【会社PC】VPNの条件付きアクセスで個人PCだけ接続が拒否される時の確認

会社のVPNに接続しようとしたとき、貸与された会社PCでは問題なくつながるのに、自分の個人PCだけ「接続が拒否されました」と表示されて困った経験はありませんか。この現象は、多くの場合、Azure Active Directory(Entra ID)の条件付きアクセスポリシーが原因です。条件付きアクセスは、デバイスの状態やサインイン場所、アプリケーションごとにアクセスを制御する機能で、企業のセキュリティ対策として広く導入されています。個人PCが非準拠デバイスと判定されると、VPN接続がブロックされることがあります。本記事では、なぜ個人PCだけが拒否されるのか、その原因と確認手順、管理者に依頼すべきポイントを詳しく解説します。

VPNの条件付きアクセスとは

条件付きアクセスは、Microsoft Entra ID(旧Azure AD)の機能で、サインイン時のリスクに応じてアクセスを許可・ブロックする仕組みです。例えば、「会社PCからのアクセスのみ許可」「多要素認証を必須にする」「特定のアプリのみ許可する」といったポリシーを設定できます。VPN接続においても、この条件付きアクセスが適用されるケースが増えています。通常、会社PCはドメイン参加またはIntuneなどで管理されており、コンプライアンスポリシーに準拠しているため自動的に許可されます。一方、個人PCは管理対象外であるため、ポリシーの条件を満たさずにブロックされることがあります。

個人PCだけ拒否される代表的な原因

個人PCだけVPN接続が拒否される場合、以下の原因が考えられます。それぞれの原因を理解することで、適切な対処が可能になります。

デバイス登録が行われていない

条件付きアクセスポリシーでは、「デバイスは準拠している必要がある」という条件がよく使われます。会社PCは自動的にEntra IDに登録されていますが、個人PCは自分で登録作業を行う必要があります。登録していない場合、デバイスが不明として扱われ拒否されます。

コンプライアンスポリシーに違反している

仮に個人PCを登録しても、企業が定めるコンプライアンスポリシー(OSバージョン、ディスク暗号化、ウイルス対策ソフトの有無など)を満たしていなければ、準拠デバイスと見なされません。例えば、Windows Updateが最新でなかったり、BitLockerが有効化されていなかったりする場合に該当します。

ブラウザやOSのバージョンが古い

条件付きアクセスは、サインインに使用するブラウザのバージョンもチェックすることがあります。古いブラウザはセキュリティリスクとみなされ、ブロックされる可能性があります。また、OS自体がサポート終了間近のバージョンだと同様の理由で拒否されることがあります。

多要素認証(MFA)の登録不足

VPN接続に多要素認証が要求されている場合、個人PCでMFAの登録(電話番号、認証アプリなど)が完了していないとサインインできません。会社PCでは管理者が事前設定していることが多いですが、個人で追加する必要があります。

自分で確認できるポイント(端末側)

管理者に問い合わせる前に、以下の点を自分で確認してみてください。多くの場合、ここで問題の大部分を特定できます。

確認項目	確認方法	正常な状態
職場または学校アカウントの登録	[設定]→[アカウント]→[職場または学校にアクセスする]	会社アカウントが表示され、接続状態が「接続済み」になっている
ブラウザのサインイン状態	Edge/Chromeで会社アカウントでサインインしているか	サインイン済み(プロファイルが設定されている)
OSとブラウザのバージョン	[設定]→[システム]→[バージョン情報] / ブラウザの設定内	最新のセキュリティ更新プログラムが適用されている
多要素認証の登録	https://account.activedirectory.windowsazure.com/proofup.aspx にアクセス	認証方法が登録されている(電話、アプリなど)

これらの項目をチェックしても異常がない場合、原因は管理者側の条件付きアクセスポリシーにある可能性が高いです。

管理者側で確認が必要な設定

個人PCが拒否される場合、管理者は以下のポリシーを確認する必要があります。一般ユーザーは直接変更できませんので、管理者に情報を伝える際の参考にしてください。

条件付きアクセスポリシーの割り当て

ポリシーが「すべてのユーザー」または「すべてのゲスト」に対して「デバイスは準拠としてマーク済みである必要があります」などの条件を設定していると、個人PCはブロックされます。除外グループを設定することで、個人PCからのアクセスを許可することも可能です。

デバイスコンプライアンスポリシー

Intuneなどで管理している場合、コンプライアンスポリシーの要件を個人PCが満たしているかどうかが判定されます。例えば、「Windows10以降」「タブレットモードではない」「デバイスは正常である」などがあります。個人PCがこれらの条件を満たすように設定する必要があります(ただし、会社の管理下に置くことになるためプライバシーに注意)。

トラブルシューティング手順(自分で試せる5ステップ)

以下の手順を順番に試してください。最初のステップで解決することが多いですが、すべて試してもダメなら管理者に連絡しましょう。

1. ブラウザのキャッシュとCookieを削除する:古い認証情報が残っていると拒否される場合があります。EdgeまたはChromeの設定から「すべてのCookieとサイトデータ」をクリアし、ブラウザを再起動してからVPN接続を試してください。
2. 職場アカウントを再登録する:[設定]→[アカウント]→[職場または学校にアクセスする]で既存のアカウントを一度削除し、再度「接続」から会社のメールアドレスでサインインしてください。この操作でデバイス登録が再実行されます。
3. Windows Updateを実行し最新状態にする:条件付きアクセスでOSバージョンがチェックされる場合、古いビルドは非準拠とみなされます。[設定]→[更新とセキュリティ]→[Windows Update]で最新の更新プログラムをインストールし、再起動してください。
4. 多要素認証の登録状況を確認・追加する:上記の表で紹介したURLにアクセスし、認証方法が不足していれば追加します。特に職場では「Microsoft Authenticator」アプリの利用が推奨されることが多いです。
5. VPNクライアントソフトウェアを再インストールする:クライアント側の設定が破損している可能性があります。アンインストール後、会社のポータルサイトなどから最新版をダウンロードして再インストールしてください。

これらの手順を試しても解決しない場合、以下の情報を整理して管理者に報告しましょう。

管理者へ伝える情報

管理者が原因を特定しやすくなるよう、以下の情報をメールやチャットで伝えてください。

• 発生時刻と現象(例:「〇時頃、VPN接続を試みたところ『このデバイスは条件を満たしていません』と表示されました」)
• 会社PCでは問題なく接続できること
• 個人PCのOSとバージョン(例:「Windows 11 Home 22H2」)
• 使用しているブラウザとバージョン
• 試した対処手順(上記の5ステップを実施したかどうか)
• エラーメッセージのスクリーンショット(可能なら)

よくある質問

Q1. 個人PCを会社の管理下に置かないとVPNは使えませんか?
必ずしもそうとは限りません。管理者が条件付きアクセスポリシーで「デバイス準拠を要求しない」または「個人デバイスを許可する」設定にしている場合は使えます。ただし、セキュリティポリシーにより拒否されることが多いため、管理者に確認が必要です。

Q2. 会社PCでも同じエラーが出る場合はどうすれば?
会社PCで発生する場合は、デバイス登録の期限切れやポリシーの変更が考えられます。まずはITサポートに連絡してください。本記事の手順は個人PC向けです。

Q3. 条件付きアクセスの詳細なログは見られますか?
一般ユーザーは見られません。管理者がEntra IDのサインインログを確認することで、拒否理由が詳しく表示されます。管理者にログの確認を依頼してください。

まとめ

VPNの条件付きアクセスで個人PCだけ接続が拒否される原因は、デバイス登録の不足、コンプライアンス違反、MFA未登録などが大半です。まずは自分で職場アカウントの登録状態やブラウザの設定を確認し、それでも解決しない場合はOSやブラウザの更新、MFAの追加を試してください。それでもダメなら、管理者に詳細情報を伝えてポリシーの調整を依頼しましょう。個人PCを仕事に使う場合は、会社のセキュリティ要件を満たすために必要な手続きを事前に把握しておくことが重要です。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。