【Intune】管理対象のiPhoneで業務アプリだけ更新できない場合の対処法

会社から配布されたiPhoneや、BYODとしてIntuneで管理しているiPhoneで、業務アプリだけが更新できない状況に遭遇したことはありませんか。App Storeでは他のアプリは普通に更新できるのに、Company Portalから配布されたアプリだけが更新ボタンを押しても反応しない、またはエラーになるケースです。この問題は、端末の設定、ネットワーク環境、Intuneのポリシー、さらにはアカウントの状態など複数の要因が絡むため、原因を一つずつ切り分ける必要があります。本記事では、実際の確認手順や失敗パターンを交えながら、管理者へ連絡すべき情報も含めて解説します。

考えられる原因と切り分けの順序

業務アプリだけ更新できない原因は主に三つに大別されます。一つ目は端末側のネットワークやApple IDの状態、二つ目はIntuneから配信されるアプリ構成ポリシーやコンプライアンスポリシーの不整合、三つ目はIntune管理画面と端末間の同期が正しく行われていない状態です。切り分けは端末側から始め、問題がなければ管理者が操作する管理画面の確認に進むのが効率的です。

ネットワークやApple IDの問題

業務アプリは通常、App Store経由で更新されますが、会社のネットワーク制限やプロキシ設定によってApp Storeへの接続がブロックされている場合があります。また、Apple IDがプライベートなものと業務用で異なる場合、アプリの購入元が一致しないと更新できません。特に、アプリが「Volume Purchase Program(VPP)」で配布されている場合、Apple IDが組織の管理下にある必要があります。

Intuneポリシーやアプリ構成の問題

Intune管理者がアプリに対して「必須インストール」や「利用可能インストール」を設定しているか、またアプリの展開に割り当てられたグループに自分のアカウントが含まれているかが影響します。さらに、アプリの自動更新を禁止するポリシーが適用されていると、更新ボタンがグレーアウトしたり、エラーが発生することがあります。

端末登録状態の問題

Company Portalに端末が正しく登録されていない、または管理プロファイルが破損していると、Intuneからの命令が端末に届かず、アプリの更新が行われません。特に、iOSの設定アプリ内に「MDMプロファイル」が存在し、それが「未検証」や「削除済み」と表示される場合は要注意です。

端末側で確認すべき基本設定

最初に端末側で確認できる基本項目をチェックします。以下の手順を順番に実施し、どこで問題が発生しているかを見極めてください。

1. ネットワーク接続の確認: Wi-Fiまたはモバイルデータ通信が有効で、App Storeにアクセスできるかを他のアプリの更新で試します。会社のWi-Fiに接続している場合は、一度切断してモバイルデータで試すと原因の切り分けになります。
2. Apple IDの確認: 設定アプリ → [自分の名前] → 「メディアと購入」で、サインインしているApple IDが組織から指定されたものであることを確認します。VPPアプリの場合は、Company Portalに表示されているApple IDと一致している必要があります。
3. 日付と時刻の自動設定: 設定アプリ → 「一般」→ 「日付と時刻」で「自動設定」がオンになっていることを確認します。オフの場合はオンに変更し、端末を再起動します。
4. Company Portalアプリの状態確認: Company Portalを開き、「デバイス」タブで自分の端末が選択されていることを確認します。端末名の下に「管理対象」と表示されていればOKです。もし「未登録」や「利用不可」と表示される場合は、再登録が必要です。
5. アプリのインストール状態確認: Company Portal内で該当アプリをタップし、「インストール状態」が「利用可能」または「インストール済み」になっていることを確認します。「更新保留中」と表示される場合は、画面をプルダウンして同期を手動で実行します。
6. 端末の同期: Company Portalの「デバイス」タブで端末を選択し、「設定」アイコン(歯車)から「同期」をタップします。これでIntuneと端末の間で最新のポリシーが同期されます。

状況別の比較表:会社支給端末 vs BYOD

端末の所有形態によって推奨される対処法が異なります。以下の表で違いを理解し、自分の状況に合った対応を行ってください。

項目	会社支給端末	BYOD(私物端末)
MDMプロファイル削除	禁止。端末がワイプされる可能性がある。	禁止。業務アプリとデータがすべて削除される。
Apple IDの変更	組織指定のIDのみ。変更すると管理対象外になる。	業務アプリは組織のVPP用IDが必要。プライベートIDと併用可能。
ネットワーク制限の回避	社内Wi-Fiの制限が原因の場合、管理者に問い合わせ。	自宅Wi-Fiやモバイルデータで試せる。制限は個人で解除可能。
再同期の方法	Company Portalからの同期。管理者がリモートで同期も可能。	Company Portalからの同期のみ。
管理者への連絡判断	端末側で解決しない場合はすぐに連絡。	ネットワークやApple IDを確認後、それでもダメなら連絡。

管理者が確認すべきIntune管理画面の項目

端末側で確認しても問題が解決しない場合、管理者に以下の情報を伝えてIntune管理画面を確認してもらう必要があります。管理者はMicrosoft Intune管理センターにアクセスし、該当端末の状態を精査します。

管理者へ伝える情報

管理者に連絡する際は、以下の情報を整理して伝えるとスムーズです。

• 端末の機種名とiOSバージョン(設定→一般→情報)
• Company Portalアプリのバージョン(Company Portal→設定→アプリ情報)
• 問題のアプリ名と、更新時に表示されるエラーメッセージ(スクリーンショットがあればベター)
• 端末側で実施済みの対処(ネットワーク変更、同期、再起動など)
• Company Portalの「デバイス」タブに表示される端末の状態(管理対象/非管理対象など)

管理画面で確認すべきポイント

Intune管理画面では、以下の項目を順に確認します。

1. デバイスのコンプライアンス状態: 該当端末が「準拠」と表示されているか。準拠していない場合、アプリの更新がブロックされることがあります。
2. アプリの割り当て: 問題のアプリが正しくユーザーまたはデバイスグループに割り当てられているか。「インストールの目的」が「必須」または「利用可能」になっているか確認します。
3. VPPトークンの状態: Apple VPPトークンが有効期限内か、またトークンに紐づくライセンスに空きがあるか。ライセンス不足の場合は更新できません。
4. アプリ構成ポリシー: アプリに対して「アプリの自動更新を禁止」などの構成ポリシーが設定されていないか。もし設定されていれば、それを一時的に無効にしてテストします。
5. デバイスの最終同期日時: 端末が7日以上同期していない場合、Intune側からリモート同期を実行します。

よくある質問と失敗パターン

実際の現場でよく報告される失敗パターンと、その対処法をQ&A形式でまとめました。

Q1. App Storeで「アップデート」ボタンが表示されず「開く」しかない

これはアプリがIntuneの「必須インストール」ポリシーによって完全に管理されている場合に発生します。ユーザー側で更新操作はできず、Intuneが自動的に更新をプッシュするまで待つか、管理者に手動更新を依頼します。自分で更新したい場合は、Company Portalから該当アプリを選択し「インストール」をタップしてみてください。ただし、「必須」の場合は操作できません。

Q2. 更新をタップすると「このアプリは管理されています」と表示されて進めない

これは意図した動作です。管理対象アプリはユーザーが自由に更新できないよう設計されている場合があります。ただし、最新バージョンが利用可能であれば、Company Portalから「インストール」または「更新」を試すか、端末の再起動後に再度試してください。それでも変わらない場合は、管理者にポリシーの適用状況を確認してもらってください。

Q3. すべての手順を試したが、業務アプリだけが更新できない

端末側の設定に問題がなく、管理者が管理画面を確認しても原因が不明な場合、Intuneサービス自体の一時的な不具合や、Apple側の配信遅延が考えられます。その際は、24時間程度待ってから再度同期を行います。それでも解決しない場合は、Microsoftのサポートに問い合わせる必要があります。管理者はサポートリクエストを発行するために、問題の詳細と採取したログを準備してください。

まとめ

Intune管理下のiPhoneで業務アプリだけ更新できない場合、まずは端末側のネットワーク・Apple ID・日付時刻・Company Portalの状態を確認し、同期を実行します。それでも解決しない場合は、管理者がIntune管理画面でコンプライアンスやアプリ割り当て、VPPライセンスの状態を確認します。会社支給端末とBYODでは対応が異なるため、所有形態を考慮した行動が重要です。自己判断でMDMプロファイルを削除するとデータ消失や端末の初期化リスクがあるため、必ず管理者に連絡して指示を仰いでください。この記事の手順に従えば、多くのケースで原因を特定し、スムーズに解決へ導くことができるでしょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。