会社のVPNに接続しようとしたところ、「準拠デバイスが必要です」というエラーメッセージが表示され、リモートワークができなくなった経験はありませんか。このエラーは、Microsoft 365の条件付きアクセス機能がデバイスのコンプライアンス状態をチェックしているために発生します。本記事では、エラーの原因を切り分け、具体的な対処手順を解説します。まずはデバイスの登録状況を確認し、必要な設定を段階的に進めてください。
【要点】この記事で確認すること
- 最初に見る場所: Windowsの「設定」→「アカウント」→「職場または学校にアクセスする」で組織アカウントが登録されているか確認します。
- 切り分けの軸: 端末側の登録状態(Azure AD登録済みか、Intune管理対象か)、アカウントのライセンス、管理者側の条件付きアクセスポリシー設定の3軸で原因を特定します。
- 注意点: 会社PCではレジストリ編集やシステムファイルの変更は絶対に行わないでください。設定変更が必要な場合は必ずIT管理者に相談してください。
ADVERTISEMENT
1. エラー表示の原因を理解する
条件付きアクセスとは
条件付きアクセスは、Microsoft 365のセキュリティ機能の一つで、ユーザーがリソースにアクセスする際に「いつ」「どこから」「どのデバイスから」などの条件をチェックし、許可/ブロックを制御します。企業では、不正アクセスを防ぐために「準拠デバイスからのみVPN接続を許可する」というポリシーが設定されることが一般的です。このポリシーが有効な場合、デバイスがIntuneのコンプライアンスポリシーを満たしていないとエラーになります。
なぜ「準拠デバイスが必要」と表示されるのか
エラーの直接的な原因は、端末がAzure ADに参加または登録されていないか、Intuneのコンプライアンス要件を満たしていないことです。具体的には、以下の状態が考えられます。
- デバイスがAzure ADに未登録(職場アカウントが追加されていない)
- Intuneに未登録、または登録後もポリシーが適用されていない
- コンプライアンス違反(例:OSバージョンが古い、ウイルス対策が無効、暗号化未設定など)
- ユーザーアカウントに適切なライセンス(EMS E3/E5など)が割り当てられていない
いずれの場合も、管理者が設定した条件付きアクセスポリシーで「準拠デバイスであること」が必須になっているため、接続が拒否されます。
2. 最初に確認すべきデバイスの登録状態
職場または学校アカウントの確認
まずはWindowsの設定から、組織アカウントが正しく登録されているかを確認します。
- 「スタート」メニューを開き、「設定」(歯車アイコン)をクリックします。
- 「アカウント」→「職場または学校にアクセスする」を選択します。
- 一覧に、あなたの会社アカウント(例: user@company.com)が表示されているか確認します。
- 表示されていない場合は「接続」ボタンをクリックし、指示に従ってアカウントを追加します。
- 表示されている場合は、そのアカウントをクリックし「情報」を確認します。「管理」ボタンからIntuneのポータルサイトが開けるかどうかもチェックしてください。
アカウントが登録されている場合は、次のステップでIntuneへの登録状況を確認します。
Intuneへの登録状況をチェック
職場アカウントが登録されていても、Intune(モバイルデバイス管理)に正式に登録されていない場合があります。以下の手順で確認します。
- 設定の「アカウント」→「職場または学校にアクセスする」で該当アカウントをクリックします。
- 表示される「情報」画面で、「デバイスの同期」や「管理」の項目がアクティブか確認します。
- 「このアカウントが組織によって管理されています」という文言があればIntune管理対象です。ない場合は未登録の可能性があります。
- 別の方法として、コマンドプロンプトを管理者として開き、「dsregcmd /status」と入力して実行します。表示される「AzureAdJoined」「DomainJoined」「DeviceId」などの情報から状態を把握できます。
Intuneに登録されていない場合は、後述の対処手順で登録を促してください。
コンプライアンスポリシーの準拠状況
Intuneに登録済みでも、コンプライアンス違反があるとエラーになります。会社のポータルサイトアプリ(Company Portal)を開き、「デバイスの状態」を確認します。違反項目があれば、例えば「Windows Defender ウイルス対策が無効」といった具体的な指示が表示されます。これらの違反を解消することで、再評価後に自動的に準拠状態になります。
3. 一般的な対処手順
以下の手順を順番に試してください。多くの場合、手順3までで解決します。
- デバイスをAzure ADに登録する: 設定の「アカウント」→「職場または学校にアクセスする」で「接続」をクリックし、会社のメールアドレスとパスワードを入力します。表示される手順に従って登録を完了します。この操作により、デバイスがAzure ADに登録され、Intuneの管理対象になる場合があります。
- Intuneに登録する: 上記の登録後、自動的にIntuneに登録されない場合は、ポータルサイトアプリを起動し、「デバイスの追加」を実行します。アプリがインストールされていない場合は、Microsoft Storeから「Microsoft Company Portal」をインストールしてから行ってください。
- コンプライアンス違反を修正する: ポータルサイトアプリで「デバイスの状態」を確認し、違反項目(例:ウイルス対策の再有効化、OSの更新など)を修正します。修正後、しばらく待つか「チェック状態」ボタンで再評価を要求します。
- アカウントのライセンスを確認する: 上記すべてが正しく設定されていてもエラーが出る場合、お使いのユーザーアカウントにIntuneや条件付きアクセスに必要なライセンス(Microsoft 365 E3/E5、EMS E3など)が割り当てられていない可能性があります。この場合は管理者に連絡してライセンス付与を依頼してください。
- ポリシーの適用を待つ: デバイスの登録や修正後、即座に準拠状態にならないことがあります。Intuneのポリシーは通常15分から数時間ごとに再評価されます。しばらく時間をおいてからVPN接続を再試行してください。それでも解決しない場合は、管理者側で強制再評価を実行してもらう必要があります。
4. 状況別の対処方法
エラーの発生状況によって適切な対処が異なります。以下の表で自身の状態を確認し、該当する行の対処を実施してください。
| 状況 | 原因 | 対処方法 |
|---|---|---|
| 職場アカウントが未登録 | Azure ADにデバイスが未参加 | 設定から職場アカウントを追加する |
| アカウントは登録済みだがIntune未登録 | MDM登録が完了していない | ポータルサイトアプリからデバイス登録を実行する |
| Intune登録済みだがコンプライアンス違反 | OS更新不足、ウイルス対策無効など | ポータルサイトで違反項目を修正し再評価を待つ |
| すべて正しい設定なのにエラーが出る | ライセンス不足、ポリシー未反映 | 管理者にライセンス確認とポリシー再評価を依頼 |
5. 失敗しがちな対応と注意点
よくある失敗パターン
以下の対応は効果がないばかりか、問題を悪化させる可能性があります。
- レジストリを変更する: インターネット上の情報で「レジストリキーを変更すれば直る」という記述を見かけますが、会社PCでは絶対に実施しないでください。システムが不安定になり、修復に多大な時間がかかります。
- 古いアカウントを削除する: 複数の職場アカウントが登録されている場合、不要なものを削除したくなりますが、間違って必要なアカウントを削除すると再度登録が必要になります。削除する前に管理者に確認してください。
- VPNクライアントを再インストールする: このエラーはVPNクライアント自体の問題ではなく、デバイスのコンプライアンス状態が原因です。再インストールしても解決しません。
- オフラインで同期を試みる: 条件付きアクセスはクラウドとの通信が必要です。ネットワークが遮断された状態では評価が行われないため、必ずインターネットに接続した状態で手順を実施してください。
管理者に確認すべき情報
自力で解決できない場合、管理者へ連絡する前に以下の情報を整理しておくとスムーズです。
- エラーメッセージのスクリーンショット
- Windowsの「設定」→「アカウント」→「職場または学校にアクセスする」の画面のスクリーンショット
- コマンドプロンプトで「dsregcmd /status」を実行した結果の出力
- ポータルサイトアプリで表示されているデバイスの状態
- あなたのユーザーアカウント名とPCのホスト名
管理者はこれらの情報をもとに、Intuneの管理コンソールでデバイスの登録状況やポリシーの割り当てを確認できます。場合によっては、条件付きアクセスポリシーの緩和や、デバイスの強制再評価を実施してもらえます。
6. よくある質問(FAQ)
Q1. 自宅の個人PCでもこのエラーは出ますか?
A. 会社から支給されたPCでない場合でも、職場アカウントを登録すれば同様のエラーが発生することがあります。ただし、個人PCをIntuneで管理するかどうかは会社のポリシーによります。会社の指示に従ってください。
Q2. エラーが表示されたらすぐにIT部門に連絡すべきですか?
A. まずは本記事の手順1～3を試してください。それでも解決しない場合は、手順4の表に該当するか確認し、必要な情報を添えて管理者に問い合わせてください。
Q3. 登録後、どれくらいでVPN接続できるようになりますか?
A. デバイス登録とコンプライアンス違反の修正後、通常は数分から30分以内にポリシーが評価され、準拠状態になります。ただし、Intuneの評価サイクルによっては最大8時間かかることもあります。急ぎの場合は管理者に手動再評価を依頼してください。
Q4. 「このデバイスは準拠していません」と表示されますが、どこで詳細を確認できますか?
A. ポータルサイトアプリ(Company Portal)を開き、「デバイス」タブから該当デバイスを選択すると、具体的な違反内容が表示されます。また、Windowsの「設定」→「アカウント」→「職場または学校にアクセスする」→該当アカウントの「情報」でも一部確認可能です。
7. まとめ
VPN接続時の「準拠デバイスが必要です」というエラーは、条件付きアクセスによるセキュリティチェックが原因であり、適切なデバイス登録とコンプライアンス順守で解消できます。最初に職場アカウントの登録状態を確認し、Intuneへの登録、違反修正の手順を順に試してください。回避策としてレジストリ変更などを行うとトラブルの元になるため、必ず正規の手順で対応してください。どうしても解決しない場合は、管理者に必要な情報を提供してサポートを仰ぎましょう。
超解決 第一編集部
疑問解決ポータル「超解決」の編集チーム。正確な検証と、現場視点での伝わりやすい解説を心がけています。
Office・仕事術の人気記事ランキング
- 【Outlook】添付ファイルが「Winmail.dat」に化ける!受信側が困らない送信設定
- 【Excel】文字が入っているセルの「個数」を数える!COUNTA関数の簡単な使い方
- 【神技】保存せずに閉じたExcel・Wordファイルを復元する!消えたデータを復活させる4つの救出法
- 【Outlook】予定表の「祝日」が表示されない!最新カレンダーの追加と二重表示の修正手順
- 【Word】差し込み印刷で数字の桁を整える!金額にカンマ(桁区切り)を入れる設定
- 【Teams】メッセージを「保存済み」にして後で読む!重要なチャットをブックマークして整理する技
- 【Word】校閲機能の基本!赤字(変更履歴)とコメントで修正を見える化する
- 【PDF】PDFに入力した文字の「フォント・サイズ・色」を変更するプロパティ設定
- 【Outlook】メールの受信が数分遅れる!リアルタイムで届かない時の同期設定と送受信グループ設定
- 【Box】Box Toolsが動かずOffice編集できない時の直し方