チュートリアル: EMM と App Configuration に Intune を使用するように Slack を構成する

Slack は、Microsoft Intune で使用できる共同作業アプリです。

このチュートリアルの内容:

  • Intune を Slack Enterprise Grid のエンタープライズ モビリティ管理 (EMM) プロバイダーとして設定します。 グリッド プランのワークスペースへのアクセスを Intune マネージド デバイスに制限できます。
  • アプリ構成ポリシーを作成して、iOS/iPadOS 上の EMM アプリ用 Slack と、Android の個人所有の仕事用プロファイル デバイス用の Slack アプリを管理します。
  • Intune デバイス コンプライアンス ポリシーを作成して、Android および iOS/iPadOS デバイスが準拠していると見なされるために満たす必要がある条件を設定します。

Intune サブスクリプションがない場合は、無料試用版アカウントにサインアップします。

前提条件

このチュートリアルでは、次のサブスクリプションのあるテスト テナントが必要です。

また、 Slack Enterprise Grid プランも必要です。

Slack Enterprise Grid プランを構成する

Slack の指示に従って Slack Enterprise Grid プランの EMM を有効にし、Microsoft Entra ID をグリッド プランの ID プロバイダー (IDP) として接続します。

Intune にサインイン

組み込みの Intune 管理者 Microsoft Entra ロールとして Microsoft Intune 管理センターにサインインします。

iOS デバイスで EMM 用に Slack を設定する

EMM 用の iOS/iPadOS アプリ Slack を Intune テナントに追加し、組織の iOS/iPadOS ユーザーが EMM プロバイダーとして Intune を使用して Slack にアクセスできるようにするアプリ構成ポリシーを作成します。

EMM アプリ用の iOS/iPadOS Slack アプリを Intune に追加する

Intune のマネージド iOS/iPadOS アプリとして EMM 用 Slack を追加し、Slack ユーザーを割り当てます。 アプリはプラットフォーム固有のものであるため、Android デバイスの Slack ユーザー用に別の Intune アプリを追加する必要があります。

  1. 管理センター Microsoft Intune、[アプリ>すべてのアプリ]>[作成] を選択します。

  2. [アプリの種類] で [iOS ストア アプリ] を選択し、[選択] をクリックします。

  3. [App Store を検索] をクリックします。 検索語句「Slack for EMM」を入力し、アプリを選択します。 「App Store を検索」ペインで「選択」をクリックします。

  4. [ アプリ情報 ] ステップで、必要に応じて変更を構成します。 [次へ] を選択して、アプリの情報を設定します。

  5. [割り当て] ステップで、[必須] セクションの下の [グループの追加] をクリックします。 アプリを割り当てる 1 つ以上のグループを選択します。 完了したら、[ 次へ ] をクリックして続行します。

  6. [ レビュー + 作成 ] ステップで、アプリの詳細を確認したら [ 作成 ] をクリックします。

EMM アプリ用 Slack の iOS/iPadOS アプリ構成ポリシーを追加する

EMM アプリの iOS/iPadOS Slack のアプリ構成ポリシーを追加します。

注:

管理対象デバイスのアプリ構成ポリシーはプラットフォーム固有のものであるため、Android デバイス上の Slack ユーザー用に別のポリシーを追加する必要があります。

  1. Microsoft Intune管理センターで、[アプリ>構成]>[作成]>管理対象のデバイスの順に選択します。

  2. [名前] に「 Slack アプリの構成ポリシー テスト」と入力します。

  3. [デバイスの登録の種類] で、[マネージド デバイス] が設定されていることを確認します。

  4. [プラットフォーム] で [iOS/iPadOS] を選択します。

  5. [ 対象アプリ] で、[ アプリの選択] をクリックします。 [関連アプリ] ウィンドウが表示されます。

  6. 検索バーに「Slack for EMM」と入力し、アプリを選択します。 [OK]>次へをクリックします。

  7. [ 設定 ] 手順で、[ 構成設定の形式 ] を [構成デザイナーを使用する] に設定します。

  8. 構成キーとして OrgDomain を追加します。 [ 値の種類 ] を [文字列] に設定し、[ 構成] を [ Y] に設定します。

    注:

    OrgDomain構成キーを使用すると、ユーザーがサインインしやすくするためにorganizationの URL ドメインを入力できます。

  9. [次へ] をクリックします。

  10. [ 割り当て] ステップで、[ すべてのユーザー] をクリックします。 [次へ] をクリックします。

  11. [ レビュー + 作成 ] ステップで、[ 作成] をクリックして構成ポリシーを作成します。

(オプション)iOS デバイス コンプライアンス ポリシーを作成する

Intune デバイス コンプライアンス ポリシーを設定して、デバイスが準拠済みと見なされるために満たす必要のある条件を設定します。 このチュートリアルでは、iOS/iPadOS デバイスのデバイス コンプライアンス ポリシーを作成します。 コンプライアンス ポリシーはプラットフォーム固有のものであるため、Android デバイス上の Slack ユーザー用に別のポリシーを作成する必要があります。

  1. Microsoft Intune管理センターで、[デバイス>コンプライアンス] を選択し、[ポリシーの作成] を選択します。

  2. [プラットフォーム] に [iOS/iPadOS] を選択します。 次に、[ 作成] をクリックします。

  3. [ 基本 ] ステップで、[ 名前 ] として「iOS コンプライアンス ポリシー テスト」と入力し、[ 次へ] をクリックします。

  4. [コンプライアンス] 設定の [デバイスの正常性] と [ジェイルブレイクされたデバイス] の横にある [ブロック] を選択します。

  5. このチュートリアルの [システム セキュリティ ] で、次の設定を選択します。

    • [モバイル デバイスのロック解除にパスワードを必要とする] で、[必要] を選択します。
    • [単純なパスワード] で、[ブロックする] を選択します。
    • [ パスワードの最小文字数] に「 4」と入力します。
    • [必要なパスワードの種類] で、[英数字] を選択します。
    • [画面ロック後にパスワードが要求されるまでの最長時間 (分)] で、[即時] を選択します。
    • [ パスワードの有効期限 (日数)] に「 41」と入力します。
    • [ 再利用を防ぐための以前のパスワードの数] に「 5」と入力します。

  6. [ 次へ] をクリックし、もう一度 [次へ ] を選択します。

  7. [ 割り当て ] ステップで、[ すべてのユーザーを追加] をクリックします。 [次へ] をクリックします。

  8. [ レビュー + 作成 ] ステップで、[ 作成] をクリックしてコンプライアンス ポリシーを作成します。

Android の個人所有の仕事用プロファイル デバイスで Slack を設定する

Slack 管理対象 Google Play アプリを Intune テナントに追加し、組織の Android ユーザーが EMM プロバイダーとして Intune を使用して Slack にアクセスできるようにするアプリ構成ポリシーを作成します。

Android Slack アプリを Intune に追加する

Intune で管理対象 Google Play アプリとして Slack を追加し、Slack ユーザーを割り当てます。 アプリはプラットフォーム固有のものであるため、iOS/iPadOS デバイス上の Slack ユーザー用に別の Intune アプリを追加する必要があります。

  1. 管理センター Microsoft Intune、[アプリ>すべてのアプリ]>[作成] を選択します。

  2. [アプリの種類] で、[管理対象 Google Play アプリ] を選択し、[選択] をクリックします。

  3. [ 検索 ] ボックスに検索語句 "Slack" を入力し、アプリを選択します。 [Google Play の管理] ウィンドウで [承認] をクリックします。 [ 承認] をクリックして、アプリのアクセス許可も承認します。 アプリの承認設定を確認したら、[ 完了] をクリックします。 [選択] をクリックします。

  4. [ すべてのアプリ ] ウィンドウで、[ 更新 ] をクリックしてアプリの一覧を更新します。 次に、新しく追加した Slack アプリをクリックします。

  5. [ 課題] の横にある [編集] をクリックします。

  6. 必要に応じて変更を構成します。 [次へ] を選択して、アプリの情報を設定します。

  7. [必須] セクションの下の [グループの追加] をクリックします。 アプリを割り当てる 1 つ以上のグループを選択します。 完了したら、[ 確認 + 保存] をクリックします。

  8. [ レビュー + 保存 ] ステップで、アプリの詳細を確認したら [保存 ] をクリックします。

Slack 用の Android アプリ構成ポリシーを追加する

Slack のアプリ構成ポリシーを追加します。 管理対象デバイスのアプリ構成ポリシーはプラットフォーム固有のものであるため、iOS/iPadOS デバイス上の Slack ユーザー用に別のポリシーを追加する必要があります。

  1. Microsoft Intune管理センターで、[アプリ>構成]>[作成]>管理対象のデバイスの順に選択します。

  2. [名前] に「 Slack アプリの構成ポリシー テスト」と入力します。

  3. [デバイスの登録の種類] で、[マネージド デバイス] が設定されていることを確認します。

  4. [プラットフォーム] に、[Android エンタープライズ] を選択します。

  5. [プロファイルの種類] で、[個人所有の仕事用プロファイルのみ] を選択します。

  6. [ 対象アプリ] で、[ アプリの選択] をクリックします。 [関連アプリ] ウィンドウが表示されます。

  7. 検索バーに「Slack」と入力し、管理された Google Play ストア アプリを選択します。 [OK]>次へをクリックします。

  8. [ 設定 ] 手順で、[ 構成設定の形式 ] を [構成デザイナーを使用する] に設定します。

  9. 構成キーとして Slack Enterprise Grid Domain URL を追加します。 [OK] をクリックします。

    注:

    Slack Enterprise Grid Domain URL構成キーを使用すると、ユーザーがサインインしやすくするためにorganizationの URL ドメインを入力できます。

  10. [次へ] をクリックします。

  11. [ 割り当て ] ステップで、[ すべてのユーザーを追加] をクリックします。 [次へ] をクリックします。

  12. [ レビュー + 作成 ] ステップで、[ 作成] をクリックして構成ポリシーを作成します。

(オプション)Android デバイス コンプライアンス ポリシーを作成する

Intune デバイス コンプライアンス ポリシーを設定して、デバイスが準拠済みと見なされるために満たす必要のある条件を設定します。 このチュートリアルでは、Android デバイスのデバイス コンプライアンス ポリシーを作成します。 コンプライアンス ポリシーはプラットフォーム固有のものであるため、iOS/iPadOS デバイス上の Slack ユーザー用に別のポリシーを作成する必要があります。

  1. Microsoft Intune管理センターで、[デバイス>コンプライアンス>ポリシーの作成] を選択します。

  2. [プラットフォーム] として [Android Enterprise] を選択し、[プロファイルの種類] として [個人所有の仕事用プロファイル] を選択します。 次に、[ 作成] をクリックします。

  3. [ 基本] 手順で、[ 名前 ] として「Android Enterprise コンプライアンス ポリシー テスト」と入力し、[ 次へ] をクリックします。

  4. [ コンプライアンス] 設定で、[ デバイスの正常性 ] の下、[ ルート化されたデバイス] の横にある [ ブロック] を選択します。

  5. このチュートリアルの [システム セキュリティ ] で、次の設定を選択します。

    • [モバイル デバイスのロック解除にパスワードを必要とする] で、[必要] を選択します。
    • [ 必須パスワードの種類] で、[ 少なくとも英数字] を選択します。
    • [ パスワードの最小文字数] に「 4」と入力します。
    • [パスワードの有効期限までの日数] に「41」と入力します。
    • [ 再利用を防ぐための以前のパスワードの数] に「 5」と入力します。
    • [ パスワードが必須になるまでの非アクティブ状態の最大分数] で、[ 15 分] を選択します。

  6. [ 次へ] をクリックし、もう一度 [次へ ] を選択します。

  7. [ 割り当て ] ステップで、[ すべてのユーザーを追加] をクリックします。 [次へ] をクリックします。

  8. [ レビュー + 作成 ] ステップで、[ 作成] をクリックしてコンプライアンス ポリシーを作成します。

Slack を起動する

作成したポリシーを使用して、ワークスペースの 1 つにサインインしようとする iOS/iPadOS または Android の個人所有の仕事用プロファイル デバイスに Intune を登録する必要があります。 このシナリオをテストするには、Intune に登録されている iOS/iPadOS デバイスで EMM 用の Slack を起動するか、Intune に登録されている Android の個人所有の仕事用プロファイル デバイスで Slack を起動してみてください。

次の手順

このチュートリアルの内容:

  • Slack Enterprise Grid で Intune をエンタープライズ モビリティ管理 (EMM) プロバイダーとして設定します。
  • iOS/iPadOS 上の EMM アプリ用 Slack と、Android の個人所有の仕事用プロファイル デバイス用の Slack アプリを管理するアプリ構成ポリシーを作成しました。
  • Intune デバイス コンプライアンス ポリシーを作成して、Android および iOS/iPadOS デバイスが準拠していると見なされるために満たす必要がある条件を設定します。

アプリ構成ポリシーの詳細については、「Microsoft Intune のアプリ構成ポリシー」を参照してください。 デバイス コンプライアンス ポリシーの詳細については、「Intune を使用して organization 内のリソースへのアクセスを許可するようにデバイスにルールを設定する」を参照してください。

  • Last updated on