Microsoft Intune は、Android デバイスを管理するときに、Google モバイル サービス (GMS) を使用して Microsoft Intune ポータル サイトと通信します。 場合によっては、デバイスが一時的または永続的に GMS にアクセスできなくなることがあります。 たとえば、デバイスが GMS なしで出荷されることや、デバイスが GMS を使用できないクローズド ネットワークに接続している場合などです。 このドキュメントでは、GMS なしで Android デバイスを管理するために Intune をインストールして使用する場合に観察される違いと制限事項をまとめました。
注:
これらの GMS 関連の制限事項は、デバイス管理者の管理と Android (AOSP) 管理にも適用されます。
重要
Android デバイス管理者 (DA) 管理は非推奨となり、Google モバイル サービス (GMS) にアクセスできるデバイスでは使用できなくなりました。 現在 DA 管理を使用している場合は、別の Android 管理オプションに切り替えることをお勧めします。 サポートとヘルプのドキュメントは、GMS のない一部の Android 15 以前のデバイスで引き続き利用できます。 詳細については、「 GMS デバイスでの Android デバイス管理者のサポートの終了」を参照してください。
Google Play ストアへのアクセスなしで Intune ポータル サイト アプリをインストールする
中華人民共和国外のユーザー向け
Google Play が利用できない場合は、Android デバイスで Android 用Microsoft Intune ポータル サイトをダウンロードし、アプリをサイドロードできます。 この方法でインストールした場合、アプリは自動的に更新プログラムや修正プログラムを受け取りません。 アプリを手動で定期的に更新し、修正プログラムを適用する必要があります。
中華人民共和国のユーザーの場合
現在、中華人民共和国では Google Play ストアを利用できないため、Android デバイスは中国のアプリ マーケットプレースからアプリを取得する必要があります。 詳細については、「中華人民共和国でのポータル サイト アプリのインストール」を参照してください。
GMS が使用できない場合の Intune 管理の制限事項
使用できない Intune 機能
一部の Intune 機能は、Google Play ストアや Google Play サービスなどの GMS のコンポーネントに依存しています。 これらのコンポーネントは GMS のない環境では使用できないため、Microsoft Intune 管理センターの次の機能が使用できない可能性があります。
| シナリオ | 機能 |
|---|---|
| デバイス コンプライアンス ポリシー | Android デバイス管理者のコンプライアンス ポリシーを作成または編集すると、 Google Play プロテクト に記載されているすべてのオプションが使用できなくなります。 |
| アプリ保護ポリシー (条件付き起動) | 整合性判定の再生、アプリに対する脅威スキャンの要求、および 最大ポータル サイト バージョンの経過時間 (日数) は、条件付き起動に使用できないデバイス条件です。 |
| クライアント アプリ | Android タイプのアプリは使用できません。 代わりに 基幹業務アプリ を使用して、アプリを展開および管理します。 |
| Mobile Threat Defense (MTD) | MTD ベンダーと協力して、ソリューションが Intune と統合されているかどうか、対象地域で利用可能なかどうか、および GMS に依存しているかどうかを把握します。 |
一部のタスクが遅延する可能性があります
GMS が利用可能な環境では、Intune はプッシュ通知を利用してタスクの完了を高速化します。 たとえば、リモートでデバイスをワイプしようとした場合、通常、通知は数秒でデバイスに届きます。 GMS が利用できない状況では、プッシュ通知も利用できない可能性があります。
デバイス管理者または Android (AOSP) 管理に登録されているすべての Android デバイスは、8 時間ごとに Intune にレポートされます。 たとえば、デバイスが午後 1 時に Intune にレポートし、リモート タスクが午後 1 時 5 分に発行された場合、Intune は午後 9 時にデバイスに接続してタスクを完了します。
GMS が利用できない場合:
デバイスがデバイス管理者に登録されていて、ポータル サイト アプリのバージョン 5.0.5655.0 以降を実行している場合、Intune は約 15 分ごとに新しいタスクと通知のチェックを試みます。
デバイスが Android (AOSP) 管理に登録されていて、Intune アプリのバージョン 24.02.4 以降を実行している場合、Intune は通常 15 分ごとに新しいタスクと通知のチェックを試みますが、AOSP デバイスの一部のタスクは完了するまでに最大 8 時間かかる場合があります。
この周波数は、デバイスの製造元、デバイスの使用パターン、およびポータル サイトまたは Intune アプリでバッテリーの最適化が有効になっているかどうかにも影響されます。
Intune ポリシーの更新間隔の詳細については、「Intune ポリシーに関する一般的な質問、回答、シナリオ」を参照してください。
次のタスクでは、完了までに最大 8 時間かかる場合があります。
Microsoft Intune 管理センター:
- フル ワイプ
- 選択的ワイプ
- 新規または更新されたアプリのデプロイ
- リモート ロック
- パスコードのリセット
Android 用 Intune ポータル サイト アプリ:
- リモート デバイスの削除
- デバイスのリセット
- 利用可能な基幹業務アプリのインストール
Android 用 Intune アプリ (AOSP):
- リモート デバイスの削除
- デバイスのリセット
Intune ポータル サイト Web サイト:
- デバイスの削除 (ローカルおよびリモート)
- デバイスのリセット
- デバイス パスコードのリセット
デバイスが最近登録された場合、コンプライアンス、非コンプライアンス、および構成のチェックインがより頻繁に実行されます。 デバイス チェックインの詳細については、「Microsoft Intune のデバイス ポリシーとプロファイルに関する一般的な質問、問題、解決策」を参照してください。