Intune App Wrapping Tool または Intune App SDK を用いて、アプリでアプリ保護ポリシーを使用できるようにします。 この情報を使用して、これら 2 つの方法と、使用する状況について学習します。
Intune App Wrapping Tool
App Wrapping Tool は、主に内部基幹業務 (LOB) アプリに使用されます。 このツールは、アプリのラッパーを作成するコマンドライン アプリケーションであり、これにより Intune アプリ保護ポリシーでアプリを管理できます。 独立系ソフトウェア ベンダー (ISV) によって提供されるアプリを保護する場合、ISV がラップされたアプリをサポートしているかどうかを明確にすることが重要です。
ツールを使用するのにソース コードは必要ありませんが、有効な署名資格情報は必要です。 署名要件の詳細については 、「証明書、プロビジョニング プロファイル、認証要件」を参照してください。 App Wrapping Tool のドキュメントについては、「Android App Wrapping Tool」 と iOS の App Wrapping Tool を参照してください。
App Wrapping Tool は、Apple App Store または Google Play ストアで入手できるアプリをサポートしていません。 また、開発者との統合が必要な特定の機能もサポートしていません (以下の機能比較表を参照)。
Intune に登録されていないデバイス上のアプリ保護ポリシーの App Wrapping Tool の詳細については、「Microsoft Intune に登録されていないデバイス上の基幹業務アプリとデータを保護する」を参照してください。
重要
Intune は定期的にIntune App Wrapping Toolの更新プログラムをリリースしています。 更新プログラムのIntune App Wrapping Tool リポジトリを定期的にチェックし、ソフトウェア開発のリリース サイクルに組み込んで、アプリが最新のアプリ保護ポリシー設定をサポートするようにします。
App Wrapping Toolを使用する理由
- アプリにデータ保護機能が組み込まれていない
- アプリが内部的に展開されていますが、アプリが Apple App Store または Google Play ストアで入手できない
- アプリのソース コードにアクセスできない
- アプリを開発していない
- アプリに最小限のユーザー認証エクスペリエンスがある
Intune App SDK
App SDK は、主に Apple App Store または Google Play ストアにアプリがあり、Intune でアプリを管理できるようにしたいお客様向けに設計されています。 ただし、どのアプリでも、基幹業務アプリであっても SDK の統合を利用できます。
SDK の詳細については、「 概要」を参照してください。 SDK の使用を開始するには、「Microsoft Intune App SDK はじめに」を参照してください。
SDK を使用する理由
- アプリにデータ保護機能が組み込まれていない
- アプリが、Google Play や Apple のApp Store などのパブリック アプリ ストアにデプロイされている
- アプリ開発者であり、SDK を使用するための技術的背景がある
- アプリに他の SDK 統合がある
- アプリが頻繁に更新される
以前に一覧表示されているアプリ開発プラットフォームを使用していませんか?
Intune SDK 開発チームは、ネイティブ Android および iOS (Obj-C、Swift) プラットフォームで構築されたアプリのサポートを積極的にテストして管理しています。 ガイダンスは他のプラットフォーム向けには提供されていませんが、ネイティブ SDK を使用して独自のプラグインを作成することは可能です。
機能の比較
次の表は、アプリが App SDK または App Wrapping Tool を使用している場合に有効になる設定を示しています。 一部の機能では、アプリ開発者が Intune SDK との基本的な統合以外のロジックを適用する必要があるため、アプリが App Wrapping Tool を使用している場合には有効になりません。
| 機能 | App SDK | App Wrapping Tool |
|---|---|---|
| 企業の管理ブラウザーに表示する Web コンテンツを制限する | X | X |
| Android、iTunes、または iCloud のバックアップを防止する | X | X |
| [アプリで他のアプリへのデータ転送を許可する] | X | X |
| このアプリで他のアプリからデータを受信できるようにする | X | X |
| 他のアプリとの間で切り取り、コピー、貼り付けを制限する | X | X |
| マネージド アプリから切り取ったりコピーしたりできる文字数を指定する | X | X |
| アクセスに簡易 PIN が必要 | X | X |
| PIN をリセットするまでの試行回数を指定する | X | X |
| PIN の代わりに指紋を要求する | X | X |
| PIN の代わりに顔認識を許可する (iOS のみ) | X | X |
| アクセスに会社の資格情報を要求する | X | X |
| PIN の有効期限を設定する | X | X |
| 脱獄されたデバイスまたは root 化されたデバイスで管理対象アプリが実行されることを禁止する | X | X |
| アプリケーション データを暗号化する | X | X |
| 指定した分数後にアクセス要件を再確認する | X | X |
| オフラインの猶予期間の指定 | X | X |
| 画面キャプチャのブロック (Android のみ) | X | X |
| デバイス登録なしの MAM のサポート | X | X |
| アプリ データの完全なワイプ | X | X |
| マルチ ID シナリオでの職場と学校のデータの選択的ワイプ メモ: iOS/iPadOS の場合、管理プロファイルを削除すると、アプリも削除されます。 |
X | |
| "名前を付けて保存" を防ぐ | X | |
| 対象アプリケーションの構成 (または "MAM チャネル" によるアプリ構成) | X | |
| マルチ ID のサポート | X | |
| カスタマイズ可能なスタイル | X | |
| Citrix mVPN を使用したオンデマンド アプリケーション VPN 接続 | X | X |
| 連絡先の同期を無効にする | X | X |
| 印刷を無効にする | X | X |
| 最小バージョンのアプリが必要 | X | X |
| 最小オペレーティング システムが必要 | X | X |
| 最小バージョンの Android セキュリティ パッチが必要 (Android のみ) | X | X |
| iOS 用の最小 Intune SDK が必要 (iOS のみ) | X | X |
| 整合性判定をプレイする (Android のみ) | X | X |
| アプリでの脅威スキャン (Android のみ) | X | X |
| 最大 Mobile Threat Defense ベンダー デバイス リスク レベルが必要 | X | |
| organization アカウントのアプリ通知コンテンツを構成する | X | X |
| 承認されたキーボードの使用を必須とする (Android のみ) | X | X |
| アプリの保護ポリシーが必要 (条件付きアクセス) | X |
次の手順
アプリ保護ポリシーと Intune の詳細については、次を参照してください。