【Windows】会社PCでサインインオプションに顔認証が出ない時のWindows Hello for Business確認

会社から支給されたWindows PCでサインインオプションに顔認証が表示されず、PINやパスワードしか選べない状況に困っていませんか。Windows Helloの顔認証は便利な機能ですが、会社PCでは特に「Windows Hello for Business」という企業向け設定が影響するため、個人PCとは異なる原因で使えないことがあります。この記事では、顔認証が出ない原因を段階的に切り分け、自分で確認できる設定と、IT管理者に依頼すべきポイントを具体的に解説します。最後まで読めば、今すぐ試せる対処法と、管理者への伝え方が明確になります。

1. 顔認証が出ない原因を切り分ける3つの観点

顔認証が表示されない原因は、大きく分けて「ハードウェア」「アカウント設定」「会社のポリシー」の3つです。それぞれの観点で確認すべきポイントを順に説明します。

1-1. ハードウェアが顔認証に対応しているか確認する

まず、お使いのPCに赤外線カメラ(IRカメラ)が搭載されているかを確認してください。Windows Helloの顔認証は通常のWebカメラでは動作せず、IRカメラが必要です。タスクマネージャーやデバイスマネージャーで「Microsoft IR Camera」や「インフラレッドカメラ」といった名前のデバイスが存在するか見てみましょう。存在しない場合はそのPCが顔認証非対応です。その場合、サインインオプションに顔認証が表示されないのは正常です。

よくある失敗例として、外付けUSBカメラを顔認証に使おうとするケースがありますが、ほとんどの外付けカメラはIR非対応のため機能しません。また、一部のノートPCでは内蔵カメラがIR対応でも、ドライバが正しくインストールされていないために認識されないこともあります。その場合はドライバの更新を試みますが、会社PCでは管理者権限が必要なため、IT部門に依頼しましょう。

1-2. アカウントにPINが設定されているか確認する

Windows Helloの顔認証を使うには、事前にPINが設定されている必要があります。PINなしでは顔認証の設定項目自体が表示されません。「設定」→「アカウント」→「サインイン オプション」で「PIN (Windows Hello)」に「追加」や「設定」と出ている場合は、まずPINを作成してください。PIN設定後、顔認証の項目が現れるか確認しましょう。

注意点として、PINは会社のポリシーで最小桁数や複雑さが指定されている場合があります。会社のルールに従って設定してください。また、PINを忘れた場合の回復方法も事前に確認しておくと安心です。

1-3. グループポリシーまたは管理設定で無効化されていないか

企業環境では、IT管理者がグループポリシーやモバイルデバイス管理(MDM)を使ってWindows Hello for Business自体を無効にしている可能性があります。その場合、ユーザー側で設定を変更することはできません。確認方法として、「設定」→「アカウント」→「サインイン オプション」でWindows Hello関連の項目がグレーアウトして「一部の設定は組織によって管理されています」と表示されていないか見てください。この表示があれば、ポリシーで制限されています。

原因	確認方法	対処
IRカメラ非対応	デバイスマネージャーでカメラ一覧を確認	非対応なら使用不可。USB-IRカメラは稀
PIN未設定	サインインオプションでPIN項目を確認	PINを先に設定する
グループポリシーで無効	設定画面に「組織によって管理」の表示	IT管理者に問い合わせ
Windows Hello for Business未構成	dsregcmdコマンドで状態確認	管理者によるキー登録が必要

2. Windows Hello for Businessの状態を自分で確認する手順

会社PCでは「Windows Hello for Business」というエンタープライズ版の認証方式が使われます。個人用のWindows Helloと違い、Azure ADやオンプレミスのActive Directoryと連携して動作するため、設定が複雑です。以下の手順で現在の状態を確認できます。

1. タスクバーの検索ボックスに「cmd」と入力し、表示された「コマンド プロンプト」を右クリックして「管理者として実行」を選択します。
2. コマンドプロンプトで dsregcmd /status と入力し、Enterキーを押します。このコマンドは端末のAzure AD参加状況とWindows Hello for Businessの状態を表示します。
3. 出力結果の中から「AzureAdJoined」が「YES」になっているか確認します。「NO」の場合は端末がAzure ADに参加していないため、Windows Hello for Businessが機能しません。
4. 次に「DomainJoined」の項目も確認します。オンプレミス環境では「YES」が正解です。ただし、ハイブリッド参加の場合は両方が「YES」になることもあります。
5. 続いて「WindowsHelloForBusiness」の項目を探します。値が「Disabled」または「Not Enabled」と表示される場合は、ポリシーまたは設定で無効になっています。「Enabled」かつ「KeyCreated」などが表示されていれば正常に利用可能な状態です。
6. 最後に「NgcSet」が「YES」か確認します。「Ngc」はNext Generation Credentialの略で、PINや生体情報の鍵が保存されているかを示します。これが「NO」の場合は、まだ鍵が作成されていないため、顔認証の設定が完了していません。

コマンド出力の読み方に不安がある場合は、メモ帳に出力をコピーして保存し、IT管理者に送るとスムーズです。特に「AzureAdJoined」「WindowsHelloForBusiness」「NgcSet」の3つは必ず伝えてください。

3. 管理者へ確認すべき情報と伝え方

顔認証が使えない原因がポリシーやAzure AD設定にある場合、ユーザー側で解決できません。以下の情報を整理してIT管理者に依頼しましょう。

• PCのモデルとOSバージョン: 「設定」→「システム」→「バージョン情報」で確認できます。
• IRカメラの有無: デバイスマネージャーでカメラドライバのリストをスクリーンショットして添付します。
• dsregcmdの出力結果: 特にAzureAdJoined、WindowsHelloForBusiness、NgcSetの値を伝えます。
• サインインオプション画面のスクリーンショット: 「組織によって管理されています」という表示があれば必ず撮影します。
• 試したこと: PIN設定を試みた、再起動した、など簡潔に書きます。

管理者に伝えるときの文面例:「お世話になります。PCのサインインオプションに顔認証が表示されず、dsregcmd /statusを実行したところWindowsHelloForBusinessがDisabledになっていました。IRカメラは搭載されており、PINは設定済みです。グループポリシーで無効になっている可能性はありますでしょうか。ご確認をお願いいたします。」

3-1. 管理者側で確認すべき設定項目

IT管理者は、以下のグループポリシー設定が正しく構成されているか確認する必要があります。

• コンピューターの構成 → 管理用テンプレート → Windows コンポーネント → Windows Hello for Business の「Windows Hello for Business を有効にする」が「有効」になっていること。
• コンピューターの構成 → 管理用テンプレート → Windows コンポーネント → Windows Hello for Business の「生体認証の使用」が「有効」になっていること。
• Azure ADテナント側で「Windows Hello for Business」が有効化されていること(Azure AD管理センターで確認)。
• ユーザーがAzure ADで適切なライセンス(IntuneやEMS E3など)を持っていること。

これらの設定が不足している場合、ユーザー側でいくら操作しても顔認証は使えません。

4. よくある質問と失敗パターン

Q1. 顔認証の設定自体が表示されません

A. 最も多い原因はIRカメラ非対応です。次にグループポリシーでWindows Hello自体が無効になっているケースです。dsregcmd /statusでWindowsHelloForBusinessがDisabledならポリシーが原因です。

Q2. 顔認証を追加しようとすると「お使いのカメラはWindows Helloに対応していません」と出る

A. ハードウェア非対応の可能性が高いですが、ドライバが古い場合も同様のメッセージが出ます。ドライバの更新は管理者に依頼してください。また、会社PCによってはBIOSでIRカメラが無効になっていることもあるため、その場合はIT部門でBIOS設定を確認してもらう必要があります。

Q3. PINは設定できたが顔認証だけ追加できない

A. PINが設定済みでも、顔認証は別途「顔認識 (Windows Hello)」の項目で設定します。もしそのボタンがグレーアウトしている場合、グループポリシーで「生体認証」が無効にされている可能性があります。また、一度顔認証を設定したが削除した場合、再追加ができないことがあります。その場合はdsregcmd /statusでNgcSetを確認し、もしYESなら管理者にキーリセットを依頼してください。

Q4. 以前は使えたのに突然使えなくなった

A. Windows Updateやドライバ更新後に問題が発生することがあります。最近の更新をアンインストールするか、ドライバのロールバックを試しますが、これも管理者権限が必要です。また、Azure ADとの同期に問題が発生している可能性もあるため、dsregcmd /statusでエラーがないか確認し、管理者に報告してください。

Q5. 個人のMicrosoftアカウントでは使えるのに会社PCでは使えない

A. 会社PCはAzure ADに参加しているため、個人アカウントとは別の認証基盤です。会社のポリシーで生体認証が許可されていない場合、個人アカウントの設定は無視されます。会社PCでは必ず会社のアカウントでサインインし、Windows Hello for Businessの設定を確認してください。

5. まとめ

会社PCで顔認証が表示されない原因は、ハードウェア非対応、PIN未設定、グループポリシーの制限、Windows Hello for Businessの未構成のいずれかです。最初にIRカメラの有無を確認し、次にPINを設定し、それでもダメならdsregcmdコマンドで状態を調べましょう。自分の操作で解決できない場合、ためらわずにIT管理者に手順3の情報を伝えることで、問題解決が早まります。Windows Hello for Businessは設定が複雑ですが、一度正しく構成されれば快適に使えるようになるので、ぜひ管理者と協力して設定を進めてください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。