Microsoft Intuneが同期しない問題の原因と解決方法を徹底解説

Microsoft Intuneが同期できなくなる主な原因は、ファイアウォールのポートが閉じていることです。また、デバイスが複数の組織に登録されている場合や、Enterprise Mobility + Securityが無効になっている場合にも、同様の問題が発生することがあります。

Microsoft Intuneが同期しない原因とは？

• システムのファイアウォール ポート444が閉じている: Microsoft Intuneはサーバーとの通信にファイアウォールのポート444を使用します。このポートが閉じていると、同期の問題が発生する可能性があります。
• デバイスが複数の組織に登録されている: デバイスが複数の組織に登録されていると、Microsoft Intuneが単一のアカウントに対して同期できなくなることがあります。
• Enterprise Mobility + Securityが無効になっている: Enterprise Mobility + Securityが無効化されていると、本記事で紹介する問題が発生する場合があります。

解決策を試す前に、システムへの管理者権限を持っていることを確認してください。また、Office 365ポータルへの管理者アクセスも必要になります。

1. ファイアウォールのポート444を開く

Microsoft Intuneは、サーバーやインターネットとの通信に特定のファイアウォールポート444を使用します。アプリケーションがインターネットにアクセスできるよう、このポートを開放しておく必要があります。多くの場合、アプリケーションによって自動的にポートが開かれますが、環境によっては手動で開く必要があります。ポートが開かれていない限り、アプリケーションはインターネット接続をブロックされてしまいます。ここではWindows Defenderファイアウォールを使ってポート444を開く手順を説明します。お使いのシステムのファイアウォールに合わせて、適宜読み替えてください。

1. Windowsキーを押し、「Windows Defender ファイアウォール」と入力し、表示されたリストから「セキュリティが強化された Windows Defender ファイアウォール」をクリックします。
2. ウィンドウ左側のペインで「受信の規則」を右クリックし、「新しい規則」を選択します。
3. 「ポート」を選択して「次へ」をクリックします。
4. ポートのプロトコルとして「TCP」または「UDP」を選択します。
5. 「特定のローカル ポート」欄にポート番号「444」を入力します。
   
6. 「接続を許可する」を選択します。
7. 「次へ」をクリックしてプロファイルのオプション画面を開きます。
8. 再度「次へ」をクリックし、ファイアウォール規則の名前を入力します。
9. 「完了」をクリックして設定を終了します。

2. 他の組織からデバイスの登録を解除する

ユーザーのデバイスが複数の組織に登録されている場合、Intuneで「同期を開始できませんでした」というエラーが表示されることがあります。その場合は、1つの組織を残して他のすべての組織からデバイスの登録を解除することで、問題が解決する可能性があります。

1. Windowsボタンを押し、「設定」と入力して、表示されたリストから「設定」をクリックします。
2. 設定画面で「アカウント」を選択します。
3. 設定ウィンドウの左側にある「職場または学校にアクセスする」をクリックします。
4. デバイスが別の組織にも接続している場合は、該当する「アカウント」を選択します。
5. 選択したアカウントの「切断」ボタンをクリックします。これにより、Intune用の組織アカウントが1つだけ残った状態になります。
6. システムを「再起動」し、Microsoftの同期が正常に機能し始めたかどうかを確認します。

3. Office 365ポータルでEnterprise Mobility + Securityを有効にする

Office 365管理ポータルでEnterprise Mobility + Securityが無効になっていると、Microsoft Intuneの同期が停止することがあります。本来これは必須要件ではありませんが、同期処理の開始を妨げるバグが存在するようです。Enterprise Mobility + Securityライセンスを有効にすることで、問題が解決する可能性があります。

1. Office 365管理ポータルを開きます。
2. 同期エラーが発生しているユーザーアカウントを選択します。
3. 製品ライセンスの「編集」ボタンをクリックします。
4. Enterprise Mobility + Securityライセンスが無効になっている場合は、オンに切り替えます。
5. 影響を受けているデバイスを「再起動」して再同期を促します。Windows 10で設定アプリを開きます。
6. 「職場または学校にアクセスする」をクリックし、そこからデバイスを再同期します。