【Microsoft 365】会社アカウントの国・地域制限により認証できない時の対応

Microsoft 365の会社アカウントでサインインしようとしたところ、「お住まいの国または地域からは利用できません」といったエラーが表示され、認証が通らないことがあります。これは多くの場合、管理者が設定した条件付きアクセスポリシー(場所条件)が原因です。また、端末の時刻同期やIPアドレス、ブラウザの言語設定など、ユーザー側の環境要因が影響することもあります。本記事では、国・地域制限による認証エラーの原因を切り分け、自分で確認できる項目と管理者に依頼すべき内容を明確にします。

国・地域制限がかかる仕組みと原因

Microsoft 365では、管理者がAzure Active Directory(Azure AD)の条件付きアクセスポリシーを利用して、特定の国や地域からのアクセスを許可またはブロックできます。これは「場所の条件」と呼ばれる機能で、ユーザーがサインインする際のIPアドレスの地理的位置情報に基づいて判断されます。また、従業員が海外出張やリモートワークで異なる国からアクセスする場合にも、このポリシーが影響します。さらに、会社が利用するMicrosoft 365ライセンスの販売地域によっても、アカウント自体に地域制限がかかっているケースがあります。

条件付きアクセスの場所条件とは

条件付きアクセスポリシーでは、場所に関する条件として「すべての場所」「任意の場所」「信頼できるIP」「特定の国/地域」などを指定できます。管理者は「特定の国/地域」を選択し、許可する国をリストアップしたり、逆にブロックする国を指定したりします。また、「信頼できるIP」として会社のオフィスのIPアドレス範囲を登録すれば、その範囲外からのアクセスをブロックするポリシーも作成可能です。この設定はAzure AD管理センターの「セキュリティ>条件付きアクセス」から確認できますが、一般ユーザーが直接見ることはできません。

認証エラーと端末エラーの見分け方

国・地域制限による認証エラーは、サインイン画面で明確なメッセージが表示されることが多いです。例えば「このリソースにアクセスする権限がありません」「あなたの国または地域からのアクセスは許可されていません」といった文言です。一方、端末の時刻同期の問題やブラウザのCookie破損などが原因の場合は、「認証に失敗しました」「サインインできません」といった一般的なエラーが表示されることがあります。また、端末準拠(コンプライアンスポリシー)によるブロックの場合は、サインインは成功しても会社リソースにアクセスできないケースもあります。この違いを理解するために、エラーメッセージのスクリーンショットを保存し、管理者に報告することをお勧めします。

自分で確認できる項目

管理者に問い合わせる前に、端末側の設定やネットワーク環境を確認することで、問題の切り分けが可能です。ただし、会社PCのシステム設定を変更する場合は、事前に所属部門のポリシーに従ってください。

端末の時刻とタイムゾーン

認証プロセスでは、端末の時刻がサーバーと大きくずれているとエラーになることがあります。特に、タイムゾーンを誤って設定していると、地理的位置情報と食い違いが生じる場合があります。以下の手順で確認してください。

1. Windowsの「設定」を開き、「時刻と言語」を選択します。
2. 「日付と時刻」で「自動的に時刻を設定する」と「自動的にタイムゾーンを設定する」がオンになっていることを確認します。
3. 現在のタイムゾーンがお住まいの地域と一致しているか確認します。
4. 手動設定になっている場合は、自動設定に変更します。
5. 変更後、PCを再起動して再度サインインを試みます。

IPアドレスの地理的位置の確認

現在使用しているIPアドレスがどの国・地域として判定されているかを確認します。これには「What is my IP」などのWebサイトを利用できます。ただし、会社のProxyやVPNを経由している場合、IPアドレスは通過地点のものになります。VPNの接続先が海外の場合、その国のIPとして認識され、制限に引っかかる可能性があります。一度VPNを切断し、会社のネットワークに直接接続して試すことも有効です。

ブラウザの言語と地域設定

ブラウザの言語設定や地理位置情報の設定も、認証フローに影響を与えることがあります。特に、ブラウザが「地理位置情報」を許可していない場合、Microsoft 365が端末の位置を正確に特定できず、制限が誤作動する可能性があります。Chromeの場合は設定>プライバシーとセキュリティ>サイト設定>位置情報から、Microsoft 365のサイト(login.microsoftonline.comなど)が許可されているか確認してください。また、ブラウザの言語を会社の所在国の言語に設定することで、問題が解決する例もあります。

管理者に確認すべき設定

自分で確認・修正できる範囲を超えた場合、管理者にAzure ADの設定を確認してもらう必要があります。以下のポイントを伝えるとスムーズです。

条件付きアクセスポリシーの場所条件

管理者はAzure AD管理センターの「セキュリティ>条件付きアクセス」で、各ポリシーの「場所」条件を確認できます。許可されている国・地域のリスト、ブロックされている国・地域、信頼できるIPの設定を確認し、該当ユーザーがブロックされていないかを調べます。また、ポリシーが「すべてのユーザー」対象になっている場合、一部のユーザーだけ除外するなどの調整が必要です。

サインインログの場所情報

Azure ADのサインインログ(「監視>サインインログ」)には、各サインイン試行の詳細が記録されます。ログの「場所」タブにはIPアドレスと推定される国・地域が表示されます。管理者はここで実際にブロックされた原因が「場所の条件に一致しない」であるかどうかを確認できます。この情報をもとに、ポリシーの調整が行われます。

ライセンスの地域制限

Microsoft 365のライセンスには販売地域があり、特定の国で購入されたライセンスはその国または地域でのみ使用できる場合があります。管理者は管理センターの「課金>ライセンス」からライセンスの種類と割り当てを確認し、必要に応じて地域制限のないライセンスに変更するか、追加購入を検討します。

具体的な対応手順

ここでは、ユーザー自身で行う確認手順と、管理者へ依頼する場合の流れをまとめます。以下の手順を順に実施してください。

1. エラーメッセージをメモまたはスクリーンショットで保存します。エラーコード(例:AADSTS50057など)も併せて記録してください。
2. 現在のIPアドレスを確認し、地理的位置を把握します。VPNを使用している場合は切断し、直接接続で試します。
3. 端末の時刻とタイムゾーンが正しいか確認し、自動設定にします。その後、ブラウザのキャッシュとCookieをクリアします。
4. ブラウザの言語設定を会社の所在国の言語(例:日本語)に変更し、地理位置情報の許可がオンになっているか確認します。
5. 上記でも解決しない場合、所属部門のITサポートまたは社内ポータルから管理者に連絡します。その際、手順1で保存したエラーメッセージと、確認したIPアドレス、利用している端末(会社支給か個人端末か)を伝えてください。
6. 管理者はサインインログを確認し、条件付きアクセスポリシーの場所条件を調整します。一時的に該当ユーザーをポリシーの除外対象にする、許可国リストに追加する、信頼できるIPを拡張するなどの対応が考えられます。
7. 管理者からの連絡を待ち、指示に従って再度サインインを試します。問題が解決した場合は、将来同様の事態が発生しないよう、普段のアクセスパターン(海外出張の予定など)を事前に管理者に共有しておくと良いでしょう。

状況別の比較表

以下の表は、よくある認証失敗のパターンを原因別にまとめたものです。自分の状況に当てはめて確認してください。

原因	主な症状	確認方法	解決策
端末の時刻ずれ	サインイン画面で「認証に失敗しました」	端末の日付・時刻設定を確認	自動設定に変更、再起動
IPアドレスが海外判定	「お住まいの国または地域からは利用できません」	IP確認サイトで位置を確認、VPN切断	VPNを切断、または管理者にポリシー緩和を依頼
条件付きアクセスでブロック	エラーコードAADSTS50057、または「アクセス権限なし」	管理者がサインインログを確認	管理者がポリシーを調整
ライセンスの地域制限	サインインは成功するが、特定サービスが利用不可	管理者がライセンスの販売地域を確認	適切なライセンスに変更
ブラウザの地理位置情報ブロック	サインインはできるが、多要素認証の位置情報要求でエラー	ブラウザのサイト設定で位置情報許可を確認	Microsoft 365サイトの位置情報を許可

よくある失敗パターン

実際に起こりがちなミスや、誤った対処法を紹介します。これらを避けることで、問題解決がスムーズになります。

• レジストリの地域設定を変更する:一部のサイトでは、レジストリキー「Locale」を変更すると誤って地理的位置を偽装できるとされていますが、これはOS全体の動作に影響を与える恐れがあり、会社PCでは絶対に行わないでください。管理者が必要と判断した場合のみ、公式の手順に従って設定されます。
• 勝手にVPNを海外サーバーに接続する:ブロックを回避するために、許可されている国のVPNサーバーに接続するユーザーがいますが、これはセキュリティポリシーに違反する可能性が高いです。会社の規定を確認し、正当な理由がある場合は管理者を通じて許可を得てください。
• 古いブラウザを使い続ける:ブラウザのバージョンが古いと、地理位置情報の取得や最新の認証プロトコルに対応できず、エラーが発生しやすくなります。常に最新版に更新するようにしてください。
• 複数のMicrosoftアカウントで混乱する:会社アカウントと個人アカウントをブラウザに複数保存していると、意図しないアカウントでサインインしようとしてエラーになることがあります。プライベートブラウザや別プロファイルを使用して、会社アカウントだけで試すことをお勧めします。

よくある質問

ここでは、読者から寄せられやすい質問とその回答をまとめました。

Q. 自宅から会社のシステムにアクセスできません。自宅のIPが海外判定されているようです。

A. 条件付きアクセスで信頼できるIPとして会社のIP範囲のみ許可している場合、自宅のIPは海外扱いになる可能性があります。管理者に連絡して、自宅IPを信頼できるIPリストに追加してもらうか、VPNを利用して会社ネットワーク経由でアクセスする方法を相談してください。

Q. 海外出張先で認証できません。どうすればよいですか?

A. 出張先の国が条件付きアクセスの許可リストに含まれていない可能性があります。事前に管理者に渡航先を伝え、一時的に許可国リストに追加してもらうか、会社のVPN(出張先から接続可能なもの)を利用することで回避できる場合があります。

Q. スマートフォンからアクセスできません。端末は会社支給のiPhoneです。

A. 国の制限だけでなく、端末準拠条件(Intuneのコンプライアンスポリシー)が原因の場合もあります。スマートフォンが最新のOSバージョンであること、ジェイルブレイクされていないこと、パスコードが設定されていることなどを確認してください。管理者に端末のコンプライアンス状態をチェックしてもらうと良いでしょう。

Q. エラーメッセージに「AADSTS50057」と表示されます。これは何ですか?

A. このエラーコードは、条件付きアクセスポリシーによってアクセスが拒否されたことを示します。具体的には、「場所の条件」がトリガーされた可能性が高いです。管理者にサインインログを確認してもらい、どのポリシーが適用されたかを特定してもらってください。

まとめ

国・地域制限による認証エラーは、多くの場合、管理者が設定した条件付きアクセスポリシーが原因ですが、端末の時刻設定やブラウザの環境要因も見逃せないポイントです。最初に自分の端末設定を確認し、それでも解決しない場合はエラーメッセージやIPアドレスの情報を添えて管理者に連絡してください。管理者はAzure ADのサインインログと条件付きアクセスの場所条件を確認し、適切な調整を加えることで問題を解決できます。会社のセキュリティポリシーに従い、自己判断での設定変更は避けるようにしましょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。