【Teams】社内プロキシを変更した後にゲスト参加で別アカウントに切り替わる時のPAC・認証・名前解決の確認

社内プロキシの変更後に、Teamsのゲスト参加を利用すると、意図せず別のアカウント(例えば個人のMicrosoftアカウント)に切り替わってしまう現象が発生することがあります。この問題は、プロキシ経由の通信がTeamsの認証フローや名前解決に影響を及ぼし、正しいテナントの認証情報が使われなくなることが主な原因です。本記事では、PACファイルの設定ミス、プロキシ認証の方式、DNS名前解決の3つの観点から原因を切り分け、具体的な確認手順と対処方法を解説します。会社のIT管理者と連携しながら、安全に問題を解決するためのポイントもまとめています。

原因の概要:プロキシ変更がTeams認証に与える影響

Teamsのゲスト参加機能は、外部テナントの会議に参加する際に、自分のAzure ADアカウントまたはMicrosoftアカウントを使用します。通常、会社支給の端末では会社のAzure ADアカウントが既定で使われますが、プロキシ経由の通信が正しく処理されないと、Teamsクライアントがキャッシュされた別のトークン(例えば個人アカウント)を再利用してしまうことがあります。これにより、ゲスト参加時に「サインインし直し」が促され、意図しないアカウントで参加してしまうのです。

プロキシ変更が原因で起こる主なトラブルは次の3つです。

• PACファイルの誤配布や未更新: プロキシ変更後に新しいPACファイルが端末に適用されていないと、古いプロキシ経路で通信を試み、認証サーバーへの経路が変わり認証情報が一致しなくなる。
• プロキシ認証の競合: 新しいプロキシで認証方式が変更されると(例えばNTLMからKerberosへ)、Teamsが正しく認証できず、フォールバックとしてキャッシュ済みの他のアカウントトークンが使われる。
• 名前解決の遅延や失敗: プロキシ変更に伴いDNSサーバーが変わった場合、Teamsが必要とするFQDN(例: teams.microsoft.com, login.microsoftonline.com)の解決が遅れたり、間違ったIPを返したりすると、認証フローが途中でタイムアウトし、アカウント切り替わりが発生しやすくなる。

これらは単独で起こることも、複合的に影響し合うこともあります。次の章から、具体的な確認手順を段階的に説明します。

確認手順:PACファイル・認証・名前解決の切り分け

問題を切り分けるためには、以下の3つの要素を順番に確認します。社内PCで操作する前に、管理者権限が必要な作業があるかどうかを確認してください。

1. ステップ1:PACファイルの適用状態を確認する
   ブラウザでプロキシ自動構成ファイル(PAC)のURLにアクセスし、現在の設定を取得できるか確認します。例えば、Internet Explorerの「接続」タブからLAN設定を開き、「自動構成スクリプトを使用する」にチェックが入っているか、アドレスが新しいプロキシサーバーを指しているかを確認します。管理者が配布したPACファイルの内容をテキストエディタで開き、FindProxyForURL関数内でTeams関連のドメインが正しいプロキシ(またはダイレクト接続)に振り分けられているか確認します。
2. ステップ2:Teamsクライアントのプロキシ設定を確認する
   Teamsの設定画面(歯車アイコン → 「一般」)で「プロキシを自動検出する」がオンになっているか確認します。オフの場合、手動設定が優先されるため、PACと競合する可能性があります。また、Windowsのシステムプロキシ設定(InternetオプションのLAN設定)とTeamsのプロキシ設定が一致しているか確認します。
3. ステップ3:プロキシ認証の方式を確認する
   新しいプロキシで使用されている認証方式を管理者に問い合わせます。NTLM認証の場合、TeamsはWindowsの資格情報を自動的に送信しますが、Kerberos認証の場合は正しいSPN(サービスプリンシパル名)が構成されている必要があります。基本認証(平文パスワード)の場合は、Teamsがサポートしていないため、別の方法が必要です。エラーメッセージに「407 Proxy Authentication Required」が表示される場合は認証の問題です。
4. ステップ4:DNS名前解決が正しいか確認する
   コマンドプロンプトを管理者として開き、nslookup teams.microsoft.comと入力して、返ってくるIPアドレスが複数かつ正しいCDNエッジを指しているか確認します。同様にnslookup login.microsoftonline.comも確認します。もしタイムアウトやNXDOMAINが返る場合、DNSサーバーが変更された可能性があります。また、ipconfig /displaydnsでキャッシュを確認し、古いレコードが残っていないか確認します(管理者権限が必要な場合あり)。
5. ステップ5:Teamsの認証トークンをクリアする
   上記の確認後も問題が解決しない場合、Teamsの認証トークンをクリアします。Teamsクライアントを完全に終了し、以下のフォルダを削除します(管理者権限が必要な場合あり)。
   %appdata%\Microsoft\Teams\Cookies
%appdata%\Microsoft\Teams\Local Storage
   再起動後、再度ゲスト参加を試みます。この操作によりキャッシュされたアカウント情報がリセットされ、正しいアカウントが選択される可能性があります。

状況別の比較表:プロキシ変更のパターンと症状

プロキシ変更のパターン	考えられる症状	主な原因
PACファイルを新しいURLに変更したが、クライアントに反映されていない	Teamsが古いプロキシを経由し、認証サーバーに到達できずアカウント切り替わりが頻発する	PACファイルの配布方法(GPOやWPAD)の更新漏れ、クライアントのキャッシュ
新しいプロキシでNTLM認証からKerberos認証に変更	Teamsサインイン時に「サインインし直してください」と表示され、ゲスト参加で個人アカウントが選択される	Kerberos認証のSPN設定不足、またはTeamsがKerberosに対応していない可能性
プロキシ変更に伴いDNSサーバーが変更	Teamsの接続が遅くなり、ゲスト参加ボタンを押しても応答なし、または別アカウントが自動選択される	新しいDNSサーバーがTeamsのFQDNを正しく解決できない、またはキャッシュに古いレコードが残っている
プロキシサーバーを完全に廃止しダイレクト接続に変更	問題が発生しない場合が多いが、組織によっては特定のネットワークセグメントで認証が変わる可能性	プロキシ設定が完全に削除されていない、またはTeamsがキャッシュされたプロキシ設定を保持

この表を参考に、自分の環境に最も近いパターンを見つけてください。複数の原因が重なっていることもあります。

失敗パターン:よくある設定ミスとその見分け方

プロキシ変更後に起こりがちな失敗パターンをいくつか紹介します。これらを知ることで、早期に対処できます。

PACファイル内の誤った条件分岐

PACファイルのshExpMatchやdnsDomainIsを使った条件で、Teams関連ドメイン(*.teams.microsoft.com, *.microsoftonline.comなど)を誤ってプロキシ経由にしていないでしょうか。これらのドメインは通常、認証の効率化やパフォーマンス向上のため、ダイレクト接続(DIRECT)に設定することが推奨されます。プロキシ経由にすると、認証トラフィックがプロキシを経由するため、余計な遅延や認証の不一致が生じます。

プロキシ認証情報のキャッシュ

Windowsの資格情報マネージャーに古いプロキシの認証情報が保存されていると、新しいプロキシでもその情報が使われ、認証エラーになることがあります。資格情報マネージャー(コントロールパネル → ユーザーアカウント → 資格情報マネージャー)を開き、「Windows資格情報」にプロキシサーバーに関連するエントリがないか確認し、不要なものは削除します。ただし、会社のポリシーで管理者以外の削除が禁止されている場合がありますので、注意してください。

Teamsクライアントの多重インストール

会社支給のPCに個人用のTeams(例: Microsoft Store版)と会社用のTeams(msiインストール版)が混在しているケースがあります。プロキシ変更後、どちらのバージョンが優先されるかによって、使用されるアカウントが変わることがあります。特にゲスト参加リンクをクリックした際、既定のブラウザがどちらのバージョンを起動するかにも注意が必要です。

管理者へ確認・依頼すべき情報

問題解決のためにIT管理者に連絡する際、以下の情報を用意して伝えるとスムーズです。

• プロキシ変更の詳細: いつ、どのような変更が行われたか(PACのURL変更、プロキシサーバー変更、認証方式の変更など)。
• 現象の再現手順: ゲスト参加を試みた日時、Teamsのバージョン、発生するアカウント名(例: 個人のxxx@outlook.comが表示される)。
• クライアントのネットワーク設定: ipconfig /allの出力、プロキシ設定のスクリーンショット。
• エラーログ: Teamsのログ(%appdata%\Microsoft\Teams\logs.txt)を取得し、認証関連のエラー行を抜き出す。

管理者側では、PACファイルの内容確認、DNSの設定確認、プロキシログの確認などが必要になります。特に「Teamsのゲスト参加時に別アカウントに切り替わる」という現象は、プロキシ経由の認証フローが複雑であるため、管理者と協力して原因を特定する必要があります。

よくある質問

Q1: プロキシを元に戻せば直りますか?

元のプロキシ設定に戻すことで現象が収まる場合は、新しいプロキシ設定に問題がある可能性が高いです。ただし、会社のネットワーク変更はセキュリティ上の理由から行われていることが多く、個人で元に戻すことは推奨しません。必ず管理者に報告し、適切な設定を依頼してください。

Q2: キャッシュを削除しても直りません。どうすればいいですか?

キャッシュ削除で改善しない場合、PACファイルが完全に適用されていないか、DNS解決に問題がある可能性があります。手順1と4を再度確認し、それでも直らない場合は、Teamsを再インストールする前に、Windowsのプロキシ設定を再確認(自動検出がオンでもWPADが正しく動作しているか)し、管理者に問い合わせてください。

Q3: 個人のMicrosoftアカウントでゲスト参加したいのに、会社アカウントに切り替わります。逆の現象ですが、原因は同じですか?

同じ原因である可能性があります。プロキシ変更により、認証サーバーへの到達性が変わり、優先されるアカウントが変わることがあります。また、Teamsクライアントが自動的に会社アカウントを使おうとする動作が強まっている可能性もあります。いずれにせよ、プロキシ設定が原因である場合、根本的な解決には管理者による設定の見直しが必要です。

まとめ

社内プロキシ変更後にTeamsのゲスト参加で別アカウントに切り替わる問題は、PACファイル、プロキシ認証、名前解決の3つが主な原因です。最初にPACファイルの適用状態を確認し、次に認証方式とDNS解決をチェックすることで、原因を絞り込めます。個人で対応できるのはキャッシュクリアや設定確認までで、PACファイルの修正やDNS変更は管理者に依頼する必要があります。問題を報告する際は、現象の詳細やログを添えると迅速な対応が期待できます。組織のポリシーに従い、管理者と協力しながら解決を進めてください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。