Intune App SDK マネージド アプリの App Configuration ポリシー

Intune アプリ ソフトウェア開発キット (SDK) は、モバイル アプリ管理 (MAM) チャネルを介したアプリ構成の配信をサポートします。 Intune 管理センター内では、MAM チャネルは Managed Apps 構成ポリシーと呼ばれます。 MAM チャネルは、デバイスの登録時に提供されるモバイル デバイス管理 (MDM) OS プラットフォーム チャネルとは異なります。

MAM チャネルを使用してアプリの構成をサポートするには、アプリを Intune App SDK と統合する必要があります。 基幹業務アプリは、Intune App SDK を統合するか、Intune App Wrapping Tool を使用できます。 Intune App SDK とIntune App Wrapping Toolの比較については、「アプリ保護ポリシーの基幹業務アプリを準備する」を参照してください。

MAM チャネルを使用すると、アプリはデバイス登録状態に関係なくアプリ構成ポリシーを受け取ることができます。 MAM チャネルを使用してアプリの構成をサポートするアプリの詳細については、「保護されている Microsoft Intune アプリ」を参照してください。 アプリ ベンダーのドキュメントを確認して、使用可能な構成と、構成がアプリの動作にどのように影響するかを確認する必要があります。

詳細については、「Microsoft Intune のアプリ構成ポリシー」を参照してください。

注:

これらのデバイスは引き続きサポートされるため、この要件は Microsoft Teams Android デバイスには適用されません。

マネージド アプリ アプリ構成ポリシーを通じて配信される Intune アプリ保護ポリシーとアプリ構成の場合、Intune には Android 10.0 以降が必要です。

iOS/iPadOS および Android デバイス上のマネージド アプリのアプリ構成ポリシーを追加する

マネージド アプリ構成ポリシーを作成するには、次の手順に従います。 構成を作成した後、その設定をユーザー グループに割り当てることができます。

  1. Microsoft Intune 管理センターにサインインします。

  2. アプリ>構成>作成>マネージド アプリを選択します。

  3. [基本] ページで、次の詳細を設定します。

    • 名前: ポータルに表示されるプロファイルの名前。
    • 説明: ポータルに表示されるプロファイルの説明。
    • デバイス登録の種類: [マネージド アプリ] が選択されています。

  4. [ パブリック アプリの選択 ] または [カスタム アプリの選択 ] を選択して、構成するアプリを選択します。 承認済みで Intune と同期済みのアプリの一覧からアプリを選択します。

  5. [次へ] をクリックして、[設定] ページを表示します。

  6. [ 設定] ページ には、構成しているアプリに基づいて表示されるオプションが用意されています。

    • 一般的な構成設定 - アプリがサポートする一般的な構成設定ごとに、 名前 と 値を入力します。

      Intune アプリ SDK 対応アプリでは、キーと値のペアでの構成がサポートされています。 サポートされているキーと値の構成の詳細については、各アプリのドキュメントを参照してください。 アプリケーションによって生成されたデータが動的に設定されるトークンを使用できることに注意してください。 一般的な構成設定を削除するには、省略記号 (...) を選択し、[ 削除] を選択します。 詳細については、「 トークンを使用するための構成値」を参照してください。

    注:

    LocalDocsMLExempt構成キーを使用して、マネージド アプリがローカル ストレージおよびパーソナル クラウド ストレージに含まれているドキュメントを開かないようにします。 個人用クラウド ストレージには、個人用 OneDrive と iCloud が含まれます。 関連するアプリ構成情報については、「Microsoft Intune のアプリ構成ポリシー」を参照してください。

    特定の Microsoft アプリのアプリ構成設定については、次を参照してください。

  7. [次へ] を選択して [割り当て] ページを表示します。

  8. [ 含めるグループの選択] をクリックします。

  9. [ 含めるグループの選択 ] ウィンドウでグループを選択し、[ 選択] をクリックします。

  10. [除外するグループの選択] をクリックして、関連するウィンドウを表示します。

  11. 除外するグループを選択し [選択] をクリックします。

    注:

    グループを追加するときに、特定の割り当てタイプに他のグループが既に含まれている場合、そのグループは事前に選択されており、他のインクルード割り当てタイプでは変更できません。 そのため、使用されているグループは、除外されるグループとして使用することはできません。

  12. [次へ] をクリックして、[確認と作成] ページを表示します。

  13. [作成] をクリックして、アプリ構成ポリシーを Intune に追加します。

Windows デバイス上のマネージド アプリのアプリ構成ポリシーの追加

マネー ジド アプリ アプリの構成ポリシーを作成するには、次の手順を使用します。 構成を作成した後、その設定をユーザー グループに割り当てることができます。

  1. Microsoft Intune 管理センターにサインインします。

  2. アプリ>構成>作成>マネージド アプリを選択します。

  3. [基本] ページで、次の詳細を設定します。

    • 名前: ポータルに表示されるプロファイルの名前。
    • 説明: (省略可能) ポータルに表示されるプロファイルの説明。
    • デバイス登録の種類: [マネージド アプリ] が選択されています。

  4. [ パブリック アプリの選択 ] または [カスタム アプリの選択 ] を選択して、構成するアプリを選択します。 承認、追加、および Intune と同期したアプリの一覧からアプリを選択します。

    注:

    現時点でサポートされているアプリは、Microsoft Edge for Windows のみです。 現在、他のパブリック アプリやカスタム アプリはサポートされていません。

  5. [ 次へ ] をクリックして、[ 設定カタログ ] ページを表示します。 [設定カタログ] では、構成する設定を選択できます。

  6. [ 設定の追加 ] をクリックして、[ 設定ピッカー ] ウィンドウを表示します。

  7. 設定カタログを検索、フィルター処理、または閲覧して、選択するカテゴリ設定を見つけます。 [ 検索 ] をクリックして、特定の設定または設定サブカテゴリを見つけます。

  8. organization が必要とするすべての構成設定を選択します。

  9. 構成する設定を選択すると、[ 設定カタログ ] ページに、構成可能な選択された設定が表示されます。

  10. 必要な詳細を追加して、各設定を構成します。 情報アイコンをクリックすると、各設定の追加情報が表示されます。

  11. [次へ] をクリックして、[設定] ページを表示します。

  12. [ 設定] ページ には、構成しているアプリに基づいて表示されるオプションが用意されています。

    • 一般的な構成設定 - アプリがサポートする一般的な構成設定ごとに、 名前 と 値を入力します。

      Intune アプリ SDK 対応アプリでは、キーと値のペアでの構成がサポートされています。 サポートされているキーと値の構成の詳細については、各アプリのドキュメントを参照してください。 アプリケーションによって生成されたデータが動的に設定されるトークンを使用できることに注意してください。 一般的な構成設定を削除するには、省略記号 (...) を選択し、[ 削除] を選択します。 詳細については、「 トークンを使用するための構成値」を参照してください。

  13. [次へ] を選択して [割り当て] ページを表示します。

  14. [ 含めるグループの選択] をクリックします。

  15. [ 含めるグループの選択 ] ウィンドウでグループを選択し、[ 選択] をクリックします。

  16. [除外するグループの選択] をクリックして、関連するウィンドウを表示します。

  17. 除外するグループを選択し [選択] をクリックします。

    注:

    グループを追加するときに、特定の割り当てタイプに他のグループが既に含まれている場合、そのグループは事前に選択されており、他のインクルード割り当てタイプでは変更できません。 そのため、使用されているグループは、除外されるグループとして使用することはできません。

  18. [次へ] をクリックして、[確認と作成] ページを表示します。

  19. [作成] をクリックして、アプリ構成ポリシーを Intune に追加します。

トークンを使用するための構成値

Intune では、特定のトークンを生成し、マネージド アプリケーションに送信できます。 たとえば、アプリ構成でメール設定を使用できる場合は、トークンを使用して動的メールを追加できます。 [名前] フィールドにアプリに必要な名前を入力し、[値] フィールドに{{mail}}を入力します。

Intune では、構成設定で次のトークンの種類がサポートされています。 他のカスタム キーと値のペアはサポートされていません。

  • {{userprincipalname}} - 例: John@contoso.com
  • {{mail}} - 例: John@contoso.com
  • {{partialupn}} - 例: John
  • {{accountid}} - 例: fc0dc142-71d8-4b12-bbea-bae2a8514c81
  • {{userId}} - 例: 00aa00aa-bb11-cc22-dd33-44ee44ee44ee
  • {{username}} - 例: John Doe
  • {{PrimarySMTPAddress}} (例: testuser@ad.domain.com

注:

{{ and }} はトークンの種類でのみ使用され、他の目的には使用できません。

VisionOS デバイス上のデータを保護する

アプリ構成ポリシーを使用して、Apple Vision Proデバイスで特定のアプリを保護できます。 Apple Vision Pro デバイスは VisionOS オペレーティング システムをサポートしています。

アプリを構成したら、アプリ保護ポリシーを VisionOS デバイスに割り当てることができます。 アプリ保護ポリシーを実装すると、コンプライアンスとセキュリティを維持しながら、VisionOS デバイス上の組織データが確実に保護されます。

VisionOS デバイスの Microsoft Edge (v136 以降)、OneDrive (v16.8.4 以降)、Outlook (v4.2513.0 以降) にアプリ保護ポリシーを適用するには、最初にアプリ構成ポリシーを使用してアプリを構成する必要があります。

アプリ構成ポリシーに構成設定を追加するには、[ 設定 ] ページの [ 全般構成設定 ] セクションで、次の構成名と値を追加します。

  • 名前: com.microsoft.intune.mam.visionOSAllowiPadCompatApps
  • 値: Enabled

アプリ保護ポリシーを Microsoft Teams に適用するには、アプリ保護ポリシーを作成するときに、マネージド アプリ フィルター app.deviceModel -startsWith "RealityDevice" を適用します。 マネージド アプリ プロパティのフィルターの詳細については、「 マネージド アプリ プロパティ」を参照してください。

アプリ保護ポリシーの作成に関する関連情報については、「 iOS アプリ保護ポリシーの設定」を参照してください。

次の手順

引き続き、通常どおりアプリの 割り当て と 監視 を行います。

  • Last updated on