【Intune】紛失した会社スマホを見つけた後に管理状態を確認する方法

会社スマホを紛失したものの、後日見つかった場合、その端末が現在どのような管理状態にあるのかを確認する必要があります。紛失中にリモートワイプが実行されたか、まだ管理下にあるのか、あるいは既に初期化されてしまったのか。Intuneで管理されている会社スマホでは、利用者自身で確認できる情報と、管理者でなければ見られない情報があります。この記事では、端末が見つかった直後に取るべき手順と、管理状態を確認する方法を具体的に解説します。特に、利用者が安全に確認できる箇所と、管理者に依頼すべき処理を明確に切り分けます。

紛失スマホを見つけたら最初にすべきこと

端末を物理的に発見した後、慌てずに以下の手順で対応してください。この順序を守ることで、不要なトラブルを避けられます。

1. 端末の電源が切れている場合は、充電して起動します。バッテリーが上がっている可能性もあるため、一定時間充電してから電源ボタンを長押しします。
2. 画面ロックを解除します。紛失中に不正なロック解除試行があった場合、端末がロックアウトされているかもしれません。その場合は管理者にパスコードリセットを依頼します。
3. 会社ポータルアプリ(Intune Company Portal)がインストールされているか確認します。もしアンインストールされていても、再インストールはせず、まずは管理者に連絡します。
4. 会社ポータルアプリを開き、デバイス一覧を表示します。該当のスマホがリストに含まれていることを確認します。見つからない場合、端末が既にリタイア(登録解除)されている可能性があります。
5. すぐに管理者(ITサポート)に連絡し、端末を発見したことと、現在の状態(会社ポータルでの表示など)を伝えます。その後の指示を仰いでください。

特に、端末が正常に動作しているように見えても、管理者側でリモートワイプが保留中になっている場合があります。会社ポータルアプリで「ワイプ保留中」や「準拠していない」といったメッセージが表示されていないか確認することが重要です。

Intuneで確認できる管理状態の基本(端末側と管理者側の違い)

Intuneの管理状態は、大まかに「端末側で確認できる情報」と「管理者側の管理コンソールでしか確認できない情報」に分かれます。利用者が自力で行えるのは前者のみです。後者は管理者権限が必要であり、通常の従業員アカウントではアクセスできません。

端末側で確認できる主な項目

• デバイスの準拠状態: 会社ポータルアプリのトップ画面で「準拠しています」「準拠していません」と表示されます。非準拠の場合は、デバイスが企業ポリシーに違反しているか、紛失中に設定が変更された可能性があります。
• リモートアクションの保留: デバイス詳細画面に「リモートロック保留中」「ワイプ保留中」などのステータスが表示されることがあります。これは管理者が既にリモート操作を発行したが、端末が未受信の状態です。
• 最終チェックイン日時: 会社ポータルでデバイスを選択すると、最後にIntuneと同期した時刻が表示されます。これが数時間前であれば、端末は正常に通信できています。

管理者側でしか確認できない項目

• 完全なインベントリ情報: Intune管理センターでは、デバイスのOSバージョン、インストール済みアプリ、証明書、コンプライアンスポリシーの詳細など、より細かい情報が取得できます。
• リモートアクションの履歴: いつ、誰が、どのようなリモート操作(ワイプ、ロック、パスコードリセットなど)を実行したかが記録されています。紛失中に管理者が何らかの操作を行ったかどうかを確認できます。
• デバイスの紛失モード設定: 一部のIntune環境では、紛失モードが有効化されているかどうかを管理者が確認できます。これにより、端末がロック画面にメッセージを表示しているかなどがわかります。

利用者はあくまで自分の端末の状態を確認するにとどめ、詳細な調査やリモート操作の取り消しは管理者に依頼する必要があります。

端末側で安全に確認できる具体的な手順

実際に会社スマホを手にした状態で、以下の手順で状態を確認してください。ここで紹介する操作は、端末に保存されている会社データや設定を変更するものではないため、安全に行えます。

1. 会社ポータルアプリを起動し、サインインします。社内のMicrosoft 365アカウント(通常は会社メールアドレス)を使用します。
2. アプリのホーム画面で「デバイス」タブをタップします。複数デバイスを登録している場合は、該当のスマホを選択します。
3. デバイス詳細画面で次の3点を確認します。「デバイスの状態」が「準拠しています」かどうか。「リモートアクション」の項目に何か表示されているか(例:「ワイプ保留中」)。「最終同期」の日時が現在時刻から大きく離れていないか。
4. 画面をスクロールして「デバイス情報」セクションにある「現在の所有者」が自分自身になっているか確認します。もし別の名前(例えば管理者アカウント)が表示されている場合、管理者が一時的に端末を引き継いでいる可能性があります。
5. 元の画面に戻り、アプリの設定画面(歯車アイコン)から「端末の登録解除」や「会社データの削除」といったボタンがないことを確認します。これらのボタンがあるからといって安易にタップせず、管理者に確認してください。

もし会社ポータルアプリがインストールされていない場合、端末が既にワイプされたか、管理から外された可能性があります。その場合でも、自分でアプリを再インストールしたり、設定アプリの「デバイス管理」からプロファイルを削除したりせず、管理者に連絡してください。

管理者が行うべき確認とリモート操作

管理者は、利用者から端末発見の連絡を受けた後、Intune管理センター(https://endpoint.microsoft.com)にログインし、該当デバイスの詳細を確認します。以下は管理者が実施する代表的な手順です。

1. デバイス一覧から該当端末を検索し、デバイス名かIMEI番号で特定します。
2. 「デバイスの状態」を確認します。「準拠」または「非準拠」、「管理対象」かどうか。紛失中に端末が登録解除されていないか確認します。
3. 「最終チェックイン」日時を確認します。古すぎる場合、端末がネットワークに接続していないか、Intuneと通信できない状態です。
4. 「リモートアクション」の履歴を開き、紛失期間中にワイプやロックなどの操作が実行されていないか確認します。操作が保留中の場合は、それをキャンセルするかどうかを判断します。
5. 必要に応じて、リモートワイプの取り消しや準拠状態の再評価を実行します。ただし、ワイプが既に端末に反映されている場合は元に戻せません。

また、端末が返却される場合や別の従業員に再割り当てする場合には、現在のユーザーを「リタイア」(デバイス登録のみ削除)するか、「ワイプ」(会社データと共に完全初期化)するかをポリシーに基づいて決定します。

紛失・返却時の処理の違い(比較表)

端末が発見された後の対応は、紛失中の操作履歴や今後の利用予定によって異なります。以下の表で、代表的なシナリオごとに利用者と管理者の役割をまとめました。

状況	利用者ができること	管理者が行うべき処理
紛失スマホが見つかった(リモートワイプ未実行)	会社ポータルで状態確認、管理者に報告	端末の準拠状態を確認、必要に応じてセキュリティポリシーの再適用
紛失スマホが見つかった(リモートワイプ実行済み)	端末は初期化済み、セットアップが必要。自分では何もしない。	端末をリタイア(登録解除)してから再登録するか、別の利用者に割り当てる
紛失スマホを返却する(会社で再利用)	管理者の指示に従い、会社ポータルから「デバイスの削除」を行う場合がある	リモートワイプまたはリタイアを実行、資産台帳のステータスを更新
紛失スマホを別の従業員に貸与する	自分では何もせず、端末を管理者に引き渡す	現在のユーザーをリタイアし、新しいユーザーにデバイスを割り当てる

この表を参考に、現在の状況に合った行動を取ってください。特に、利用者が勝手に初期化や登録解除を行うと、会社データの消去漏れや端末の再利用が困難になるリスクがあります。

失敗しがちなケースと対処法

実際の現場で起こりやすい誤った対応と、その正しい対処法を紹介します。

• ケース1: 端末を勝手に工場出荷状態に初期化してしまう。 紛失中に個人情報が漏れた可能性を考え、利用者が自己判断で初期化することがあります。しかし、初期化前に管理者がリモートワイプを実行していた場合、二重に初期化が行われて問題ありませんが、逆にリモートワイプが保留中のまま初期化すると、会社データが消えずに残ってしまう恐れがあります。正しい対処は、必ず管理者に連絡してから処置を仰ぐことです。
• ケース2: 会社ポータルアプリをアンインストールしてしまう。 アプリが正常に動作しないため再インストールしようとする人がいますが、アンインストールすると端末の管理状態が不明になり、管理者側で制御できなくなります。アプリが壊れている場合でも、再インストールは管理者の指示があるまで待ってください。
• ケース3: 紛失中にリモートワイプが実行されたことに気づかず、端末を使い続けようとする。 端末が初期化されていると、会社ポータルにアクセスできなくなります。そのまま個人情報を入力すると、会社のセキュリティ違反になる可能性があります。端末が初期化されていることに気づいたら、すぐに管理者に報告し、新しい端末として再登録する手続きを取ってください。

これらの失敗を防ぐためには、端末発見後すぐに管理者へ連絡し、その指示に従うことが最も重要です。

よくある質問

Q1. 会社ポータルで「デバイスが見つかりません」と表示される場合の対処は?

その端末がIntuneの管理から既に削除(リタイアまたはワイプ)されている可能性があります。管理者に連絡して、端末が現在どのような状態にあるか確認してください。再登録が必要な場合、管理者が新しい登録手続きを行います。

Q2. 端末が紛失中に別のユーザーによって不正に使用された形跡がある場合、どうすればいいですか?

その端末はすぐにネットワークから切断し、管理者に報告してください。管理者はIntune管理センターで端末を即座にワイプし、セキュリティインシデントとして記録します。その後、利用者は新しい端末が割り当てられるまで待機します。

Q3. 端末が見つかったので、自分で会社ポータルからデバイスを削除してもいいですか?

絶対にしないでください。会社ポータルからデバイスを削除(リタイア)すると、端末上の会社データはそのまま残る可能性があります。必ず管理者の指示に従ってください。管理者がリモートワイプを実行するか、安全な方法でデータを消去します。

Q4. 紛失中にリモートロックがかけられていて、パスコードがわからない場合は?

管理者にパスコードリセットを依頼してください。Intune管理センターから一時的なパスコードを発行してもらえます。ただし、端末が完全にロックアウトされている場合は、初期化が必要になることもあります。

まとめ

紛失した会社スマホを見つけた場合、まずは冷静に端末を起動し、会社ポータルアプリで管理状態を確認してください。その際、リモートワイプやリモートロックの保留状態がないか確認することが重要です。利用者だけで完結できるのは確認作業までであり、端末の初期化や登録解除などの処理は必ず管理者の指示を仰いでください。管理者はIntune管理センターで詳細を確認し、適切なリモートアクションを実行します。迅速かつ適切な対応により、会社データの漏洩リスクを最小限に抑え、端末を安全に再活用することができます。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。