【Windows】会社PCで社内VPN接続後にOneDriveだけ切れる時のスプリットトンネル確認

会社支給のWindowsパソコンで社内VPNに接続すると、社内システムやメールは問題なく使えるのに、OneDriveだけが同期しなくなったり、ファイルが開けなくなったりする現象が発生することがあります。このような場合、多くはVPNの「スプリットトンネル」設定が原因です。本記事では、VPN接続後にOneDriveだけが使えなくなる理由と、スプリットトンネル設定を確認する方法を具体的に解説します。自分でできるトラブルシューティングと、管理者に依頼すべきポイントを把握して、迅速に問題を解決しましょう。

なぜVPN接続後にOneDriveだけ切れるのか

VPN接続時は、通常のインターネット通信がすべてVPN経由になるか、または一部だけがVPN経由になるかを選択できます。この「一部だけ」の設定をスプリットトンネルと呼びます。企業のセキュリティポリシーでは、業務用のトラフィックだけをVPN経由にし、それ以外のインターネットアクセスは直接接続させるスプリットトンネルがよく使われます。しかし、この設定が適切でないと、OneDriveの通信が阻害されることがあります。

主な原因は以下の3つです。

• スプリットトンネル設定でOneDriveのドメインが除外されていない: OneDriveのトラフィックがVPN経由で送られるため、企業のファイアウォールやプロキシでブロックされる。
• DNS設定の変更: VPN接続時にDNSサーバーが企業内のものに切り替わり、OneDriveの名前解決ができなくなる。
• 認証トークンの問題: VPN経由でOneDriveにアクセスしようとした際に、認証がうまく通らずサインインが切れる。

特に、スプリットトンネル設定の問題が最も多く報告されています。以下のセクションで詳細を確認しましょう。

スプリットトンネル設定とは何か

スプリットトンネルは、VPN接続時に特定の宛先(IPアドレスやドメイン)だけをVPN経由にし、それ以外の通信は通常のインターネット接続を使う方式です。会社のシステムやファイルサーバーへのアクセスはVPN経由にし、ニュースサイトなどは直接インターネットに接続させるといった使い方をします。

スプリットトンネルには2つのタイプがあります。

設定タイプ	動作	OneDriveへの影響
インクルーシブ(含める)	指定した宛先のみVPN経由、それ以外は直接	OneDriveのドメインが指定されていなければ、直接接続で正常動作。ただし、企業ポリシーでブロックされる可能性あり。
エクスクルーシブ(除外する)	指定した宛先をVPN経由から除外し、それ以外はVPN経由	OneDriveのドメインが除外されていなければ、すべてVPN経由となる。ファイアウォールでブロックされやすい。

よくあるシナリオ:エクスクルーシブ型でOneDriveがブロックされるケース

多くの企業では、エクスクルーシブ型(デフォルトですべてのトラフィックをVPN経由にし、一部を除外)を採用しています。この場合、除外リストにOneDriveのドメイン(*.sharepoint.com、*.onedrive.com、*.live.comなど)が含まれていないと、OneDriveの通信がVPNトンネルを通ることになります。そして、企業のファイアウォールでVPN経由の外部インターネットアクセスが制限されていると、OneDriveに接続できなくなるのです。

自分でできる切り分け方法

管理者に連絡する前に、以下の手順で簡単に切り分けを行いましょう。

1. VPNを切断した状態で、OneDriveが正常に使えるか確認します。ファイルを開いたり、同期の状態をタスクトレイのアイコンでチェックしてください。使える場合は、VPN接続時の通信経路が原因と特定できます。
2. 他のMicrosoft 365サービス(Teams、Outlook、SharePoint Online)がVPN接続中に使えるか確認します。すべて使えないなら、認証やDNSの広域的な問題、OneDriveだけ使えないならスプリットトンネル設定の可能性が高いです。
3. コマンドプロンプトで「nslookup onedrive.live.com」を実行し、名前解決ができるか確認します。VPN接続中にタイムアウトするならDNS問題が疑われます。
4. ブラウザでOneDriveのWebサイト(https://onedrive.live.com)にアクセスできるか試します。アクセスできるのにクライアントアプリが使えない場合は、クライアントの問題も考えられます。
5. 上記のチェック結果をメモに取り、管理者に報告できるように準備します。

スプリットトンネル設定の確認手順

スプリットトンネル設定は、使用しているVPNクライアントによって確認方法が異なります。代表的なクライアントの手順を説明します。

Windows標準のVPNクライアント(IKEv2など)

Windows標準のVPNでは、スプリットトンネル設定は接続プロファイルのプロパティで確認できます。管理者権限が必要な場合があります。

1. 「設定」→「ネットワークとインターネット」→「VPN」を開きます。
2. 該当するVPN接続を選択し、「詳細オプション」をクリックします。
3. 「スプリットトンネリング」の項目を探します。ない場合は、管理者がグループポリシーで固定している可能性があります。
4. 「スプリットトンネリングを許可する」がオフになっていると、すべての通信がVPN経由になります。

Cisco AnyConnect

1. AnyConnectの画面を開き、歯車アイコンの設定をクリックします。
2. 「VPN」タブの「スプリットトンネルポリシー」を確認します。
3. 「除外するネットワーク」のリストにOneDrive関連のドメインやIPが含まれているか確認します。
4. リストに含まれていない場合、管理者に連絡して除外を依頼してください。

Pulse Secure

1. Pulse Secureクライアントを起動し、接続プロファイルのプロパティを開きます。
2. 「スプリットトンネル」タブを選択します。
3. 「ローカルアクセスを許可」の設定が有効になっている場合、除外リストにOneDriveのドメインが含まれているか確認します。
4. 必要に応じて、管理者に設定変更を依頼します。

管理者に確認すべきポイント

自分で設定を変更できない場合や、切り分けの結果がはっきりしない場合は、IT管理者に以下の情報を伝えて確認を依頼してください。

• 現象: VPN接続中にOneDrive(クライアントおよびWeb)が使えなくなる。切断すると使える。
• 発生環境: Windowsのバージョン、VPNクライアントの種類とバージョン、OneDriveクライアントのバージョン。
• 切り分け結果: 他のMicrosoft 365サービスは使えるか、DNSの名前解決はできるか、Web版OneDriveはアクセスできるか。
• 依頼内容: スプリットトンネル設定の確認。特にOneDriveのドメイン(*.sharepoint.com、*.onedrive.com、*.live.com)が除外リストに含まれているかどうか。

管理者はVPNポリシーやファイアウォールの設定を確認し、必要に応じてスプリットトンネルの除外ルールを追加したり、OneDrive用のプロキシ例外を設定したりできます。

よくある質問

Q: VPNを切断するとOneDriveは使えますか?

A: はい、切断後に使える場合は、スプリットトンネル設定が原因の可能性が高いです。設定の確認を管理者に依頼しましょう。

Q: 自分でスプリットトンネル設定を変更してもいいですか?

A: 会社PCでは管理者権限がない場合が多く、設定変更ができないことがあります。また、セキュリティポリシー違反になる可能性もあるため、必ず管理者の指示を仰いでください。

Q: 他のMicrosoft 365サービス(Teams、Outlook)も同様に使えなくなりますか?

A: 場合によります。スプリットトンネル設定で影響を受けるのは、VPN経由でアクセスするすべてのサービスです。TeamsやOutlookにも同じ設定が適用されていれば同様に使えなくなります。逆に、それらが使える場合は、OneDriveだけに特化した問題かもしれません。

Q: スプリットトンネルを無効にすれば問題は解決しますか?

A: すべてのトラフィックをVPN経由にすれば、OneDriveもVPN経由になりますが、ファイアウォールでブロックされていなければ使える可能性があります。ただし、企業のセキュリティポリシーに反する場合があるため、管理者の判断が必要です。

まとめ

VPN接続後にOneDriveだけが使えなくなる問題は、スプリットトンネル設定が原因であることが多いです。まずはVPN切断後にOneDriveが使えるか確認し、その結果を基に管理者と連携して設定を見直しましょう。自分でVPNクライアントの設定を変更する前に、会社のセキュリティポリシーを確認し、管理者の許可を得てください。適切なスプリットトンネル設定により、OneDriveは正常に動作するようになります。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。