【Microsoft 365】AADSTS50105でアプリに割り当てられていない時の管理者へ伝える項目

Microsoft 365を利用中に突然「AADSTS50105: アプリに割り当てられていません」というエラーが表示され、対象のアプリケーションにアクセスできなくなることがあります。このエラーは、サインイン自体は成功しているものの、アクセスしようとしているアプリケーションに対する適切なライセンスやロールが割り当てられていないことを示しています。多くの場合、ユーザー自身で対処することは難しく、管理者への連絡が必要です。本記事では、このエラーが発生した際に管理者へ伝えるべき具体的な項目や、事前に確認すべき点を解説します。

1. AADSTS50105エラーの原因と意味

エラーの概要

AADSTS50105は、Azure Active Directory(Azure AD)が発行するエラーコードのひとつです。日本語では「サインインは成功しましたが、ユーザーは対象のアプリケーションに割り当てられていません」と表示されます。つまり、あなたのアカウントでMicrosoft 365にログインすることはできているものの、そのアプリケーションを使う権限(ライセンスやロール)が与えられていない状態です。このエラーは、管理者がアプリケーションごとにアクセスできるユーザーを制御している場合によく発生します。

よくある原因パターン

主な原因は次のとおりです。

• 必要なライセンスが割り当てられていない:たとえばPower BI Proライセンスがない状態でPower BIサービスにアクセスしようとした場合です。
• アプリケーションへのユーザー割り当てがオフになっている:管理者がアプリの「ユーザー割り当てが必要」設定を有効にしているが、あなたのアカウントがそのアプリに割り当てられていない場合です。
• 条件付きアクセスポリシーでブロックされている:厳密にはエラーコードが異なることもありますが、ポリシーによってアクセスが制限されるケースもあります。

2. 自分でできる初期確認手順

管理者へ連絡する前に、以下の5つの手順で状況を整理しておくと、問題解決がスムーズになります。

1. エラーのスクリーンショットを撮る:エラーメッセージ全体が写るように撮影します。特にエラーコード「AADSTS50105」と、表示されているアプリ名やURLを記録しておきましょう。
2. アプリのURLとアカウント情報を記録する:アクセスしようとしていたWebアプリのURL(例:https://app.powerbi.com)と、サインインに使用したメールアドレス(ユーザープリンシパル名)をメモします。
3. 別のブラウザやデバイスでアクセスを試す:クライアント側の一時的な問題を切り分けるため、別のブラウザ(Edge、Chromeなど)や、シークレットウィンドウ、別のPCやスマートフォンから同じアプリにアクセスしてみます。
4. サインインに使ったアカウントの種類を確認する:職場のMicrosoft 365アカウント(通常は yourname@company.com)であることを確認します。個人のMicrosoftアカウント(@outlook.comなど)でサインインしようとしていないか注意してください。
5. 別のMicrosoftサービスにアクセスできるか試す:Outlook on the web(https://outlook.office.com)やSharePoint Online(https://yourcompany.sharepoint.com)など、普段使っている別のアプリケーションにサインインできるか確認します。もしそれらも使えない場合は、アカウント自体に何らかの問題がある可能性があります。

3. 管理者へ伝えるべき具体的な項目

管理者に連絡する際は、以下の情報を漏れなく伝えることで、原因の特定と対処が迅速になります。

伝える項目	具体例
エラーのスクリーンショットと発生時刻	「〇月〇日 14:30ごろ、添付のスクリーンショットのエラーが出ました」
アクセス対象のアプリ名とURL	「Power BI(https://app.powerbi.com)にアクセスしようとしました」
使用しているアカウント(UPN)	「yamada.taro@contoso.com でサインインしています」
ブラウザとデバイスの情報	「Windows 11のGoogle Chrome(バージョン120)を使っています」
自分で試したことの結果	「別のブラウザ(Edge)でも同じエラー。Outlook Webは使えます」
期待するアクセス権限や利用目的	「Power BIのレポートを閲覧する必要があります。以前は使えていました」

4. 管理者側の対処方法の概要(参考)

管理者としても、以下のような手順で問題を解決できます。ユーザーの方は参考までに把握しておくと、管理者とのコミュニケーションが円滑になります。

ライセンス割り当ての確認と変更

Microsoft 365管理センターで、該当ユーザーに必要なライセンス(例:Power BI Pro、Office 365 E3など)が割り当てられているか確認します。割り当てられていなければ、ライセンスを追加します。

アプリへのユーザー割り当て設定

Azure ADのエンタープライズアプリケーションで、該当アプリの「ユーザーとグループ」からユーザーを追加します。また、アプリのプロパティで「ユーザー割り当てが必要ですか?」が「はい」になっている場合は、明示的にユーザーを割り当てる必要があります。

グループベースの割り当てや条件付きアクセス

セキュリティグループを使ってユーザーを管理している場合、そのグループにユーザーが属しているか確認します。条件付きアクセスのポリシーが適用されている場合は、ポリシーを見直します。AADSTS50105は通常割り当て不足ですが、条件付きアクセスでも似たエラーが出ることがあります。

5. 失敗パターンと注意点

パターン1: サインイン直後に出るエラー

初めてアプリにアクセスしたときや、管理者が最近設定を変更したときに発生しやすいです。多くの場合、単にライセンスが不足しているか、アプリへの割り当てが行われていません。

パターン2: 特定のアプリでのみ発生

OutlookやSharePointは使えるのに、特定の業務アプリ(例:Dynamics 365、Power Apps)だけエラーになる場合、そのアプリ専用のライセンスまたは割り当てが必要です。

パターン3: モバイルアプリやOfficeクライアントで発生

モバイルアプリやデスクトップアプリでも同様のエラーが表示されることがあります。その場合は、ブラウザ版でも試してみてください。ブラウザ版で使えれば、クライアント側の設定やキャッシュが原因の可能性があります。

注意点: 個人Microsoftアカウントでサインインしていないか

うっかり個人のMicrosoftアカウント(@outlook.comや@hotmail.com)でサインインしようとすると、会社のアプリにはアクセスできないため、このエラーが表示されることがあります。必ず職場のアカウント(会社から付与されたメールアドレス)でサインインしてください。

6. よくある質問

Q1: エラーが表示されたら、まず何をすべきですか?
A: 慌てずに、前述の初期確認手順(スクリーンショットの撮影、別ブラウザでの確認など)を行い、その結果をまとめて管理者に連絡してください。

Q2: このエラーは自分で直せますか?
A: 原則として、ユーザー自身でライセンスやアプリの割り当てを変更することはできません。会社のセキュリティポリシー上、管理者権限が必要な操作です。管理者に依頼してください。

Q3: 管理者に連絡してもなかなか返事が来ません。別の方法はありますか?
A: 社内のITサポート窓口やヘルプデスクがあれば、そちらにも連絡してみてください。また、同じエラーが複数の同僚に出ている場合、テナント全体の問題の可能性があるため、管理者に一報を入れることが重要です。

7. まとめ

AADSTS50105エラーは、Microsoft 365のアプリケーションに対するアクセス権限が不足していることを示す明確なサインです。ユーザー自身でできることは限られていますが、エラー発生時の情報を整理して管理者に伝えることで、解決までの時間を短縮できます。今回挙げた確認手順や伝えるべき項目を参考に、冷静に対処してください。管理者側も、ライセンス割り当てやアプリのユーザー設定を見直すことで、迅速に問題を解決できるでしょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。