【Intune】会社スマホでパスコード桁数の変更を求められた時の理由

会社から支給されたスマートフォンや、仕事用に登録した個人スマートフォンで、突然「パスコードの桁数を6桁以上に変更してください」といった画面が表示され、戸惑ったことはありませんか。これは多くの場合、Microsoft Intuneによるデバイスコンプライアンスポリシーが原因です。本記事では、なぜパスコード桁数の変更が求められるのか、その理由を端末準拠、条件付きアクセス、所有権、OS要件、社内アカウント利用制限の観点から解説します。認証の問題と端末状態の問題を区別し、安全に確認できる範囲と管理者対応の判断基準を明確にします。

1. パスコード桁数変更要求の主な原因

Intune管理下のスマートフォンでパスコード桁数変更が求められる理由は、大きく分けて以下の4つです。それぞれの原因を理解することで、適切な対応が可能になります。

1.1 Intuneのコンプライアンスポリシーが更新された

最も多いケースは、会社のIT管理者がIntune上で「デバイスコンプライアンスポリシー」を変更したことです。例えば、従来の4桁パスコードから6桁以上への変更がポリシーとして設定されると、対象の端末は準拠するためにパスコードの変更を求められます。このポリシーは、会社のセキュリティ基準に合わせて定期的に見直されるため、突然変更の要求が届くことがあります。

1.2 条件付きアクセスポリシーによる制限

条件付きアクセスは、特定の条件(デバイス準拠、場所、アプリなど)を満たさないユーザーに対してアクセスをブロックする仕組みです。パスコード桁数がポリシーに合っていないデバイスは「非準拠」と判定され、会社のメールやSharePoint、Teamsなどにアクセスできなくなります。そのため、アクセスを回復するためにパスコード変更を促す画面が表示されます。

1.3 OSのセキュリティ要件の変更

iOSやAndroidのバージョンアップにより、OS自体がより強力なパスコードを要求する場合があります。例えば、iOS 14以降ではデフォルトで6桁のパスコードが推奨され、古い4桁パスコードを使用していると、OSが自動的に変更を促すことがあります。IntuneのポリシーとOS要件が重なると、変更要求が頻繁に発生することがあります。

1.4 デバイス所有権(会社所有 vs BYOD)による差異

会社所有のスマートフォンと、個人所有の仕事用スマートフォン(BYOD)では、適用されるポリシーの厳しさが異なる場合があります。通常、会社所有端末はより厳格なポリシーが適用され、パスコード桁数も長く設定されます。一方、BYODの場合はユーザーのプライバシーに配慮して緩和されることもありますが、会社データにアクセスするためには最低限のセキュリティ要件を満たす必要があります。

2. 認証の問題と端末状態の問題の見分け方

パスコード変更要求が表示されたとき、それが「認証エラー」なのか「端末状態の問題」なのかを区別することは重要です。以下に、それぞれの特徴と確認手順を示します。

要素	認証の問題(サインイン系)	端末状態の問題(コンプライアンス系)
表示されるメッセージ	「パスワードが間違っています」「アカウントに問題があります」	「デバイスが準拠していません」「パスコードを変更してください」
影響範囲	すべての会社アプリやWebアクセスに影響	Intuneで管理されているアプリ(Outlook、Teamsなど)のみ
解決方法	パスワードのリセット、IT管理者への連絡	ポリシーに従ったパスコード変更、または管理者によるポリシーの調整
確認すべきアプリ	Microsoft Authenticator、Outlookのサインイン画面	Intune ポータルサイトアプリのデバイスステータス

もし画面上に「コンプライアンス」「準拠」「ポリシー」といった言葉が含まれている場合は、端末状態の問題である可能性が高いです。一方、「サインイン」「資格情報」「パスワード期限切れ」などが表示されるなら、認証の問題です。ただし、両方が同時に発生することもありますので、まずはサインインができるかどうかを確認してください。

3. 安全に確認できる範囲とアクション

パスコード変更要求が表示されたら、まずは自分で以下の手順を試してみてください。これらは端末の設定を変更するものですが、会社のポリシーに従う範囲内であり、基本的に安全です。ただし、会社所有端末の場合は、ポリシーに違反するカスタマイズは避けてください。

1. Intuneポータルサイトアプリを開く
   端末に「ポータルサイト」または「Company Portal」アプリがインストールされているはずです。それを開き、現在のデバイスの状態を確認します。「デバイスは準拠しています」と表示されていれば問題ありませんが、非準拠の場合は具体的な理由(パスコード桁数など)が表示されます。
2. 設定アプリで現在のパスコード桁数を確認
   iOSの場合は「設定」→「Face IDとパスコード」(またはTouch IDとパスコード)、Androidの場合は「設定」→「セキュリティ」→「画面ロック」を開き、現在のパスコードの桁数と種類を確認します。もし4桁の数字のみであれば、6桁以上に変更する必要があるかもしれません。
3. パスコードをポリシーに従って変更する
   変更が促されている場合は、画面の指示に従ってパスコードを変更します。例えば「6桁の数字」を求められたら、数字のみの6桁を設定します。英数字混合が要求される場合は、大文字小文字を含むパスワードを設定してください。
4. 変更後、ポータルサイトで再確認
   パスコードを変更したら、再度ポータルサイトアプリを開き、デバイスの状態を更新(プルダウンでリフレッシュ)します。「準拠」になれば、アクセスが回復するはずです。
5. それでも問題が解決しない場合は管理者へ連絡
   パスコードを変更しても依然として非準拠の表示が出る場合、またはポリシーが何を要求しているのか不明な場合は、IT管理者に連絡してください。その際、ポータルサイトに表示されているエラーメッセージのスクリーンショットを添付すると、迅速な対応が期待できます。

3.1 失敗しやすいパターンとその対策

実際の現場でよく見られる失敗例を紹介します。

• 現在のパスコードと同じものを再度設定する:ポリシーによっては「前回と同じパスコードを禁止」する設定があります。新しい桁数でも同じ数字の並びは避けてください。
• 指紋や顔認証のみでロックを解除し、パスコードを疎かにする:生体認証は便利ですが、端末再起動時や一定時間経過後にはパスコードが必要です。常にポリシーに合ったパスコードを設定しておきましょう。
• 管理者に問い合わせる前に自己判断で端末を初期化する:初期化は最終手段です。まずは上記の手順を試し、それでもダメなら管理者に相談してください。

4. 管理者に確認すべき情報と伝え方

IT管理者へ問い合わせる際には、以下の情報を整理して伝えると、問題の解決が早まります。

• 端末のOSとバージョン:iOS 17.4 や Android 14 など、具体的なバージョンを伝えます。
• Intuneポータルサイトに表示されているエラーメッセージ:スクリーンショットが最適ですが、メッセージをそのまま書き写しても構いません。
• 変更しようとしたパスコードの種類:数字のみか、英数字か、桁数はいくつか。
• 発生したタイミング:OSアップデート後、特定のアプリ起動時、ポータルサイトのチェック後など。
• 端末の所有権:会社支給か、個人端末か。

管理者はIntuneの管理画面でポリシーの適用状況を確認し、必要に応じてポリシーの変更や端末の再同期を行います。まれに、ポリシーが誤って設定されている場合もあるため、遠慮なく報告してください。

5. よくある質問(FAQ)

Q1. なぜ突然パスコード変更を求められるのですか?

会社のセキュリティポリシーが変更された可能性が高いです。Intuneのコンプライアンスポリシーは管理者が随時更新できるため、以前は4桁で問題なかった端末でも、新しいポリシーで6桁以上が必須になると変更を求められます。また、OSのアップデートにより、システム側からパスコード強化を促されることもあります。

Q2. パスコードを変更せずに使い続ける方法はありますか?

基本的にはポリシーに従わなければ、会社のメールやアプリにアクセスできなくなります。変更を無視し続けると、端末が非準拠としてマークされ、最終的には会社データへのアクセスが完全に遮断される可能性があります。ただし、どうしても変更したくない事情がある場合は、管理者に相談して一時的な例外対応が可能か確認してください。

Q3. パスコードを変更したのに、またすぐに同じ要求が出ます。なぜですか?

変更したパスコードがポリシーを満たしていない可能性があります。例えば、ポリシーでは「英数字8桁以上」なのに、数字のみ6桁を設定した場合、非準拠のままです。もう一度ポータルサイトで具体的な要件を確認し、それに合致したパスコードを設定してください。また、複数のポリシーが重なっている場合もあるので、管理者に確認することをおすすめします。

Q4. 個人のスマートフォン(BYOD)でも会社のポリシーが適用されるのですか?

はい、個人端末でも会社のメールやアプリにアクセスするためには、Intuneのポリシーを満たす必要があります。ただし、BYODの場合は会社データのみを管理する「アプリ保護ポリシー」が適用されることが多く、端末全体のパスコードではなく、特定のアプリのパスコードが要求されることもあります。

まとめ

会社スマホでパスコード桁数の変更を求められる主な理由は、Intuneのコンプライアンスポリシーや条件付きアクセスの変更、OSのセキュリティ要件強化にあります。認証の問題と端末状態の問題を切り分けるには、表示されるメッセージや影響範囲を確認し、まずはIntuneポータルサイトアプリでデバイスの状態をチェックしてください。自分で対応できる範囲は限られていますが、ポリシーに従ったパスコードを設定することで多くの問題は解決します。どうしても解決しない場合は、エラーメッセージのスクリーンショットを添えてIT管理者に問い合わせましょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。