Microsoft Storeは職場アカウントで使える？Windows 11とOneDriveの安全な分離運用ガイド

Windows 11 を職場や学校のアカウントだけで運用したいのに、Microsoft Store や OneDrive が個人用と混ざってしまう――そんなモヤモヤを抱えている方は多いはずです。本記事では、Entra ID（旧 Azure AD）環境での Microsoft Store 利用の限界と現実的な回避策、そして OneDrive を「職場用」「個人用」で安全に分離する具体的な設定方法を、管理者目線で詳しく解説します。

職場／学校アカウントだけで Microsoft Store は使えるのか？

まずは結論から整理します。Windows 11 Pro の PC を Entra ID に参加させ、Windows へのログオンもアプリ利用も 職場／学校アカウントだけで完結させたい、というニーズは非常に自然ですが、2025 年 11 月時点でも Microsoft Store は個人用 Microsoft アカウント前提の設計です。

現在の仕様：Microsoft Store は個人用アカウント前提

Windows 11 の Microsoft Store は、サインインと課金に利用できるのが 個人用 Microsoft アカウント（@outlook.com / @hotmail.com 等）のみとなっており、職場／学校アカウント（Entra ID）はサポートされていません。「職場／学校アカウントでサインインしたい」という問い合わせに対しても、公式コミュニティでは「新しい Windows 11 の Store は work / school アカウントをサポートしないのは仕様」と明言されています。

そのため、Windows 自体は職場／学校アカウントでサインインしていても、Microsoft Store だけは別途個人用 Microsoft アカウントでサインインする、という「二重サインイン運用」が現実解になっているのが現状です。

Store for Business／Education 廃止と Intune への統合

かつては「Microsoft Store for Business／Education」という仕組みがあり、組織の管理者が職場／学校アカウントでアプリを取得し、ユーザーにライセンスを配布することができました。しかしこのサービスは 2023 年 3 月 31 日にリタイアしており、Windows 11 では当初から正式サポート対象外とされていました。現在は、Store 連携機能の多くが Intune（Microsoft Intune 管理センター）のアプリ管理機能に統合されています。

Intune では「Microsoft Store アプリ（新）」というアプリ種別を使って、管理者が Store カタログからアプリを検索・追加し、Azure AD / Entra ID グループに対して配布できます。ユーザー側は Company Portal アプリを通じて組織が承認したアプリだけをインストールする、という形です。このモデルでは Store のサインインや購入をユーザーが行う必要はありません。

Microsoft アカウント必須化の流れ

さらに最近の Windows 11 では、インストール時にローカルアカウントやオフラインでのセットアップを避け、Microsoft アカウントでのサインインを必須にしていく方向性が Insider Preview などでも確認されています。Home だけでなく Pro エディションでもローカルアカウント回避の裏技が塞がれつつあり、今後も「Microsoft アカウント前提」の設計は強まると考えてよいでしょう。

Store 利用の可否を整理

項目	個人用 Microsoft アカウント	職場／学校アカウント（Entra ID）
Store へのサインイン	○ 利用可能	× 利用不可
アプリの購入（有償）	○ 利用可能。ライセンスはアカウントに紐付く	× 利用不可
無料アプリのインストール	○ Store から直接インストール可	× Store からは不可（後述の winget 等で回避可）
組織としての一括配布	△ 個人アカウント前提のため非推奨	○ Intune からの配布で実現

この表からも分かる通り、「ユーザーが自分の職場アカウントだけを使って Store にサインインし、購入もインストールも行う」ことは現状できません。以降では、この制約を踏まえたうえでの 現実的な回避策を整理します。

Microsoft Store 利用における回避策の全体像

代表的な回避策を一覧にすると、次のようになります。

回避策	概要	向いているケース	ポイント
二重サインイン運用	Windows は職場アカウント、Store は個人アカウントでサインイン	小規模組織、個人利用、検証環境など	有償アプリの購入はライセンス管理に注意
winget で取得	Windows Package Manager から Store 配信アプリを CLI で取得	IT に詳しい個人、情シス担当者、スクリプト自動化	多くの無料アプリは個人アカウント不要で導入可能
Intune Company Portal	管理者が Intune でアプリを登録し、ユーザーが Company Portal から導入	Intune 管理下の組織、50 台以上の PC を管理	ユーザーは Store に触れず、職場アカウントのみで完結
Store for Business 後継機能	Intune の「Microsoft Store アプリ（新）」を活用し、組織ライセンスとして管理	ライセンス統制が必要な中〜大規模組織	ユーザーの個人アカウントにライセンスを紐付けない設計が可能

以下、それぞれの回避策について具体的な手順と注意点を見ていきます。

回避策 1：PC は職場アカウント、Store だけ個人アカウントで運用

基本コンセプト

最も簡単で導入しやすいのが、「Windows は職場アカウントでログオンしつつ、Microsoft Store だけは個人用アカウントで利用する」という二重サインイン運用です。業務上必須でないアプリ（PowerToys や個人用ツールなど）を入れる目的であれば、多くの企業で現実的な落としどころになります。

具体的な手順（ユーザー側）

PC に職場／学校アカウントでサインインします（Entra ID 参加済み）。
スタートメニューから Microsoft Store を起動します。
右上のプロフィールアイコンをクリックし、すでにアカウントが表示されていれば一度サインアウトします。
再度プロフィールアイコンをクリックし、個人用 Microsoft アカウント（@outlook.com 等）でサインインします。
以降、アプリの購入・インストール・アップデートはこの個人アカウントに紐付けられます。

メリット・デメリット

項目	メリット	デメリット／注意点
導入の容易さ	ユーザーが自分で今すぐ実施できる	組織としての統制は効きづらい
有償アプリ	クレジットカード登録などもユーザー個人の責任で完結	ライセンスが個人アカウントに紐付き、退職・異動時に引き継ぎ不可
監査・コンプライアンス	無償ツール導入に限れば影響は限定的	業務必須アプリを個人アカウント購入にすると会計・監査上の問題になり得る

現場での落としどころの例

業務必須アプリ：Intune など組織配布手段で導入し、個人アカウント Store は使わせない。
便利ツール・個人用アプリ：ユーザーが自分の個人アカウントで Store を使うことを許可する。
有償アプリ：原則として個人アカウントで購入しない。どうしても必要な場合は IT 部門が別途調達し、Store 以外のチャネル（ボリュームライセンスやダイレクト購入）を利用する。

「すべてを職場アカウントだけで完結させたい」という理想はありますが、現時点では 「無償ツールは個人アカウント Store に任せる／業務アプリは組織配布」という線引きが最も現実的です。

回避策 2：winget（Windows Package Manager）でアプリを取得

winget とは？

winget（Windows Package Manager） は、Microsoft が提供する公式のパッケージマネージャです。多くのアプリは Microsoft Store やその他のリポジトリをソースとしており、コマンド一発でインストール・アップデートを自動化できます。

特にポイントなのが、多くの無料アプリについては Microsoft Store にサインインしなくても winget から取得できる点です。裏側では Store の配信チャネルを利用している場合もありますが、ユーザーが Store 画面を開く必要はありません。

winget でアプリを検索・インストールする基本手順

Windows ターミナルまたは PowerShell を管理者権限で起動します。
まず winget が使える状態か確認します。 winget --version
インストールしたいアプリを検索します。 winget search powertoys
結果に表示された ID を確認し、インストールします。 winget install --id Microsoft.PowerToys -e ※ -e は ID の完全一致指定です。
アップデートもコマンド一つで可能です。 winget upgrade --all

winget 利用時の注意点

すべての Store アプリが winget から取れるわけではない
一部のアプリは winget リポジトリに登録されていない場合があります。
エンタープライズ環境ではソース制御に注意
組織ポリシーで winget のソースを制限したり、内部リポジトリを構築することも可能です。
有償アプリのライセンス
winget でインストールできても、ライセンス契約が別途必要なケースがあります。特に商用利用可否は事前確認が必須です。

winget を使うと有利なシナリオ

シナリオ	winget を使うメリット
新規 PC セットアップ	スクリプトで「いつものアプリ」を一括導入でき、セットアップ時間を大幅短縮できる。
情シスによる貸与 PC 構築	標準アプリセットをコードとして管理でき、構築手順のブレを防げる。
個人の複数端末（デスクトップ／ノート）	同じスクリプトを使い回して環境を揃えられる。Store に一つずつアクセスする必要がない。

「Store は極力触りたくないが、無料アプリは活用したい」という場合、winget を第一候補にするのがおすすめです。

回避策 3：Intune Company Portal 経由でアプリ配布

ユーザー目線でのイメージ

組織が Microsoft Intune を導入している場合、ユーザーは Company Portal というアプリを使って、組織が承認したアプリだけをインストールできます。この場合、ユーザー側は Microsoft Store を直接開く必要がありません。

流れとしては次のようになります。

IT 管理者が Intune 管理センターにサインインし、必要なアプリを Store カタログやインストーラーから登録する。
対象ユーザー／デバイスのグループにそのアプリを割り当てる。
ユーザーが PC 上の Company Portal を開き、職場／学校アカウントでサインインする。
「アプリ」一覧から必要なものを選び、インストールする。

この方式なら、個人用 Microsoft アカウントを一切使わずに業務用アプリを展開できます。

管理者目線の設定ポイント

アプリ種別の選択
Intune では「Microsoft Store アプリ（新）」を選択することで、新しい Store カタログと Windows Package Manager を利用した配布が可能です。
割り当て対象の設計
「部署別グループ」「役職別グループ」「デバイス種類別グループ」など、Azure AD グループ設計とセットで考えるとアプリ配布が整理されます。
必須インストール vs 自己インストール
業務に必須のアプリは「必須」として自動インストールし、便利ツールは「利用可能」にして Company Portal からユーザー選択で導入させる、といった区別が有効です。

二重サインイン運用との使い分け

現実的には、次のような住み分けが考えられます。

Intune 経由：業務に必須のアプリ、セキュリティに関わるツール、ライセンス管理が必要なソフトウェア。
個人 Store／winget：ユーザーごとに好みが分かれるツール類（クリップボードツール、ランチャー、メモアプリなど）。

これにより、業務アプリは職場アカウントで完全に完結させつつ、ユーザーの自由度も確保できます。

回避策 4：Store for Business の後継として Intune ストア管理を使う

旧 Store for Business との違いを整理

旧来の Microsoft Store for Business／Education は、Web ポータルからアプリを取得し、組織にオンライン／オフラインライセンスとして割り当てるモデルでした。現在はその多くが Intune の「Microsoft Store アプリ（新）」と Windows Package Manager ベースの配布機能に置き換えられています。

観点	旧 Store for Business / Education	Intune の Store アプリ（新）
管理画面	専用の Web ポータル	Intune 管理センター内で完結
配布対象	Azure AD グループなど	同様に Azure AD / Entra ID グループ単位
アプリソース	Store for Business 上のカタログ	Microsoft Store（一般カタログ）＋ winget カタログ
ユーザー操作	ビジネス向け Store ポータル or Company Portal	主に Company Portal アプリからインストール
個人アカウントの利用	基本的になし	ユーザー側は不要。管理者も職場アカウントで完結

中〜大規模組織であれば、有償アプリや業務必須アプリはできるだけ Intune 経由で配布し、ライセンスを組織として管理するのがベストプラクティスです。

有償アプリ購入時のライセンスと会計上の注意点

個人アカウントに紐付いたライセンスのリスク

Microsoft Store で有償アプリを購入すると、そのライセンスは 購入に用いた Microsoft アカウントに紐付きます。ユーザー個人のアカウントで購入してしまうと、

ユーザーが退職したときにライセンスが回収できない
個人クレジットカードで支払ったものを経費精算するなど、会計処理が煩雑になる
監査の際に「誰の所有物なのか」が不明瞭になる

といった問題を招きかねません。原則として、業務利用する有償アプリは Store ではなく、組織の調達プロセスを通じて購入するのが安全です。

やむを得ず Store 購入を行う場合の工夫

組織管理の「代表 Microsoft アカウント」を用意する
組織が管理する共通メールアドレス（例：[email protected]）に紐付いた Microsoft アカウントを作成し、そこからのみ Store 購入を行う。
購入したアプリと対象端末の紐付け台帳を作る
Excel などで「アプリ名／購入アカウント／台数／利用部署／対象 PC」を記録しておく。
可能であれば Intune 経由の配布で代替する
同等機能のアプリが Intune の Store カタログにある場合は、そちらへ切り替える。

とはいえ、現状の Microsoft Store は法人でのライセンス管理に最適化されているとは言い難いため、「Store は基本的に無償アプリまで」と割り切るのがおすすめです。

OneDrive を「職場用」と「個人用」で分離して運用する

次に、質問の後半である OneDrive の分離運用について詳しく見ていきます。

よくある混在パターン

よくあるのが、

デスクトップ PC：職場アカウントでサインインしているのに、うっかり個人用 OneDrive も同期してしまう。
自宅ノート PC：個人アカウントで使っていたところに、職場アカウントを追加し、OneDrive が入り乱れる。

この結果、業務ファイルが個人 OneDrive に流出してしまう、あるいは 個人ファイルが職場環境に現れてしまうといったトラブルが起きます。

分離運用の基本方針

まずはアカウントとデバイスの役割を、次のようにシンプルに決めてしまうのがおすすめです。

デバイス	Windows のサインイン	OneDrive（同期クライアント）	OneDrive（ブラウザー利用）	Office の利用形態
会社デスクトップ	職場／学校アカウント	職場用 OneDrive のみ	必要に応じて個人用をブラウザーから閲覧	ローカル Office + Web 版 Office
自宅ノート PC（私物）	個人用 Microsoft アカウント or ローカル	個人用 OneDrive のみ	職場用はブラウザーからアクセス（会社ポリシー次第）	Office サブスクリプション or Web 版 Office
共有 PC・検証環境	ローカルアカウント	基本的に OneDrive クライアントは使わない	必要なときにブラウザーでアクセス	Web 版 Office 中心

ポイントは、「同期クライアントとして同時に複数の OneDrive を常時有効にしない」ことです。ブラウザーからのアクセスであればアカウントを切り替えやすく、誤同期も発生しづらくなります。

OneDrive クライアントのアカウント切り替えとリンク解除

職場 PC から個人用 OneDrive を外す手順

会社のデスクトップ PC では、次の手順で 個人用 OneDrive を「この PC からリンク解除」しておきましょう。

タスクバーの通知領域から OneDrive の雲アイコンを右クリックします。
設定（または「ヘルプと設定」→ 設定）を開きます。
アカウント タブを開き、一覧から 個人用 OneDrive を選択します。
この PC のリンクを解除 をクリックし、確認ダイアログに従います。
ローカルに残った OneDrive フォルダー（例：C:\Users\ユーザー名\OneDrive）は、必要に応じて別の場所に移動・削除します。

職場用 OneDrive を残し、個人用のみ削除したい場合は、誤って職場用を解除しないようアカウント名（会社メールアドレスなど）をよく確認してください。

自宅 PC から職場 OneDrive を外す場合

「自宅ノート PC は完全に個人用として使いたい」という場合は、同様の手順で 職場用 OneDrive をリンク解除します。さらに、Windows の 「職場または学校へのアクセス」から職場アカウント自体を切り離しておくと、将来的なトラブルも減らせます。

「Windows バックアップ」と OneDrive フォルダー同期の見直し

Windows 11 の「Windows バックアップ」機能の挙動

Windows 11 には 「Windows バックアップ」アプリおよび「設定 > アカウント > Windows バックアップ」からアクセスできるバックアップ機能があり、デスクトップ／ドキュメント／ピクチャなどのユーザーフォルダーを OneDrive に自動バックアップできます。ただし、この機能は公式ドキュメント上も主に個人用 Microsoft アカウント向けのコンシューマー機能とされています。

職場 PC でうっかり個人アカウントで Windows バックアップを有効にすると、業務データが個人 OneDrive に自動アップロードされる可能性があるため要注意です。

フォルダーのバックアップを無効化／限定する手順

職場 PC では、次のように設定を見直しておくと安心です。

設定アプリを開き、アカウント > Windows バックアップを開きます。
フォルダーのバックアップ（または「OneDrive フォルダーの同期」など）に表示される、デスクトップ／ドキュメント／ピクチャなどのトグルを確認します。
職場 PC で個人 OneDrive を使いたくない場合は、すべてオフにしておきます。

OneDrive の設定画面からも、「同期とバックアップ」 > 「バックアップの管理」を開くことで、各フォルダーごとのバックアップ有無を細かく指定できます。

職場アカウントでのみバックアップしたい場合

一方で、職場アカウントの OneDrive に業務データをバックアップしたいケースもあるでしょう。その場合は、

Windows のサインインアカウントは職場／学校アカウント
OneDrive クライアントも職場用アカウントのみ
Windows バックアップおよび OneDrive バックアップは 職場アカウントでサインインしていることを確認したうえで有効化

という構成を徹底することで、業務データが個人 OneDrive に流出するリスクを抑えつつ、クラウドバックアップのメリットも享受できます。

ローカル Office は入れずに Web 版 Office だけで運用する場合

Web 版 Office のメリット

質問にあるように「デスクトップ PC にはローカル版 Office を入れず、Web 版 Office のみ使う」という選択肢も十分現実的です。Web 版 Office（ブラウザーで開く Word / Excel / PowerPoint）は、

インストール不要で、どの PC からでも同じ UI で利用できる
常に最新バージョンが使え、更新の手間が要らない
OneDrive（職場用／個人用）との連携が標準で行える

といったメリットがあります。

職場／個人 OneDrive と Web 版 Office の組み合わせ方

Web 版 Office は、ブラウザーごとにサインインするアカウントを切り替えることで、職場用と個人用を明確に分けて使うことができます。

Edge プロファイル A：職場アカウントでサインインし、職場 OneDrive と SharePoint のみ表示。
Edge プロファイル B：個人用 Microsoft アカウントでサインインし、個人 OneDrive だけ表示。

このように ブラウザーのプロファイル単位でアカウントを分けると、誤って個人 OneDrive に業務ファイルを保存してしまうリスクを大幅に減らせます。

winget／PowerShell で初期セットアップを自動化する

スクリプトで「標準構成」を再現する

新しい PC を導入するたびに、手作業で OneDrive や各種アプリを設定し直すのは非効率です。winget と PowerShell を組み合わせることで、初期セットアップをスクリプト化し、次のようなことを自動化できます。

必須アプリ（ブラウザー、セキュリティツール、エディタなど）の一括インストール
OneDrive クライアントのインストール（必要に応じて）
不要なストアアプリの削除

例として、よく使うツールをまとめてインストールする簡単なスクリプトは次のようになります。

@echo off
REM 標準アプリのインストール
winget install --id Microsoft.PowerToys -e
winget install --id Microsoft.VisualStudioCode -e
winget install --id Google.Chrome -e
winget install --id 7zip.7zip -e

このようなスクリプトを共有フォルダーや Git リポジトリで管理しておけば、どの PC でも同じ標準環境をすぐに再現できます。

よくある質問と運用パターン

Q1. どうしても「個人アカウントなし」で無料アプリだけ入れたい

A. まずは winget でインストールできるかを確認するのがおすすめです。多くの実用的なツールやオープンソースアプリは winget から取得できます。どうしても winget にない場合は、ベンダーの公式サイトからインストーラーをダウンロードするか、Intune で配布できる形式に変換することも検討しましょう。

Q2. デスクトップ PC とノート PC の両方で同じ職場アカウントを使ってもよい？

A. もちろん問題ありませんが、どのデバイスでどの OneDrive アカウントを同期するかだけは明確にしておきましょう。例えば、

会社デスクトップ：職場 OneDrive を同期、個人 OneDrive はブラウザーのみ。
自宅ノート：個人 OneDrive を同期、職場 OneDrive は必要なときだけブラウザーでアクセス。

といったルールを決めておけば、アカウント混在による事故をかなり防げます。

Q3. 職場アカウントだけで Store が使えるようになる可能性は？

A. 公式なロードマップとして「職場／学校アカウントで直接 Microsoft Store にサインインできるようにする」という情報は現時点では見当たりません。むしろ Intune や Windows Backup などを通じて、「個人向け機能は個人アカウント」「組織向け配布は Intune 等の管理ツール」という分業が進んでいる印象です。

仕様改善の要望を出したい場合は、Windows 11 の フィードバック Hub（Win + F） から送信しておくとよいでしょう。多数のフィードバックが集まれば、将来的に仕様が変わる可能性もゼロではありません。

まとめ：今できる最適解を現場の運用に落とし込む

本記事のポイントをあらためて整理します。

Microsoft Store は現状、個人用 Microsoft アカウント前提であり、職場／学校アカウント単独でのサインインや課金はできません。
業務アプリの配布には、Intune の Store 統合や Company Portal を活用することで、ユーザーに個人アカウントを使わせずに済ませられます。
無料アプリや便利ツールの導入には、winget を活用すると Store 画面を開かずに導入でき、スクリプト化も容易です。
OneDrive は アカウント単位・PC 単位で同期範囲を明確に分けることで、職場用と個人用の混在を防げます。
Windows バックアップや OneDrive フォルダー同期の設定は、どのアカウントに紐づいているかを必ず確認し、不要な自動バックアップはオフにしておくことが重要です。

「職場／学校アカウントだけで Microsoft Store を完結させる」ことは今のところ不可能ですが、今回紹介した回避策を組み合わせることで、セキュリティと利便性のバランスを取った運用は十分に実現できます。自組織の規模やポリシーに合わせて、どの方法をどこまで採用するかを検討してみてください。

この記事を書いた人

佐藤健司

実務の現場で詰まりがちなポイントを地図にするITブログ「IT trip」を運営。Windows／Office（Teams・Excel）からSQL、サーバ運用、ガジェットまで、再現性のある手順と“なぜそうなるか”を丁寧に解説します。読んだらすぐ試せること、そして迷った人の次の一歩が見えることを大切にしています。