Intune では、含めるユーザーと除外するユーザーのグループを割り当てることで、アプリにアクセスできるユーザーを決定できます。 グループをアプリに割り当てる前に、アプリの割り当ての種類を設定する必要があります。 割り当ての種類によって、アプリを使用可能、必須にする、またはアプリをアンインストールする。
アプリの可用性を設定するには、グループの割り当てを含めるか除外するかを組み合わせて使用して、ユーザーまたはデバイスのグループに対するアプリの割り当ての包含と除外を行います。 この機能は、大きなグループを含めてアプリを使用できるようにした後、小さなグループも除外して選択したユーザーを絞り込む場合に役立ちます。 より小さいグループは、テスト グループまたはエグゼクティブ グループです。
ベスト プラクティスとして、ユーザー グループ専用のアプリとデバイス グループ用に個別にアプリを作成して割り当てます。 グループについて詳しくは、「ユーザーとデバイスを整理するためのグループを追加する」をご覧ください。
グループの割り当てを操作するときに、Microsoft Entra がグループを論理的に削除すると、Intune はコンソールにそれらを論理的に削除したものとして表示し、割り当ては削除されます。 グループを復元すると、割り当てが復元されます。
アプリの割り当てを含める場合、または除外する場合は、次の重要なシナリオが存在します。
- 次の同じグループ タイプのシナリオでは、除外が包含よりも優先されます。
アプリを割り当てるときのユーザー グループを含めることとユーザー グループを除外する
アプリを割り当てるときにデバイス グループを含め、デバイス グループを除外する
たとえば、デバイス グループを [すべての企業ユーザー] ユーザー グループに割り当て、上級管理スタッフ ユーザー グループのメンバーを除外すると、どちらのグループもユーザー グループであるため、上級管理スタッフを除くすべての企業ユーザーが割り当てを取得します。
- Intune は、ユーザーとデバイスのグループ関係を評価しません。 混合グループにアプリを割り当てると、期待した結果ではない可能性があります。
たとえば、デバイス グループを [ すべてのユーザー ] ユーザー グループに割り当て、[ すべての個人用デバイス ] デバイス グループを除外すると、 すべてのユーザーが アプリを取得します。 除外は適用されません。
そのため、混合グループにアプリを割り当てることはお勧めしません。
注:
アプリにグループの割り当てを設定すると、[ 該当なし ] の種類は非推奨になり、[グループの除外] 機能に置き換えられます。
Intune には、Microsoft Intune 管理センターで事前に作成されたすべてのユーザー グループとすべてのデバイス グループが用意されています。 グループには、利便性を高めるための最適化が組み込まれています。 これらのグループを使用して、自分で作成する "すべてのユーザー" または "すべてのデバイス" グループではなく、すべてのユーザーとすべてのデバイスを対象とすることが強く推奨されます。
Android Enterprise では、グループの包含と除外がサポートされています。 Android エンタープライズ アプリの割り当てには、組み込みの [すべてのユーザー ] グループと [すべてのデバイス ] グループを使用できます。
アプリを割り当てるときにグループを含める、またはグループを除外する
include 割り当てと exclude 割り当てを使用してアプリをグループに割り当てるには:
Microsoft Intune 管理センターにサインインします。
[アプリ>すべてのアプリ] を選択します。 Intune に追加されたアプリの一覧が表示されます。
割り当てるアプリを選択します。 ダッシュボードには、アプリに関する情報が表示されます。
[管理] セクションの [プロパティ] を選択します。
[割り当て] の横にある [編集] を選択します。
このアプリをすべてのユーザーに割り当てるには、[登録の有無にかかわらず] セクションの [すべてのユーザーを追加] を選択します。
[登録の有無にかかわらず利用可能] セクションで [グループの追加] を選択します。
アプリの割り当てから除外するグループを選択します。
[ 選択] を選択してグループを含めます。
追加したグループの横にある [グループ モード] で [含める] を選択します。 [ 課題の編集 ] ウィンドウが表示されます。
[注]既定では、選択したグループは包含モードで割り当てられます。
[割り当ての編集] ウィンドウの [割り当て設定] の下の [モード] として [除外] を選択します。
[ OK ] を選択して、選択したグループを除外します。
[ 除外されたグループ] を選択して、このアプリを利用できないようにするユーザーのグループを選択します。
除外するグループを選択します。 この操作により、これらのグループではこのアプリを利用できなくなります。
[ レビュー + 保存 ] を選択して、アプリのグループ割り当てをアクティブにします。
注:
グループを追加するときに、特定の割り当ての種類に対して他のグループが既に含まれている場合、アプリは事前に選択され、他の含まれる割り当ての種類に対して変更することはできません。 使用されているグループは、含まれるグループとして使用できません。
グループの割り当てを行う場合、既に割り当てられているグループは変更できません。 現在利用できないグループを選択する場合は、まずアプリの割り当て済みリストからそのグループを削除します。
課題を編集するには、アプリの [課題 ] ウィンドウで、変更する特定の課題が含まれている行を選択します。 行の末尾にある省略記号 (...) を選択してから [ 削除] を選択して、課題を削除することもできます。
注:
グループの割り当てを削除しても、Android Enterprise 専用のフル マネージドの企業所有の仕事用プロファイル デバイスを除き、関連するアプリは削除されません。 インストールされたアプリはデバイスに残ります。
次の手順
- アプリのグループ割り当てを含めたり除外したりする方法の詳細については、Microsoft Intune ブログを参照してください。
- アプリの情報と割り当てを監視する方法について説明します。