【Intune】セキュリティポリシーの適用日時が古い時に確認する同期状態

会社から支給されたWindows端末で、Intuneのセキュリティポリシーが適用された日時が数日前や数週間前のままになっていることはありませんか。セキュリティポリシーは端末を保護するための基準であり、適用日時が古いと最新の脅威に対する防御が不十分な状態である可能性があります。本記事では、Intuneのセキュリティポリシーの適用日時が古い場合に端末の同期状態を確認する方法、原因の切り分け方、管理者へ報告すべき情報を具体的に解説します。自分で無理に設定を変更するのではなく、適切な手順で問題を特定し、管理者に連絡するための知識を身につけてください。

1. Intuneのセキュリティポリシー適用の仕組みを理解する

Intuneで管理されている端末には、会社が設定したセキュリティポリシー(例:ファイアウォールの有効化、BitLocker暗号化、Windows Defenderの設定、パスワードポリシーなど)が定期的に適用されます。このポリシーは、端末がIntuneサービスと通信(同期)することで最新の状態に更新されます。同期は通常、端末の電源投入時やログオン時、および定期的な間隔(デフォルトでは約8時間ごと)で自動的に行われます。しかし、端末がオフラインである、プロキシ設定が正しくない、Azure ADの認証トークンが期限切れになるなどの理由で同期が失敗すると、ポリシーの適用日時が古いままになります。

ポリシーの「適用日時」は、最後にポリシーが正常に適用された時刻です。この日時が古いということは、それ以降に更新されたポリシーが端末に反映されていない可能性があります。例えば、緊急のセキュリティパッチや新しい脅威対策がポリシーとして配信されても、同期が行われなければ端末は保護されません。したがって、適用日時が古いことを発見したら、すぐに同期状態を確認する必要があります。

2. 端末の同期状態を確認する手順

まずは自分の端末でIntuneとの同期が正常に行われているかを確認しましょう。以下の手順に従って操作してください。この情報は管理者に報告する際にも役立ちます。

1. 「設定」アプリを開く:Windowsキー+Iキーを押すか、スタートメニューから歯車アイコンをクリックします。
2. 「アカウント」→「職場または学校にアクセスする」を開く:左側のメニューから「アカウント」を選び、右側の「職場または学校にアクセスする」をクリックします。
3. 接続されているアカウントを確認する:「職場または学校にアクセスする」画面に、会社のアカウント(例:user@company.com)が表示されていることを確認します。表示されていない場合、端末がIntuneに登録されていない可能性があります。
4. 詳細情報をクリックする:該当アカウントの下にある「詳細情報」リンクをクリックします。
5. 同期状態を確認する:「デバイスの同期」セクションに「最終同期日時」が表示されます。ここに「数時間前」「昨日」などと表示されていれば正常ですが、「数日前」「該当なし」またはエラーが表示されている場合は問題があります。また、「手動で同期」ボタンがあればクリックして強制同期を試みることもできます。
6. コマンドプロンプトでも確認する(上級者向け):管理者としてコマンドプロンプトを開き、dsregcmd /status と入力します。「AzureAdJoined」が「YES」であること、「Last Successful Sync」の日時が最近であることを確認します。エラーコードがあれば記録してください。

これらの手順で得られた情報(最終同期日時、エラーメッセージ、Azure AD参加状態など)は、管理者に問題を伝える際の重要な手がかりとなります。

3. 同期が失敗する主な原因とその切り分け

同期が行われない原因はいくつか考えられます。以下の表に代表的な原因と確認ポイントをまとめました。

原因	確認ポイント	対応の方向性
端末がインターネットに接続されていない	社内Wi-Fiや有線LANに接続されているか、会社のVPNに接続しているか確認する	ネットワーク接続を確立する。VPNが必要な場合は接続する
プロキシ設定が不正	ブラウザで社内サイトにアクセスできるか、プロキシの自動検出が有効か確認する	IT部門に問い合わせ、正しいプロキシ設定を入手する。自己判断で変更しない
Azure ADの認証トークンが期限切れ	「職場または学校にアクセスする」画面でアカウントを切断し、再追加してみる(管理者指示がある場合のみ)	管理者に連絡してトークンのリフレッシュ方法を尋ねる。自分で切断すると再登録が必要になる場合がある
Intuneサービス側の障害	Microsoft 365管理センターのサービス正常性を確認するか、社内のポータルで障害情報を確認する	障害の場合は復旧を待つ。管理者が把握している可能性が高いので報告する
端末の時刻が大幅にずれている	タスクバーの時計が正しいか確認する。自動時刻設定が有効か確認する	「設定」→「時刻と言語」→「日付と時刻」で自動設定をオンにする。それでもずれる場合は管理者に報告

3.1 ネットワーク関連の問題

最も多い原因はネットワーク接続です。会社の端末では、社内ネットワークやVPN経由でしかIntuneと通信できない設定になっていることがあります。特に在宅勤務時にはVPN接続を忘れがちです。また、プロキシ設定が手動で変更されている場合、Intuneのエンドポイント(例:manage.microsoft.com)への通信がブロックされることがあります。会社PCではプロキシ設定を変更しないよう徹底してください。

3.2 Azure ADの認証状態

端末がAzure ADに参加しているかどうかも重要です。dsregcmd /status コマンドの出力で「AzureAdJoined : YES」と表示されない場合、端末が正しく登録されていない可能性があります。また、「Last Successful Sync」の値が古い場合、認証トークンが期限切れになっていることも考えられます。このような場合は、一度サインアウトして再サインインすることで解決することがありますが、操作前に管理者の指示を仰いでください。

3.3 端末の時刻同期の問題

セキュリティポリシーの中には、時刻同期の設定も含まれていることがあります。端末の時刻が実際の時刻と大きく異なると、認証や証明書の検証に失敗し、Intuneとの同期ができなくなります。Windowsは通常、timeserverと自動同期していますが、社内ポリシーで特定のNTPサーバーが指定されている場合もあります。「設定」→「時刻と言語」→「日付と時刻」で「時刻を自動的に設定する」がオンになっていることを確認してください。オフになっている場合はオンに変更し、それでも問題が解決しない場合は管理者に連絡しましょう。

4. セキュリティポリシーの適用日時が古い場合の失敗パターン

実際に起こりがちな失敗例をいくつか紹介します。自分で無理に解決しようとすると、かえって問題を悪化させる可能性があります。

• 失敗パターン1:ファイアウォールを手動で無効化する「ポリシーが更新されないから一時的にファイアウォールを切ろう」と考える人がいますが、これは絶対に避けてください。ファイアウォールが無効になると端末が外部からの攻撃にさらされ、会社のセキュリティ基準違反となります。また、Intuneのポリシーは次回同期時に強制的に有効化されるため、設定を変更しても意味がありません。
• 失敗パターン2:レジストリを編集して同期を強制しようとするネット上には「レジストリをこう変えればIntuneが同期する」という情報がありますが、会社の管理ポリシーでレジストリ変更が禁止されている場合がほとんどです。下手に変更すると端末が正常に動作しなくなり、IT部門の負担が増えます。
• 失敗パターン3:Azure ADからデバイスを削除して再追加する「職場または学校にアクセスする」画面でアカウントを切断し、再追加する行為は、Intuneの管理対象から外れるリスクがあり、再登録に管理者の操作が必要になる場合があります。必ず管理者の指示のもとで行ってください。

5. 管理者へ報告すべき情報と報告例

問題を管理者に伝える際は、以下の情報を整理しておくとスムーズです。具体的なエラーコードや画面のスクリーンショットがあるとさらに良いでしょう。

• 端末情報:PC名(設定→システム→詳細情報で確認可能)、OSバージョン、Intune登録アカウント
• 最終同期日時:「設定」→「アカウント」→「職場または学校にアクセスする」→詳細情報で表示される日時
• エラーメッセージ:同期状態にエラーが表示されている場合、その内容(例:「0x80072efd」など)
• dsregcmd /statusの出力:特に「AzureAdJoined」「Last Successful Sync」「Error Code」の部分
• 自分が試したこと:ネットワーク再接続、再起動、手動同期の試行など

報告例:「お世話になります。PC名XX-123のIntune同期状態を確認したところ、最終同期日時が〇月△日で古くなっています。手動同期を試みましたがエラーコード0x80072efdが表示されます。こちらの対処方法をご教示いただけますでしょうか。」

6. よくある質問(FAQ)

Q1: 手動で同期ボタンを押してもすぐに反映されないのはなぜですか?

手動同期を実行しても、Intune側でポリシーの更新が即座に適用されるとは限りません。ポリシーはIntuneサービスから端末に配信されるまでに若干の遅延が生じることがあります。また、端末がオフラインやスリープ状態だと同期が開始されないこともあります。手動同期後、数分待ってから再度確認してみてください。

Q2: 社内ネットワークに接続しているのに同期できません。どうすればいいですか?

社内ネットワークに接続している場合でも、プロキシ設定やファイアウォールがIntuneの通信をブロックしている可能性があります。まずは他の社内サービス(Outlook Web Accessなど)にアクセスできるか確認してください。アクセスできるなら、Intune専用のエンドポイントがブロックされている可能性があります。管理者に連絡し、必要なURLとIPアドレスの許可を依頼してください。

Q3: 同期状態を確認したら「このデバイスは管理されていません」と表示されました。どうすれば?

その表示は、端末がIntuneに正常に登録されていないことを意味します。誤ってアカウントを切断した可能性や、何らかの理由で登録が解除された可能性があります。すぐに管理者に連絡し、再登録の手順を指示してもらってください。自分で再登録を試みることは避けたほうが安全です。

7. まとめ

Intuneのセキュリティポリシーの適用日時が古い場合、まずはWindowsの設定から最終同期日時を確認し、ネットワーク接続やAzure ADの状態を切り分けてください。自分でレジストリやポリシー設定を変更するのではなく、確認した情報を整理して管理者に報告することが最善の対応です。特にエラーコードや同期日時は、迅速な問題解決に欠かせない情報です。常に最新のポリシーが適用された状態を維持することで、会社のセキュリティリスクを低減できます。定期的に同期状態を確認する習慣をつけておくとよいでしょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。