【Intune】会社スマホの仕事用プロファイルが一時停止された時の確認手順

会社で支給されたスマートフォンや、自分のスマートフォンを仕事用に使っているときに、突然「仕事用プロファイルが一時停止されました」というメッセージが表示され、OutlookやTeamsなどの業務アプリが使えなくなると、慌ててしまうものです。この状態は、Intune(Microsoftのモバイルデバイス管理サービス)がデバイスのポリシー準拠状況をチェックし、何らかの条件を満たしていないと判断した場合に発生します。個人のスマートフォンであれば誤操作でプロファイルを削除してしまうケースもありますが、まずは原因を正しく切り分けて対処することが重要です。この記事では、仕事用プロファイルが一時停止されたときに、端末側・アカウント側・管理者設定側のどの問題なのかを判断する手順と、管理者へ伝えるべき情報を具体的に解説します。

仕事用プロファイルの一時停止とは

Intuneで管理されているスマートフォンでは、仕事用のアプリとデータを隔離するために「仕事用プロファイル」が設定されます。これは、Androidの仕事用プロファイルやiOSの管理対象アプリ構成に相当します。一時停止状態になると、このプロファイル内のすべてのアプリ(Outlook、Teams、SharePointなど)が起動できなくなり、新しいメールの同期も停止します。ただし、個人のプロファイル(個人のアプリやデータ)は引き続き使用できることがほとんどです。一時停止は、デバイスがポリシーに準拠しなくなったことをIntuneが検出したときに自動的に発動するセキュリティ機能の一つです。原因としては、パスコードの変更、デバイスの脱獄・ルート化、ポリシーで禁止されたアプリのインストール、OSバージョンの低下などが考えられます。また、ユーザーアカウント自体が何らかの理由で無効化された場合も一時停止のトリガーになります。

一時停止の主な原因と切り分け

原因を特定するためには、大きく三つの領域に分けて確認する必要があります。以下の順序でチェックすると効率的です。

端末側の状態

最初に確認すべきは、スマートフォンそのものがポリシー違反を起こしていないかどうかです。代表的な違反項目を以下に示します。

• パスコードの変更や未設定: 会社のポリシーでパスコードが必須になっている場合、パスコードを外したり、簡単なものに変更すると即座に一時停止されます。
• デバイスの脱獄(iOS)またはルート化(Android): これらの行為はセキュリティリスクと見なされ、ほぼ確実に仕事用プロファイルが一時停止されます。
• OSバージョンの低下: 会社が最低OSバージョンを指定している場合、それを下回るバージョンにダウングレードするとアウトになります。
• 禁止アプリのインストール: 管理者がブロックしたアプリ(例えば特定のゲームやファイル共有アプリ)がインストールされていると検出されます。
• 証明書の期限切れ: Intuneが発行した証明書が期限切れになると、通信ができなくなります。

端末側の問題であれば、多くの場合、ユーザー自身で是正が可能です。例えば、パスコードを再設定する、禁止アプリをアンインストールする、OSをアップデートするなどです。ただし、脱獄やルート化は元に戻さない限り解除は難しいため、管理者に連絡する前にその事実を把握しておきましょう。

アカウント側

次に、自分の会社アカウント(Azure ADのユーザーアカウント)自体に問題がないかを確認します。以下のようなケースが考えられます。

• ライセンスの期限切れ: IntuneやMicrosoft 365のライセンスが更新されずに期限を迎えた場合、ポリシーが適用できなくなり一時停止されます。
• ユーザーアカウントの無効化: 退職手続きやアカウント停止の処分が行われた場合、当然仕事用プロファイルは使えなくなります。
• パスワード変更の未反映: アカウントのパスワードをリセットした後、Company Portalで再認証していないと、同期が切れて一時停止と表示されることがあります。

アカウント側の問題は、他のユーザーが同様の症状を出していないかどうかでも判断できます。自分だけが影響を受けているなら端末側、複数人で発生しているなら管理側の可能性が高まります。

管理設定側

管理者がIntuneのポリシーや条件付きアクセスを変更した場合も、一時停止が発生することがあります。特に、以下のような変更がトリガーになります。

• 準拠ポリシーの厳格化: 例えば、パスコードの最小長を4桁から8桁に変更した場合、既存のデバイスがその条件を満たしていなければ一時停止されます。
• 条件付きアクセスポリシーの変更: 特定の場所やネットワークからのアクセスを制限するポリシーが追加された場合、該当するデバイスがブロックされることがあります。
• デバイスグループの再編成: ポリシーが割り当てられているグループから自分のデバイスが外された場合も、ポリシーが適用されず一時停止と表示されることがあります。

管理設定側の問題は、自分で解決できないため、IT管理者に問い合わせる必要があります。ただし、その前に以下の「自分で確認できる手順」を試して、端末側の問題を除外しておきましょう。

自分で確認できる手順

以下の手順を順番に実施して、問題の原因を切り分けてください。一度にすべてを試す必要はなく、各ステップで状態が改善されるかどうかを確認しながら進めてください。

1. Company Portalアプリを開いてデバイスの状態を確認する
   Company Portalを起動し、「デバイス」タブを選択します。該当のデバイスをタップすると、詳細画面に「準拠状態」や「同期の最終日時」が表示されます。もし「準拠していません」という表示があれば、その理由も併せて確認してください(例:「パスコードが必要です」など)。
2. 手動で同期を実行する
   同じデバイス詳細画面で、「同期」または「チェック」ボタン(デバイスアイコンの右側にある矢印のアイコン)をタップします。これにより、Intuneに強制的に状態を報告し、ポリシーの再評価を促せます。同期後、数分待ってから一時停止が解除されるか確認します。
3. スマホの設定アプリでプロファイルを確認する
   スマホの「設定」 → 「一般」 → 「プロファイルとデバイス管理」(iOSの場合)、または「設定」 → 「アカウント」 → 「仕事用プロファイル」(Androidの場合)を開き、仕事用プロファイルが存在しているか、有効になっているかを確認します。削除されていなければ、そこから「同期」や「更新」を試すこともできます。
4. パスコードやポリシー違反がないかチェックする
   スマホのセキュリティ設定を確認し、現在のパスコードが会社の要件(桁数、英数字混在など)を満たしているか確認します。また、最近インストールしたアプリの中に、業務で禁止されているものが無いか見直します。心当たりがあれば、該当アプリをアンインストールしてから手順2の同期を再度実行してください。
5. Company Portalからデバイスの登録を解除して再登録する(最終手段)
   上記の手順で改善しない場合、Company Portalでこのデバイスを「削除」または「登録解除」し、その後もう一度仕事用プロファイルをセットアップし直す方法があります。ただし、この操作を行うと、業務データ(メールキャッシュ、ファイルなど)がすべて削除される可能性があるため、必ず事前に管理者に確認してください。BYODの場合は、個人データは影響しないことが多いですが、会社データは失われます。

注意:初期化(ファクトリーリセット)は絶対にしないでください。すべてのデータが消去され、再セットアップに多大な手間がかかります。また、仕事用プロファイルを直接削除してしまうと、ポリシーが適用されず、結果的にプロファイルの再インストールが必要になります。

状況別の比較表

原因の種類	自分で解決できるか	症状の特徴	最初に試すこと
端末側:パスコード違反	はい	Company Portalに「パスコードが必要」と表示される	パスコードを再設定し、手動同期
端末側:禁止アプリ	はい	「デバイスが準拠していません」と表示されるが理由は不明瞭	会社で禁止されているアプリをアンインストールし同期
端末側:脱獄/ルート化	いいえ(多くの場合)	一時停止が続き、原因表示に「デバイスが改ざんされています」と出る	管理者に連絡し、対応を仰ぐ
アカウント側:ライセンス切れ	いいえ	社内ポータルサイトにログインできない、またはライセンス不足の通知	管理者にライセンス付与を依頼
管理設定側:ポリシー変更	いいえ	複数のユーザーで同時に発生している	管理者に問い合わせる前に、自分で同期を試す

この表を参考に、自分の状況に当てはまる原因を推測してください。ただし、複合的な原因もあり得るため、判断に迷う場合は管理者へ連絡する前に、次の「管理者へ報告する前に確認すべき情報」を整理しておきましょう。

失敗しがちな対応例

実際にユーザーがよくやってしまう失敗をいくつか挙げます。

• 仕事用プロファイルを直接削除してしまう: スマホの設定から仕事用プロファイルを削除すると、一時停止状態は解除されますが、代わりにプロファイル自体が消えるため、すべての業務アプリが使えなくなります。再インストールには管理者による再登録が必要になる場合があります。
• デバイスを初期化(リセット)してしまう: 「何かおかしいからリセットしよう」と考える人もいますが、会社支給端末ではすべての業務アプリとデータが消え、再セットアップに膨大な時間がかかります。BYODの場合は個人データもすべて消えるため、取り返しがつきません。
• 原因を特定せずに管理者に連絡してしまう: 自分で解決できる問題(パスコードの変更など)であれば、管理者に問い合わせるよりも先に試すべきです。管理者に連絡する際も、自分で確認した内容を伝えると解決が早まります。
• パスコードを短くしたり、生体認証を解除する: セキュリティポリシーでパスコード必須の場合、無効にするとすぐに一時停止されます。また、指紋認証やFace IDをオフにしても影響はありませんが、パスコード自体の長さや複雑さが条件を満たさないとアウトです。

これらの失敗は、時間のロスやデータ消失につながるため、十分に注意してください。

管理者へ報告する前に確認すべき情報

管理者に連絡を取る際には、以下の情報を整理して伝えると、迅速な対応が期待できます。特に、端末側の対処を試したかどうかは必ず報告しましょう。

• スマートフォンの機種名とOSバージョン(例:iPhone 14、iOS 17.4)
• Company Portalに表示されているエラーメッセージや状態(例:「準拠していません – パスコードが必要です」)
• 実施した対処内容(手動同期を実行した、パスコードを変更した、禁止アプリを削除した、など)
• 問題が発生した日時と、その前後に自分が行った操作(例:「昨日、アプリをアップデートした後に一時停止されました」)
• 会社支給端末かBYODかの区別(業務用プロファイルのみ管理されているかどうか)

これらの情報をメールやチャットで送れば、管理者はIntuneの管理コンソールでデバイスのログを確認するなど、適切な調査を開始できます。また、自分だけの問題なのか、他のユーザーにも同様の症状が出ているのかを尋ねると、より根本的な原因(管理設定の変更など)の特定につながります。

よくある質問

Q1: 仕事用プロファイルが一時停止されたとき、個人のアプリやデータは使えますか?

はい、通常は個人のプロファイルは影響を受けません。特にBYOD(個人端末)の場合、仕事用プロファイルは隔離されているため、一時停止されても個人の写真やLINEなどは引き続き利用できます。ただし、会社支給端末でフル管理されている場合は、端末全体が制限される可能性があるため、必ずしも個人データが使えるとは限りません。

Q2: 手動同期をしても一時停止が解除されない場合はどうすればよいですか?

まず、前述の「失敗しがちな対応例」に該当する操作をしていないか再確認してください。それでも改善しない場合、原因はアカウント側か管理設定側である可能性が高いです。管理者に連絡して、Intuneのポリシーが正しく割り当てられているか、デバイスが準拠しているかを確認してもらいましょう。

Q3: 会社支給端末で仕事用プロファイルを削除してしまいました。どうすれば復元できますか?

自分で再インストールすることはできません。管理者がIntuneから対象デバイスを「ワイプ」または「再登録」する必要があります。管理者に連絡して、端末の識別情報(IMEIやシリアル番号)を伝えれば、リモートでプロファイルを再発行してもらえる可能性があります。ただし、端末内の業務データは復元できないため、事前にバックアップを取っていなければ失われます。

まとめ

仕事用プロファイルの一時停止は、多くの場合、端末側のポリシー違反が原因です。まずはCompany Portalで状態を確認し、パスコードや禁止アプリなどの簡単なチェックを行いましょう。自分で解決できない場合は、管理者に連絡する前に、本記事で紹介した確認手順を実施し、必要な情報を整理しておくことが大切です。絶対に初期化やプロファイルの直接削除を行わないでください。一時停止はセキュリティ上の予防措置であり、正しい原因を突き止めれば、比較的スムーズに復旧できます。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。