Microsoft 365 Apps をライセンス認証する際のサインインの問題

  • 適用対象: Microsoft 365

この記事は、Microsoft 365 Appsをアクティブ化するときのサインインの問題のトラブルシューティングに役立ちます。

メモこれらのトラブルシューティング方法の一部は、Microsoft 365管理者のみが実行できます。管理者でない場合は、「Microsoft 365管理者を見つける方法」を参照してください。

Mac でのアクティブ化のトラブルシューティング:

キーチェーン アクセスを繰り返し要求する Office for Mac

Office for Mac アプリの起動時にキーチェーンへのアクセスを許可するプロンプトが繰り返し表示される場合、Office が既定の /Applications フォルダー以外の場所に移動されている可能性があります。 トラブルシューティングの手順については、「 Office for Mac でキーチェーン アクセスを繰り返し要求する」を参照してください。

Windowsでのアクティブ化のトラブルシューティング:

Windows 8.1 以前のバージョンでのMicrosoft 365のアクティブ化

Microsoft 365 Appsをアクティブにするには、オペレーティング システムで TLS 1.2 を有効にする必要があります。 Windows 7 SP1、Windows Server 2008 R2、Windows Server 2012 など、一部の古いオペレーティング システムでは、TLS 1.2 を既定で有効にするための更新プログラムが必要です。

大事なこれらの古いオペレーティング システムでのMicrosoft 365 Appsの実行はサポートされていません。 詳細については、「 Office のサポート リソースの終了」を参照してください。

  1. Windows 7または Windows Server 2008 を実行している場合は、Service Pack 1 がインストールされていることを確認します。
  2. この簡単な修正を使用して TLS 1.2 を既定のプロトコルとして有効にし、デバイスを再起動します。
  3. [スタート] から、[コントロール パネル>Internet オプション>Advanced 設定を選択します。
  4. TLS 1.2 がチェックされていない場合は、チェック ボックスをオンにし、[適用] を選択して [OK] を選択します。
  5. デバイスを再起動してから、もう一度Microsoft 365アクティブ化してみてください。

Citrix Server の問題

Microsoft 365 Apps Citrix サーバー上の発行済みアプリから開くと、アクティブ化に失敗します。 これは Citrix の既知の問題です。 詳細については、既知の 問題 (Citrix 製品ドキュメント) を参照してください。

Microsoft 365からサインアウトしてもう一度サインインする
  1. Wordなど、Microsoft 365 アプリを開きます。
  2. 上部にある名前とプロファイルの画像またはアイコンを選択します。
  3. [サインアウト] を選びます。
  4. [サインイン] を選択します。
  5. 個人のMicrosoft アカウントではなく、職場または学校アカウントでサインインしていることを確認します。
  6. Microsoft 365をもう一度アクティブ化してみてください。

Azure Active Directory認証ライブラリ (ADAL) と Web アカウント マネージャー (WAM) が有効になっていることを確認します

詳細については、Microsoft 365サインインまたはアクティブ化の問題を修正するために推奨されない ADAL または WAM の無効化に関するページを参照してください。

プロキシ サーバーの背後にいるかどうかを確認する

プロキシ サーバーの背後にいますか? 不明な場合は、管理者に問い合わせてください。 その場合、ユーザー (または管理者) は、Windows HTTP クライアントのプロキシ設定を変更する必要があります。 その手順は次のとおりです。

  1. 管理者としてコマンド プロンプト ウィンドウを開きます。 [スタート] から、検索ボックスに 「cmd.exe 」と入力し、一覧で コマンド プロンプト を右クリックし、[ 管理者として実行] を選択します。
  2. 次のコマンドを入力し、Enter キーを押します。 netsh winhttp set proxy < Address of proxy server >

この一覧の URL と IP アドレスを許可する必要があります。

PAC ファイルを作成して、Microsoft 365がプロキシ サーバーをバイパスできるようにすることもできます。 PAC ファイルの作成の詳細については、「Microsoft 365 エンドポイントの管理」を参照してください。

ファイアウォールの内側にいるかどうかを確認する

ファイアウォールの内側で作業していますか? 不明な場合は、管理者に問い合わせてください。 ファイアウォールの内側にいる場合は、次へのアクセスを有効にするように構成する必要がある場合があります。

  • officecdn.microsoft.com
  • ols.officeapps.live.com/olsc
  • activation.sls.microsoft.com
  • odc.officeapps.live.com
  • crl.microsoft.com/pki/crl/products/MicrosoftProductSecureServer.crl
  • crl.microsoft.com/pki/crl/products/MicrosoftRootAuthority.crl
  • crl.microsoft.com/pki/crl/products/MicrosoftProductSecureCommunicationsPCA.crl
  • www.microsoft.com/pki/crl/products/MicrosoftProductSecureCommunicationsPCA.crl
  • go.microsoft.com
  • Office15client.microsoft.com
  • login.windows.net
  • login.microsoft.com
  • login.microsoftonline.com
  • crl.microsoft.com
  • cdn.odc.officeapps.live.com
  • ajax.aspnetcdn.com
  • officeclient.microsoft.com
  • aadcdn.msauth.net
  • aadcdn.msauthimages.net
  • enterpriseregistration.windows.net

各ファイアウォールには、これらの URI へのアクセスを有効にする方法が異なります。 ソフトウェアのドキュメントで手順を確認するか、管理者に依頼してください。

Microsoft 365 Apps for enterprise URL と IP アドレスの詳細については、Microsoft記事「Microsoft 365 URL と IP アドレス範囲」を参照してください。

外部 DNS で正しくない CNAME レコードがないか確認する

外部 DNS で、 clientconfig.partner.microsoftonline-p.net.cnを指す MSOID CNAME レコードを確認します。

この CNAME レコードは、21Vianet が運営するMicrosoft 365を使用しているお客様にのみ必要です。 21Vianet は、中国で利用できるサービスです。 この CNAME レコードが存在し、Microsoft 365 サービスが 21Vianet によって操作されていない場合、カスタム ドメインのユーザーに "カスタム ドメインがシステムにありません" というエラー メッセージが表示されます。 このエラーのため、ユーザーは Microsoft 365 アプリ ライセンスをアクティブ化できません。 この CNAME レコードが見つかると、そのレコードを削除し、DNS レプリケーションによって DNS レコードが更新されるまで待ちます。

BrokerPlugin プロセスを確認する

一部のウイルス対策、プロキシ、またはファイアウォール ソフトウェアによって、次のプラグイン プロセスがブロックされる場合があります。

Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy

ウイルス対策ソフトウェアを一時的に無効にします。 このプロセスをブロックしているプロキシまたはファイアウォールの背後にあるかどうかを確認するには、システム管理者に問い合わせてください。 その場合は、プロキシまたはファイアウォール接続を一時的に無効にする必要もあります。 仮想プライベート ネットワーク (VPN) 経由で接続する場合は、VPN も一時的に無効にする必要があります。

プロセスがブロックされていないのに、Microsoft 365をアクティブ化できない場合は、BrokerPlugin データを削除してから、次の手順に従って再インストールします。

  1. エクスプローラーを開き、アドレス バーに次の場所を配置します。 %LOCALAPPDATA%\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\AC\TokenBroker\Accounts
  2. Ctrl + A キーを押してすべてを選択します。
  3. 選択したファイルを右クリックし、[削除] を選択 します。
  4. エクスプローラーのアドレス バーに次の場所を配置します。 %LOCALAPPDATA%\Packages\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\AC\TokenBroker\Accounts
  5. すべてのファイルを選択して削除します。
  6. デバイスを再起動します。
  7. Microsoft 365サインインのトラブルシューティング ツールを実行します。

手順 7 の手動トラブルシューティング、または詳細については、「Microsoft 365 サービスに接続しようとしたときのMicrosoft 365 アプリケーションでの認証の問題を修正する」を参照してください。

Windows Information Protection (WIP) で許可されているアプリの一覧にMicrosoft 365 Appsを追加する

WIP が構成されている場合は、アクティブ化しようとしたときにエラー コード0x80070164が発生する可能性があります。 許可リストにアプリを追加する方法の詳細については、「Windows Information Protection (WIP) で使用する対応Microsoft アプリの一覧」を参照してください。

仮想デスクトップ インフラストラクチャ (VDI) が正しく構成されていることを確認する

VDI を使用している場合は、Microsoft 365資格情報がローミングされていないことを確認します。 非永続的 VDI を使用している場合は、シームレス シングル サインオン (SSO) を設定します。 詳細については、「Microsoft Entra シームレス シングル サインオン」を参照してください。

Office の資格情報を削除する
  1. [スタート] から「資格情報マネージャー」と入力し、検索結果から [資格情報マネージャー ] を選択します。
  2. Windows資格情報を選択します。
  3. MicrosoftOffice16 の資格情報がある場合は、その横にある矢印を選択し、[削除] を選択します。
  4. 資格情報マネージャーを閉じます。
  5. [スタート] で、[設定] (歯車アイコン) >アカウント>職場または学校にアクセス を選択します。
  6. office.com へのサインインに使用するアカウントが一覧に表示されているが、Windowsへのサインインに使用するアカウントではない場合は、そのアカウントを選択し、[切断] を選択します。
  7. デバイスを再起動し、Microsoft 365をもう一度アクティブ化してみてください。

Office 保護ポリシーを有効にする
  1. Wordなど、Microsoft 365 アプリを開きます。
  2. 上部にある名前とプロファイル画像を選択し、[ サインアウト] を選択します。
  3. アプリを終了します。
  4. [スタート] で、[設定] (歯車アイコン) >アカウント>職場または学校にアクセス を選択します。
  5. そこに表示されている、office.com へのサインインに使用するアカウントを選択し、次に 切断 を選択します。
  6. [スタート] で 「regedit」と入力し、検索結果から レジストリ エディター を選択します。
  7. 矢印を使用して選択範囲を展開し、次の場所に移動します。 HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Protect\Providers\df9d8cd0-1501-11d1-8c7a-00c04fc297eb
  8. レジストリ値を右クリックし、[ 新規] を選択し、[ DWORD] を選択します。
  9. DWORD ProtectionPolicy に名前を付け、値を 1 に設定します。
  10. デバイスを再起動し、Microsoft 365をもう一度アクティブ化してみてください。

Microsoft Intune でモバイル デバイス管理 (MDM) とモバイル アプリケーション管理 (MAM) を無効にする

Microsoft エンドポイント マネージャー管理センターを使用して、MDM と MAM を [なし] に設定します。 詳細については、「 デバイス管理の概要」を参照してください。

フェデレーション組織の資格情報を使用してアクティブ化する
  1. [スタート] で「regedit」と入力し、検索結果から レジストリ エディター を選択します。
  2. 矢印を使用して選択範囲を展開し、次の場所に移動します。 HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common
  3. レジストリ値を右クリックし、[ 新規] を選択し、[ DWORD] を選択します。
  4. DWORD Autoorgidgetkey に名前を付け、値を 1 に設定します。
  5. デバイスを再起動し、Microsoft 365をもう一度アクティブ化してみてください。



その他のトラブルシューティング

上記の手順で問題が解決しない場合は、次の記事の手順を試してください。

  • Last updated on