新しいWindows 11 Pro搭載PCにOfficeをインストールしたところ、大学のアカウントでサインインができないトラブルに直面している方もいるのではないでしょうか。これはAzureとデバイス管理の設定が複雑に絡み合っている場合が多く、正しい対処を取ることで解決が望めます。
大学アカウントにサインインできない原因と背景
大学（学校）が提供するOfficeアカウントをWindows 11上のOfficeアプリに登録しようとすると、「デバイス管理を有効化できなかった」「アカウントを設定できない」といったメッセージが表示されることがあります。これは単なるMicrosoft 365のインストール不備やWindows Updateの不足だけでなく、Azureやデバイス管理のポリシー設定が影響しているケースも少なくありません。大学側のシステム管理者がAzure上でデバイス登録を承認していることが前提の場合や、MDM (Mobile Device Management) を厳格に設定している場合には、こちらがエラー原因となることもあります。
代表的なエラーメッセージと想定される原因
エラーが発生するときに表示されるメッセージは環境によって異なりますが、代表例を以下の表にまとめました。
| エラーメッセージ | 原因の可能性 | 対応策 |
|---|---|---|
| 「デバイス管理を有効化できなかった」 | Azure ADへのデバイス登録制限 | Azure管理ポータルでの許可設定確認、再登録など |
| 「アカウントを設定できない」 | 既存アカウント情報との競合、認証情報の不整合 | 職場または学校アクセスからの切断→再接続 |
| 「Officeへのサインインが完了しない」 | Officeキャッシュファイルの破損、認証トークンの不整合 | AAD Broker Pluginフォルダーの削除など |
| 「サインインに必要な証明書またはデバイス情報を取得できない」 | 大学（組織）側の証明書ポリシーまたはMDMが未承認 | 大学IT管理者への問い合わせ、ポリシー設定の見直し |
こうしたエラーを踏まえ、以下に示す対策を総合的に試すことが解決への近道となります。
トラブルシューティングの流れ
Officeアプリにサインインできない場合、複数のステップを段階的に試しながら問題箇所を切り分けていくのがおすすめです。以下の手順を順番に実施してみてください。
1. Officeアプリからサインアウトして完全に終了する
まずは簡単にできる対処から始めてみましょう。WordやExcel、OutlookなどすべてのOfficeアプリケーションでサインインしているアカウントがあれば、一度サインアウトしてください。サインアウトしたらOfficeアプリをすべて終了します。
ポイント
- 実行中のアプリケーションをタスクマネージャーで確認し、バックグラウンドで起動し続けている場合があれば明示的に終了させるとよいです。
- 一部の環境ではOutlookがバックグラウンドで動作し続けていることが多いので注意します。
2. AAD Broker Pluginフォルダーの削除
認証の際に利用されるキャッシュファイルやトークン情報が破損している場合、サインイン不具合の原因となります。そこで、AAD Broker Pluginフォルダー内のファイルを削除し、トークンやキャッシュをリセットしましょう。
エクスプローラーで以下のパスを開き、ファイルをすべて削除: %localappdata%\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy
環境によっては %localappdata%\Package\ となっている場合もあるため、該当フォルダーが見つからなければそちらを探してください。なお、フォルダーごと削除しても問題ありませんが、アクセス許可エラーが出る場合には管理者権限のエクスプローラーやPowerShellを使うとスムーズです。
PowerShellでフォルダーを削除する例
Remove-Item -Path "$($env:LOCALAPPDATA)\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy" -Recurse -Force
上記コマンドにより、対象フォルダーが存在すれば強制的に削除されます。ただし、作業前には念のためバックアップを取ることを推奨します。
3. 「職場または学校アカウント」でアカウントを再登録する
Windowsの設定画面から「アカウント > 職場または学校アクセス（Access Work or School）」を開き、問題のアカウントが表示されているか確認します。一度「切断」してから、改めて「接続」を選択し、大学アカウントを再登録してみてください。これによりWindows側とAzureとのデバイス管理・認証情報を再取得します。
手順の具体例
- スタートメニューから「設定」を開く。
- 「アカウント」を選択。
- 「職場または学校アクセス」もしくは「Access work or school」をクリック。
- 表示されているアカウントがあれば「切断」をクリックしてアカウントを削除。
- もう一度「接続」をクリックし、大学アカウントのメールアドレスを入力して再登録。
4. Officeアプリで再度サインインする
上述の手順が完了したら、WordやExcelなどのOfficeアプリを再度起動し、大学アカウントでサインインを試してみてください。ここでスムーズにサインインが完了すれば問題解決です。万一まだサインインエラーが出る場合には次の手順を試します。
5. Officeを一度アンインストールして再インストールする
Officeのインストールファイルやライセンス情報に不備があると、いくらWindowsの設定を見直しても解決しない場合があります。以下のいずれかの方法でOfficeを完全にアンインストールし、再インストールを行ってみてください。
- 「Microsoft 365 アンインストール サポート ツール」を利用する
- Windowsの「設定 > アプリ > アプリと機能」からOfficeをアンインストールし、その後ブラウザからMicrosoft 365 ポータルにアクセスして再インストールする
再インストール後には、改めてOfficeアプリを起動し、大学アカウントでのサインインをお試しください。
6. 大学（組織）の管理設定を確認する
大学側で端末管理ポリシーが設定されている場合、個人所有のPCであってもAzure AD登録やライセンスのバインドに制限がかかっていることがあります。以下にチェックポイントを挙げます。
- Azure ADポリシー: 大学のIT管理者がデバイス登録数を制限している場合、新しいPCを登録できない可能性があります。
- MDM (Mobile Device Management) の設定: 大学がMDMサービスを導入していると、管理下にあるデバイスとして登録が必要になる場合があります。
- ライセンス割り当て状況: 大学アカウントに対応するMicrosoft 365ライセンスの割り当てが正しく行われていないと、アプリを利用できないことがあります。
もし自分で管理者権限やポリシー設定を変更できない場合は、大学や会社のIT担当部署に問い合わせて現在のライセンス割り当てやデバイス登録状況を確認してもらいましょう。
追加ヒントと応用的な対処法
上記の基本対処に加えて、環境に応じた追加手順があります。どうしても改善しない場合には以下を検討してください。
Windows Updateを再度確認
すでに最新の状態にしたと思っていても、Optional Update（オプションの更新プログラム）が残っている場合があります。必要なドライバーや累積更新プログラムが未適用だと認証周りに影響することがあるため、「設定 > Windows Update > 詳細オプション」から確認してみましょう。
デバイスドライバーの更新
認証プロセスで利用されるネットワークドライバーや暗号化モジュールに不具合があるケースもあります。特にVPNやプロキシ環境で運用していると、ネットワーク周りのドライバーや設定を最新化するだけで解決することもあります。
トラブルシューティングツールの使用
Windowsには標準で「トラブルシューティング」ツールが用意されています。ネットワークやアプリ関連のトラブルシューティングを実行すると、問題の自動検出および修復を行ってくれる場合があります。やり方は次のとおりです。
- 「設定 > システム > トラブルシューティング > その他のトラブルシューティング」へ進む。
- 「Windows Update」や「アプリとプログラム」など該当する項目を選んで「実行」ボタンを押す。
SFCやDISMコマンドでシステムを修復する
Windowsファイルシステムやコンポーネントに破損があると、Officeの認証プロセスに影響するケースも考えられます。以下のコマンドを管理者権限のコマンドプロンプトまたはPowerShellで順次実行することで、システムファイルの整合性チェックと修復を試みられます。
sfc /scannow DISM /Online /Cleanup-image /RestoreHealth
これによってシステムに異常が見つかれば自動修復が行われ、Office認証の問題が解消されることがあります。
具体的な運用上の注意点
大学アカウントを利用する場合、個人所有のデバイスでも大学側のポリシーに従う必要があります。以下の運用上の注意点を押さえておきましょう。
多要素認証（MFA）の導入
大学によってはMFAを必須としているところが増えています。認証メールやSMS、認証アプリなどが必要になるため、適切にセットアップしておかないとサインイン時に止まってしまう可能性があります。
共有PCでの利用
研究室や学内の共有PCを使用する際には、アカウントの自動保存が行われないようにする、サインアウトを徹底するなどセキュリティ意識が重要です。特に他人が使うPCで自動ログインが設定されると、ライセンス管理や情報漏洩のリスクが高まります。
VPN接続の有無
学内リソースにアクセスするとき、VPNが必須となる大学もあります。一部のOffice関連サービスはVPN経由の通信に制限がある場合もあるので、エラーが出る場合は一度VPNをオフにしてサインインできないか試してみると良いでしょう。
よくある質問と対策
最後に、大学アカウントのサインインが上手くいかない際によく寄せられる質問をまとめました。
Q1: 「デバイス制限を超えています」というエラーが出た
A1: 大学のAzure ADで、1人あたりのデバイス登録上限が設定されている場合があります。IT管理者に問い合わせ、登録済みデバイスを削除してもらうか、上限を引き上げてもらいましょう。
Q2: 「ブラウザーではサインインできるのに、Officeアプリではできない」
A2: ブラウザー認証とOfficeクライアント認証では用いられるトークンやプラグインが異なります。Officeクライアントのキャッシュ（AAD Broker Plugin）や資格情報マネージャの情報を削除することで解決する場合があります。
Q3: 「大学アカウントでサインインすると、組織のポリシー設定が必要と表示される」
A3: 組織管理者がWindowsのデバイスポリシーを強制適用している可能性があります。自動的にデバイスがIntuneなどに登録される過程でエラーが発生している場合、管理者への連絡が必要です。
まとめ
Windows 11 Proの新しいPCに大学（学校）のアカウントでOfficeアプリをインストールしてサインインする際にトラブルが発生したら、まずはOfficeからのサインアウトとAAD Broker Pluginフォルダーの削除を行い、Windowsの「職場または学校アクセス」からアカウントを再登録してみましょう。これらの対処を行っても解決しない場合には、Officeの再インストールや大学側の管理ポリシー設定を確認するステップに進んでください。大学IT担当に連絡して登録デバイス数やポリシーに問題がないかを調べてもらうのも大切です。最終的には、Windows Updateやドライバーの最新化、SFC・DISMコマンドによるシステム修復などで問題が解消されるケースもあります。ぜひ記事内で紹介した方法を一つずつ試し、スムーズに大学アカウントでのOffice利用を実現してみてください。
コメント