによって管理されています。この場合、自分で変更せずにIT管理者に連絡してください。
5. サードパーティ製ファイアウォールの存在を確認する
   タスクバーの隠れたアイコンやスタートメニューで追加のセキュリティソフト(McAfee、Norton、ESETなど)がインストールされていないか確認します。もしインストールされていて、Windowsファイアウォールが無効になっている場合は、サードパーティ製ファイアウォールが優先されている可能性があります。そのソフトウェア内でIntune関連の通信を許可する設定が必要です。

よくあるファイアウォール起因の非準拠パターン

実際に発生しやすいパターンをいくつか紹介します。これらに該当する場合は、原因がファイアウォールである可能性が高いです。

パターン1:Windowsファイアウォールが意図せず無効になっている

ウイルス対策ソフトのインストールやアップデート、あるいは何らかのシステム変更によりWindowsファイアウォールが無効になるケースです。Windowsセキュリティの画面でファイアウォールがオフになっていれば、有効にすることで改善することがあります。

パターン2:複数のファイアウォールが競合している

会社のPCに標準でWindowsファイアウォールが有効な状態で、さらにサードパーティ製のファイアウォールが追加でインストールされていると競合が発生します。この場合、Intuneはどちらかのファイアウォールの状態しか認識できず、非準拠と判定されることがあります。各ファイアウォールの設定を確認し、不要なものを無効にするか、管理者に統制を依頼してください。

パターン3:特定のポートやURLがブロックされている

企業ネットワーク内でプロキシやファイアウォールによりIntuneの管理エンドポイントへの通信が制限されている場合、デバイスは非準拠となります。この場合、PC上で直接ファイアウォールを操作しても解決せず、ネットワーク管理者による対応が必要です。イベントビューアーで「HTTP 403」や「接続が拒否されました」といったエラーが記録されていれば、通信経路の問題が疑われます。

自分で修正できる範囲と管理者に依頼すべきこと

利用者が自己判断で行える修正は限られています。以下の基準で対応を分けてください。

状況	対応	管理者が必要か
Windowsファイアウォールが「有効」に変更できる	Windowsセキュリティから直接オンに変更する	不要
Windowsファイアウォール設定がグレーアウトしている	変更せず、IT管理者に連絡する	必要
サードパーティ製ファイアウォールが原因	そのソフトの設定でIntuneを許可する、または一時的に無効にする(ただし会社ポリシーに従う)	設定変更に管理者の承認が必要な場合あり
Intuneポリシーでファイアウォール管理がロックされている	自分で変更不可。管理者にポリシーの緩和や例外を依頼	必要
通信ブロック(ネットワーク起因)	PC側の操作では解決しない。ネットワーク管理者へ報告	必要

再発防止と管理者への報告ポイント

問題を解決した後は、同じ原因で再び非準拠にならないようにするための対策を考えます。また、管理者に報告する際には、以下の情報を整理して伝えるとスムーズです。

再発防止のために確認しておくこと

• セキュリティソフトの自動アップデートでファイアウォール設定がリセットされないか確認する
• Windows Update後もファイアウォールが有効のままか定期的にチェックする
• IT部門が発行する「推奨設定」のドキュメントを確認し、自分のPCが準拠しているか定期点検する

管理者に報告するときに伝えること

• 非準拠になった日時とその時の操作内容(例:新しいソフトをインストールした、Windows Updateを実行したなど)
• Intuneポータルサイトに表示された非準拠の理由(スクリーンショットがあればベスト)
• イベントビューアーで確認したエラーコード(例:イベントID 802、エラーメッセージの詳細)
• 自分で試した対処とその結果(例:Windowsファイアウォールを有効にしたが改善しなかった)

まとめ

会社PCがIntuneで非準拠と表示された場合、ファイアウォール設定が原因である可能性は高いです。まずはWindowsセキュリティでファイアウォールの状態を確認し、有効になっていなければ有効にしてください。設定がロックされている場合や、サードパーティ製ファイアウォールが原因の場合は、無理に変更せずに管理者に連絡しましょう。イベントビューアーやIntuneポータルサイトの情報を整理して報告することで、問題解決が早まります。日頃からPCのセキュリティ状態に注意を払い、非準拠を未然に防ぐ習慣を身につけてください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。