【Windows】プロキシ認証で資格情報が保存されない時の確認ポイント

会社のネットワークを経由してインターネットにアクセスする際、プロキシサーバーによる認証が求められる環境は少なくありません。通常は一度ユーザー名とパスワードを入力すれば、次回から自動的に認証が通るように設定できますが、なぜか毎回資格情報の入力を求められてしまうケースがあります。この現象は、証明書の構成やWindowsの資格情報管理、あるいはネットワークポリシーが原因となっていることが多いです。本記事では、プロキシ認証の資格情報が保存されない場合に、端末側・アカウント側・管理設定側のそれぞれの観点から確認すべきポイントを詳しく解説します。

プロキシ認証の資格情報が保存されないメカニズム

プロキシ認証には基本認証、統合Windows認証(NTLM/Kerberos)、ダイジェスト認証など複数の方式があります。多くの企業環境では、統合Windows認証が使われ、Active Directoryの資格情報が自動的に利用されます。しかし、資格情報が保存されない理由として、以下のようなメカニズムが考えられます。

1. Windowsの資格情報マネージャーにプロキシ用の資格情報が正しく登録されていない。
2. プロキシサーバーが信頼されたサイトゾーンに追加されていないため、ブラウザが資格情報の保存を許可しない。
3. グループポリシーにより、資格情報の保存が無効化されている。
4. 証明書の有効期限切れやルート証明書の欠落により、認証チャレンジが正しく完了しない。
5. 802.1X認証やVPN接続時に適用されるネットワークポリシーが競合している。

これらの要因が単独または複合的に絡み合って、毎回認証を求められる状況を作り出します。以下では、具体的な確認手順と対策を説明します。

端末側の確認ポイント — 証明書と資格情報マネージャー

資格情報マネージャーの確認と手動登録

まず、Windowsの資格情報マネージャーにプロキシ用の資格情報が存在するか確認します。コントロールパネルから「資格情報マネージャー」を開き、「Windows資格情報」タブを選択します。一覧に「Proxy」またはプロキシサーバーのURLが含まれているエントリーがあるか確認してください。もしなければ、手動で追加することが可能です。

1. 「Windows資格情報の追加」をクリックします。
2. 「インターネットまたはネットワークアドレス」にプロキシサーバーの完全修飾ドメイン名(例: proxy.example.com)を入力します。
3. 「ユーザー名」と「パスワード」に、社内ネットワークにログインする際の資格情報(ドメイン\ユーザー名形式)を入力します。
4. 「OK」をクリックして保存します。
5. その後、ブラウザで任意のWebサイトにアクセスし、認証ダイアログが表示されないことを確認します。

ただし、この手動追加はあくまで一時的な対処です。後述するグループポリシーや証明書の問題が根本原因の場合は、再起動後に設定が無効になることがあります。

証明書ストアの確認 — ルート証明書と中間CA

プロキシ認証に証明書が使われている場合、クライアント端末がプロキシサーバーの証明書を信頼できる状態にある必要があります。特に、社内の公開鍵基盤(PKI)から発行された証明書を使用している環境では、ルート証明書や中間認証局(CA)の証明書が正しくインストールされているか確認しましょう。

1. 「mmc」を実行し、「ファイル」→「スナップインの追加と削除」→「証明書」→「コンピューターアカウント」を選択してコンソールを作成します。
2. 「信頼されたルート証明機関」と「中間証明機関」のフォルダを展開し、プロキシサーバーの証明書が含まれているか確認します。
3. 証明書の有効期限が切れていないか、また証明書のパスが完全かどうかをダブルクリックして確認します。
4. 不足している証明書がある場合は、管理者に問い合わせて正しい証明書を入手し、インポートします。ただし、証明書の削除や手動インポートは、他の通信に影響を与えるリスクがあるため、管理者の指示を仰ぐことが必須です。

アカウント側の確認 — ドメイン参加状況とパスワード

プロキシ認証で統合Windows認証を使用している場合、端末がドメインに参加していることと、ユーザーアカウントが有効であることが前提です。以下の点を確認してください。

• ドメイン参加状態: 「設定」→「システム」→「バージョン情報」→「コンピューター名、ドメインおよびワークグループの設定」で、ドメイン参加が正しく表示されているか確認します。もし「ワークグループ」と表示されていれば、ドメインに再参加する必要があります。
• パスワードの有効性: パスワードを変更した直後、プロキシ認証が失敗することがあります。これは、Kerberosチケットが古いパスワードで発行されているためです。コマンドプロンプトで「klist purge」を実行してチケットを消去し、再認証を試みてください。
• アカウントのロックアウト: 複数回の認証失敗によりアカウントがロックされると、プロキシ認証もブロックされます。管理者に問い合わせてアカウント状態を確認してもらいます。

管理設定側の確認 — グループポリシーとプロキシ構成

グループポリシーによる資格情報保存の制御

多くの企業では、セキュリティポリシーとして「自動ログオンの保存を禁止する」設定が有効になっている場合があります。この設定が適用されていると、ユーザーがブラウザで「パスワードを保存する」にチェックを入れても、実際には保存されません。

1. 管理者権限で「gpedit.msc」を実行し、コンピューターの構成 → 管理用テンプレート → Windows コンポーネント → Internet Explorerを開きます。
2. 「フォームに関するパスワードの自動入力機能を有効にする」が「未構成」または「有効」になっていることを確認します。「無効」の場合、資格情報の保存がブロックされています。
3. また、「資格情報マネージャーによるパスワードの保存を許可しない」というポリシーも確認します。このポリシーが有効だと、資格情報マネージャー自体が無効化されます。
4. ポリシーの変更が必要な場合は、必ず管理者に依頼してください。勝手に変更すると、他のセキュリティ設定と矛盾が生じるリスクがあります。

自動構成スクリプト(PACファイル)の問題

プロキシの自動構成スクリプト(PACファイル)が正しく機能していないと、プロキシ認証が期待通り動作しないことがあります。PACファイルが返すプロキシ設定が、実際のネットワーク構成と一致しているか確認する必要があります。ブラウザの開発者ツール(F12)のネットワークタブで、PACファイルのダウンロードやスクリプトのエラーをチェックできます。エラーがある場合は、管理者にPACファイルの内容を確認してもらってください。

状況別の比較表 — どの確認を優先すべきか

状態	確認すべき項目	優先度
複数のブラウザで認証ダイアログが表示される	資格情報マネージャーのエントリー、グループポリシーによる保存禁止設定	高
1つのブラウザだけ認証ダイアログが出る	ブラウザのパスワード保存設定、拡張機能の影響	中
再起動後にだけ認証が必要になる	Kerberosチケットの有効期限、ドメイン参加状態、証明書の有効期限	高
特定のサイトだけ認証ダイアログが出る	プロキシ除外リスト、ゾーン設定(ローカルイントラネット)	中
VPN接続後に認証が保存されない	VPN接続時に適用されるネットワークポリシー、802.1X認証の競合	高

よくある質問 (FAQ)

Q1: 資格情報を保存したのに、翌日にはまた認証ダイアログが出ます。

A: 多くの場合、グループポリシーが定期的に適用されて資格情報マネージャーからエントリーが削除されている可能性があります。管理者にポリシーの設定状況を問い合わせてください。また、パスワードが変更された場合も同様の現象が起きます。

Q2: プロキシ認証のエラーメッセージに「証明書が信頼されていません」と表示されます。

A: プロキシサーバーが自己署名証明書を使用しているか、ルート証明書が端末にインストールされていない可能性があります。エラーメッセージのスクリーンショットを取得し、管理者に証明書の発行元を確認してもらってください。勝手に証明書をインストールしないよう注意してください。

Q3: プロキシ認証にスマートカードを使用していますが、カードを挿しても認証が通りません。

A: スマートカード認証には対応するミドルウェアと証明書が必要です。デバイスマネージャーでスマートカードリーダーが正しく認識されているか確認し、イベントビューアで認証関連のエラーがないか調べてください。問題が続く場合は、スマートカードの証明書が有効かどうか管理者に確認してもらいましょう。

管理者に報告すべき情報 — 切り分けの材料を整理する

プロキシ認証の問題を解決するためには、正確な情報を管理者に伝えることが重要です。以下の情報を可能な限り収集して報告してください。

• エラー画面のスクリーンショット: 認証ダイアログやエラーメッセージ全体をキャプチャします。特に、エラーコードや証明書の詳細が表示されている場合はそれも含めてください。
• 発生時刻と再現手順: いつ、どのような操作をしたときに発生したかを記録します。再現性があるかどうかも重要です。
• ネットワーク構成: 有線接続か無線接続か、VPN使用の有無、プロキシの自動構成スクリプトが使われているかなどを伝えます。
• イベントログ: イベントビューアの「Windows ログ」→「システム」または「アプリケーション」で、プロキシ認証に関連するエラー(ID: 4625 など)がないか確認し、該当ログをエクスポートします。
• 試した対処: 資格情報の手動追加やブラウザ設定の変更など、すでに行った作業を時系列で伝えると、重複した作業を防げます。

まとめ

プロキシ認証で資格情報が保存されない原因は、端末の証明書構成、資格情報マネージャーの設定、グループポリシー、ネットワークポリシーなど多岐にわたります。本記事で紹介した確認ポイントを順にチェックすることで、問題の切り分けがスムーズになります。特に、証明書の削除や手動インポートは管理者の指示なしに行わないことが重要です。エラー画面やログを正確に管理者へ報告することで、根本原因が特定され、再発防止策が講じられるでしょう。もし今回の手順で解決しない場合は、ネットワークチームやセキュリティチームにエスカレーションすることを検討してください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。