職場または学校アカウントを Windows デバイスに追加する

職場または学校アカウントを Windows に追加する簡単なプロセスで、組織のリソースとサービスへのアクセスが強化されます。 この記事では、Microsoft Outlook や Edge などのアプリケーションを使用して Windows デバイスに職場または学校アカウントを追加する場合の概要と、よく寄せられる質問 (FAQ) への回答を提供します。

概要

アプリケーションを使用して職場または学校アカウントを PC に追加すると、 Entra アカウント登録ページ と呼ばれるページが表示されます。ページの内容は、組織にデバイス管理ソリューションが実装されているかどうかによって異なります。

• 標準フローでは、Microsoft Edge などのアプリケーションを使用して職場または学校アカウントを追加します。 このプロセスには、組織アカウントの資格情報の入力と、場合によっては多要素認証の完了が含まれます

  

• 組織でデバイス管理ソリューションを使用している場合、プロセスには、PC が企業ポリシーに準拠していることを確認するための追加手順が含まれています。 このセットアップにより、デバイスが暗号化やデータ保護などのセキュリティ要件を満たしていることが保証され、IT 管理者がデバイスをリモートで管理およびセキュリティ保護できるようになります

Entra アカウント登録ページとは何ですか?

アプリを介して保護されたリソースにアクセスしようとすると、Entra アカウント登録ページが表示されます。 このページでは、アカウントをデバイスに追加するかどうかを決定します。 Outlook などのアプリが保護されたリソースにアクセスしようとすると、アカウントをデバイスに追加するように求める Entra アカウント登録ページが表示されます。 アカウントをデバイスに追加すると、すべてのデスクトップ アプリにシームレスにサインインできるようになります。 また、より多くのセキュリティ機能も提供します。

Entra アカウント登録ページで [はい] を選択すると、何が行われますか?

アカウントは、サインインに職場または学校アカウントを使用するすべてのデスクトップ アプリケーションと Web アプリケーションからアクセスできるようになります。 多くの場合、これらのアプリケーションは操作を必要とせずに職場または学校アカウントを自動的に使用するため、開くときに資格情報を入力する必要はありません。

このデバイスは、組織のディレクトリにも 登録 されています。 このデバイスが登録されると、デバイスに関する 基本的な情報 が組織内の他のユーザーに公開されます。

アカウントをデバイスに追加すると、組織にどのような情報が表示されますか?

デバイスに関する次の情報は、組織のディレクトリに公開されます。 組織内の他のユーザーが次の情報を表示できる場合があります。

• デバイスの名前
• デバイスが有効になっている場合
• オペレーティング システムとバージョン番号
• 結合の種類。 例: Microsoft Entra 登録済み
• デバイス所有者の名前
• デバイス管理の構成
• セキュリティ設定の管理
• デバイス コンプライアンスの状態
• デバイスの登録日
• 最終アクティブ日時

[いいえ、このアプリのみ] を選択すると、何ができますか?

現在サインインしようとしている個々のアプリにサインインしています。 アカウントはデバイスに追加されず、[Windows の設定] の [ アカウント] に表示されません。 他のアプリにサインインしていません。

デバイスは組織のディレクトリに登録されておらず、その情報は組織内の他のユーザーに公開されません。

職場または学校のアカウントを Windows から削除する方法

1. Windows デバイスの設定アプリ で、[ アカウント]>職場または学校にアクセスする か、次のショートカットを使用します。

   職場または学校へのアクセス

2. アカウントを選択します >切断

サインインしたデバイスにアクセスできない場合は、 https://myaccount.microsoft.com/device-list に移動し、デバイスの詳細を展開して、[ 紛失したデバイスを無効にする] を選択します。

デバイス管理

デバイス管理とは

デバイス管理ソリューションを使用すると  組織の IT 部門が個人または会社のデバイス上のセキュリティ設定とアプリケーションを管理できます。 これにより、組織は、最新の状態であり、必要なセキュリティ ポリシーで構成されているデバイスのみがアプリとリソースにアクセスできるようにします。

会社でデバイス管理が有効になっている場合は、Entra アカウント登録ページの後に次のページが表示されます。 [はい] と言ってデバイス管理に登録できます。

Entra アカウント登録ページで "いいえ、このアプリのみ" と返信するとどうなりますか?

デバイス管理画面は表示されず、デバイス管理はアクティブ化されません。 前の画面で [はい ] を選択した場合にのみ、デバイス管理画面が表示されます。 

すべてのアプリにサインインしているが、デバイス管理には "いいえ" と言った場合はどうなりますか?

デバイス管理画面は表示されず、デバイス管理はアクティブ化されません。 前の画面で [はい ] を選択した場合にのみ、デバイス管理画面が表示されます。

デバイス管理に登録した場合、管理者は何ができますか?

デバイス管理に登録すると、管理者は次のようなさまざまな操作を実行できます。

• デバイスへのアプリケーションのインストール
• 特定のオペレーティング システムへのアクセスを制限する
• ソフトウェアの展開と更新
• デバイス設定の構成
• セキュリティ ポリシーを適用する
• 個人用デバイスをブロックする
• 紛失または盗難にあったデバイスからデータを削除する
• デバイス上のデータの保護と保護

全般

後で選択内容を変更できますか?

Entra アカウント登録ページは、アカウントごとに 1 回だけ表示されます。 Entra アカウント登録ページで行った選択を変更するには、アカウントからサインアウトしてから、再度サインインします。 
サインアウトするには:

1. [ いいえ、このアプリのみ] を選択した場合は、アプリからサインアウトします
2. [はい、すべてのアプリ] を選択した場合

• Windows デバイスの設定アプリ で、[ アカウント]>職場または学校にアクセスする か、次のショートカットを使用します。

  職場または学校へのアクセス

  職場または学校アカウントを展開し、[切断] を選択します

• サインインしたデバイスにアクセスできない場合は、https://myaccount.microsoft.com/device-list に移動し、デバイスの詳細を展開して、[紛失したデバイスを無効にする] を選択します

Entra アカウント登録ページが表示されるのはなぜですか?

すべての組織アカウントは、アプリにサインインするときに、ユーザー アカウントをデバイスに追加するように求められます。 このソリューションにより、利便性とセキュリティが向上します。 このページでは、アカウントをデバイスに追加するかどうかを決定します。 管理者がデバイス管理を必要とする場合は、このページでデバイス管理に登録するかどうかも決定できます。

デバイス上のすべてのアプリにサインインする利点は何ですか?

また、組織のアカウントを使用してすべてのデスクトップ アプリに自動的にサインインします。 組織のポリシーに準拠し、より多くのセキュリティ機能を利用できます。

ここでの選択は、サインインしている他のデバイスにも適用されますか?

いいえ。Entra アカウント登録ページでの選択は、このデバイスにのみ適用されます。

デスクトップ アプリと Web サイトの違いは何ですか?

• デスクトップ アプリは、コンピューター上で直接アクセスし、コンピューター上でローカルに実行されるソフトウェア プログラムです
• Web サイトは、ブラウザーを介してアクセスするページの組み合わせであり、クラウドとブラウザー内の両方で実行されます。 Web サイトには、複数のページ内を移動するのに役立つリンクがあります

管理者向けリファレンス

条件付きアクセス ポリシーは、管理者がリソースを保護するために使用します。

Windows Web アカウント マネージャー 認証ブローカーと連携するように構成されたアプリケーションは、SSO およびその他の セキュリティ機能を提供します。

アプリとオペレーティング システムがサポートしている場合、すべての Microsoft Entra ユーザーには Web アカウント マネージャーを使用してサインインするよう求められます。

Microsoft Intune によるデバイス管理の詳細について説明します。