Intuneで管理されている端末を別のユーザーに引き継ぐ際、管理情報が正しく更新されず、古いユーザー情報が残ったままになることがあります。この問題は、デバイスが正しく再登録されなかったり、ポリシーが適用されなかったりする原因になり、資産管理やセキュリティの面でトラブルを引き起こします。本記事では、利用者変更後に管理情報が反映されない場合の原因切り分け方法と、利用者自身でできる確認手順、管理者しか対応できない処理を明確に分けて解説します。
【要点】この記事で確認すること
- 最初に見る場所: Intuneポータルサイトの端末一覧画面と、端末の「設定」→「アカウント」→「職場または学校にアクセスする」の状態
- 切り分けの軸: 端末自体の登録状態(AADJ/HAADJ/個人登録)、ユーザーアカウントの有効期限、Intuneポリシーの割り当て対象、ローカル管理者アカウントの混在
- 注意点: 端末の初期化やユーザー再割り当ては管理者権限が必要です。一般ユーザーで変更できない設定を無理に変更しようとせず、必ずIT管理者に依頼してください。
ADVERTISEMENT
目次
利用者変更後に管理情報が更新されない原因の切り分け
最初に、問題の原因がどこにあるのかを切り分けます。主に「端末側の登録状態」「ユーザーアカウント側の状態」「Intune管理設定側」の3つの観点で確認します。
端末側の登録状態を確認する
端末がAzure AD参加(AADJ)またはハイブリッド参加(HAADJ)している場合、利用者変更後には一度デバイスからユーザーを切り離し、新しいユーザーで再参加させる必要があります。しかし、単にユーザーを切り替えただけではIntune管理情報が更新されないことが多いです。端末の「設定」→「アカウント」→「職場または学校にアクセスする」を開き、古いユーザーが「切断」または「削除」されているか確認します。もし古いユーザーが残っている場合は、それを切断してから新しいユーザーでサインインする必要があります。
ユーザーアカウント側の状態を確認する
新しいユーザーアカウントにIntuneライセンスが割り当てられているか、またそのアカウントが有効であるかを確認します。また、古いユーザーアカウントが削除済みでなく無効化されている場合、Intune側で端末が古いユーザーに紐付いたままになることがあります。管理者はAzure AD上で古いユーザーを完全に削除するか、端末のプライマリユーザーを変更する必要があります。
Intune管理設定側のポリシー割り当てを確認する
Intuneの管理画面で、端末が正しいグループに所属しているか、新しいユーザーに必要なポリシーやアプリが割り当てられているかを確認します。端末の所有権が「個人」から「会社」に変わっていない場合など、割り当て条件が古いままであるケースもあります。
利用者自身で確認できる事項と手順
以下の手順は、一般ユーザー権限で実行できる確認作業です。管理者を呼ぶ前に、まずここから試してください。
- 端末の「設定」→「アカウント」→「職場または学校にアクセスする」を開き、表示されているアカウントが新しいユーザーのものだけであることを確認します。古いアカウントが残っている場合は「切断」をクリックします(切断後、再起動を求められる場合があります)。
- 切断後、同じ画面で「接続」をクリックし、新しいユーザーの会社アカウント(例:user@company.com)でサインインします。サインインが完了すると、Intuneポータルサイトに自動的に登録される場合があります。
- Webブラウザで https://portal.manage.microsoft.com にアクセスし、新しいユーザーでサインインします。表示される端末一覧に、自分の端末が最新の状態で表示されているか確認します。
- Intuneポータルサイトで「デバイスを同期」ボタンをクリックし、強制的にポリシーを適用します。
- コマンドプロンプトを管理者として実行し、
dsregcmd /statusコマンドを入力してAzure AD参加状態を確認します。特に「AzureAdJoined」と「DomainJoined」のステータスが新しいユーザーに対応しているかを確認します。 - 「設定」→「更新とセキュリティ」→「Windows セキュリティ」→「デバイスの正常性」から、Intune管理下にあるかどうかを確認します。
管理者しか実施できない処理と手順
以下の処理はIT管理者権限が必要です。一般ユーザーは管理者に依頼してください。
Intune管理画面から端末のプライマリユーザーを変更する
Intune管理センター(https://intune.microsoft.com)で、該当端末を選択し、「デバイス」→「プライマリ ユーザー」を新しいユーザーに変更します。この操作は、端末が既に新しいユーザーでサインインしている場合でも有効です。
端末の初期化(ワイプ)または削除と再登録
古いユーザー情報が削除されない場合、端末を初期化(ワイプ)してから新しいユーザーで再登録する方法があります。ただし、初期化前にデータのバックアップを忘れずに行います。また、初期化後はIntuneポリシーが再度適用されるまで時間がかかる場合があります。
ローカル管理者アカウントの処理
端末に古いユーザーのローカル管理者アカウントが残っていると、管理情報の更新を妨げることがあります。管理者はローカルユーザーとグループを確認し、不要なアカウントを削除します。また、リモート支援ツールを使用して直接操作することも可能です。
状況別の比較表:利用者変更後の管理情報更新の成否
以下の表は、利用者変更後の端末の状態と、推奨される対処をまとめたものです。
| 状況 | 管理情報更新の状態 | 対処方法 |
|---|---|---|
| 新しいユーザーでサインイン後、Intuneポータルに端末が表示されない | 更新されていない | 端末の職場アカウントを切断→再接続、または管理者によるプライマリユーザー変更 |
| 端末には古いユーザーのみ表示、新しいユーザーでサインインできない | 未更新・端末ロック状態 | 管理者が端末をリモートワイプ、または古いユーザーアカウントを削除 |
| 端末に両方のユーザーが表示され、同期が競合している | 一部更新(ポリシー重複の可能性) | 古いアカウントを切断し、Intuneポリシー再適用 |
| Intuneポータルでは端末が古いユーザーに割り当てられたまま | 管理画面未更新 | 管理者がプライマリユーザーを変更、または端末を削除して再登録 |
よくある失敗パターンと注意点
実際の現場で頻繁に見られる失敗例を挙げます。
ローカル管理者アカウントが残っている
端末のローカル管理者として古いユーザーが登録されたままの場合、そのアカウントがIntuneの管理情報と干渉し、新しいユーザーへの切り替えが阻害されます。この場合、管理者がローカルユーザー一覧から古いアカウントを削除する必要があります。一般ユーザーはローカル管理者グループの変更はできません。
端末の初期化を行わずにユーザーを変更した
特に会社支給の端末で利用者が変更される場合、端末を初期化(ワイプ)してから新しいユーザーに割り当てるのが確実です。初期化しないと、古いユーザーのプロファイルや証明書が残り、セキュリティリスクや管理情報の不整合を引き起こします。初期化は管理者のみが実行できます。
資産台帳との整合性確認と管理者への依頼ポイント
端末の利用者変更後は、資産台帳の情報も合わせて更新する必要があります。Intune管理情報が更新されていない場合、資産台帳と食い違いが生じ、紛失・返却時のトラブルに発展する可能性があります。管理者は以下の点を確認してください。
- Intune管理画面の「デバイス」一覧で、端末のプライマリユーザーが新しいユーザーに変更されているか
- 端末が「個人所有」から「会社所有」に変わっていないか(所有権の変更が必要な場合)
- 古いユーザーが別の端末で使用している場合、アカウントの重複割り当てがないか
管理者に依頼する際は、端末のシリアル番号、新しい利用者のユーザーID、古い利用者のユーザーID、そして問題の内容(管理情報が更新されない等)を明確に伝えるとスムーズです。
よくある質問(FAQ)
Q. 端末を初期化せずに利用者を変更することは可能ですか?
A. 技術的には可能ですが、Intune管理情報が正しく更新されず、後々トラブルになることが多いため、推奨しません。必ず管理者に相談し、初期化または適切な再登録手順を実施してください。
Q. 利用者変更後、すぐにIntuneポータルで新しいユーザーが表示されない場合はどうすればよいですか?
A. まず端末側で職場アカウントを切断・再接続し、ポリシーの同期を試みます。それでも反映されない場合は、管理者にプライマリユーザーの変更を依頼してください。
Q. 古いユーザーが退職済みでアカウントが削除されている場合、端末はどうなりますか?
A. 端末はIntune管理下から外れた状態になり、ポリシーが適用されなくなります。管理者が端末を新しいユーザーに再割り当てするか、端末を削除して再登録する必要があります。
まとめ
Intune端末の利用者変更後に管理情報が更新されない場合、端末側の登録状態、ユーザーアカウントの状態、Intune管理設定の三方向から原因を切り分けることが重要です。一般ユーザーは職場アカウントの切断・再接続やポータルサイトでの同期を試し、それでも解決しない場合は管理者に依頼しましょう。管理者はプライマリユーザーの変更や端末の初期化、ローカルアカウントの整理など、権限が必要な処理を実施します。これらの手順を踏むことで、管理情報を正しく更新し、セキュアな端末運用を継続できます。
超解決 リモートワーク研究班
Microsoft 365の導入・保守を専門とするエンジニアグループ。通信障害やサインイン不具合など、ビジネスインフラのトラブル対応に精通しています。
Office・仕事術の人気記事ランキング
- 【神技】保存せずに閉じたExcel・Wordファイルを復元する!消えたデータを復活させる4つの救出法
- 【Outlook】添付ファイルが「Winmail.dat」に化ける!受信側が困らない送信設定
- 【Excel】文字が入っているセルの「個数」を数える!COUNTA関数の簡単な使い方
- 【Word】差し込み印刷で数字の桁を整える!金額にカンマ(桁区切り)を入れる設定
- 【Teams】メッセージを「保存済み」にして後で読む!重要なチャットをブックマークして整理する技
- 【Outlook】予定表の「祝日」が表示されない!最新カレンダーの追加と二重表示の修正手順
- 【Copilot】「サービスに接続できません」エラーの原因切り分けと対処法
- 【PDF】PDFに入力した文字の「フォント・サイズ・色」を変更するプロパティ設定
- 【Word】校閲機能の基本!赤字(変更履歴)とコメントで修正を見える化する
- 【PDF】結合するPDFの「用紙サイズ」がバラバラな時、すべてを「A4サイズ」に強制リサイズしてから結合する
