【Teams】Teamsモバイルで会社アカウントだけサインアウトされる時の保護ポリシーの見直し

Teamsモバイルアプリで会社アカウントだけ突然サインアウトされ、再ログインを求められる現象が発生することがあります。個人アカウントはそのまま維持されるのに、仕事用のアカウントだけが強制ログアウトされるため、会議やチャットに参加できず業務に支障をきたします。この問題の多くは、Microsoft 365の管理センターやIntuneで設定されている条件付きアクセスポリシーやアプリ保護ポリシーが原因です。本記事では、会社アカウントだけがサインアウトされる仕組みを解説し、管理者がポリシーを見直す際のポイントを具体的に説明します。

1. 会社アカウントだけサインアウトされるメカニズム

Teamsモバイルアプリでは、複数のアカウントを同時に追加できますが、各アカウントの認証状態は個別に管理されます。会社アカウントだけがサインアウトされる原因として、以下の4つが主に考えられます。

1.1 条件付きアクセスポリシーによるセッション期限切れ

管理者が条件付きアクセスポリシーで「サインインの頻度」や「セッションの有効期限」を設定している場合、その期間を超えると強制的に再認証が必要になります。特にモバイルデバイスでは、長期間アプリをバックグラウンドで動かしていると、ポリシーで指定された期間(例:1時間、1日など)経過後にサインアウトされます。個人アカウントは条件付きアクセスの対象外であるため影響を受けません。

1.2 アプリ保護ポリシー(MAM)による制御

Intuneのアプリ保護ポリシー(MAM)は、アプリレベルでデータ保護を実施します。このポリシーで「アプリのアクセス要件」として「PINまたは生体認証の要求」や「脱獄/ルート検出」が設定されていると、デバイスの状態がポリシーに違反した場合にアカウントがサインアウトされることがあります。例えば、端末がジェイルブレイクされていると判定された場合、強制的にログアウトされます。

1.3 ライセンスやアカウント状態の変更

ユーザーのMicrosoft 365ライセンスが期限切れになったり、アカウントが無効化されたりすると、Teamsモバイルでサインアウトされます。ただし、この場合は他の端末でも同様に利用できなくなるため、モバイルだけが対象になるのは稀です。

1.4 アプリのキャッシュ破損やバグ

Teamsモバイルアプリの古いバージョンやキャッシュデータの破損によって、認証トークンが無効になりサインアウトされるケースもあります。この場合、アプリの再インストールやアップデートで改善することがあります。

2. 問題を切り分ける確認手順

まずは自分の端末とアカウントの状態を整理し、以下の手順で原因を特定します。手順は主にエンドユーザーが実行できるものですが、一部管理者のみ操作できる項目もあります。

1. アプリバージョンと端末の状態を確認する:Teamsアプリのバージョンが最新かどうかをApp StoreまたはGoogle Playで確認します。また、OSアップデートが保留になっていないかもチェックします。端末がルート化/脱獄されていないかも確認してください。
2. サインアウトのタイミングを記録する:サインアウトが発生した時間帯や、その前後に自分が何か操作をしたかをメモします。特定のネットワーク(自宅Wi-Fi、社内VPN)で起こるかどうかも重要です。
3. 他のアプリで同様の現象が起きていないか確認する:OutlookモバイルやSharePointモバイルでも会社アカウントがサインアウトされる場合は、デバイス全体のポリシーが影響している可能性が高いです。
4. キャッシュをクリアして再ログインする:端末の設定からTeamsアプリのキャッシュを削除し、再度サインインします。これで一時的に改善する場合は、キャッシュ起因の可能性があります。
5. 個人アカウントと会社アカウントの違いを比較する:個人アカウントはサインアウトされないことから、会社アカウントにのみ適用されるポリシーが原因であると推測できます。管理者に問い合わせる際の材料として整理します。

3. 管理者によるポリシー見直しのポイント

管理者は以下の設定箇所を確認し、必要に応じて調整します。エンドユーザーはこのセクションを参考に、管理者へ具体的な依頼をしてください。

3.1 条件付きアクセスポリシーのセッション管理

Microsoft 365管理センターの「条件付きアクセス」で、Teamsアプリに対するポリシーを確認します。「サインインの頻度」と「永続的ブラウザーセッション」の設定値が短すぎると、モバイルアプリで頻繁に再認証が求められます。例えば「1時間」に設定されている場合、1時間ごとにサインアウトされます。業務影響を考慮し、8時間や24時間など適切な値に変更することを検討してください。

3.2 Intuneアプリ保護ポリシーの再確認

Intune管理センターの「アプリ保護ポリシー」で、Teamsを含むMicrosoftアプリに対する設定を確認します。「アクセスの要件」セクションで、PINの長さや生体認証の有効期限、デバイスの脱獄検出などが有効になっている場合、それらに違反するとサインアウトされます。特定のデバイスだけ対象から外すのではなく、ポリシーを緩和するか、対象デバイスグループを見直してください。

3.3 トークン有効期限と更新ポリシー

条件付きアクセスとIntuneの内部で、トークンの有効期限は「既定で90日」ですが、管理者が短縮設定をしている場合があります。また、条件付きアクセスの「セッションコントロール」にある「アプリで適用される制限」が有効だと、アプリ側でトークンを破棄する可能性があります。これらの設定値を標準に戻すことで解消する場合があります。

4. 状況別対処法の比較表

以下に、原因別の対処法をまとめました。ユーザーが自身で試せることと、管理者に依頼する内容を区別しています。

原因	ユーザー側で試せる対処	管理者側の設定変更
条件付きアクセスのサインイン頻度	該当なし	条件付きアクセスポリシーでサインイン頻度を延長(例:8時間→24時間)
アプリ保護ポリシー(MAM)のアクセス要件	端末のOSを最新にアップデート、生体認証を再設定	ポリシーの「アクセスの要件」を緩和(例:PIN必須を解除)
トークン有効期限切れ	再ログインする(一時的対処)	トークン有効期限を標準の90日に戻す
アプリキャッシュ破損	キャッシュ消去またはアプリ再インストール	該当なし

5. よくある質問(FAQ)

Q1. サインアウトされた後、すぐに再ログインすれば問題ありませんか?

一時的には業務を継続できますが、原因がポリシーにある場合、同じ時間が経過すると再びサインアウトされます。根本解決には管理者によるポリシー見直しが必要です。頻繁に発生する場合は、早めに管理者へ報告してください。

Q2. 個人アカウントは問題ないのに、会社アカウントだけサインアウトされるのはなぜですか?

条件付きアクセスやアプリ保護ポリシーは、通常、会社のテナントに登録されたアカウント(仕事用アカウント)にのみ適用されます。個人アカウントはこれらのポリシーの対象外であるため、影響を受けません。この違いがまさに切り分けのポイントです。

Q3. 管理者に依頼するときに、どの情報を伝えればスムーズですか?

以下の情報をまとめて伝えると、管理者が原因を特定しやすくなります。

• サインアウトされた日時と頻度(例:毎日10時頃、1時間おき)
• 使用している端末のOSバージョンとTeamsアプリバージョン
• Wi-Fi環境(社内/自宅/モバイルデータ)での違い
• 他のモバイルアプリ(Outlook等)でも同様の現象が起きているかどうか

6. まとめ

Teamsモバイルで会社アカウントだけがサインアウトされる問題は、多くの場合、条件付きアクセスやアプリ保護ポリシーによるセッション管理が原因です。エンドユーザーはアプリのキャッシュクリアや再インストールで一時しのぎが可能ですが、根本的には管理者がポリシーのサインイン頻度やアクセス要件を見直す必要があります。本記事で紹介した切り分け手順と比較表を活用して、迅速に原因を特定し、適切な対応を進めてください。管理者と連携してポリシーを調整することで、頻繁なサインアウトによる業務中断を防止できます。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。