【Intune】会社端末のリモートワイプ通知が本物か確認する方法

会社で貸与されたPCやスマートフォンが突然ロックされ、「このデバイスはリモートワイプされました」といった通知が表示されると、驚いてしまいます。特に、身に覚えのないタイミングで届いた場合、本物の管理操作なのか、フィッシングやマルウェアによる偽の通知なのか判断がつきません。Intune(Microsoft Endpoint Manager)を利用している組織では、端末を紛失・盗難・返却・退職時に管理者がリモートワイプを実行できますが、その通知は必ずしも画面上に明確に表示されるとは限りません。本記事では、端末利用者が自分の目で本物のリモートワイプ通知かどうかを確認する方法を、管理者にしかできない処理と分けて解説します。焦らずに状況を切り分けられるように、具体的な手順と判断基準をまとめました。

リモートワイプ通知が表示される仕組み

Intuneでリモートワイプを実行すると、対象の端末は次回インターネットに接続したタイミングでIntuneからの命令を受け取り、工場出荷状態にリセットされるか、会社データのみ削除されます。Windows 10/11の場合、会社用のMicrosoftアカウント(例:user@company.com)でサインインしていると、ログイン画面に「このデバイスはリモートワイプされました」や「組織によってデバイスがワイプされました」といったメッセージが表示されます。ただし、この表示はIntuneからの正式な通知であり、偽装することは技術的に可能です。そのため、見た目だけで本物と判断するのは危険です。

また、iOSやAndroidの場合は、デバイスがロックされ「デバイスが管理されていません」といった表示が出ることもあります。いずれの場合も、通知が本物かどうかは以下の手順で確認する必要があります。

本物のリモートワイプ通知かどうか確認する3つのステップ

ステップ1:通知の内容と表示場所をチェックする

まず、表示されている通知のメッセージをよく確認してください。本物のIntuneリモートワイプ通知は、以下の特徴があります。

• Windowsのログイン画面(Ctrl+Alt+Del前の画面)に表示される
• メッセージの中に「リモートワイプ」「初期化」「組織によって」などの文言が含まれる
• 会社のロゴやデバイス名が表示される場合がある(偽物はロゴが小さかったりフォントが異なる)
• 通常、クリックやアクションを要求しない(「OK」ボタンだけの場合が多い)

偽の通知の場合、メールやブラウザのポップアップとして現れ、リンクをクリックさせようとしたり、パスワードの入力を求めることがあります。Intuneのリモートワイプ通知にはユーザー操作は不要です。もし「詳細を見る」「ログインして確認」などのボタンがある場合は、まず疑ってください。

ステップ2:別の端末で会社アカウントの状態を確認する

問題の端末以外のパソコンやスマートフォン(個人端末でも可)を使って、会社のMicrosoft 365ポータル(office.com)にサインインしてみてください。自分のアカウントでサインインできれば、アカウント自体は有効です。ただし、Intuneの管理下にある端末の場合は、ポータルサイトからデバイスの状態を確認できます。

1. 別の端末のブラウザで https://portal.manage.microsoft.com にアクセスします。
2. 会社のアカウント(例:user@company.com)とパスワードでサインインします。多要素認証が必要な場合は、普段使っている認証方法(AuthenticatorアプリやSMS)を使ってください。
3. 「デバイス」タブを開き、自分が使っている会社端末が一覧に表示されるか確認します。
4. デバイスの状態が「ワイプ保留中」「ワイプ済み」「準拠していない」または「デバイスが一覧から消えている」場合は、本物のリモートワイプが実行された可能性が高いです。
5. もしデバイスが一覧に残っており、状態が「準拠」や「アクティブ」のままであれば、通知は偽物である可能性が高いです。

注意点として、Intuneポータルサイトは会社の管理ポリシーによってアクセスが制限されている場合があります。サインインできない場合は、別の方法で確認してください。

ステップ3:IT管理者に問い合わせる

自分で確認しても判断がつかない場合、またはIntuneポータルサイトにアクセスできない場合は、IT部門やヘルプデスクに連絡してください。その際、以下の情報を伝えるとスムーズです。

• 端末の種類(Windows PC、iPhone、Androidなど)
• 表示されている通知の正確な文言(スクリーンショットがあればベスト)
• 通知が表示された日時と状況(端末を起動したら突然出た、シャットダウン前に表示されたなど)
• 端末に会社の重要なデータが残っているかどうか(あらかじめバックアップを取っているか)

IT管理者はIntuneコンソールでワイプ履歴を確認できるので、本当にワイプ指令が出されたのか、誤操作やテストだったのかを調べられます。なお、管理者にはあなたの端末以外の情報(他の従業員の端末など)は見えないため、個人情報の心配は不要です。

本物と偽物の違いを比較する表

項目	本物のIntuneリモートワイプ通知	偽のフィッシング通知
表示されるタイミング	端末起動時、ログイン画面、またはサインイン後一定時間	メール受信時、Webサイト閲覧中、不特定多数に送られる
ユーザー操作の要求	基本的に「OK」ボタンのみ。リンクやパスワード入力は求めない	リンクをクリックさせて個人情報を入力させる
端末の状態	ワイプ後は端末が初期化されており、会社アカウントでサインインできない	端末は正常に動作し、会社アカウントでサインイン可能
確認方法	Intuneポータルサイトでデバイス一覧が空 or ワイプ済み	デバイス一覧に同じ端末がアクティブ状態で表示される
IT管理者への問い合わせ	ワイプ履歴が記録されている	ワイプ履歴なし

リモートワイプが実行された場合の正しい対処法

もし本物のリモートワイプだと判明した場合、端末は工場出荷状態になっています。会社のデータはすべて消去されているため、基本的には復元できません。ただし、OneDriveやSharePointなどに同期していたファイルはクラウド上に残っていることが多いです。以下の手順で対応してください。

1. 慌てずに、まずはIT管理者に連絡し、ワイプの理由を確認します。退職手続きや端末返却時の処理であれば、そのまま返却すれば問題ありません。
2. 誤操作でワイプされた場合、管理者が端末を再登録し、再セットアップの手順を案内してくれます。自分で初期セットアップを行わず、会社の指示に従ってください。
3. 端末にローカルに保存していた重要なファイルは、バックアップがない限り復元できません。日頃から会社のファイルはクラウド保存を徹底することが予防策です。
4. ワイプ後に端末が使えなくなった場合でも、会社の資産台帳上はあなたの名前が残っている可能性があります。必ず管理者に「端末がワイプされたので返却・廃棄の手続きをしてほしい」と伝えてください。
5. 個人のデータ(私用の写真や書類)が端末に残っていた場合でも、ワイプによってすべて消えます。私用データを会社端末に保存しない習慣をつけましょう。

よくある失敗例と注意点

偽通知に騙されて個人情報を入力してしまった

「リモートワイプされました。確認のためにログインしてください」という偽のメールが届き、リンク先で会社のIDとパスワードを入力してしまうケースがあります。本物の通知ではそのような画面は表示されません。もし入力してしまった場合は、すぐにパスワードを変更し、IT管理者に報告してください。

焦って端末を初期化してしまった

通知を見て、自分で端末を初期化してしまう利用者がいます。しかし、本物のワイプ通知であれば既に初期化されていますし、偽物であれば初期化する必要はありません。勝手に初期化すると、会社の管理から外れて後でトラブルになる可能性があります。初期化は管理者の指示があるまで行わないでください。

「ワイプ保留中」の状態で再起動を繰り返した

Intuneではワイプ命令が送信されてから実行されるまでにタイムラグがあります。もし「ワイプ保留中」の状態で端末を再起動すると、ワイプが正しく実行されずに中途半端な状態になることがあります。通知が表示されたら、端末の電源を切り、管理者に連絡してから指示を仰いでください。

管理者に確認する際の情報まとめ

IT管理者に問い合わせるときは、以下の4点を伝えると迅速に対応してもらえます。

• 端末の識別情報: 資産タグ番号、シリアル番号、ホスト名など。資産台帳や端末背面のシールを確認してください。
• 通知が表示された日時と内容: いつ、どんなメッセージが表示されたか。写真を撮っておくと便利です。
• 自分のアカウント名: ユーザー名(user@company.com)を伝えます。
• 端末の現在の状態: 電源が入るか、ロック画面が表示されるか、初期化されてセットアップ画面になっているか。

管理者はこれらの情報をもとに、Intuneの管理コンソールでワイプの実行履歴やデバイスの状態を確認します。また、もしあなたの端末が誤ってワイプされた場合、端末をIntuneに再登録することで再利用可能になります。

まとめ

会社端末に表示されたリモートワイプ通知が本物かどうかは、通知の内容、表示された場所、Intuneポータルサイトでのデバイス状態、そしてIT管理者への確認で判断できます。偽の通知はリンククリックや個人情報入力を促すため、決して操作せず、まずは別の端末から会社アカウントの状態を確認してください。本物のワイプであれば、端末は初期化されていますが、クラウド上のデータは残っていることが多いので安心してください。日頃から会社のデータはクラウドに保存し、私用データを端末に置かないことで、万一の際の被害を最小限に抑えられます。もし判断に迷ったら、必ずIT管理者に連絡し、指示を仰いでください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。