【iPhone・iPad】iOS 26.5とiPadOS 26.5更新後にIntuneポータルで準拠しない時の切り分け

会社で支給されたiPhoneやiPadをIntuneで管理している場合、iOSやiPadOSのOSアップデート後に「デバイスが準拠していない」と表示されるトラブルは珍しくありません。特にiOS 26.5やiPadOS 26.5のようなOSアップデートでは、ポリシーの再評価やコンプライアンス設定の変更が必要になることがあります。本記事では、アップデート後にIntuneポータルで準拠しなくなった際の原因切り分け方法を、具体的な手順とともに解説します。端末側の設定から管理者側のポリシーまで、段階的に確認していきましょう。

1. アップデート後にIntuneで準拠しなくなる主な原因

iOS/iPadOSのOSアップデート後、Intuneのコンプライアンス違反が発生する原因は多岐にわたります。最も多いのは、アップデートによってOSバージョンが変更され、Intuneが要求する最小OSバージョンや準拠条件を満たさなくなるケースです。また、アップデート後に管理プロファイルやMDM証明書が正常に再インストールされなかったり、プライバシー設定がリセットされたりすることも原因となります。

具体的には、以下のような状況が考えられます。

• OSバージョンの不一致: Intuneのコンプライアンスポリシーで許可されているOSバージョンの範囲から新しいバージョンが外れている場合や、逆に古すぎる場合(例:ベータ版への参加など)
• デバイス登録状態の喪失: アップデートの過程でMDM登録情報が一時的に無効になり、Intuneとの通信が切れる
• ポリシーの再適用失敗: 新しいOSではポリシーの適用に必要な設定が変更されており、適切に反映されない
• 暗号化やパスコード条件の変化: アップデート後、デバイスの暗号化状態やパスコードの複雑さが初期値に戻る場合がある

これらを一つずつ確認していくことで、問題を切り分けることが可能です。

2. 端末側で最初に確認すべき設定

2-1. Intuneポータルアプリの状態を確認する

まずはiPhoneまたはiPadで「Intuneポータル」アプリ(または「ポータルサイト」アプリ)を開き、デバイスの準拠状態を確認します。アプリのトップ画面に「準拠していない」と表示された場合は、詳細をタップして具体的な理由を確認してください。エラーメッセージには「デバイスが最新のOS要件を満たしていません」や「プロファイルがインストールされていません」などの情報が表示されます。

確認手順は以下の通りです。

1. ホーム画面から「Intuneポータル」アプリを起動します。
2. 「デバイス」タブをタップし、該当する端末を選択します。
3. 「準拠状態」欄に表示されたメッセージを確認します。例えば「準拠していない – パスコードが設定されていません」など。
4. エラーの詳細をタップし、Intuneが要求する修正アクションを把握します。
5. 必要に応じて、画面の指示に従って「設定」アプリを開き、該当する項目を修正します。

この手順だけでも多くの場合、問題の箇所が特定できます。

2-2. 管理プロファイルの状態を確認する

iOS/iPadOSアップデート後、MDM管理プロファイルが削除されたり、無効になったりすることがあります。これを確認するには、「設定」アプリ →「一般」→「VPNとデバイス管理」を開き、「モバイルデバイス管理」の項目に会社の管理プロファイルが表示されているか確認します。プロファイルが「インストール済み」と表示されていれば問題ありませんが、「インストールされていません」または「構成をダウンロードできませんでした」などのエラーがある場合は、再インストールが必要です。

プロファイルを再インストールするには、会社のポータルサイトアプリから「デバイスの登録」や「プロファイルのダウンロード」を実行します。ただし、管理者側で再インストール用のリンクを発行してもらう必要がある場合もあります。管理者に問い合わせる前に、まずは自分の端末で一度サインアウトしてから再度サインインしてみることも有効です。

2-3. パスコードとセキュリティ設定の再確認

アップデート後、パスコードの複雑さや長さの条件がリセットされることはまれですが、OSの仕様変更により以前は許容されていたパスコードが新しい基準を満たさなくなることがあります。例えば、iOS 26.5からは6桁以上の英数字混在パスコードが必須になった場合、従来の4桁数字パスコードでは準拠できません。この場合は「設定」→「Touch ID/Face IDとパスコード」からパスコードを変更する必要があります。また、デバイス暗号化が有効であることもIntuneの条件になるため、「設定」→「一般」→「情報」で暗号化状態を確認します。

3. Intune管理設定で確認すべきポイント(管理者向け情報)

端末側で問題が解決しない場合、Intuneの管理画面(Microsoft Intune管理センター)でポリシーが正しく構成されているかを確認する必要があります。以下の表は、端末側と管理側の確認項目を比較したものです。

確認項目	端末側	管理側(Intune)
OSバージョン	設定 → 一般 → 情報 → ソフトウェアバージョン	コンプライアンスポリシー → プラットフォーム条件 → 許可するOSの最小値/最大値
管理プロファイル	設定 → 一般 → VPNとデバイス管理 → プロファイルの有無	テナント管理 → コネクタとトークン → Apple MDMプッシュ証明書の有効期限
パスコードポリシー	設定 → Touch ID/Face IDとパスコード → パスコード変更	デバイス制限プロファイル → パスコード設定(最小長、文字セットなど)
暗号化	パスコードが設定されていれば自動暗号化	コンプライアンスポリシー → デバイスの暗号化を要求
デバイスの登録状態	ポータルアプリでデバイス一覧を表示	デバイス → すべてのデバイス → 該当デバイスの準拠状態

3-1. コンプライアンスポリシーの更新状況を確認する

Intune管理者は、新しいiOS/iPadOSバージョンがリリースされた後、コンプライアンスポリシーで許可するOSバージョンの範囲を更新する必要があります。もしポリシーが古いまま(例えばiOS 26.4までしか許可していない)だと、26.5にアップデートした端末はすべて非準拠となります。管理者は「エンドポイントセキュリティ」→「デバイスコンプライアンス」→「ポリシー」から該当ポリシーを編集し、「許可するOSの最小バージョン」と「最大バージョン」を適切に設定します。また、条件付きアクセスポリシーでもOSバージョン条件を確認してください。

3-2. デバイス制限プロファイルと証明書の確認

アップデート後にデバイス制限プロファイルが正しく適用されない場合、プロファイルの割り当てがデバイスグループに対して正しく行われているか確認します。また、Apple MDMプッシュ証明書の有効期限が切れていないかも重要です。証明書が切れていると、Intuneから端末にポリシーを送信できなくなります。管理画面の「テナント管理」→「コネクタとトークン」→「Apple MDMプッシュ証明書」で有効期限を確認し、必要に応じて更新します。

4. よくある失敗パターンとその対処法

実際によく報告される失敗パターンと、その対処法を紹介します。

• 失敗パターン1:アップデート後にIntuneアプリが開かない
  対処法:アプリを一度削除して再インストールする。ただし、管理プロファイルはそのままにしておかないと再登録が必要になるため、削除前にプロファイルのバックアップを取るか、管理者に相談してください。
• 失敗パターン2:パスコードを変更しても準拠状態が変わらない
  対処法:Intuneポータルアプリで「チェック」ボタンをタップして手動で再評価を促す。それでも変わらない場合は、端末を再起動する。
• 失敗パターン3:会社のポータルサイトアプリで「デバイスが見つかりません」
  対処法:MDMプロファイルが削除された可能性が高い。設定アプリの「一般」→「VPNとデバイス管理」でプロファイルが存在するか確認。なければ、管理者にプロファイルの再送信を依頼する。
• 失敗パターン4:複数のiPhoneで同じ症状が出る
  対処法:これは端末個別の問題ではなく、Intuneのポリシー設定やApple MDM証明書に問題がある可能性が高い。管理者は全社的な影響を考慮し、ポリシーを確認する。

5. 管理者へ報告する際に伝えるべき情報

端末側でできることを全て試しても解決しない場合、IT管理者に連絡する必要があります。その際、以下の情報を準備しておくとスムーズです。

• iOS/iPadOSの正確なバージョン(例:26.5.1)
• Intuneポータルアプリに表示されているエラーメッセージのスクリーンショット
• これまでに行った対処手順(プロファイル確認、再起動、サインインし直しなど)
• 他の端末でも同じ問題が発生しているかどうかの情報
• アップデートの実施日時

これらの情報を提供することで、管理者側の原因特定が速まります。また、管理者はIntuneの監査ログ(「テナント管理」→「監査ログ」)を確認し、該当デバイスの状態変化を追跡することもできます。

よくある質問(FAQ)

Q1. iOS 26.5にアップデートしたらIntuneが「準拠していない」と表示されました。まず何をすればいいですか?
A1. 最初にIntuneポータルアプリを開き、エラーメッセージを確認してください。多くの場合、パスコードやプロファイルの問題です。次に「設定」→「一般」→「VPNとデバイス管理」で管理プロファイルがインストールされているか確認します。それでも解決しない場合は、端末を再起動し、ポータルアプリで「チェック」をタップしてみてください。

Q2. 管理プロファイルが消えているようです。自分で再インストールできますか?
A2. 会社のポータルサイトアプリから再ダウンロードできる場合がありますが、多くの環境では管理者がプロファイルを再発行する必要があります。自己判断で削除や追加をせず、管理者に連絡してください。

Q3. アップデート前に準拠していたのに、アップデート後だけ非準拠になるのはなぜですか?
A3. 新しいOSバージョンがIntuneのコンプライアンスポリシーで許可されていない可能性が高いです。管理者がポリシーを更新するまで待つか、一時的に許可を得てダウングレードする(通常は推奨しません)しかありません。ただし、多くの企業ではアップデート後にポリシーを更新するまで非準拠になることがあります。

Q4. 条件付きアクセスでOutlookなどのアプリが使えなくなりました。どうすればいいですか?
A4. まずは上記手順でデバイスを準拠状態に戻してください。準拠状態に戻れば、自動的にアクセスが復旧します。どうしても急ぎの場合は、一時的なアクセス許可を管理者に依頼することも可能ですが、セキュリティリスクが伴います。

まとめ

iOS 26.5やiPadOS 26.5へのアップデート後にIntuneポータルで準拠しなくなる問題は、まず端末側の設定確認から始めることが重要です。Intuneポータルアプリのエラーメッセージ、管理プロファイルの有無、パスコードと暗号化の状態を確認することで、多くの原因を特定できます。端末側で解決しない場合は、管理者がIntuneのコンプライアンスポリシーとApple MDM証明書を確認する必要があります。特に、新しいOSバージョンがポリシーで許可されているかどうかは最も多い原因の一つです。定期的にOSアップデートとIntuneポリシーの同期を図ることで、同様のトラブルを予防することができます。会社のルールに従い、適切な対応を心がけてください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。