Intuneの構成プロファイルが全デバイスでエラーになったときの原因切り分け方

Intune管理センターでデバイス構成プロファイルの適用状況を見たら、対象デバイス全台が「エラー」表示になっていた——。
運用管理者なら一度は経験する、地味に厄介なトラブルです。

この記事では、実際の現場で遭遇した「カスタムプロファイル1つが原因で、
対象デバイス全台にエラーが波及していた」ケースをもとに、原因の切り分け方と対処法をまとめます。

■ 起きていた事象

・Intune管理センターの「デバイス構成プロファイル」で、特定のカスタムプロファイル(OMA-URIを直接指定するタイプ)が対象デバイス全台でエラー(成功0件)になっていた
・対象デバイスには個人所有端末と会社貸与端末が混在しており、Wi-Fi接続状況などの環境差がある
・他のポリシーはおおむね正常(たまに1件程度のエラーがある程度)で、問題は特定の1プロファイルに集中していた

■ 原因切り分けの手順

Intune管理センター → デバイス構成 → プロファイル一覧で、エラー率が異常に高いプロファイルを特定する
全体のポリシーを俯瞰し、「全台エラー」「大多数エラー」のプロファイルがないか確認します。
1台だけのエラーは端末固有の問題である可能性が高いですが、対象デバイスほぼ全台がエラーというのは設定自体に問題がある兆候です。
該当プロファイルの種別を確認する
今回のケースでは、OMA-URIを直接指定するカスタムプロファイルでした。
OMA-URIはWindowsのCSP(構成サービスプロバイダー)のパスを直接叩く仕組みのため、
パスの誤り・対象OSバージョンとの不整合・パラメータの型違いなどでエラーになりやすい設定方法です。
プロファイルの内容と意図を照合する
「何を実現したかったプロファイルか」を確認し、実際のOMA-URIパスやパラメータがその意図と一致しているかを見ます。
今回は特定のSSIDを従量制課金接続として扱う意図のプロファイルでしたが、
対象デバイス側の実際の接続状況(個人端末・貸与端末でSSID運用が異なる)とかみ合っておらず、
有効なOMA-URIとして解釈できない状態になっていました。
切り分けのために一旦プロファイルを削除(または対象グループを縮小)する
原因が特定のプロファイルだと当たりがついたら、一度削除して他のポリシーのエラー状況が改善するか確認します。
今回はプロファイル削除後、他のポリシーのエラーはごく少数(たまに1件程度)まで収まりました。

■ 再発防止のポイント

・カスタムOMA-URIプロファイルは「設定カタログ」で代替できないか先に検討する
設定カタログはGUIでパラメータを選択する形式のため、OMA-URIを手打ちするより設定ミスのリスクが低くなります。

・対象デバイスの環境差(個人端末/貸与端末、OSバージョンなど)を先に洗い出してから設計する
今回のように対象範囲内で環境が均一でない場合、1つのプロファイルで全台をカバーしようとすると破綻しやすくなります。

・プロファイル適用後は必ず「成功/エラー」の内訳を確認する習慣をつける
「一応配信した」で終わらせず、適用結果を見るところまでをワンセットにしておくと、
今回のような大量エラーを早期発見できます。

■ まとめ

Intuneのデバイス構成プロファイルで大量エラーが出た場合、
まず疑うべきは「対象デバイス側の個別要因」より「特定プロファイルの設定不備」です。
特にOMA-URIを直接指定するカスタムプロファイルは自由度が高い分、設定ミスが全台エラーという形で顕在化しやすいので注意が必要です。