AADSTS53001（デバイスがドメインに参加していない）の対処
AADSTS53001（DeviceNotDomainJoined）は、条件付きアクセスポリシーがドメイン参加デバイスを要求しているのに、デバイスがドメインに参加していないときに出ます。公式資料では、ユーザーにドメイン参加デバイスを使わせるよう案内されています。
どこで確認するか
Microsoft Entra 管理センター →「監視と正常性」→「サインインログ」で、エラーコード 53001 を絞り込み、該当のサインインの詳細を開きます。
対処
- 使っている端末が、ドメインに参加している（または、ハイブリッド参加している）か確認する。
- 参加していない端末は、会社が管理するドメイン参加の端末から、アクセスしてもらう。
- 参加が必要な条件が、実態に合っているか、ポリシーを見直す。
よくある質問
AADSTS53000 との違いは？
53000 は、準拠デバイスの要求を満たしていない場合、53001 は、ドメイン参加デバイスの要求を満たしていない場合です。
あわせて読みたい
- AADSTS53000条件付きアクセスが準拠デバイスを要求しているのに、デバイスが準拠していないときのエラー。
- AADSTS53002使われたアプリが、条件付きアクセスの承認済みアプリではないときのエラー。承認アプリから使う。
出典・参考
社内のログ監視や、アカウント管理の見直しでお困りなら、社内IT 自己診断で、抜け漏れを点検できます。
確認日: 2026-10-28 掲載内容について