【Intune】会社スマホの画面ロック設定を変えても準拠状態が戻らない時

会社で支給されたスマートフォンや、個人のスマートフォンを仕事で利用する際、Intuneによるモバイルデバイス管理(MDM)が適用されていると、画面ロックの設定がポリシーで強制されることがあります。パスコードや生体認証の変更を行ったのに、会社のポータルサイトやOutlook、Teamsなどで「デバイスが準拠していない」と表示され、アクセスが制限されるケースは少なくありません。この記事では、Intune管理下のスマートフォンで画面ロックの設定を変更しても準拠状態が戻らない原因を切り分け、自分で確認できる手順と管理者に依頼すべき内容を具体的に解説します。

画面ロック変更後に準拠状態が戻らない主な原因

Intuneの準拠ポリシーは、デバイスの状態を定期的にチェックし、条件を満たしていない場合は非準拠とマークします。画面ロックの変更が原因で非準拠になるのは、次のような場合です。

• 新しいロック方式がポリシー要件を満たしていない:たとえば、パスワードの長さや複雑さ、生体認証の利用可否など、ポリシーで指定された条件に違反していると準拠になりません。
• 変更後の設定がIntuneに同期されていない:デバイスがIntuneサーバーと通信していない、または同期間隔が短くない場合、ポリシーの再評価が行われず、古い状態が表示され続けます。
• 端末の再起動やアプリ更新が必要:一部の設定変更は再起動やアプリの再ログインで初めて反映される場合があります。
• 条件付きアクセスポリシーが別の条件でブロックしている:画面ロックとは無関係に、OSのバージョンやジェイルブレイク(脱獄)検出、アプリの証明書などが原因でアクセスが拒否されている可能性もあります。

自分で確認できる手順(端末側の操作)

まずはユーザー自身で実施可能な確認手順を順を追って試してください。多くの場合、これで問題が解決します。

1. 会社のポータルサイトアプリを開き、デバイスの状態を確認する:アプリを起動し、該当デバイスをタップして「デバイスの状態」を表示します。準拠状態が「非準拠」となっている場合、画面に理由が表示されていることがあります。表示されたメッセージをメモしてください。
2. 端末の設定アプリで現在の画面ロック設定を確認する:iOSの場合は「Face IDとパスコード」、Androidの場合は「セキュリティ」→「画面ロック」を開き、現在の方式とパスワードの長さ、生体認証の有効状態を確認します。会社のポリシーと矛盾していないか判断します(ポリシーの詳細は後述)。
3. 画面ロックを一時的に変更してから元に戻す:たとえば、パスコードの桁数を増やす、英数字を含む複雑なパスワードに変更するなど、明らかにポリシーを満たす設定に変更します。その後、ポータルサイトアプリで「デバイスの状態を更新」または「チェック」ボタンをタップします。数分待っても状態が変わらなければ、デバイスを再起動してください。
4. ポータルサイトアプリで手動同期を実行する:アプリのメニューから「デバイスの同期」や「更新」を選択します。Androidでは「設定」→「同期」、iOSでは「デバイス」→「同期」などの項目があります。これによりIntuneとの通信が強制されます。
5. 会社アプリ(Outlook、Teamsなど)を再起動または再ログインする:アプリを完全に終了してから開き直すか、サインアウトして再度サインインします。これにより条件付きアクセスの再評価がトリガーされる場合があります。

上記の手順を実施しても改善しない場合、問題は端末側ではなく管理側にある可能性が高いです。

端末の状態と認証の問題を区別する

「非準拠」という表示は端末の状態を示しますが、実際にアプリが使えない原因が「条件付きアクセスによるブロック」か「単なる同期遅延」かを区別する必要があります。以下の比較表を参考にしてください。

現象	端末状態の問題	認証・アカウントの問題
ポータルサイトでデバイスが非準拠と表示される	○ 直接的な原因である可能性が高い	× 認証が切れていても非準拠表示にはならない
Outlookなどで「アクセスが拒否されました」と表示される	△ 非準拠が原因の場合がある	○ パスワード期限切れ、アカウントロックも考えられる
ポータルサイトで「準拠」と表示されるがアプリが使えない	× 同期済みなら原因は他にある	○ 条件付きアクセスの別条件(OSバージョン、アプリバージョンなど)
デバイスの再起動後に一時的に使えるようになる	○ キャッシュや同期タイミングの問題	× 認証には直接関係ない

この表を活用して、問題の性質を見極めてください。認証の問題であれば、パスワードをリセットするか、IT管理者にアカウントの状態を確認してもらいましょう。

管理者に確認すべき情報と依頼方法

自分で試しても解決しない場合、IT管理者に対応を依頼します。その際、以下の情報を整理して伝えるとスムーズです。

• デバイスの機種名とOSバージョン:例「iPhone 14 Pro、iOS 17.4」「Google Pixel 8、Android 14」
• 現在の画面ロック設定:方式(パスコード、パターン、生体認証など)と長さ
• ポータルサイトに表示されている非準拠の理由:可能であればスクリーンショットを添付
• 実施した操作:再起動、手動同期、ロック変更など
• 問題の発生日時と頻度:いつから、どのくらいの頻度で発生するか

管理者側では、Intuneの管理コンソールから該当デバイスの準拠状態を確認し、ポリシーの再割り当てや同期の強制が可能です。また、ポリシーそのものに問題がある場合(たとえば、iOSとAndroidで要件が異なる設定になっているなど)は、管理者が修正する必要があります。

依頼時に伝えるべき具体的な文言例

「画面ロックを変更したところ、Outlookにアクセスできなくなりました。ポータルサイトでは『デバイスは非準拠です』と表示され、理由は『パスコードの長さが不足』と出ています。現在のパスコードは6桁の数字ですが、ポリシーでは8桁以上必要かもしれません。手動同期や再起動を試しましたが改善しません。Intune管理画面でデバイスの状態を確認し、必要であればポリシーを再適用していただけますか。」

よくある質問(FAQ)

Q. パスコードを10桁の英数字に変更したのに、まだ非準拠と表示されます。

A. 変更後、Intuneとの同期が完了していない可能性があります。ポータルサイトアプリで手動同期を実行し、さらにデバイスを再起動してください。それでも変わらない場合、管理者に「強制同期」を依頼しましょう。

Q. 自分のAndroidスマホで、画面ロックに「パターン」を使っていますが、会社のポリシーで許可されていますか?

A. 会社のポリシーによります。多くの場合、Intuneの準拠ポリシーでは「パスワード(英数字)」または「PIN(数字)」のみを許可し、パターンやスワイプは脆弱とみなして非準拠になります。ポータルサイトに理由が表示されない場合は、管理者に問い合わせてポリシーの詳細を確認してください。

Q. 会社スマホを初期化したいのですが、その前に何をすべきですか?

A. 初期化はIntune管理からデバイスを削除してから行わないと、会社のデータが残る可能性があります。必ず管理者に連絡し、手順を確認してください。自分で初期化すると、再度セットアップ時に認証やポリシーの適用に時間がかかる場合があります。

まとめ

Intune管理下のスマートフォンで画面ロック設定を変更した後に準拠状態が戻らない場合、まずは端末側の設定確認と手動同期、再起動を試すことが第一歩です。それでも解決しない場合は、ポータルサイトに表示される理由を手がかりに、認証の問題か端末状態の問題かを切り分けます。管理者に情報を整理して依頼することで、迅速な対応が期待できます。画面ロックの要件はセキュリティポリシーに基づくため、安易に簡易なロック方式に変更せず、会社の基準を遵守することがトラブル防止につながります。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。