Microsoft 365・Intune の「デバイス管理を有効にできませんでした」エラー(80192EE7 / -2145833241)の解決方法

Windows 11 PC で Microsoft Intune へのデバイス登録や Microsoft 365 の職場・学校アカウントの追加を行う際に、「デバイス管理を有効にできませんでした」というエラーとともに、80192EE7 または -2145833241(0x80180002)というエラーコードが表示されて困っていませんか?本記事では、この問題の原因と具体的な解決手順を詳しく解説します。

症状

Microsoft 365 アプリへのサインイン、Intune へのデバイス登録、または Windows 11 の職場・学校アカウントの追加を試みた際に、以下のようなエラーが表示されます。

「お使いのアカウントは、デバイス管理を有効にできなかったためセットアップされませんでした。このデバイスでは、Wi-Fi、VPN、メールなどの一部のリソースにアクセスできない可能性があります。」
エラーコード: 80192EE7、 -2145833241、または 0x80180002

エラーが発生する主な原因

「デバイス管理を有効にできませんでした」というエラーは、主に以下の理由で発生します。

• Microsoft Intune MDM への自動登録が許可されていない
• 組織で Windows Information Protection(WIP) を使用していない
• ハイブリッド環境において、ローカル Active Directory の自動 MDM 登録のグループポリシーが無効になっている

それでは、これらの問題を解決するための手順を見ていきましょう。

解決策 1:Intune で自動登録を有効化し、WIP を無効にする

1. Intune 管理センターにアクセスし、[デバイス] > [Windows] > [登録] の順に移動して、[自動登録]を開きます。

2. 自動 MDM 登録を許可するために、以下の設定を変更して [保存] をクリックします。

• MDM ユーザー スコープを [すべて] に設定し、すべてのユーザーがデバイスを登録できるようにします。
• Windows Information Protection(WIP)ユーザー スコープを [なし] に設定します。

3. 変更が反映されるまで数分待ち、その後に再度デバイスで Microsoft アカウントの追加を試みてください。それでも失敗する場合は、次の解決策に進みます。

解決策 2:ローカル AD のグループポリシーで自動 MDM 登録を有効化する(ハイブリッド参加環境)

オンプレミスのドメイン参加デバイスを Intune に登録できるようにするには、グループポリシーで自動 MDM 登録を許可する必要があります。手順は以下の通りです。

1. ドメインコントローラー上でグループポリシー管理エディターを開き、次の場所へ移動します。

• [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [MDM]

2. [既定の Azure AD 資格情報を使用した自動 MDM 登録を有効にする] ポリシーを開きます。
※ このポリシーが見つからない場合は、Active Directory デバイスをグループポリシー経由で Intune に自動登録する方法に関するガイドを参照し、テンプレートを追加してください。

3. ポリシーを [有効] に設定し、登録時に使用する資格情報の種類として [ユーザーの資格情報] を選択します。

4. グループポリシーエディターを閉じ、コマンドプロンプトで gpupdate /force コマンドを実行してポリシーを適用します。

5. 改めてデバイスへの Microsoft 365 アカウントの追加を試みてください。

よくある質問(FAQ)

Microsoft 365 サインイン時の「デバイス管理を有効にできませんでした」エラーの原因は?

主な原因は、Intune MDM への自動登録が許可されていないこと、組織で Windows Information Protection(WIP)が使用されていないこと、ハイブリッド環境でローカル AD の自動 MDM 登録グループポリシーが無効になっていることのいずれかです。

Windows 11 で Microsoft 365 アカウント追加時のこのエラーを修正するには?

Intune 管理センターでデバイスの自動登録を有効にし、WIP ユーザー スコープを「なし」に設定します。さらに、ハイブリッド環境の場合はローカル AD のグループポリシーで自動 MDM 登録を「有効」にし、資格情報の種類として「ユーザーの資格情報」を選択してください。

Intune で自動登録を有効にしてもアカウントを追加できない場合は?

その場合は、ローカル AD のグループポリシーで自動 MDM 登録を有効にします。「既定の Azure AD 資格情報を使用した自動 MDM 登録を有効にする」ポリシーを「有効」に設定し、「ユーザーの資格情報」を選択した後、gpupdate /force コマンドを実行して再度お試しください。

Windows デバイスを Intune に手動で登録することはできますか?

はい、可能です。[設定] > [アカウント] > [職場または学校にアクセスする] を開き、「職場または学校アカウントの追加」の横にある [接続] をクリックします。そこで Microsoft 365 アカウントの資格情報を入力すると、Intune への登録が完了します。