【Intune】OS更新が未適用で社内アプリを使えない時の確認手順

会社の端末で社内アプリを起動しようとしたら「このデバイスは準拠していません」「OSの更新が必要です」といったメッセージが表示され、アプリが使えないことがあります。この問題は、Intune(Microsoft Endpoint Manager)で管理されている端末で、組織のセキュリティポリシーを満たしていないために発生します。特にOS更新が未適用の状態は、端末準拠(コンプライアンス)違反として検出されやすく、条件付きアクセスにより社内リソースへのアクセスがブロックされます。本記事では、なぜOS更新未適用でアプリが使えなくなるのか、原因の切り分け方、自分で確認できる手順、管理者に依頼すべき内容を具体的に説明します。

1. なぜOS更新未適用でアプリが使えなくなるのか

Intuneで管理されている端末には、組織が定めた「準拠ポリシー」が適用されます。このポリシーには「最低限必要なOSバージョン」「セキュリティ更新プログラムの適用状況」「ファイアウォールの有効」「暗号化の状態」などが含まれます。端末がこれらの要件を満たしていない場合、Intuneはその端末を「非準拠」とマークします。

さらに、多くの組織は「条件付きアクセス」を設定しており、非準拠の端末からはOutlook、Teams、SharePointなどの社内アプリにアクセスできなくなります。これが「OS更新が未適用で社内アプリを使えない」直接の仕組みです。更新自体は手動または自動でダウンロードされていても、再起動が完了していなければOSバージョンは古いままと判定されます。

2. まず確認すべきこと:端末のOSバージョンとIntune管理状態

問題を切り分ける第一歩は、端末のOSバージョンとIntuneの管理状態を確認することです。以下の手順で確認してください。

1. Windowsキーを押して「設定」を開き、「更新とセキュリティ」→「Windows Update」を選択します。ここで「更新プログラムの状態」を確認します。保留中の更新や再起動の要求がないか見てください。
2. 現在のOSバージョンを確認するには、「設定」→「システム」→「バージョン情報」で「OSビルド」をメモします。組織の最低要件と比較したい場合は、自社のヘルプデスクに問い合わせるか、社内ポータルを参照してください。
3. Intuneのポータルサイトアプリを開きます(スタートメニューで「ポータルサイト」と検索)。サインイン後、「デバイス」タブから自分の端末を選び、「デバイスの設定」または「デバイスの状態」を確認します。ここに「準拠している」「非準拠」の表示があります。
4. 非準拠の場合、原因として「OSバージョン」「更新プログラム」「暗号化」「パスワード設定」などがリスト表示されます。OS更新未適用が原因なら、ここに「このデバイスはOSバージョン要件を満たしていません」などと表示されます。
5. 必要に応じて、ポータルサイトアプリ内の「確認」ボタンを押すと、最新の準拠状態が再評価されます。ただし、OS更新が実際に適用されていない限り、状態は変わりません。

3. 切り分けのポイント:認証エラーと準拠状態エラーの違い

「アプリが使えない」というエラーの原因は、認証(アカウント)の問題と端末の準拠状態の問題の2つに大きく分かれます。どちらかを素早く見分けるために、以下のポイントを確認してください。

エラー種類	典型的なメッセージ	確認方法
認証エラー	「サインインが必要です」「アカウントに問題があります」	ブラウザでportal.office.comにアクセスし、ログインできるか試す。可能なら認証は問題ない。
準拠状態エラー	「このデバイスは組織のセキュリティ要件を満たしていません」「OS更新が必要です」	ポータルサイトアプリで準拠状態を確認する。非準拠と表示される。

また、失敗パターンとしてよくあるのが、更新プログラムのダウンロードは完了しているが再起動を実行していないケースです。タスクバーに「更新して再起動」の通知があれば、それを実行してください。再起動後、ポータルサイトアプリで再評価(同期)を手動で行うと、準拠状態が改善されることがあります。

常見の失敗パターン

• 更新プログラムがダウンロードされない: 会社のネットワークに接続していない、またはプロキシ設定が原因でWindows Updateにアクセスできない場合があります。社内ネットワークに接続した状態で更新を確認してください。
• 再起動しても状態が変わらない: 再起動直後はIntuneのポリシー評価に時間がかかります。5～10分待ってからポータルサイトアプリで同期(「設定の確認」ボタン)を試してください。
• 個人所有端末(BYOD)で問題が発生: 組織のポリシーが個人端末にも適用されている場合、OS更新を強制されることがあります。ただし、個人端末では管理者が強制的に更新を適用できないケースもあるため、その場合は利用制限を受ける可能性があります。

4. 状況別の対応手順

OS更新未適用が原因でアプリが使えない場合、以下の手順で対応を進めてください。状況に応じて適切な行動を選びます。

状況	対応手順	注意点
更新プログラムが利用可能でダウンロード可能	Windows Updateを開き、「更新プログラムのインストール」→再起動。完了後、ポータルサイトアプリで同期。	再起動前に作業中のファイルを保存する。
更新プログラムが表示されない、またはダウンロードに失敗する	社内ネットワークに接続後、トラブルシューティングツールを実行。改善しない場合はIT管理者に連絡。	会社の更新サーバー(WSUS等)にアクセスできない可能性。
更新を適用できない期限切れの端末(例:Windows 10 バージョン1809などサポート終了)	端末のOSを最新バージョンにアップグレードする必要がある。IT管理者に相談し、アップグレードの可否を確認。	勝手にFeature Updateを実行すると互換性問題が発生する可能性がある。管理者の指示に従う。
個人所有端末(BYOD)で更新ができない	可能な限り最新のOSバージョンに更新する。どうしても更新できない場合は、IT管理者に例外ポリシーの適用を相談。	強制更新はできないため、管理者が猶予期間を設定している場合がある。

5. 端末所有権による違い:会社所有と個人所有(BYOD)

Intuneでは、端末の所有権(会社所有か個人所有か)によって、管理者が適用できるポリシーの範囲が異なります。会社所有端末(Corporate-owned)では、管理者はOS更新を強制適用できる権限を持ちますが、個人所有端末(BYOD)では、ユーザー自身が更新を拒否することも可能です。ただし、その場合は準拠違反となりアプリが使えなくなるリスクがあります。

会社所有端末の場合、管理者が「更新期限」を設定していることがあります。例えば「インストールから7日以内に再起動する」といったポリシーです。この期限を過ぎると強制的に再起動が実行され、保存していない作業が失われる可能性があるため、注意が必要です。

一方、個人所有端末では、組織は「ポリシーに違反した場合、アクセスをブロックする」ことしかできません。そのため、ユーザーが更新を怠れば、OutlookやTeamsが使えなくなります。このような制限が発生した場合は、速やかにOSを更新するか、管理者に例外を依頼する必要があります。

6. 管理者に確認すべき情報と伝え方

自分で対応できない場合、IT管理者に連絡する必要があります。その際、以下を明確に伝えると問題解決がスムーズです。

• どのアプリが使えないか(例:Outlook、Teams、OneDrive)
• 画面に表示されたエラーメッセージの全文(スクリーンショットがあればベスト)
• 端末のOSバージョン(「設定」→「システム」→「バージョン情報」のOSビルド)
• ポータルサイトアプリでの準拠状態(非準拠の項目)
• Windows Updateの画面での更新プログラムの状態(保留中、最新、エラーなど)

管理者はこれらの情報をもとに、Intuneのポリシー設定や条件付きアクセスの状況を確認します。管理者が確認すべきポイントとしては、準拠ポリシーで要求しているOSバージョン、更新プログラムのインストール期限、端末が適切なAzure ADに登録されているか、などがあります。

7. よくある質問

Q: 更新プログラムをインストールしたのに、まだアプリが使えません。
A: 再起動が必要な場合と、Intuneのポリシー評価に時間がかかる場合があります。再起動後、ポータルサイトアプリで「設定の確認」を実行し、状態が更新されるか試してください。それでも改善しない場合、管理者に準拠ポリシーの設定を確認してもらってください。

Q: 更新プログラムが「お使いのデバイスには適用できません」と表示されます。
A: その更新プログラムがインストール済みであるか、端末のエディション(Home版など)がサポート対象外である可能性があります。管理者に問い合わせ、端末のOSエディションを確認してもらってください。

Q: 会社のポリシーで特定のバージョン以上が要求されていますが、端末のハードウェアが新しいOSに対応していません。
A: 古いハードウェアでは新しいOSが動作しない場合があります。その場合は管理者が例外ポリシーを設定するか、端末の交換を検討する必要があります。管理者に状況を伝え、代替策を相談してください。

8. まとめ

OS更新未適用で社内アプリが使えない問題は、Intuneの準拠ポリシーと条件付きアクセスによる正常な制御です。原因の多くは、更新プログラムの未インストールまたは未再起動です。まずはWindows Updateの状態とポータルサイトアプリの準拠状態を確認し、手動で更新と再起動を行ってください。それでも解決しない場合は、エラーメッセージと端末情報をまとめて管理者に連絡しましょう。管理者は適切なポリシー調整や更新の強制適用で問題を解決できます。個人所有端末の場合は、自身で更新を実行するか、組織の方針に従う必要があります。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。