【Intune】端末登録の途中でQRコード読み取りに失敗する時の確認ポイント

Intune(Microsoft Intune)によるモバイルデバイス管理(MDM)の登録手順では、端末にCompany Portalアプリをインストールし、QRコードをスキャンして組織の登録プロファイルを読み込む方式が広く使われています。ところが、実際の現場では「QRコードが読み取れない」「カメラが起動しない」「スキャン後にエラーになる」といったトラブルが頻発します。原因は端末の画面設定やカメラの状態だけではなく、ネットワーク環境やIntune管理側の設定にも及ぶため、原因の切り分けが重要です。

QRコード読み取り失敗の主な原因

QRコードの読み取り失敗には、大きく分けて「表示の問題」「読み取り機器の問題」「ネットワーク・サーバーの問題」の3つがあります。それぞれについて詳しく見ていきましょう。

表示画面の明るさと反射

QRコードを表示しているPC(管理者用端末)のディスプレイ輝度が低すぎたり、逆に高すぎて白飛びしているとカメラがコードを認識できません。また、画面表面の反射や指紋の汚れも読み取り精度を低下させます。オフィスの照明が強い場所では、ディスプレイの角度を調整して写り込みを防ぐ必要があります。実際のトラブルの多くは、この単純な見落としが原因です。

カメラの汚れや解像度不足

読み取り端末(登録するスマートフォンやタブレット)のカメラレンズに埃や指紋が付着しているとピントが合わず、QRコードを認識できません。また、カメラの解像度が低い機種や、マクロ撮影に対応していない端末では、コードが小さすぎると読み取れないことがあります。レンズを清掃してから再度試してみてください。それでもダメなら、QRコードを大きく表示するか、別の端末で読み取りを試すと原因が切り分けられます。

ネットワーク接続の問題

QRコードをスキャンした後、Intuneサーバーと通信して登録プロファイルをダウンロードします。このとき、端末がインターネットに接続できていないとスキャン後にエラーが発生します。Wi-Fiが不安定だったり、モバイルデータ通信がオフになっていないか確認してください。また、企業ネットワークでプロキシが必要な環境では、プロキシ設定が正しく適用されていないと通信が遮断される場合があります。

会社支給端末とBYODの違いによる確認ポイント

登録する端末が会社から支給されたものか、個人所有のBYODかによって、事前に確認すべき設定が変わります。以下の表に主な違いをまとめました。

項目	会社支給端末	BYOD
カメラ利用制限	MDMポリシーでカメラが無効化されている可能性が高い。管理者に確認が必要。	端末のカメラは通常有効だが、アプリごとの権限設定でCompany Portalのカメラアクセスが拒否されていることがある。
ネットワーク制限	企業Wi-FiやVPNが必須の場合、接続手順を事前に確認する。	モバイルデータ通信でも可能だが、キャリアのAPN設定が必要な場合がある。
初期化リスク	登録前に端末が初期化される手順があるため、バックアップを取る。	BYODでは仕事用のコンテナのみ登録されることが多く、個人データは影響を受けない。
管理者への問い合わせ	端末管理担当者に登録用のQRコード(あるいは登録トークン)を再発行してもらう。	自分でQRコードを生成できる場合もあるが、プロファイルが正しいか管理者に確認する。

会社支給端末でQRコードが読み取れない場合は、まず管理者にカメラが有効かどうかを確認してください。BYODの場合は、端末の設定アプリでCompany Portalのカメラ権限がオンになっているか確認しましょう。

QRコードの再生成と取得方法

どうしてもQRコードが読み取れない場合、新しいQRコードを発行してもらうか、別の方法で登録プロファイルを取得する必要があります。以下の手順で対応してください。

1. 管理者に連絡し、Intune管理センターで該当端末の登録プロファイル用QRコードを再生成してもらいます。QRコードは一定期間で有効期限が切れる場合があるため、その場合は新しいコードを発行してもらってください。
2. QRコードの代わりに、登録トークン(テキスト文字列)を発行してもらい、手動で入力する方法も検討します。Company Portalアプリには「トークンを入力」オプションがある場合があります。
3. QRコードをPDFで保存し、別のディスプレイに表示して読み取りを試す。例えば、スマートフォンにPDFを表示して自身の端末で読み取るなど、表示デバイスを変えるだけで解決することがあります。
4. QRコードを印刷して紙に出力し、それをカメラで読み取ってみます。紙の反射が少ないため、ディスプレイよりも読み取りやすいことがあります。
5. どうしても読み取れない場合は、端末を工場出荷状態にリセットしてから再試行する方法もありますが、その前に必ず管理者に相談し、会社のポリシーに違反しないか確認してください。

これらの手順を試しても問題が解決しない場合、Intuneサーバー側の障害や登録プロファイルの設定ミスが疑われます。管理者には、読み取りエラーのスクリーンショットやエラーメッセージを伝えると、原因特定がスムーズになります。

管理者へ確認すべき設定

QRコード自体は正しいのに読み取りが失敗し続ける場合、Intune管理側の設定に問題があるかもしれません。以下の点を管理者に確認してもらいましょう。

登録プロファイルの設定

Intune管理センターでは、デバイス登録→「Windows Enrollment」や「iOS/iPadOS Enrollment」などのプロファイルごとにQRコードを生成します。プロファイルが正しく割り当てられていないと、QRコードをスキャンしても登録が拒否されます。特に、ユーザーアフィニティ(ユーザーとデバイスの関連付け)の設定が間違っていると、ユーザーが存在しないというエラーになることがあります。管理者には、プロファイルの割り当て範囲(すべてのユーザー、特定のグループなど)を確認するよう依頼してください。

条件付きアクセスポリシー

組織が条件付きアクセス(Conditional Access)を利用している場合、登録端末がポリシーを満たしていないとQRコード読み取り後にアクセスがブロックされます。例えば、コンプライアンスポリシーに準拠していない端末や、特定のOSバージョンでない端末は登録を完了できません。管理者が「準拠していないデバイスの登録を許可」するポリシーになっているか確認する必要があります。また、多要素認証(MFA)が必要な環境では、QRコードスキャン後にMFAの画面が表示されることがありますが、そのプロセスでタイムアウトが発生すると失敗扱いになります。

よくある失敗パターンとその対処

実際の現場で報告される典型的な失敗例をいくつか挙げ、その対処法を説明します。

パターン1: QRコードをスキャンした瞬間に「無効なQRコード」と表示される
原因は、QRコードの有効期限切れ、またはコード自体が誤って生成された可能性が高いです。管理者に新しいQRコードを発行してもらいましょう。また、表示デバイスの画面が小さすぎてQRコードが欠けていることもあるため、コードを拡大表示してみてください。

パターン2: スキャン後、Company Portalが「登録に失敗しました」とエラーを出す
通信エラーかサーバー側の問題です。端末のインターネット接続を確認し、Wi-Fiとモバイルデータを切り替えて試します。それでもダメなら、Intuneサービスの稼働状況(Service Health)を管理者に確認してもらってください。

パターン3: カメラが起動しない、またはスキャン画面が真っ暗
アプリのカメラ権限がオフになっています。端末の設定→アプリ→Company Portal→権限でカメラを許可してください。会社支給端末でMDMポリシーによりカメラが無効化されている場合は、管理者に一時的に解除してもらう必要があります。

パターン4: QRコードは読めたが、その後「このデバイスはすでに登録されています」と表示される
既に別のユーザーや別のMDMプロファイルで登録済みの端末です。端末を工場出荷状態にリセットするか、既存の管理を解除する必要があります。管理者にデバイス登録の状況を確認してもらい、適切な対処を指示してもらってください。

まとめ

Intuneの端末登録におけるQRコード読み取り失敗の原因は、画面の輝度や反射、カメラの汚れといった物理的なものから、ネットワーク接続、Intune管理設定に至るまで多岐にわたります。基本的なトラブルシューティングとして、まずは表示端末と読み取り端末の状態を確認し、次にネットワークとサーバー側の問題を切り分けることが重要です。会社支給端末かBYODかによって確認すべきポイントが異なる点にも注意してください。問題が解決しない場合は、QRコードの再生成やトークン入力の代替手段を試みた上で、管理者に具体的なエラー内容を伝えて対応を依頼しましょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。