【Windows】会社PCのサインインで『資格情報を確認できません』と出る場合

会社支給のWindows PCでサインインしようとした際に、『資格情報を確認できません』というエラーメッセージが表示されると、業務にすぐに支障が出ます。このエラーは、パスワードやPIN、生体認証といった本人確認の情報が正しく認識されなかった場合に発生します。原因は単純な入力ミスから、Windows Helloの構成破損、BitLockerによるロックまで多岐にわたります。本記事では、会社管理端末であることを前提に、安全かつ効率的に原因を切り分け、適切な対処へつなげる手順を解説します。

エラーメッセージが示す状況を整理する

『資格情報を確認できません』というメッセージは、Windowsのサインイン画面で表示される代表的なエラーの一つです。ただし、表示されるタイミングや付随するメッセージによって、原因が異なります。まずは表示内容を正確に読み取ることが重要です。

よく見られるメッセージのパターン

エラー画面には以下のようなバリエーションがあります。

• 「資格情報を確認できません。作成した資格情報は機能しませんでした。」
• 「このデバイスで最後に使用したパスワードまたはPINが変更されました。もう一度サインインしてください。」
• 「資格情報を確認できません。作成したPINは機能しませんでした。」
• 「サインインできません。ネットワークに接続していることを確認してください。」

これらのメッセージは、パスワードやPIN、Windows Helloの生体認証が検証できなかったことを示します。特に会社管理端末では、Azure ADやオンプレミスADと連携している場合が多く、クラウド側の認証とローカルの資格情報キャッシュの不一致が原因になることもあります。

会社管理端末における基本原則

会社PCは多くの場合、Intuneやグループポリシーで管理されており、BitLocker暗号化やWindows Hello for Businessのポリシーが適用されています。そのため、個人のPCと同じ感覚でPINリセットやパスワード変更を行うと、かえって問題を悪化させることがあります。最初のステップとして、端末がどのような管理下にあるのかを認識し、可能な限りIT管理者の指示を仰ぐようにしてください。

自分で試せる基本的な確認手順

管理者に連絡する前に、以下の手順で原因を切り分けてください。これらの操作は端末に永続的な影響を与えず、安全に実施できます。

1. ネットワーク接続を確認する
   Wi-Fiや有線LANが有効で、社内ネットワークに接続されているか確認します。Azure AD認証が必要な場合、オフラインではローカルキャッシュが使われますが、キャッシュが期限切れだとエラーになります。他のデバイスで社内ネットワークにつながるかどうかもチェックしましょう。
2. CapsLockやNumLockの状態を確認する
   パスワード入力時に大文字/小文字が意図せず切り替わっていないか確認します。また、テンキーを使用する場合はNumLockがオンになっているかも確認してください。
3. 別のサインイン方法を試す
   PINでエラーが出る場合は、パスワード入力に切り替えてみます。サインイン画面にある「サインインオプション」から切り替えられます。逆にパスワードが使えない場合は、PINや顔認証を試します。複数の方法で試すことで、問題が特定の資格情報に限定されているかどうかがわかります。
4. 再起動を実行する
   Windowsの一時的な不具合であれば、再起動で解決することがあります。必ず「シャットダウン」ではなく「再起動」を選んでください(高速スタートアップの影響を避けるため)。再起動後にサインインを試します。
5. 他のユーザーアカウントでサインインを試みる
   端末にローカル管理者アカウントや別のドメインユーザーが存在する場合、そのアカウントでサインインできるか確認します。別アカウントで問題なくサインインできるなら、あなたのアカウントに固有の問題である可能性が高いです。

原因別の対処法と判断基準

上記の基本手順で改善しない場合、以下の原因が考えられます。それぞれの特徴と対処法を比較しながら確認してください。

原因	主な症状	自分でできる対処	管理者への依頼が必要か
パスワードの期限切れ	パスワード入力時に同エラーが出る、期限切れの通知が表示される場合もある	別のデバイスからパスワード変更を試みる、またはセルフサービスパスワードリセットが利用可能なら実行	多くの場合、自分で変更可能。ただし会社のポリシーによっては管理者のみ変更可能
Windows Hello PINの破損	PIN入力後にエラー、パスワードではサインインできる	設定→アカウント→サインインオプションからPINをリセット(パスワードでサインイン後)	自己対応可能だが、会社ポリシーでPINリセットが禁止されている場合あり
生体認証(顔/指紋)のデータ破損	顔認証や指紋認証でエラー、PINやパスワードではサインインできる	設定→アカウント→サインインオプションで該当の生体認証を削除し再登録	自己対応可能
BitLockerによるロック	起動時にBitLocker回復画面が表示される、またはサインイン画面に進めない	回復キーを入力する。回復キーは会社の管理者が管理していることが多い	必ず管理者に問い合わせること。自分で回復キーを探すとセキュリティ違反になる可能性あり
アカウントのロックアウト	複数回の誤入力後、エラーが続く	一定時間待つ、または別のデバイスからパスワードリセット	管理者によるロック解除が必要な場合あり
Azure AD / オンプレADとの通信不可	サインインに時間がかかり、最後にエラー	ネットワーク接続確認、VPN接続が必要な場合はVPNを先に接続する	ネットワーク障害が疑われる場合は管理者に連絡

Windows Hello PINのリセット手順

PINが原因でサインインできない場合、幸いパスワードでサインインできれば、以下の手順でPINをリセットできます。ただし、会社のポリシーによってはPINリセットが無効化されている場合があるため、その場合は管理者に相談してください。

1. パスワードを使用してWindowsにサインインします。
2. 「設定」→「アカウント」→「サインインオプション」を開きます。
3. 「PIN (Windows Hello)」のセクションで「削除」または「リセット」を選択します(「PINを忘れた場合」というリンクがある場合もあります)。
4. 指示に従って、Microsoftアカウントまたは職場アカウントのパスワードで本人確認を行います。
5. 新しいPINを設定します(会社のPINポリシーに従った桁数と複雑さが必要です)。

生体認証の再登録手順

顔認証や指紋認証が使えない場合も、パスワードでサインインできる状態なら自己対応が可能です。

1. パスワードでサインインします。
2. 「設定」→「アカウント」→「サインインオプション」を開きます。
3. 該当する生体認証(顔認識または指紋認識)の「削除」ボタンをクリックします。
4. 「セットアップ」を再度クリックし、ウィザードに従って顔や指紋を再登録します。
5. 再登録後、サインアウトして生体認証でのサインインをテストします。

会社管理端末でやってはいけない操作と注意点

会社PCはセキュリティポリシーで厳格に管理されています。以下の操作は絶対に行わないでください。データ損失やアカウントの永久的なロックにつながる可能性があります。

BitLocker回復キーを自分で探さない

会社PCのBitLocker回復キーは、通常IT部門が管理しています。自分のMicrosoftアカウントに保存されている場合もありますが、会社PCでは個人のMicrosoftアカウントではなく職場アカウントで管理されていることがほとんどです。誤って回復キーを入力すると、端末の暗号化が解除されたり、管理者による監査に引っかかる恐れがあります。必ず管理者から回復キーを入手してください。

LAPS(ローカル管理者パスワード)を変更しない

一部の組織では、LAPSを使用してローカル管理者パスワードを定期的にローテーションしています。このパスワードを手動で変更すると、管理者の管理台帳と不一致が生じ、後日アクセス不能になることがあります。絶対に変更しないでください。

PINのリセットがポリシーで禁止されている場合

会社のセキュリティポリシーによっては、ユーザー自身によるPINリセットが許可されていないことがあります。この場合、設定画面に「PINを忘れた場合」のリンクが表示されない、またはクリックしてもエラーになるなどで判別できます。無理にリセットしようとせず、管理者に依頼してください。

管理者へ依頼すべき情報のまとめ方

IT管理者に連絡する際は、以下の情報を整理して伝えると、問題解決がスムーズになります。

• エラーメッセージの正確な内容: 画面に表示されたメッセージ全体をスクリーンショットまたはテキストで保存します。
• サインイン画面の状態: PIN、パスワード、生体認証のどの方法で試したか。複数試した場合はそのすべての結果を記載します。
• 試した対処手順: 再起動した、ネットワーク確認した、別のアカウントで試したなど、既に実施した内容を伝えます。
• 端末の型番とOSバージョン: 設定→システム→詳細情報から確認できます。特にWindows 10/11のエディションとバージョン番号が必要です。
• ユーザー名と所属: 自分のアカウント名(メールアドレス)と部署を伝えます。
• 発生時刻と頻度: いつから発生したか、毎回発生するのか断続的かを伝えます。

管理者からは、場合によっては回復キーの提供や、Azure AD側でのアカウントリセット、端末の再登録などの対応が行われます。指示に従って作業を進めてください。

よくある質問

Q1. PINをリセットしてもエラーが直りません。どうすればいいですか?

PINリセット後に同じエラーが続く場合、ローカルキャッシュの破損や、Azure ADとの同期問題が考えられます。管理者に連絡し、端末の再起動とAzure ADのサインイン状態のリセットを依頼してください。場合によっては、端末をAzure ADから一度削除し再登録する必要があります。

Q2. パスワードでサインインしようとしても「資格情報を確認できません」と出ます。

パスワードも通らない場合、アカウントそのものがロックされているか、パスワードが期限切れで変更が必要な可能性があります。別のデバイス(スマートフォンなど)で会社のWebメールやポータルにサインインできるか試してください。もしそちらでもサインインできないなら、管理者にパスワードリセットを依頼してください。

Q3. 会社PCでBitLockerの回復キーを求められましたが、自分で調べてもいいですか?

会社の規定に従ってください。多くの場合、回復キーは管理者のみが管理しており、自分でアクセスするとセキュリティポリシー違反になります。まずは管理者に連絡し、回復キーの提供を受けてください。万が一、自分のMicrosoftアカウントに保存されている場合でも、会社PCの回復キーがそこにあるとは限りませんので注意が必要です。

Q4. 顔認証が突然使えなくなりました。どうしたらいいですか?

顔認証のデータが破損している可能性があります。パスワードまたはPINでサインインし、設定から顔認証を一度削除して再登録してください。それでも改善しない場合は、カメラドライバーやIRセンサーの問題が考えられるため、管理者にドライバーの再インストールを依頼してください。

Q5. サインイン画面で「その他のユーザー」をクリックするとドメイン名が表示されません。

端末がドメインに参加していないか、DC(ドメインコントローラ)との通信ができない可能性があります。ネットワーク接続を確認し、VPNが必要ならVPNを接続した状態で試してください。それでも表示されない場合は管理者に連絡し、端末のドメイン参加状況を確認してもらいましょう。

まとめ

会社PCで『資格情報を確認できません』と表示された場合、まずは落ち着いてエラーメッセージを確認し、ネットワーク接続や入力の誤りといった基本的な原因を切り分けてください。それでも解決しない場合は、PINリセットや生体認証の再登録を試す前に、会社のポリシーに従うことが重要です。BitLocker回復キーやLAPSパスワードは安易に操作せず、必ずIT管理者の指示を仰いでください。最後に、管理者へ連絡する際は、発生状況や試した手順を整理して伝えることで、問題解決が迅速になります。本記事の手順を参考に、安全かつ効率的に対処してください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。