【Microsoft Purview】保護されたPDFを別端末で開けない時の対処法

Microsoft Purview(以前のMicrosoft 365 コンプライアンスセンター)で保護されたPDFファイルは、意図しない情報漏洩を防ぐために厳格なアクセス制御が適用されています。そのため、普段使っている端末では開けても、別の端末(自宅PCやスマートフォン、会社の別PC)では突然開けなくなることがあります。この問題は「権限がない」「アプリが対応していない」「端末が信頼されていない」などいくつかの原因に絞られます。本記事では、保護されたPDFを別端末で開けない場合の原因切り分け手順と、正しい対処方法を解説します。回避策としてファイルを別形式に変換したりUSBにコピーしたりすることは、ポリシー違反やセキュリティリスクにつながるため、必ず公式の手順に従ってください。

保護されたPDFが別端末で開けない主な原因

まず、なぜ別端末で開けなくなるのか、代表的な原因を把握しておきましょう。原因を理解することで、次にどの確認作業を優先すべきか判断しやすくなります。

原因1:別端末がAzure ADに参加していない

Microsoft Purviewの保護は、多くの場合「Azure ADのテナントメンバーであること」を前提としています。会社の管理下にあるPCは通常Azure ADに参加していますが、個人所有の端末やゲストアカウントでログインした端末は対象外となることがあります。特に、保護ポリシーで「同じ組織内のユーザーのみ許可」と設定されている場合、Azure ADに参加していない端末では開く権限がありません。

原因2:アカウントに適切なライセンスや権限がない

PDFに対して「閲覧のみ」「編集可能」「転送不可」などの権限が個別に設定されている場合があります。例えば、ファイルを作成した人が特定のユーザーグループにのみアクセスを許可していると、別端末で同じアカウントでログインしても権限が不足している可能性があります。また、Microsoft 365 E3/E5などの上位ライセンスが必要な機能(IRM保護)が使われている場合、ライセンスが足りないと開けません。

原因3:端末上で必要なアプリが不足・古い

保護されたPDFは、Azure Information Protection(AIP)クライアントやMicrosoft 365 Apps for enterprise(旧Office 365 ProPlus)の最新バージョンが必要です。特にPDFリーダーが標準のMicrosoft EdgeやAdobe Acrobat Readerしかインストールされていない端末では、権限検証が行われず「このファイルを開く権限がありません」と表示されることがよくあります。また、AIPアドインが有効になっていないと、保護が認識されないケースもあります。

原因4:ネットワークやテナントポリシーの制限

会社のネットワークポリシーによって、外部ネットワークからのアクセスがブロックされている場合があります。例えば、VPN接続が必要な環境でVPNなしでファイルを開こうとするとエラーになります。また、条件付きアクセスポリシーにより、特定の場所(国やIPアドレス)からのアクセスが拒否されることもあります。

最初に確認すべきこと:エラーメッセージと自分の権限

トラブルシューティングの第一歩は、表示されているエラーメッセージを正確に読み取ることです。以下によくあるエラーとその意味をまとめました。

エラーメッセージ	意味
権限がありません	ログインユーザーにファイルを開く権限が付与されていません。管理者またはファイル作成者に問い合わせてください。
このファイルは組織外での共有が禁止されています	端末が組織の管理外(Azure AD未参加)であるか、ログインアカウントがテナント外のユーザーです。
アプリケーションを更新してください	Microsoft 365 AppsまたはAIPクライアントのバージョンが古く、保護機能をサポートしていません。
ファイルを開くのに十分なライセンスがありません	アカウントに必要なライセンス(例:Microsoft 365 E5)が割り当てられていません。

エラーメッセージが表示されない場合でも、ファイルを右クリックして「プロパティ」を開き、「セキュリティ」タブや「詳細」から保護情報を確認できることがあります。特に「Azure Information Protection」のラベルが表示されていれば、それはPurviewによる保護が適用されている証拠です。

端末側の設定確認(Azure AD参加・アプリバージョン)

次に、別端末が正しく構成されているかを確認します。以下の手順でAzure AD参加状況とアプリバージョンをチェックしてください。

1. Azure AD参加の確認: Windowsの場合、「設定」→「アカウント」→「職場または学校にアクセスする」を開きます。ここに「○○○.onmicrosoft.com」のように会社のテナント名が表示され、「接続済み」と表示されていればAzure ADに参加しています。表示されていない場合は、「接続」をクリックして会社のアカウントでサインインし直してください。
2. Microsoft 365 Appsのバージョン確認: WordやExcelを開き、「ファイル」→「アカウント」→「更新プログラムのオプション」→「今すぐ更新」を実行し、最新バージョンにします。または、PowerShellで「Get-CsOnlineUser -Identity ユーザー名」などでライセンスを確認する方法もありますが、端末側では手動更新が確実です。
3. AIPクライアントのインストール確認: コントロールパネルから「Azure Information Protection」がインストールされているか確認します。ない場合は、Microsoft公式サイトからダウンロードしてインストールしてください。会社のポリシーで許可されているか事前に確認が必要です。
4. PDFリーダーの種類確認: 保護されたPDFは、Microsoft Edge(Chromium版)またはAIP対応のPDFリーダーで開く必要があります。Adobe Acrobat Readerのみでは開けないことが多いため、Edgeを使用するか、AIPプラグインをインストールします。
5. サインアカウントの確認: アプリケーション(EdgeやOffice)でサインインしているアカウントが、ファイル作成者から許可されているものと同じかを確認します。個人のMicrosoftアカウントではなく、会社の職場アカウント(user@company.com)であることが必須です。

アカウントとライセンスの確認(管理者へ伝える情報)

端末設定に問題がない場合、原因はアカウントの権限やライセンスにあります。この場合、管理者に協力を仰ぐ必要があります。以下の情報を整理してから問い合わせるとスムーズです。

自分で確認できること

• 自分のMicrosoft 365ライセンスの種類(例:E3、E5、Business Premium)。「myaccount.microsoft.com」の「サブスクリプション」で確認できます。
• ファイルが配置されている場所(SharePoint、OneDrive、メール添付など)。
• ファイルを開く際のエラーメッセージのスクリーンショット。
• 問題が発生した端末のOSバージョンと、Microsoft 365 Appsのバージョン。

管理者に確認を依頼すること

• 該当ファイルに設定された「保護ポリシー」の内容(例:組織内ユーザーのみ閲覧可能、転送不可)。
• 別端末でログインしているアカウントに対して、ファイルへのアクセス権限が付与されているか。
• 条件付きアクセスポリシーやIP制限が原因でブロックされていないか。
• ライセンス不足の場合は、適切なライセンス(E5など)を一時的に割り当ててもらうか、ファイルの保護レベルを下げてもらう。

保護ポリシーの確認と会社の機密区分の理解

別端末で開けない根本原因は、多くの場合「ファイルの機密区分」と「会社のポリシー」にあります。Purviewでは、ファイルに「社外秘」「極秘」「公開」などのラベルが付けられ、ラベルごとにアクセス制御ルールが定義されています。

例えば「社外秘」ラベルのファイルは「会社管理の端末からのみアクセス可能」というルールが設定されていると、個人端末からは開けません。また、同じ会社の端末でも、VPN経由でないと開けない設定になっている場合もあります。このようなポリシーはIT部門が管理しており、ユーザーが変更することはできません。

ファイルのラベルを確認するには、ファイルを右クリックして「プロパティ」→「詳細」タブを開き、「Azure Information Protection」の項目を探します。または、ファイルを開ける端末でファイル情報を表示すると、ラベル名が表示されることがあります。

回避策ではなく正しい対処法

保護されたPDFを別端末で開くために、ファイルを別の形式に変換したり、USBにコピーしたり、メールで自分宛に送信したりする行為は、会社のセキュリティポリシーに違反する可能性が極めて高いです。そうした行為はDLP(データ損失防止)ポリシーにより検知され、懲戒の対象となる場合もあります。

正しい対処法は以下の3つです。

• 別端末を会社の管理下に置く: IT部門に依頼して、その端末をAzure ADに参加させ、必要なアプリをインストールしてもらう。これが最も確実な方法です。
• 権限付与を依頼する: ファイルの作成者または管理者に、別端末でログインしているアカウントに対して「ファイルのアクセス権限」を付与してもらう。一時的な権限でも可能です。
• VPN接続を利用する: 会社のネットワークポリシーが原因であれば、VPNクライアントをインストールして接続することで開けるようになる場合があります。

よくある質問(FAQ)

Q:保護されたPDFをスマートフォンでも開けますか?

A:スマートフォンで開くためには、Microsoft 365 Apps(Outlook、SharePoint、OneDrive)またはMicrosoft Edgeを使用し、かつ会社のIntuneポリシーが適用されている必要があります。多くの場合、スマートフォンは個人端末として扱われるため、ポリシーでブロックされることが多いです。会社支給のスマートフォンであれば開ける可能性があります。

Q:同じ端末でもユーザーを切り替えたら開けなくなりました。

A:ファイルの権限はユーザー単位で設定されています。切り替えた先のユーザーに権限がなければ開けません。元のユーザーでサインインし直すか、権限追加を依頼してください。

Q:「保護を解除して」と管理者に依頼できますか?

A:依頼は可能ですが、会社のポリシーで保護解除が禁止されている場合、認められないことが多いです。特に機密性の高いラベルが付いているファイルは、保護を外すこと自体がセキュリティリスクとなるため、管理者も簡単には応じられません。端末を管理下に入れる方法を優先しましょう。

まとめ

Microsoft Purviewで保護されたPDFが別端末で開けない場合、まずはエラーメッセージを確認し、端末がAzure ADに参加しているか、アプリが最新かを確認します。次にアカウントのライセンスと権限をチェックし、それでも解決しない場合は管理者にポリシーの詳細を問い合わせてください。絶対にデータを別経路に移したり保護を解除したりせず、正しい手順でアクセスできるようにすることが重要です。適切な権限と端末環境が整えば、保護されたPDFも問題なく開けるようになります。

📑

PDFトラブル・操作完全解決データベース 閲覧エラー、編集・結合、パスワード解除など、PDFに関するあらゆる困りごとを網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。