Microsoft Intune を使用してグループにアプリを割り当てる

Microsoft Intune にアプリを追加すると、アプリをユーザーとデバイスに割り当てることができます。 デバイスが Intune によって管理されているかどうかに関係なく、アプリをデバイスにデプロイできます。

マネージド アプリを割り当てる際のオプション

次の表に、ユーザーとデバイスにアプリ を割り当て るときのさまざまなオプションを示します。

アプリを割り当てる

1. Microsoft Intune 管理センターにサインインします。

2. [アプリ>すべてのアプリ] を選択します。

3. [アプリ] ウィンドウで、割り当てるアプリを選択します。

4. メニューの [管理 ] セクションで、[ プロパティ] を選択します。

5. [ プロパティ] まで下にスクロールし、[ 課題] を選択します。

6. [ グループの追加 ] を選択して、アプリに関連する [グループの追加 ] ウィンドウを開きます。

7. 特定のアプリについて、割り当ての種類を選択します。

   • 登録済みのデバイスで使用可能: ポータル サイト アプリまたは Web サイトからアプリをインストールできるユーザーのグループにアプリを割り当てます。

   • 登録の有無にかかわらず利用可能: この設定は、デバイスが Intune に登録されていないユーザーのグループに割り当てます。 ユーザーには Intune ライセンスを割り当てる必要があります。「Intune ライセンス」を参照してください。

   • [必須]: アプリは選択したグループのデバイスにインストールされます。 プラットフォームによっては、アプリのインストールを開始する前にエンド ユーザーが確認する必要がある追加のプロンプトがある場合があります。

   • アンインストール: Intune によって以前にアプリケーションがインストールされている場合、選択したグループ内のデバイスからアプリがアンインストールされます。 これは、同じ展開を使用して "登録済みデバイスで使用可能" または "必須" の割り当てを介してインストールされたアプリにのみ適用されます。

     注:

     iOS/iPadOS アプリの場合のみ:

     • デバイスが管理されなくなったときに管理対象アプリに起こることを構成するには、[デバイスの削除時にアンインストール] で目的の設定を選択できます。 詳細については、「iOS/iPadOS 管理対象アプリのアプリ アンインストール設定」を参照してください。
     • アプリごとの VPN 設定を含む iOS/iPadOS VPN プロファイルを作成する場合は、[ VPN] で VPN プロファイルを選択できます。 アプリが実行されると、VPN 接続が開きます。 詳細については、「iOS/iPadOS デバイスの VPN 設定」を参照してください。
     • 必要な iOS/iPadOS アプリがエンド ユーザーによってリムーバブル アプリとしてインストールされるかどうかを構成するには、[リムーバブルとしてインストール] で設定を選択できます。
     • 管理対象の iOS/iPadOS アプリの iCloud バックアップを防ぐには、グループ割り当てを追加した後、VPN、デバイスの削除時にアンインストール、または [リムーバブルとしてインストール] のいずれかの設定を選択します。 次に、[iCloud アプリのバックアップを禁止する] という設定を構成します。 詳細については、「 iOS/iPadOS および macOS アプリの iCloud アプリのバックアップ設定を禁止する」を参照してください。

     macOS アプリの場合のみ:

     • 管理対象の macOS アプリの iCloud バックアップを防ぐには、グループ割り当てを追加した後、VPN、デバイスの削除時にアンインストール、または [リムーバブルとしてインストール] のいずれかの設定を選択します。 次に、[iCloud アプリのバックアップを禁止する] という設定を構成します。 詳細については、「 iOS/iPadOS および macOS アプリの iCloud アプリのバックアップ設定を禁止する」を参照してください。

     Android アプリの場合のみ:

     • Android アプリを [ 登録の有無にかかわらず利用可能] として展開する場合、レポート状態は登録済みデバイスでのみ使用できます。

     登録済みデバイスで使用可能の場合:

     • アプリは、ポータル サイトにログインするユーザーがデバイスを登録したプライマリ ユーザーであり、アプリがデバイスに適用可能である場合にのみ、使用可能として表示されます。

8. このアプリの割り当ての影響を受けるユーザーのグループを選択するには、[ 含まれるグループ] を選択します。

9. 含めるグループを 1 つ以上選択した後、[ 選択] を選択します。

10. [割り当て] ウィンドウで、[OK] を選択して、含まれるグループの選択を完了します。

11. このアプリの割り当ての影響を受けるユーザーのグループを除外する場合は、[ グループを除外] を選択します。

12. グループを除外する場合は、[ グループの選択] で [ 選択] を選択します。

13. [グループの追加] ウィンドウで [OK] を選択します。

14. アプリの [割り当て] ウィンドウで、[保存] を選択します。

これで、選択したグループにアプリが割り当てられます。

アプリの割り当てを含めるおよび除外する方法の詳細については、「アプリの割り当てを含めるおよび除外する」を参照してください。

iOS/iPadOS および macOS アプリの iCloud アプリのバックアップ設定を禁止する

管理者には、iOS/iPadOS 上のマネージド App Store アプリと基幹業務 (LOB) アプリ、および macOS デバイス上のマネージド App Store アプリのバックアップをしなくなるオプションがあります。 これは、ユーザーとデバイスのライセンス認証 VPP アプリと非 VPP アプリの両方に適用されます。 macOS LOB アプリでは、この設定はサポートされていません。

この機能には、Intune に追加され、ユーザーとデバイスを対象とした VPP の有無にかかわらず送信される新規および既存の App Store/LOB アプリの両方が含まれます。 指定したマネージド アプリのバックアップを防止すると、デバイスが登録され、バックアップから復元されるときに、Intune を介して適切に展開されます。

テナント内の新規/既存のアプリの新しい設定を構成すると、マネージド アプリをデバイスに再インストールできますが、Intune ではそれらのバックアップが許可されなくなります。

既存のデバイスの場合、アプリに対して [iCloud アプリのバックアップを禁止する] を [はい] に設定すると、必要なすべての App Store/LOB アプリ (VPP の有無にかかわらず) に対して新しい動作が自動的に更新されます。

以前にデバイスにインストールされた必須アプリは、設定値が [はい] に保存されると、すべてのデバイスに対して自動的に再構成されます。

使用可能なアプリでは、ユーザーはポータル サイト アプリまたはポータル サイト Web サイトから使用可能なアプリを再ダウンロードする必要があります。 アプリの構成とライセンスによっては、Intune とデバイス間の同期が必要になる場合があります。

アプリの意図間の競合をどのように解決するか

1 つのグループが複数のアプリ割り当て意図の対象になることはありません。 ただし、あるユーザーまたはデバイスが、それぞれに異なるインテントが割り当てられている複数のグループのメンバーである場合、競合が発生します。 アプリケーションの割り当ての競合を作成することはお勧めできません。 次の表の情報は、競合が発生したときに結果として生じる意図を理解するのに役立ちます。

管理対象外のデバイスへのマネージド アプリの展開

登録されていない Android デバイスの場合は、管理された Google Play を使用して、ストア アプリと基幹業務 (LOB) アプリをユーザーに展開できます。 展開したら、 モバイル アプリケーション管理 (MAM) を使用してアプリケーションを管理できます。

登録の有無にかかわらず利用可能としてターゲットとなるマネージド Google Play アプリは、ポータル サイト アプリではなく、エンド ユーザーのデバイス上の Play ストア アプリに表示されます。 エンド ユーザーは、この方法で展開されたアプリを Play アプリから参照してインストールします。

アプリは管理された Google Play からインストールされるため、エンド ユーザーは、不明なソースからのアプリのインストールを許可するためにデバイス設定を変更する必要はありません。 これは、デバイスのセキュリティが強化されていることを意味します。 アプリのデベロッパーが、ユーザーのデバイスにインストールされているアプリの新しいバージョンを Play に公開すると、アプリは Play によって自動的に更新されます。

マネージド Google Play アプリを非管理対象デバイスに割り当てる手順:

1. Intune テナントをマネージド Google Play に接続します。 Android Enterprise の個人所有、専用、フル マネージド、または企業所有の仕事用プロファイル デバイスを管理するために既に実行した場合は、もう一度行う必要はありません。

2. 管理対象 Google Play から Intune 管理センターにアプリを追加します。

3. マネージド Google Play アプリを、目的のユーザー グループへの登録の有無にかかわらず使用可能としてターゲットにします。 必須 および アンインストール アプリのターゲット設定は、登録されていないデバイスではサポートされていません。

4. アプリ保護ポリシーをユーザー グループに割り当てます。

5. ユーザーは保護されたアプリにログインします。

6. 次回エンド ユーザーがポータル サイト アプリを開いてサインイン プロセスを完了すると、[アプリ] セクションにメッセージが表示されます。 このメッセージは、利用可能なアプリがあることを示します。 ユーザーはこの通知を選択して Play ストアに移動できます。

   注:

   デバイス登録設定オプションを、使用可能、プロンプトなし、または使用不可に構成できます。 この設定は、ユーザーが意図せずデバイスを登録することを防ぎます。 また、通知がポータル サイトにサインインした後に登録されることも防止します。

7. エンド ユーザーは、Play ストア アプリ内のコンテキスト メニューを展開し、個人用の Google アカウント (個人用アプリが表示される場所) と職場アカウント (対象となるストアと LOB アプリが表示される場所) を切り替えることができます。 エンド ユーザーは、Play ストア アプリで [インストール] をタップしてアプリをインストールします。

Intune 管理センターで APP の選択的ワイプが発行されると、職場アカウントは Play ストア アプリから自動的に削除されます。 その時点から、エンド ユーザーには Play ストア アプリ カタログにワーク アプリが表示されなくなります。

アンマネージド Android デバイスの場合は、ポータル サイト アプリを使用して、エンド ユーザーが利用可能な基幹業務アプリケーションを参照してインストールできるようにすることもできます。 このシナリオでは、エンド ユーザーは Play ストア アプリではなく、ポータル サイト アプリからアプリを参照してインストールします。 ポータル サイト アプリから LOB アプリを使用できるようにするには、デバイス管理者のターゲット プラットフォームを持つ Android 基幹業務アプリを追加します。 目的のユーザー グループへの 登録の有無にかかわらず、アプリを使用可能 としてターゲットします。 デバイス登録の設定オプション は 、[使用可能]、[プロンプトなし]、 または [使用不可] に構成する必要があります。

職場アカウントがデバイスから削除されても、Play ストアからインストールされたアプリはデバイスにインストールされたままになり、アンインストールされません。

iOS 管理対象アプリのアプリ アンインストール設定

iOS/iPadOS デバイスの場合、デバイスを Intune から登録解除するか、[デバイスの削除時にアンインストール] 設定を使用して管理プロファイルを削除すると、管理対象アプリに起こることを選択できます。 この設定は、デバイスが登録され、アプリが管理対象としてインストールされた後のアプリにのみ適用されます。 この設定は、Web アプリまたは Web リンクに対して構成できません。 モバイル アプリケーション管理 (MAM) によって保護されているデータのみが、アプリ選択ワイプによって廃止された後に削除されます。

設定の既定値は、次のように新しい割り当て用に事前入力されています。

次の手順

アプリの割り当てを監視する方法の詳細については、「アプリを監視する方法」を参照してください。

関連コンテンツ

• Microsoft Intune で適切なターゲティング方法を選択する