「端末の管理設定を更新してください」「ポリシーに準拠していません」といったIntuneからの通知を無視していませんか。これらの通知は単なるお知らせではなく、実際に無視し続けるとOutlookやTeams、社内ポータルなど、日常的に使う社内サービスへのアクセスが突然遮断される原因になります。本記事では、なぜ通知を無視するとアクセスできなくなるのか、その仕組みと具体的な対処手順を解説します。
【要点】この記事で確認すること
- 最初に見る場所: Company PortalアプリまたはWebサイトの「デバイス」タブで、端末の状態が「準拠」か「非準拠」かを確認します。
- 切り分けの軸: 端末側(OSバージョン、暗号化、ウイルス対策)とIntune側(割り当てられたポリシー、条件付きアクセス)のどちらに問題があるかを切り分けます。
- 注意点: 会社支給端末の場合は初期化や登録解除を自分で行わないでください。BYODの場合は個人データのバックアップを事前に取ってから対応してください。
ADVERTISEMENT
目次
Intuneの通知とは何か:端末登録からアクセス制御の流れ
Intune(Microsoft Endpoint Manager)は、企業が社員の端末を一元管理するためのMDM(モバイルデバイス管理)サービスです。管理者はセキュリティポリシー(パスワードの長さ、暗号化、OSバージョンなど)を設定し、端末がそのポリシーに準拠しているかを常にチェックします。通知は、端末がポリシーに違反している場合や、更新が必要な場合に送られます。
通知の種類
Intuneからの通知には主に以下のものがあります。
- コンプライアンス違反通知: パスワードが設定されていない、OSのアップデートが未適用、ウイルス対策が無効など、ポリシーに違反している場合。
- 管理設定の更新通知: 新しいポリシーが割り当てられた、または既存ポリシーが変更された場合。
- 端末登録の催促: 未登録の端末に社内サービスを使わせないための登録依頼。
準拠していないとどうなるか
Intuneは「条件付きアクセス」という機能と連携しています。条件付きアクセスとは、端末が企業のセキュリティポリシーに準拠している場合のみ、クラウドサービス(Exchange Online、SharePoint、Teamsなど)へのアクセスを許可する仕組みです。非準拠の端末からのアクセスはブロックされます。
通知を無視するとアクセスできなくなる仕組み
通知を無視し続けると、Intuneはその端末を「非準拠」と判定します。条件付きアクセスポリシーが有効な場合、非準拠端末からのサインインは拒否され、メールやファイルへのアクセスができなくなります。この動作は管理者が設定した猶予期間(例:30日間)を過ぎると発動します。
条件付きアクセスの具体的な動作
例えば、会社のOutlook Web App(OWA)にアクセスしようとすると、Intuneは端末の準拠状態をチェックします。非準拠の場合、次のようなメッセージが表示されます。「このデバイスは組織のセキュリティ要件を満たしていません。アクセスをブロックされました。詳細はCompany Portalをご確認ください。」さらに、その後のアクセス試行もすべて拒否されるため、業務に支障が出ます。
通知を無視し続けるリスクの具体例
ある社員が「設定を更新してください」という通知を何度も無視した結果、1週間後にOutlookが使えなくなりました。原因は、端末の暗号化が有効になっていなかったためです。このように、小さな設定漏れが重大なアクセス障害につながります。
実際に確認する手順と対処方法
通知を無視してしまった場合、以下の手順で状況を確認し、必要な対応を行います。
- Company Portalを開く: 端末にCompany Portalアプリがインストールされていない場合は、Webブラウザから
portal.manage.microsoft.comにアクセスします。 - 「デバイス」タブを選択: 自分の端末一覧が表示されます。該当端末の「状態」列を確認します。「準拠」であれば問題ありません。「非準拠」や「注意が必要」と表示されている場合、その端末に何らかの違反があります。
- 詳細をタップ: 端末名をクリックすると、違反している項目のリストが表示されます。例えば「デバイス暗号化が有効になっていません」「OSの最小バージョンを満たしていません」など、具体的な要件が示されます。
- 指示に従って修正: リストされた項目を一つずつ修正します。暗号化が必要な場合は端末の設定でBitLocker(Windows)やFileVault(Mac)を有効にします。OSアップデートが必要な場合は、最新の更新プログラムをインストールします。
- 同期を実行: 修正後、Company Portalで「同期」ボタンをタップします。これにより端末の状態がIntuneに送信され、再評価が行われます。数分後にアクセスが復旧することが多いです。
- 管理者に連絡: 上記の対応で改善しない場合、または自分で修正できない項目がある場合は、IT管理者に連絡します。その際、Company Portalに表示されているエラーメッセージや非準拠項目のスクリーンショットを添えると迅速です。
会社支給端末とBYODでの違い
対応の仕方は端末の所有形態によって大きく異なります。以下の表で違いを比較します。
| 項目 | 会社支給端末 | BYOD(個人端末) |
|---|---|---|
| 所有権 | 会社所有、管理者がフル管理可能 | 個人所有、管理範囲は業務関連データのみ |
| 通知を無視したリスク | アクセスブロックに加え、管理者によるリモートワイプ(初期化)が実行される可能性がある | アクセスブロックに留まるが、業務アプリが使えなくなる。個人データへの影響は原則なし |
| 自分で初期化してよいか | 絶対にしないでください。会社資産の破壊とみなされる可能性があります | 可能ですが、事前に個人データのバックアップを推奨。初期化すると端末管理プロファイルが削除され、アクセスが復旧します(ただし再登録が必要) |
| 管理者への連絡の優先度 | 即座に連絡すべき。管理者がポリシー違反を修正したり、端末操作を遠隔で行える | 自己解決を試みて、それでもダメなら連絡。BYODでは管理者の介入範囲が限られる |
| 再設定の手間 | 管理者が再プロビジョニングを行う場合があり、時間がかかる | 自分でCompany Portalから再登録すれば比較的短時間で完了 |
通知を無視した場合のよくあるトラブルと解決策
実際に起こりがちなトラブルと、その対処方法を紹介します。
トラブル1:アクセスブロック後に慌てて設定を変更しても戻らない
ポリシー違反を修正しても、Intuneへの同期が行われないと状態が更新されません。上記の手順でCompany Portalから「同期」を実行する必要があります。また、同期後すぐに反映されない場合は、端末を再起動してみてください。
トラブル2:「あとで」を押し続けて期限切れになった
多くの通知には「今すぐ」「あとで」という選択肢がありますが、「あとで」を繰り返すとポリシーの適用が遅れるだけで、最終的には強制的にブロックされます。通知が来たらすぐに対応することが最も確実です。
トラブル3:初期化してしまい個人データが消失した
BYODの場合でも、Company Portalの「削除」を実行すると端末から管理プロファイルが消え、業務アプリのデータも削除されます。個人データは通常影響しませんが、一部のアプリ(Outlookなど)に保存されたメールのローカルキャッシュは消えることがあります。必ず事前にバックアップを取ってから操作してください。
管理者に伝えるべき情報
通知を無視してアクセスできなくなった場合、以下の情報をIT管理者に伝えると問題解決がスムーズです。
- どのサービスにアクセスできないか: Outlook、Teams、SharePointなど、具体的なサービス名。
- エラーメッセージのスクリーンショット: 画面全体ではなく、エラーの部分だけでも構いません。
- Company Portalの状態: 「デバイス」タブの状態(非準拠など)のスクリーンショット。
- 端末情報: OSの種類とバージョン(例:Windows 11 22H2)。
- これまでに自分で行った対応: 暗号化を有効にした、OSをアップデートしたなど。
管理者はこれらの情報をもとに、Intuneのコンプライアンスポリシーや条件付きアクセスの設定を確認し、必要に応じて端末の再評価やポリシーの調整を行います。
よくある質問
通知を無視していたが、突然Outlookが使えなくなった。なぜ今なのか?
多くの場合、管理者が設定した猶予期間が切れたタイミングでブロックが発動します。また、管理者が条件付きアクセスポリシーを新たに有効にした可能性もあります。
初期化しないと戻らないと聞いたが本当か?
初期化は最終手段です。多くの場合は、コンプライアンス違反を修正して同期すればアクセスが復旧します。ただし、端末がIntuneから完全に切断されている場合(登録解除された場合)は、再登録が必要です。
会社支給のPCを初期化してしまった。どうすればいい?
すぐにIT管理者に連絡してください。自分で復元しようとせず、管理者の指示に従ってください。会社の資産を勝手に操作したとして、就業規則違反になる可能性もあります。
まとめ
Intuneの通知は、業務継続のために重要なメッセージです。無視し続けると、企業のセキュリティポリシーに基づき社内サービスへのアクセスが自動的にブロックされます。通知が来たら、すぐに内容を確認し、Company Portalで指示に従って修正しましょう。もし既にアクセスできない状態であれば、本記事で紹介した手順で対応し、それでも解決しない場合は管理者に正確な情報を伝えてください。日頃から通知を軽視せず、端末の状態を健康に保つことが、スムーズな業務の基盤となります。
超解決 リモートワーク研究班
Microsoft 365の導入・保守を専門とするエンジニアグループ。通信障害やサインイン不具合など、ビジネスインフラのトラブル対応に精通しています。
Office・仕事術の人気記事ランキング
- 【神技】保存せずに閉じたExcel・Wordファイルを復元する!消えたデータを復活させる4つの救出法
- 【Outlook】添付ファイルが「Winmail.dat」に化ける!受信側が困らない送信設定
- 【Excel】文字が入っているセルの「個数」を数える!COUNTA関数の簡単な使い方
- 【Word】差し込み印刷で数字の桁を整える!金額にカンマ(桁区切り)を入れる設定
- 【Teams】メッセージを「保存済み」にして後で読む!重要なチャットをブックマークして整理する技
- 【Outlook】予定表の「祝日」が表示されない!最新カレンダーの追加と二重表示の修正手順
- 【PDF】PDFに入力した文字の「フォント・サイズ・色」を変更するプロパティ設定
- 【Word】校閲機能の基本!赤字(変更履歴)とコメントで修正を見える化する
- 【Copilot】「サービスに接続できません」エラーの原因切り分けと対処法
- 【PDF】結合するPDFの「用紙サイズ」がバラバラな時、すべてを「A4サイズ」に強制リサイズしてから結合する
