【Intune】セキュリティパッチ適用後に端末準拠の評価が遅れる時の対処法

会社でIntune管理されているWindows端末にセキュリティパッチを適用した後、端末の準拠状態がなかなか更新されず、OutlookやTeamsなどのクラウドサービスにアクセスできなくなるトラブルが発生することがあります。この問題は、端末の評価が遅れているのか、認証に失敗しているのかを切り分ける必要があります。本記事では、端末準拠評価の遅れに関わる原因を特定し、安全に確認できる手順と管理者へ依頼すべき内容を詳しく解説します。

セキュリティパッチ適用後に準拠評価が遅れる原因

Intuneは端末がセキュリティパッチを適用したかどうかを、ポリシーで定義された間隔(通常は8時間ごと)でチェックします。このチェックが遅れる主な原因として、以下の3つが挙げられます。

1. ポリシーの評価間隔と同期タイミング

Intuneの準拠ポリシーは、端末がサインインしたときやスリープから復帰したときなどに評価されますが、セキュリティパッチの適用後すぐに評価されるとは限りません。既定のチェック間隔は24時間に1回程度の場合もあり、パッチ適用から評価までにタイムラグが生じることがあります。

2. ネットワークやプロキシの影響

会社のネットワークがプロキシ経由の場合、Intuneサービスとの通信がブロックされたり遅延したりすることがあります。特にパッチ適用後に端末が再起動された場合、ネットワーク接続が確立されるまでに時間がかかり、その間に評価が行われないことがあります。

3. 端末の更新状態とOS要件の不一致

Intuneの準拠ポリシーで「最新のセキュリティ更新プログラムがインストールされていること」が要件になっている場合、パッチが正しく適用されていないと準拠状態が「非準拠」のままになります。パッチ自体のインストールに失敗している、または再起動が必要な場合も評価が遅れます。

認証の問題と端末状態の問題の区別方法

トラブルが発生したとき、まずは「サインイン自体ができないのか」、それとも「サインインはできるがリソースにアクセスできないのか」を確認します。以下の表で両者の違いを整理しました。

症状	認証の問題	端末状態の問題
サインイン画面	ユーザー名やパスワードが正しくない、MFAが通らない	サインインは成功するが、その後「アクセスが拒否されました」と表示される
OutlookやTeams	「資格情報を要求し続ける」「サインインループ」	「端末が準拠していません」というメッセージが表示される
会社のポータルサイト	サインインできない、またはエラーコードが表示される	「端末の状態を確認中…」のまま進まない、または「非準拠」と表示される
時間経過後の変化	パスワードリセットやアカウントの再アクティブ化が必要	数時間～翌日には自動的に解決することがある

端末側で確認できる手順(安全な操作)

管理者の権限がなくても、以下の手順でIntuneの状態を確認できます。すべて会社PCの標準機能で行える操作です。

1. Windowsの「設定」を開き、「アカウント」→「職場または学校にアクセスする」をクリックします。
2. 表示されたアカウント(会社のメールアドレスなど)をクリックし、「情報」ボタンを押します。
3. 「Intuneに登録されています」と表示されている場合、その下に「最終同期:○月○日 ○時○分」という日時が表示されます。これが最後にIntuneと通信した時刻です。
4. 「同期」ボタンがあればクリックして手動で同期を試みます。この操作は安全で、管理者に知らせることなく実行できます。
5. 同期後、準拠状態が変わらない場合は、会社のポータルサイト(ポータルサイトアプリ)を開き、「デバイス」→「デバイスの状態」で準拠状況を確認します。1～2時間経っても変わらなければ、次の手順に進みます。

失敗パターンと判断基準

同期ボタンが押せない場合

「同期」ボタンがグレーアウトしている、またはクリックしても反応がない場合は、端末がIntuneと完全に通信できていない可能性があります。この状態では、端末を再起動しても改善しないことが多いです。まずはネットワーク接続を確認し、会社のWi-Fiに接続されているか、プロキシ設定が正しいかを確認してください。それでも解決しない場合は、管理者に連絡する必要があります。

「このデバイスは準拠していません」と表示されるが、パッチは適用済み

パッチが正しくインストールされていても、Intuneがその事実を認識していない可能性があります。特に累積的な更新プログラムの場合、再起動後に更新履歴に反映されるまでに時間がかかることがあります。設定→「更新とセキュリティ」→「Windows Update」→「更新履歴」で、パッチが正常にインストールされたことを確認してください。もし「保留中」や「失敗」と表示される場合は、パッチの再適用が必要です。

複数端末で同時に発生する場合

自分だけでなく周りの同僚も同じ症状の場合は、Intuneサービス側の問題や、会社のネットワーク全体の障害が疑われます。この場合は個人でできることはほとんどありません。迅速にIT管理者に報告し、Microsoft 365管理センターのサービス正常性を確認してもらいましょう。

管理者へ確認・依頼すべき情報

自分で試せる操作を行っても改善しない場合、次の情報をまとめて管理者に連絡するとスムーズです。

• 端末名(設定→システム→バージョン情報から確認)
• 適用したセキュリティパッチのKB番号(例:KB5050001)
• 最後に同期が成功した日時(前項の手順で確認)
• エラーメッセージのスクリーンショット(ある場合)
• 発生している具体的な症状(Outlookが使えないのか、Teamsの会議に入れないのかなど)

管理者はIntune管理コンソールで端末の最終チェックイン時刻や準拠状態の詳細を確認できます。また、条件付きアクセスポリシーを見直すことで、パッチ適用後すぐに評価を強制することも可能です。ただし、一般ユーザーが勝手にポリシーを変更することはできませんので、必ず管理者に依頼してください。

よくある質問(Q&A)

Q1. セキュリティパッチを適用したのに、Intuneの準拠状態が「非準拠」のままです。どうすればいいですか?

まずは手動同期を試してください(前項の手順1～4)。それでも変わらない場合、パッチが正しくインストールされているかWindows Updateの履歴を確認します。それでも問題が解決しない場合は、管理者に連絡し、Intune上で端末の再評価を依頼してください。

Q2. 同期ボタンを押しても、すぐに準拠状態が変わりません。どのくらい待てばいいですか?

Intuneの評価は即時には行われず、通常は同期後15～30分程度で反映されます。最長で24時間かかる場合もあります。業務に支障が出る場合は、管理者に一時的なアクセス許可を依頼するか、別の端末を使用してください。

Q3. すべての端末で同じ問題が起きています。原因は何ですか?

Intuneサービス全体の障害や、会社のネットワーク(プロキシ、ファイアウォール)の設定変更が原因である可能性が高いです。管理者がMicrosoft 365管理センターでサービス正常性を確認し、必要に応じてMicrosoftサポートに問い合わせてください。

Q4. パッチ適用後に再起動を忘れました。それも原因になりますか?

はい、多くのセキュリティパッチは再起動が必要です。再起動していないと、Intuneはパッチが適用されていないと判断し、非準拠と評価します。必ず端末を再起動してから確認してください。

まとめ

セキュリティパッチ適用後のIntune準拠評価の遅れは、多くの場合、タイミングの問題かネットワークの一時的な不調が原因です。まずは端末側で手動同期を試し、それでも解決しない場合は認証エラーと端末状態の問題を区別して管理者に報告しましょう。

管理者はIntune管理コンソールを使って端末の最終チェックインや準拠ポリシーの評価を強制できますが、一般ユーザーができることは限られています。安全な範囲で確認を行い、不明な点は速やかに管理者に相談してください。

本記事で紹介した手順を実践すれば、多くのケースで問題を切り分けられるはずです。会社のセキュリティポリシーに従い、端末を常に最新の状態に保つことを心がけましょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。