組織がハイブリッドおよびリモート ワーカーを採用するにつれて、管理者は、ユーザーが所有するデバイスのソフトウェア更新プログラムを制御および管理するという課題に直面しています。 これらのデバイスは、多くの場合、BYOD (Bring Your Own Device) または個人所有のデバイスと呼ばれます。 デバイスが organization 所有の場合、IT 管理者がソフトウェア更新プログラムを管理します。 個人用デバイスでは、通常、IT 管理者はソフトウェア更新プログラムを制御できません。
既定では、(Intune に登録されていない) 管理対象外のデバイスで新しい更新プログラムが利用可能になると、ユーザーに通知が届くか、デバイスで利用可能な最新の更新プログラムが表示されます ([設定] > [ソフトウェア] Updates)。 これらの更新プログラムのタイミングは、通信事業者、OEM、デバイス自体によって異なります。 ユーザーはいつでも自分で更新プログラムをチェックできます。
非管理対象デバイスでソフトウェア更新プログラムを管理するために、役立つ Intune ポリシーと機能があります。 このセクションでは、管理対象外のデバイスにソフトウェア更新プログラムをインストールするために Microsoft が推奨するポリシーの一覧を示します。
この記事は、次の項目に適用されます:
- Android Enterprise
- iOS/iPadOS
ヒント
デバイスが organization 所有の場合は、次のソフトウェア更新プログラム計画ガイドを参照してください。
登録制限を作成する
ユーザーは、個人用デバイスを Microsoft Intune に登録できます。
ユーザーが個人用 Android デバイスを登録すると、これらのデバイスは自動的に仕事用プロファイルを取得します。 作成したポリシーはすべて、個人用プロファイルではなく仕事用プロファイルに適用されます。 個人用デバイスの Android 登録オプションの詳細については、「 Android 登録ガイド」を参照してください。
iOS/iPadOS デバイスを登録するときの動作は、使用する登録オプションによって異なります。 個人用デバイスのさまざまな iOS/iPadOS 登録オプションの詳細については、「 iOS/iPadOS 登録ガイド」を参照してください。
✅ 最小および最大のオペレーティング システム バージョンを必要とする登録制限ポリシーを作成します。 このポリシーは、新規登録の適切なベースラインを作成するのに役立ちます。
次の例は、Android Enterprise デバイスの登録デバイス プラットフォームの制限ポリシーを示しています。
ユーザーが個人用デバイスを登録すると、このポリシーはバージョン情報を確認します。 デバイスが入力したバージョン外の場合、登録できなくなります。
この機能の詳細については、「Intune のデバイス プラットフォームの制限」を参照してください。
コンプライアンス ポリシーの作成
コンプライアンス ポリシーは、デバイスを最新の状態に保つために役立ちます。 デバイスが定義したバージョンを使用していない場合、デバイスは非準拠としてマークされます。 準拠していないデバイスは、Microsoft Intune 管理センターに表示されます。
✅ コンプライアンス ポリシーを作成します。 組み込みのレポートを使用して、非準拠のデバイスや、非準拠の個別の設定を確認します。
コンプライアンス ポリシーでは、次のことができます。
- OS バージョンが要件を満たしていないことをユーザーに通知します。
- デバイスが非準拠としてマークされるまでに猶予期間を許可して、アップグレードの猶予期間を許可します。
コンプライアンス ポリシーと条件付きアクセス (CA) を組み合わせると、OS バージョンの要件を満たすまで、ユーザーのリソース アクセスをブロックできます。
コンプライアンス ポリシーの詳細については、以下を参照してください。
アプリ保護ポリシーを使用する
✅organization リソースにアクセスする管理対象外の個人用デバイスでは、アプリ保護ポリシーを使用します。
アプリ レベルでは、アプリ保護ポリシーを使用して、OS とパッチの最小バージョンを決定できます。
ユーザーが管理するアプリを開いたり再開したりすると、アプリ保護ポリシーによって OS のアップグレードを求めるメッセージが表示されることがあります。 ポリシーでは、実行しているバージョンが要件を満たしていない場合は、新しい OS バージョンが必要であることをユーザーに警告するか、アクセスをブロックできます。
アプリ保護ポリシーの詳細については、「アプリ保護ポリシーの概要」を参照してください。
カスタム通知を使用する
✅ 今後の OS バージョンの要件をユーザーに警告するカスタム通知を作成します。 この機能を使用して、ユーザーがアクセスできないことがないように、デバイスを更新するようにユーザーに積極的に通信します。
個人用デバイスで共通する OS の更新を強制または制御できない場合は、エンド ユーザーが自分のデバイスを更新する必要があることに注意してください。
これらの機能の詳細については、以下のリンクにアクセスしてください。