問題
ユーザーが、特定のクライアント コンピューターから Microsoft 365、Microsoft Azure、Microsoft Intuneなどの Microsoft クラウド サービスに対してブラウザー以外のアプリを認証しようとすると、次の 1 つ以上の問題が発生します。
-
管理者は、次の管理ツールを使用してクラウド サービスに対して認証を行うことはできません:
- Microsoft Azure Active Directory 同期ツール (ディレクトリ同期サーバー上) - Windows PowerShell用のMicrosoft Azure Active Directory モジュール (インストールされているコンピューター上) -
ユーザーは、次のリッチ クライアント アプリケーションを使用してクラウド サービスに対して認証を行うことはできません:
- Microsoft Outlook - Microsoft Lync 2010 - Microsoft Office Professional Plus - Microsoft Office アプリケーション
ユーザーが同じコンピューターの Web ブラウザーを使用してクラウド サービス ポータルにアクセスしようとすると、次のいずれかの現象が発生する可能性があります。
-
インターネット エクスプローラーは Web ページを表示できません。
-
ユーザーは、Web ページが読み込まれる前に資格情報の入力を求められます。
ユーザーは、同じユーザー アカウント情報を使用して他のコンピューターからクラウド サービスにアクセスしても、これらの症状は発生しません。 ユーザーは、他のコンピューターからクラウド サービスに正常にアクセスできます。
原因
通常、この問題は、特定のクライアント コンピューターまたはクライアント コンピューターのグループで発生します。 この問題は、会社のコンピューターがクラウド サービス用に設定されていない場合にのみ、すべてのクライアント コンピューターで発生する可能性があります。 クラウド サービス クライアントの設定が正しく実装されていない場合、ブラウザー以外のアプリ認証が完全に機能しない可能性があります。
次のクライアント コンピューターのシナリオでは、この問題が発生する可能性があります。
-
クラウド サービスへのネットワーク接続は制限されています。
-
ファイアウォール、プロキシ サーバー、またはその両方でローカル認証が必要です。
-
ブラウザー以外のアプリの前提条件が満たされていません。
-
Microsoft Online Services サインイン アシスタントの古いバージョンがインストールされています。
-
ブラウザー以外のアプリは、クラウド サービス用に設定されていません。
この問題のトラブルシューティングを続行する前に、次のすべての条件が満たされていることを確認してください。
-
クライアント コンピューターのキーボードが正しく動作しており、ユーザー名とパスワードが正しく入力されました。
-
ブラウザー以外のアプリ認証は、他のクライアント コンピューター上の同じユーザー アカウントに対して失敗しません。 他のすべてのコンピューターで同じユーザー アカウントに同じ症状が発生した場合、この動作は、問題がユーザー アカウントに関連していることを示している可能性があります。 詳細については、「Microsoft サポート技術情報:Microsoft 365、Azure、Intuneなどの組織アカウントにサインインできません」を参照してください。
-
アクセスの問題は、クライアント コンピューター上のフェデレーション ユーザーに限定されません。 フェデレーション ユーザーのみがアクセスの問題を経験する場合は、SSO 構成に問題がある可能性があります。 詳細については、次の Microsoft サポート技術情報の記事を参照してください:シングル サインオンを使用して Microsoft 365、Azure、またはIntuneにサインインすると、一部のデバイスからは機能しません フェデレーション ユーザーは、予期せず職場または学校アカウントの資格情報を入力するように求められますMicrosoft 365、Intune、または Azure でのシングル サインオンのセットアップに関する問題を解決します。
解決策
ヒント: いくつかの一般的な Office サインインの問題を診断して自動的に修正するには、Microsoft サポートと Recovery Assistant をダウンロードして実行します。
この問題をトラブルシューティングするには、問題の原因の可能性に応じて、次の 1 つ以上の方法を使用します。
解決策 1: ネットワーク接続が制限されている
ブラウザーを使用して 、http://www.msn.com にアクセスしてみてください。 この Web サイトにアクセスできない場合は、ネットワーク接続の問題のトラブルシューティングを行います。
-
コマンド プロンプトで、 ipconfig ツールと ping ツールを使用して IP 接続のトラブルシューティングを行います。 これを行う方法の詳細については、次の Microsoft サポート技術情報の記事を参照してください:基本的な TCP/IP の問題のトラブルシューティング方法
-
コマンド プロンプトで、 nslookup www.msn.com を実行して、DNS がインターネット サーバー名を解決しているかどうかを判断します。
-
ローカル ネットワークでプロキシ サーバーが使用されている場合は、インターネット オプションのプロキシ サーバー設定に適切なプロキシ サーバーが反映されていることを確認します。
-
Forefront Threat Management Gateway (TMG) ファイアウォールがネットワークの境界にインストールされており、ファイアウォールでクライアント認証が必要な場合は、インターネット アクセス用にクライアント デバイスに Forefront TMG クライアント プログラムをインストールして構成する必要があります。 ヘルプについては、クラウド サービス管理者にお問い合わせください。
解決策 2: ファイアウォールまたはプロキシ サーバーに追加の認証が必要
この問題を解決するには、認証プロキシから Microsoft 365 URL とアプリケーションの例外を構成します。 たとえば、Microsoft Internet Security and Acceleration Server (ISA) 2006 を実行している場合は、次の条件を満たす "許可" ルールを作成します。
-
次の宛先への送信接続を許可する: *.microsoftonline.com
-
次の宛先への送信接続を許可する: *.microsoftonline-p.com
-
次の宛先への送信接続を許可する: *.sharepoint.com
-
次の宛先への送信接続を許可する: *.outlook.com
-
次の宛先への送信接続を許可する: *.lync.com
-
次の宛先への送信接続を許可する: osub.microsoft.com
-
ポート 80/443
-
プロトコル TCP と HTTPS
-
ルールは、すべてのユーザーに適用する必要があります。
-
HTTPS/SSL タイムアウトを 8 時間に設定する
解決策 3: ブラウザー以外のアプリの前提条件が満たされていないか、Microsoft Online Services サインイン アシスタントが古くなっている
特定のオペレーティング システムまたはブラウザー以外のアプリが適切な前提条件で更新されない場合は、目的のサービスにアクセスできない可能性があります。 コンピューターとアプリケーションがクラウド サービスのシステム要件を満たしていることを確認します。 Microsoft 365 システム要件の詳細については、こちらをクリックしてください。
コンピューターを適切に更新 Microsoft 365 最も簡単な方法は、 Microsoft 365 デスクトップ セットアップ ツールを実行することです。 インストールするには、次の手順を実行します。
-
Web ブラウザーで、 https://portal.office.com に移動し、サインインし、右側のウィンドウで [ ダウンロード ] をクリックします。
-
ページの下部までスクロールします。 [ Office デスクトップ アプリのセットアップと構成] で、[ セットアップ] をクリックし、 Microsoft 365 デスクトップ セットアップ ツールの実行を求められたら確認します。
または、次の Microsoft Web サイトから必要な更新プログラムとパッケージをダウンロードして手動でインストールすることもできます。
解決策 4: ブラウザー以外のアプリがクラウド サービス用に設定されていない
一部のブラウザー以外のアプリに対してプロファイルが作成されていない場合、これらのアプリケーションは目的のサービスに正しくアクセスできません。
コンピューターを適切に更新 Microsoft 365 最も簡単な方法は、 Microsoft 365 デスクトップ セットアップ ツールを実行することです。 インストールするには、次の手順を実行します。
-
Web ブラウザーで、 https://portal.office.com に移動し、サインインし、右側のウィンドウで [ ダウンロード ] をクリックします。
-
ページの下部までスクロールします。 [ Office デスクトップ アプリのセットアップと構成] で、[ セットアップ] をクリックし、 Microsoft 365 デスクトップ セットアップ ツールの実行を求められたら確認します。
または、次の Microsoft Web サイトから必要な更新プログラムとパッケージをダウンロードして手動でインストールすることもできます。
Microsoft 365 デスクトップ更新プログラムを手動でインストールする
または、アプリケーション プロファイルを手動で設定することもできます。
解決策 5: Surface Pro 3 で先進認証を使用して Office 2016 または Office 2013 を使用してサインインできない
この問題は、Windows 10 バージョン 1511 で修正されました。 この問題を解決するには、Windows UpdateからWindows 10のすべての累積的な更新プログラムをインストールします。 または、最小限に抑え、Windows 10の累積的な更新プログラムをインストールします。
Windows 10 バージョン 1511 の累積的な更新プログラム: 2015 年 11 月 10 日
、問題が発生した場合に備えて、復元のためにレジストリをバックアップ します。
更新プログラムをインストールできない場合は、次の手順に従います。 大事な: このセクションの手順を慎重に実行します。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 変更する前に、次の手順に従って-
Windows 10、タスク バーの検索ボックスに「regedit」と入力し、Enter キーを押してレジストリ エディターを開きます。
-
実行している Office のバージョンに応じて、次のいずれかの操作を行います。
-
Office 2016 をお持ちの場合は、次のレジストリ キーを削除します:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity\Identities -
Office 2013 をお持ちの場合は、次のレジストリ キーを削除します:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\Identities
追加情報
特定のブラウザー以外のアプリに関する問題の詳細については、次の Microsoft サポート技術情報の記事を参照してください。
-
"Microsoft Online Services サインイン アシスタントの一部が無効になる原因となった問題が発生しました" というエラーが表示される
-
Microsoft 365 Desktop セットアップによってクライアント プログラムが正しく構成されない可能性がある問題
-
"アクセスが拒否されました" エラー、またはリッチ クライアント アプリケーションを使用して Microsoft 365 に接続しようとすると、ユーザーに資格情報の入力を繰り返し求められます
さらにサポートが必要な場合 Microsoft コミュニティまたは Azure Active Directory フォーラム Web サイトに移動します。