【Teams】会社スマホだけサインインできない時のIntune登録とアプリ保護確認

会社のスマートフォンでMicrosoft Teamsにサインインしようとしたところ、パスワードを正しく入力しても「サインインできません」と表示され、困った経験はありませんか。個人のスマホでは問題なく使えるのに、会社支給の端末や仕事用プロファイルが設定されたスマホだけサインインできない場合、多くの原因はIntune(Microsoft Endpoint Manager)の登録状態やアプリ保護ポリシーにあります。本記事では、会社スマホ特有のサインイン問題を解決するための確認手順と、管理者に依頼すべき設定内容を具体的に解説します。

1. 会社スマホでTeamsにサインインできない主な原因

会社スマホでTeamsにサインインできない原因は、大きく分けて以下の3つです。個人のスマホでは問題なく使える場合、端末そのものの故障やアカウントのパスワード違いよりも、Intuneに関連した設定の問題である可能性が高いと言えます。

原因カテゴリ	具体的な状況	確認すべきポイント
端末のMDM登録未完了	会社支給のスマホがIntuneに登録されていない、または登録が途中で止まっている	Intuneポータルサイトアプリで「登録済み」と表示されるか
アプリ保護ポリシー未適用	Teamsアプリに必要な保護ポリシーが割り当てられておらず、サインインがブロックされている	Teams起動時のポリシー通知、またはIntune管理画面でのポリシー状態
証明書・プロファイルの不一致	端末にインストールされた証明書が期限切れ、または仕事用プロファイルが破損している	設定アプリの「プロファイル」や「構成」の一覧

1-1. Intune登録が完了していないケース

会社スマホを初めて受け取った場合や、OSをアップデートした後に、Intuneへの登録が自動で行われていないことがあります。特にAndroid端末では「仕事用プロファイル」のセットアップが必要ですが、その手順がスキップされるとTeamsを開いてもサインインボタンがグレーアウトしたままになります。iOSの場合は、ポータルサイトアプリをインストールして会社アカウントでログインし、デバイス登録を完了するまでTeamsは起動できません。

1-2. アプリ保護ポリシーが適用されていないケース

管理者が設定する「アプリ保護ポリシー」は、Teamsなどの業務アプリにデータ漏洩防止のための制限をかけます。このポリシーがユーザーまたはデバイスに割り当てられていないと、Teamsは「組織のポリシーによりアクセスがブロックされました」といったエラーを表示してサインインを拒否します。個人のスマホで同じアカウントを使う場合はポリシーが緩い(または未適用)ために通ることがあり、混乱しやすいポイントです。

2. Intune登録の確認手順(iOS/Android)

ここでは、会社スマホがIntuneに正しく登録されているかを確認する手順を、iOSとAndroidそれぞれで説明します。どちらのOSでも、まずポータルサイトアプリを開くことが基本です。

iOS端末の場合

1. App Storeから「Microsoft Intune」または「Intuneポータルサイト」アプリをインストールします(会社から指定がある場合はその指示に従ってください)。
2. アプリを開き、会社のメールアドレス(user@company.com形式)とパスワードでサインインします。多要素認証が求められる場合があるので、事前に認証手段を準備しておきます。
3. サインイン後、画面に「このデバイスは登録されています」と表示されるか確認します。表示されない場合は「デバイスの登録」ボタンが現れるので、タップして登録手続きを進めます。
4. 登録中、プロファイルのインストールを求められます。「許可」をタップし、画面の指示に従って進めてください。最後に「完了」と表示されたら登録成功です。
5. 登録後、ホーム画面に戻りTeamsを起動します。サインインが通れば問題解決です。もし再度エラーが出る場合は、Intuneアプリ内の「デバイス設定」でコンプライアンス状態を確認してください。

Android端末の場合

1. Google Playストアから「Microsoft Intuneポータルサイト」アプリをインストールします。
2. アプリを開き、会社アカウントでサインインします。初回は「仕事用プロファイルの設定」が案内されますので、「開始」をタップします。
3. 仕事用プロファイルの作成を承認する画面で「設定」をタップし、PINやパスワードを設定します(会社のポリシーに従ってください)。
4. プロファイル作成後、Intuneアプリがデバイス管理権限を要求します。「アクティブにする」をタップして管理を有効にします。
5. ポータルサイトアプリのトップ画面で「デバイスは登録済み」と表示されればOKです。Teamsを起動し、仕事用プロファイル内でサインインを試みてください。

なお、AndroidではTeamsアプリを「仕事用プロファイル」側にインストールする必要がある場合があります。通常はポータルサイトアプリ経由で自動インストールされますが、手動でインストールする際は仕事用プロファイルのPlayストアから行うようにしてください。

3. アプリ保護ポリシーの確認ポイント

Intune登録が完了していても、アプリ保護ポリシーが適切に適用されていないとTeamsにサインインできません。ユーザー側でポリシーの内容を直接変更することはできませんが、以下の方法で現在の状態を把握できます。

3-1. Teams起動時のポリシー通知を確認する

Teamsを起動したときに「このアプリは組織によって管理されています」「アプリ保護ポリシーが適用されました」といったメッセージが表示される場合、ポリシーは機能しています。表示されない場合は、ポリシーが未適用か、端末がポリシーの対象外である可能性があります。

3-2. Intuneポータルサイトアプリでポリシー状態を確認する

Intuneポータルサイトアプリを開き、「デバイス」タブから該当デバイスを選択します。下にスクロールして「会社リソースへのアクセス」や「アプリ保護の状態」という項目があれば、そこにポリシー適用状況が表示されます。ここで「ポリシーが適用されていません」と表示される場合は、管理者に連絡する必要があります。

3-3. よくあるポリシーエラー例

• 「このアプリは許可されていません」: ポリシーでTeamsの使用が許可されていない、または端末がジェイルブレイク/ルート化されていると判定された。
• 「PINの設定が必要です」: アプリ保護ポリシーがデバイスのPINまたはアプリPINを要求しているが、未設定。
• 「アプリのバージョンが古い」: TeamsまたはOSのバージョンがポリシーの最低要件を満たしていない。

4. それでも解決しない場合の管理者への依頼事項

上記の手順を試してもサインインできない場合、管理者の設定変更が必要です。以下の情報を整理して管理者に伝えると、迅速な対応が期待できます。

• 依頼1: Intune管理センターで、ユーザーにアプリ保護ポリシーが正しく割り当てられているか確認してもらう。特にAndroidの仕事用プロファイルとiOSのアプリ単位のポリシーが有効になっているか。
• 依頼2: 端末がIntuneのコンプライアンスポリシーに準拠しているか確認。例えば、OSバージョン、暗号化状態、ジェイルブレイク検出など。
• 依頼3: Teamsアプリの構成プロファイルが正しく配信されているか確認。特にiOSのManaged Open In機能やAndroidのアプリ構成ポリシー。
• 依頼4: ポータルサイトアプリのログを取得し、エラーコードを添えて管理者に送付する。iOSの場合は設定→一般→VPNとデバイス管理→管理プロファイル、Androidの場合は設定→アプリ→Intuneポータルサイト→ストレージ→ログのエクスポートから取得可能。

特に注意したいのが、端末を一度Intune登録解除して再登録する方法です。管理者の了解なしに自分で行うと、他の業務アプリのデータが削除されるリスクがあるため、必ず管理者の指示を仰いでください。

5. よくある質問

Q1: 個人のスマホでTeamsを使うときは問題ないのに、会社スマホだけサインインできないのはなぜですか?

個人のスマホにはIntuneの管理プロファイルやアプリ保護ポリシーが適用されていないことが多いため、制限がかからずサインインできます。会社スマホは組織のセキュリティポリシーによって厳しく管理されているため、ポリシーに違反する状態(未登録、古いOS、ルート化など)ではアクセスがブロックされます。

Q2: Intuneポータルサイトアプリで「デバイスは登録済み」と表示されているのにTeamsにサインインできません。

登録済みでも、アプリ保護ポリシーが適用されていない可能性があります。ポータルサイトアプリの「デバイスの詳細」画面で「アプリ保護の状態」を確認し、未適用なら管理者に連絡してください。また、Teamsアプリを一度アンインストールして再インストールすると、ポリシーが再適用されることがあります。

Q3: Androidの仕事用プロファイルを間違えて削除してしまいました。どうすればいいですか?

仕事用プロファイルを削除すると、そのプロファイル内のすべてのアプリとデータが消去されます。再度プロファイルを作成するには、Intuneポータルサイトアプリから再セットアップを試みてください。ただし、会社の管理ポリシーによっては手動での再作成が禁止されている場合もあるため、管理者に連絡することをおすすめします。

6. まとめ

会社スマホでTeamsにサインインできない問題の多くは、Intuneへの端末登録が未完了であるか、アプリ保護ポリシーが正しく適用されていないことが原因です。まずはIntuneポータルサイトアプリで登録状態を確認し、必要に応じて再登録を行ってください。それでも解決しない場合は、Teams起動時のエラーメッセージやポリシー通知を手がかりに、管理者へ具体的な設定状況を確認するよう依頼しましょう。自分勝手に端末の管理プロファイルを削除するなどの操作は、他の業務アプリに影響を及ぼす恐れがあるため、必ず管理者の指示に従って対応することが重要です。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。