【Intune】端末のワイプと選択的ワイプの違いを確認する方法

Intuneで管理されている会社PCやスマートフォンでは、端末を初期化する「ワイプ」と会社データのみを削除する「選択的ワイプ」の2種類のリモート操作が用意されています。どちらの操作が実行されたのか、あるいは実行すべきなのかを正しく判断できないと、大切な個人データを失ったり、逆に会社情報が残ったまま端末を手放してしまうリスクがあります。本記事では、一般の従業員が自身の端末で確認できる範囲と、IT管理者のみが実施可能な操作内容を明確に分けて解説します。端末の紛失や返却時の対応に迷った際に、まず確認すべきポイントを整理しました。

ワイプと選択的ワイプの基本的な違い

Intuneにおけるワイプ(フルワイプ)は、端末を工場出荷状態にリセットする操作です。ストレージ上のすべてのデータ(個人データも会社データも)が消去され、OSの再セットアップが必要になります。一方、選択的ワイプは、Intuneで管理されている会社のアプリやポリシー、メールアカウントなどだけを削除し、個人の写真やアプリは原則として残ります。ただし、この原則はOSやMDMの設定によって変わる場合があります。

典型的なユースケースとしては、端末を別の従業員に譲渡するときや、退職時に会社データだけを消したい場合に選択的ワイプが使われます。一方、端末を紛失したときやウイルス感染が疑われるときには、ワイプによって端末全体を初期化する方が安全です。

ワイプ(フルワイプ)の特徴

• 端末の全データが消去され、OSが初期状態に戻る。
• 実行後は、初期セットアップ画面(言語選択など)からやり直しが必要。
• 一般ユーザーは自分で実行できない場合がほとんど。IT管理者がIntune管理コンソールからリモート実行する。
• 紛失時には、端末がオンラインの場合にのみ実行可能(オフラインでは後日オンラインになった時点で実行)。

選択的ワイプの特徴

• 会社が管理するアプリ、証明書、VPN構成、メールアカウントなどが削除される。
• 個人の連絡先や写真、ダウンロードファイルなどは基本的に残るが、アプリによっては個人データも削除される場合がある(例:Outlookのキャッシュ)。
• iOS/Androidの仕事用プロファイルでは、プロファイルごと削除されるため個人領域には影響が少ない。Windowsでは会社アカウントのサインイン情報などが消える。
• ユーザーがポータルサイトから自分で「デバイスの削除」を行うと、それも選択的ワイプの一種として扱われる。

それぞれのワイプが実行される状況

実際の運用で、いつワイプや選択的ワイプが行われるのかを把握しておくと、トラブル発生時の原因特定に役立ちます。以下に代表的なシナリオをまとめます。

シナリオ	実行される操作	主な実行主体
端末紛失・盗難	ワイプ(フルワイプ)	管理者がリモート実行
退職時の端末返却	選択的ワイプ(会社データ削除)	管理者またはユーザー自身(ポータルサイトから)
端末の譲渡・異動	選択的ワイプ(会社データ削除)	管理者
ウイルス感染・セキュリティ侵害	ワイプ(フルワイプ)	管理者
ユーザーが自主的に端末を初期化	端末の設定からのリセット(ワイプ)	ユーザー自身(ただし管理対象からは外れる可能性あり)

端末側で確認できる設定と履歴

一般の従業員でも、自分の端末でどのような管理が適用されているかを確認できます。主な確認箇所は次のとおりです。

Windows 10/11の場合

1. 「設定」→「アカウント」→「職場または学校にアクセスする」を開きます。
2. 会社のアカウントが表示されていれば、その行をクリックして「情報」を選択します。
3. 「デバイスの同期」や「管理」の状態が表示され、もし「デバイスの削除」というボタンがあれば、それを実行すると選択的ワイプが行われます(ただし、管理者が許可している場合のみ)。
4. また、ポータルサイト(https://portal.manage.microsoft.com)にサインインし、「デバイス」タブで該当端末を選ぶと、最近の操作履歴(「ワイプ」や「削除」など)が表示される場合があります。
5. 端末がワイプされたかどうかは、初期セットアップ画面が表示されるか、以前の設定がすべて消えているかで判断します。

iOS/Androidの場合

• 会社のポータルアプリ(Intune Company Portal)を開き、「デバイス」タブで端末の状態を確認します。
• 「デバイスの削除」または「リセット」のオプションが表示される場合、ユーザー自身で選択的ワイプを実行可能です。
• 仕事用プロファイルが設定されている場合、プロファイルの有無で選択的ワイプが実行されたかどうかを判断できます。プロファイルがなくなっていれば選択的ワイプ済みです。

これらの確認手順は、端末が正常に動作していることが前提です。電源が入らない端末については、後述の管理者確認が必要です。

管理者専用の操作と確認方法

ワイプ(フルワイプ)の実行や、選択的ワイプの強制実行は、基本的にIT管理者のみが行えます。管理者はMicrosoft Intune管理センター(https://intune.microsoft.com)にアクセスし、以下の手順で操作します。

1. 「デバイス」→「すべてのデバイス」から該当端末を選択。
2. 画面上部の「ワイプ」または「削除」ボタンをクリック。
3. 「ワイプ」を選ぶと確認ダイアログが表示され、実行すると端末全体がリセットされます。
4. 「削除」を選ぶと選択的ワイプとなり、会社データのみが削除されます(端末はIntuneの管理対象から外れます)。
5. 操作履歴は同じデバイスの「監視」タブで確認できます。そこに「ワイプ」または「削除」のアクションが記録されます。

また、管理者は端末がワイプされたかどうかを、Intune上の端末状態(「準拠」や「最終チェックイン」)から推測できます。例えば、ワイプ後は端末がIntuneにチェックインしなくなる(新しい初期セットアップ後、再登録しない限り)ため、「最終チェックイン」が古い日時のままであれば、ワイプが実行された可能性が高いです。

失敗パターンと判断基準

ワイプや選択的ワイプに関連して、よくある失敗や誤解をいくつか挙げます。

• ユーザーが自分で「デバイスの削除」を実行したのに、会社データが一部残った。 → これは選択的ワイプの不完全なケースです。特にiOSでは、一部の管理対象アプリが削除されないことがあります。この場合、管理者による再実行が必要です。
• 管理者がワイプを実行したが、端末がオフラインでワイプが届かなかった。 → ワイプは端末がIntuneと通信できる状態でなければ実行されません。後日オンラインになった時点で初めてワイプが適用されます。そのため、紛失時は即座に効果がないことを理解しておく必要があります。
• 選択的ワイプ後の端末を別の従業員に渡したら、古い会社データが復元された。 → これは、選択的ワイプが完全でなかったか、OneDrive for Businessなどのクラウド同期がオフラインで残っていた可能性があります。確実を期すなら、端末自体をワイプ(初期化)することを推奨します。
• ユーザーが端末の設定から「初期状態に戻す」を実行したが、その後もIntuneの管理が残っていた。 → これは、初期化後に再び会社アカウントでサインインした場合や、初期化が不完全だった場合に起こります。完全に管理から外すには、管理者がIntune上で「削除」または「ワイプ」を実行する必要があります。

これらの失敗を防ぐためには、操作前に管理者と操作内容を確認し、実行後は必ず端末上でデータが消えていることを確認してください。

管理者へ確認すべき情報

トラブルシューティングで管理者に問い合わせる際は、以下の情報を事前にまとめておくとスムーズです。

• 端末の機種名、OSバージョン、Intuneポータルアプリのバージョン。
• 自分で「デバイスの削除」を試したかどうか、その日時。
• 端末の電源状態、ネットワーク接続状況(特に、管理サーバーとの通信が可能か)。
• 失ったデータの種類(個人データか会社データか)。
• 端末を今後も使い続ける予定か、返却・廃棄する予定か。

管理者はこれらの情報をもとに、Intune管理センターで端末の状態を確認し、ワイプ済みかどうかを判断します。

よくある質問(FAQ)

Q. ワイプと選択的ワイプ、どちらを実行すればよいか迷っています。判断基準はありますか?

A. 端末を別の人に譲渡する、または廃棄する場合は、会社データだけでなく個人データも含めて完全に消去するためにワイプをおすすめします。ただし、個人データを残したい場合は選択的ワイプを選びます。紛失時は、個人データより会社データの漏洩防止を優先し、ワイプを実行してください。

Q. 自分でポータルサイトから「デバイスの削除」を実行したら、端末が初期化されました。これはワイプですか?

A. 通常、ポータルサイトの「削除」は選択的ワイプであり、端末全体は初期化されません。ただし、端末の機種やOS、Intuneの構成によっては「削除」がフルワイプとして動作する場合があります。これはまれなケースですが、正確には管理者に確認する必要があります。

Q. ワイプ後に端末が使えなくなりました。再セットアップは自分で行っても大丈夫ですか?

A. はい、ワイプ後は端末の電源を入れ、初期セットアップを進めてください。ただし、Intuneの管理対象として再登録したい場合は、会社の指示に従ってください。通常、従業員が自分でセットアップして会社アカウントでサインインすれば、再び管理下に置かれます。

まとめ

Intuneのワイプと選択的ワイプは、目的と影響範囲が大きく異なるため、状況に応じて適切に使い分ける必要があります。一般の従業員が自分でできる操作は選択的ワイプ(ポータルサイトからのデバイス削除)に限られ、フルワイプは管理者のみが実行可能です。端末上で自分のデータが残っているかどうかを確認するには、仕事用プロファイルの有無やサインイン状態を確認してください。万が一、どちらのワイプが実行されたかわからない場合は、管理者に問い合わせてIntune管理センターの履歴を確認してもらうのが確実です。事前にバックアップを取っておくことと、操作後の端末状態を必ず確認する習慣が、データ消失のリスクを減らす鍵となります。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。