【Intune】紛失端末の位置情報確認を依頼する時に伝えるべき内容

会社のPCやスマートフォンを紛失した場合、真っ先に位置情報を確認したいと考えるでしょう。Intuneで管理されている端末であれば、管理者が位置情報を取得できる可能性があります。しかし、ユーザー自身で直接確認できる操作と、管理者にしか実行できない処理が混在しており、正しい手順を踏まなければ迅速な対応ができません。この記事では、端末を紛失した際に、管理者へ位置情報確認を依頼する前に自分で確認すべきこと、そして依頼時に必ず伝えるべき情報を整理します。

紛失端末の位置情報確認における基本の流れ

Intuneで管理されている端末の位置情報は、管理者がMicrosoft Endpoint Manager管理センターから「デバイスの検索」機能を使って確認できます。ただし、この機能はすべての環境で利用できるわけではなく、組織のライセンスやデバイスの種類、設定によって挙動が異なります。一般的な流れは次のとおりです。

1. ユーザーが自分の端末で位置情報が有効かを確認します。Windowsの場合は「設定」→「プライバシーとセキュリティ」→「位置情報」でオンになっているか確認します。iOS/Androidでは設定アプリの位置情報を確認します。
2. 会社のポータルサイトまたはアプリにログインし、自分のデバイス一覧を表示します。ここで「デバイスの検索」ボタンがあれば、自分で位置情報を要求できます(ポリシーで許可されている場合)。
3. 自分で操作できない場合は、管理者に連絡します。管理者は管理センターでデバイスを選択し、「デバイスの検索」を実行します。
4. 位置情報が取得できた場合、地図上に表示されます。正確さはGPS、Wi-Fi、携帯基地局の情報に依存します。
5. 管理者はリモートロックや初期化などの次のアクションを検討します。ユーザーはその指示に従います。

ユーザー自身で事前に確認すべき項目

管理者へ依頼する前に、自分で確認できることがいくつかあります。これらを先に調べておくことで、管理者の対応を迅速化できます。

1. 端末がIntuneに登録されているか

会社のポータルサイト(https://portal.manage.microsoft.com)にサインインし、「デバイス」タブを開きます。紛失した端末が一覧に表示されていれば、Intune管理下にあることが確認できます。表示されない場合は管理対象外の可能性があり、位置情報確認は期待できません。

2. 位置情報サービスが有効か

Windowsの場合、設定アプリの「プライバシーとセキュリティ」→「位置情報」で「位置情報サービス」がオンになっているか確認します。スマートフォンの場合も同様に、設定アプリで位置情報の許可がデバイス全体で有効になっているか確認します。オフの場合は、そもそも位置情報が収集されていないため、管理者に依頼しても結果が得られません。

3. 最終同期日時を記録する

会社ポータルアプリやWebサイトで、各デバイスの「最終チェックイン」日時を確認できます。この日時以降に端末の電源が切れたりネットワークから切断された場合、位置情報はその時点のものです。依頼時に「最終同期は〇月〇日〇時です」と伝えると、管理者が情報の鮮度を判断できます。

管理者へ位置情報確認を依頼する時に伝えるべき情報

管理者に連絡する際は、以下の情報を漏れなく伝えてください。情報が不足すると、管理者が該当デバイスを特定できなかったり、誤った端末を操作する恐れがあります。

• デバイス名:会社ポータルに表示されているデバイス名(例:PC-田中太郎、iPhone-山田)
• OSとバージョン:Windows 10/11、iOS 17など
• 資産タグ番号またはシリアル番号:PCの底面やバッテリー部分、またはシステム情報で確認できる番号。管理者が端末を特定するために必須です。
• 紛失した日時と場所の大まかな情報:最終使用日時、どこで最後に使ったか(会議室、電車内など)
• 端末の状態:電源が入っているか、ネットワークに接続している可能性はあるか
• 自分で試したこと:位置情報サービスがオンであることの確認、会社ポータルで同期を試みたかどうか

情報項目	ユーザーが確認できるか	管理者に必須か
デバイス名	はい(ポータルサイト)	必須
資産タグ番号	場合による(シリアル番号はシステム情報で確認可)	できれば必須
最終同期日時	はい(ポータルサイト)	あると便利
位置情報のON/OFF	はい(設定アプリ)	事前に確認しておく
実際のGPS位置	いいえ(管理者のみ)	管理者が取得

失敗パターンとその対策

位置情報が取得できなかった場合

管理者が「デバイスの検索」を実行しても、以下の理由で位置情報が返ってこないことがあります。

• 端末の電源がオフ:電源が切れていると位置情報は送信されません。最後の同期位置が最新になります。
• ネットワーク未接続:Wi-Fiやモバイル通信がオフ、または圏外の場合も位置情報を送信できません。
• 位置情報サービスがオフ:前述の通り、ユーザー設定でオフにされていると位置情報は収集されません。会社のポリシーで強制オンにしていない場合に起こります。
• Intuneプロファイルの問題:デバイスがIntuneと正しく同期できていない場合、コマンドが届かないことがあります。管理者が「同期」を試しても解決しない場合は、端末が完全に管理下から外れている可能性があります。

誤った端末を操作してしまうリスク

資産タグ番号やデバイス名を正確に伝えなかった場合、管理者が別の端末をリモートロックしてしまう危険があります。例えば「ノートPC1」という名前の端末が複数ある場合、一意のシリアル番号で特定しないと重大な運用事故につながります。事前に自分の端末のシリアル番号を控えておくことを推奨します。

管理者しか実施できない処理と、ユーザーが自力で試せる対処

管理者のみ可能な操作

• デバイスの位置情報取得:Intuneの管理センターから「デバイスの検索」を実行する。
• リモートロック:端末を遠隔でロックし、画面にメッセージを表示できる。
• ワイプ(初期化):端末のデータを完全消去する。会社データを守るための最終手段。
• デバイスの登録解除:Intuneの管理から外す。

ユーザーが自力で試せる対処

• 会社ポータルサイトからの「検索」:ポリシーで許可されていれば、ユーザー自身で位置情報を要求できる場合があります。
• 同期の手動実行:ポータルアプリで「同期」ボタンを押すと、管理サーバーと通信し、最新の状態になります。
• Find My Device(Windows):個人のMicrosoftアカウントでサインインしている場合、Microsoftアカウントの「デバイスの検索」で位置情報を確認できる可能性があります。ただし会社PCでは個人アカウントの使用が禁止されている場合もあるため、注意が必要です。

よくある質問

Q1. 位置情報はリアルタイムで見えますか?
A. ほぼリアルタイムですが、端末の電源とネットワーク接続が必要です。数分から十数分の遅延が生じることがあります。

Q2. 位置情報の精度はどのくらいですか?
A. GPSが利用できれば数メートル単位、Wi-Fiや携帯基地局では数十メートルから数百メートルの精度です。屋内では誤差が大きくなります。

Q3. 端末を初期化したら位置情報はどうなりますか?
A. 初期化後はIntune管理下から外れるため、それ以降の位置情報は取得できません。初期化の前に最後に記録された位置のみが残ります。

Q4. 位置情報がオフでも管理者は強制的にオンにできますか?
A. できません。Intuneの設定で「位置情報を強制オンにする」ポリシーを展開していれば、ユーザーがオフにできない場合がありますが、多くの環境ではユーザーが設定を変更できます。

Q5. 紛失した端末の資産番号がわかりません。どうすればよいですか?
A. 会社の資産管理台帳を管理する部署に問い合わせるか、PCのシステム情報(「設定」→「システム」→「バージョン情報」)でシリアル番号を確認できます。端末を手元に置いていない場合、過去に送られたメールや購入記録を探してください。

まとめ

紛失端末の位置情報確認は、ユーザーと管理者の協力が不可欠です。ユーザーは事前に自分の端末がIntune管理下にあること、位置情報サービスが有効であることを確認し、必要な情報(デバイス名、資産タグ番号、最終同期日時)をまとめて管理者に伝えてください。管理者はそれらの情報をもとに、管理センターから位置情報取得やリモートロックなどの適切な処置を実行します。位置情報が取得できなかった場合も、電源状況やネットワーク環境を踏まえて冷静に対応しましょう。日頃から資産タグ番号やシリアル番号をメモしておくことで、緊急時の初動が格段に速くなります。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。