Intune を展開するときの次の手順は、organization data にアクセスするアプリを追加して保護することです。
organization 内のデバイス上のアプリケーションの管理は、安全で生産的なエンタープライズ エコシステムの中心的な部分です。 Microsoft Intune を使用して、会社の従業員が使用するアプリを管理できます。 アプリを管理することで、会社で使用するアプリだけでなく、アプリの構成や保護も制御できます。 この機能は、モバイル アプリケーション管理 (MAM) と呼ばれます。 Intune の MAM は、カスタム アプリやストア アプリなど、アプリケーション レベルでorganization データを保護するように設計されています。 アプリ管理は、組織所有のデバイスと個人用デバイスで使用できます。 個人用デバイスで使用する場合は、organization-related アクセスとデータのみが管理されます。 この種類のアプリ管理は、登録なしの MAM と呼ばれます。または、エンドユーザーの観点からは、Bring Your Own Device (BYOD) と呼ばれます。
MAM 構成
アプリが制限なしで使用されている場合、会社データと個人データが混在する可能性があります。 会社データが個人の記憶域に保存されたり、管理範囲外のアプリに転送されたりして、データ損失を招くことがあります。 デバイス登録なしでの MAM または Intune MDM + MAM のいずれかを使用する主な理由の 1 つは、organizationのデータを保護することです。
Microsoft Intune では、次の 2 つの MAM 構成がサポートされています。
デバイス管理を使用しない MAM
この構成では、organization のアプリを Intune で管理できますが、Intune で管理するデバイスは登録されません。 この構成は、一般に 、デバイスを登録しない MAM と呼ばれます。 IT 管理者は、Intune モバイルデバイス管理 (MDM) に登録されていないデバイスで Intune 構成および保護ポリシーを使用することで、MAM を使用してアプリを管理できます。
注:
この構成には、サード パーティのエンタープライズ モビリティ管理 (EMM) プロバイダーに登録されているデバイス上の Intune を使用したアプリの管理が含まれます。 MDM ソリューションとは関係なく、Intune アプリ保護ポリシーを使用できます。 この独立性により、デバイスをデバイス管理ソリューションに登録してもしなくても会社のデータを保護できます。 アプリ レベルのポリシーを実装することにより、会社のリソースへのアクセスを制限し、データを IT 部門の管理範囲内に収めることができます。
モバイル アプリケーション管理 (MAM) は、organizationのメンバーが個人タスクと仕事の両方で使用するモバイル デバイス上のorganization データの保護を支援するのに役立ちます。 organizationのメンバーの生産性を確保しながら、意図的または意図的でないデータ損失を防ぎたいと考えています。 また、自分が管理していないデバイスからアクセスされる企業データも保護する必要があります。 MAM を使用すると、アプリケーション内の組織のデータを管理および保護することができます。
ヒント
Microsoft Office アプリなどの多くの仕事効率化アプリは、Intune MAM で管理できます。 一般使用が可能な Microsoft Intune によって保護されたアプリの公式一覧を参照してください。
どの MDM ソリューションにも登録されていない BYOD デバイスの場合、アプリ保護ポリシーは、アプリ レベルで企業データを保護するのに役立ちます。 ただし、次のようないくつかの制約があることに注意してください。
- アプリをデバイスに展開することはできません。 アプリはエンドユーザーがストアから入手する必要があります。
- これらのデバイスで証明書プロファイルをプロビジョニングすることはできません。
- 会社が Wi-Fi や VPN の設定をこれらのデバイスにプロビジョニングすることはできません。
Intune でのアプリ保護の詳細については、「アプリ保護ポリシーの概要」を参照してください。
デバイス管理を使用する MAM
この構成により、organization のアプリとデバイスを管理できます。 この構成は、一般に MAM + MDM と呼ばれます。 IT 管理者は、Intune MDM に登録されているデバイスで MAM を使用してアプリを管理できます。
MAM だけでなく MDM を使用することで、確実にデバイスを保護できます。 たとえば、デバイスへのアクセスに PIN を要求したり、デバイスに管理対象のアプリを展開したりすることができます。 また、MDM ソリューションを介してデバイスにアプリを展開することにより、アプリ管理をより制御できるようになります。
MDM をアプリ保護ポリシーと共に使用することで、MDM ありのアプリ保護ポリシーと MDM なしのアプリ保護ポリシーを社内で同時に使用できるという、さらなるメリットが得られます。 たとえば、organizationのメンバーは、会社が発行した電話と自分の個人用タブレットの両方を持っている可能性があります。 会社の電話は MDM に登録されてアプリ保護ポリシーで保護できますが、個人のデバイスはアプリ保護ポリシーによってのみ保護されます。
MDM サービスを使用する登録済みデバイスでは、アプリ保護ポリシーによって保護レイヤーを追加できます。 たとえば、ユーザーは、組織の資格情報を使用してデバイスにサインインします。 組織のデータが使用されると、アプリ保護ポリシーによってデータの保存方法と共有方法が制御されます。 ユーザーが個人 ID でサインインした場合、同じ保護 (アクセスと制限) は適用されません。 このようにして、IT 部門が組織のデータを制御すると同時に、エンド ユーザーは個人データの制御とプライバシーを維持します。
MDM ソリューションでは、次のことを行うと値が追加されます。
- デバイスを登録する
- アプリをデバイスに展開する
- 継続的なデバイスのポリシー準拠と管理を提供する
アプリ保護ポリシーでは、次のことを行うと値が追加されます。
- コンシューマー アプリやサービスに会社データがリークしないように保護を支援する
- "名前を付けて保存"、"クリップボード"、PIN などの制限をクライアント アプリに適用する
- デバイスからアプリを削除せずに、必要時にアプリから会社データをワイプする
Intune での MAM の利点
アプリが Intune で管理されている場合、管理者は次の操作を実行できます。
- アプリ レベルで企業データを保護します。 モバイル アプリを追加して、ユーザー グループとデバイスに割り当てることができます。 これにより、会社のデータをアプリ レベルで保護できます。 モバイル アプリ管理にはデバイス管理が必要ないため、管理対象デバイスと非管理対象デバイスの両方で企業データを保護できます。 管理の中心がユーザー ID になり、デバイスを管理する必要がなくなります。
- 特定の設定を有効にして起動または実行するようにアプリを構成します。 さらに、デバイス上に既に存在するアプリを更新することもできます。
- アクセスを制限し、データが組織外で使用されないようにするポリシーを割り当てます organization。 これらのポリシーの設定は、organization の要件に基づいて選択します。 たとえば、次のようなことが可能です。
- 仕事ではアプリを開くとき、PIN を要求する。
- 脱獄されたデバイスまたは root 化されたデバイスで管理対象アプリが実行されることを禁止する
- アプリ間のデータ共有を制御する。
- [ 組織データのコピーの保存] や [切り取り、コピー、貼り付けの制限] などのデータ再配置ポリシーを使用して、会社のアプリ データが個人用ストレージの場所に保存されないようにします。
- さまざまなプラットフォームとオペレーティング システム上のアプリをサポートします。 プラットフォームはそれぞれ異なります。 Intune には、サポートされている各プラットフォーム専用に使用可能な設定が用意されています。
- 使用されているアプリに関するレポートを表示し、その使用状況を追跡します。 さらに、Intune には、問題の評価と解決に役立つエンドポイント分析が用意されています。
- アプリから組織のデータのみを削除して選択的ワイプを実行する。
- 個人データが管理対象データとは別に保管されるようにします。 エンド ユーザーの生産性に影響を与えることがなく、個人のコンテキストでアプリが使用される場合にはポリシーは適用されません。 ポリシーは仕事のコンテキストでのみ適用されるため、個人データに影響を与えることなく会社データを保護することが可能になります。
Intune にアプリを追加します
organization にアプリを提供する最初の手順は、Intune からデバイスまたはユーザーに割り当てる前に、アプリを Intune に追加することです。 さまざまな種類のアプリを使用できますが、基本的な手順は同じです。 Intune を使用すると、社内 (基幹業務) で記述されたアプリ、ストアのアプリ、組み込みのアプリ、Web 上のアプリなど、さまざまな種類のアプリを追加できます。
会社でアプリとデバイスを使用するユーザー (会社の従業員) には、アプリに関する要件がいくつかある場合があります。 アプリを Intune に追加し従業員が使用できるようにする前に、いくつかのアプリの基本を評価および理解しておくことをお勧めします。 Intune で利用できるアプリにはさまざまな種類があります。 作業に必要なプラットフォームや機能など、社内のユーザーが必要とするアプリの要件を決定する必要があります。 Intune を使用して (アプリを含む) デバイスを管理するか、Intune にデバイスを管理させずにアプリを管理させるか、決定する必要があります。 また、作業に必要なアプリと機能を決定し、それを必要とする従業員を決定します。 この記事に含まれる情報は、入門として役立ちます。
Intune にアプリを追加する前に、サポート アプリの種類を確認し、アプリの要件を評価することを検討してください。 詳しくは、「Microsoft Intune にアプリを追加する」をご覧ください。
ヒント
Intune のアプリの種類、アプリの購入、アプリのライセンスについて理解を深めるには、「Microsoft Intune 用のアプリを購入して追加する」ソリューションを参照してください。 このソリューション コンテンツでは、アプリの要件の評価、アプリ カテゴリの作成、アプリの購入、アプリの追加を行うための推奨手順についても説明します。 さらに、このソリューション コンテンツでは、アプリとアプリ ライセンスを管理する方法について説明します。
Microsoft アプリを追加する
Intune には、Intune に使用する Microsoft ライセンスに基づく多数の Microsoft アプリが含まれています。 Intune を含む利用可能なさまざまな Microsoft エンタープライズ ライセンスの詳細については、「Microsoft Intune ライセンス」を参照してください。 Microsoft 365 で使用できるさまざまな Microsoft アプリを比較するには、「 Microsoft 365 で使用できるライセンス オプション」を参照してください。 各プラン (使用可能な Microsoft アプリを含む) のすべてのオプションを表示するには、完全な Microsoft サブスクリプション比較表をダウンロードして、Microsoft Intune を含むプランを見つけます。
使用可能なアプリの種類の 1 つは、Windows デバイス用の Microsoft 365 アプリです。 Intune でこのアプリの種類を選択すると、管理する Windows を実行するデバイスに Microsoft 365 アプリを割り当ててインストールできます。 ライセンスをお持ちの場合は、Microsoft Project Online デスクトップ クライアントおよび Microsoft Visio Online プラン 2 のアプリを割り当ててインストールすることもできます。 使用可能な Microsoft 365 アプリは、Azure 内の Intune コンソールのアプリのリストに 1 つのエントリとして表示されます。
次の主要な Microsoft アプリを Intune に追加します。
- Microsoft Edge
- Microsoft Excel
- Microsoft Office
- Microsoft OneDrive
- Microsoft OneNote
- Microsoft Outlook
- Microsoft PowerPoint
- Microsoft SharePoint
- Microsoft Teams
- Microsoft To Do
- Microsoft Word
Microsoft アプリを Intune に追加する方法の詳細については、次のトピックを参照してください。
ストア アプリの追加 (省略可能)
Intune コンソールに表示される標準ストア アプリの多くは、自由に追加して organization のメンバーに展開できます。 さらに、デバイス プラットフォームごとにストア アプリを購入できます。
次の表は、ストア アプリで使用できるさまざまなカテゴリを示しています。
| ストア アプリ カテゴリ | 説明 |
|---|---|
| 無料のストア アプリ | これらのアプリは、自由に Intune に追加し、organizationのメンバーに展開できます。 これらのアプリを使用するのに追加の費用は必要ありません。 |
| 購入済みのアプリ | Intune に追加する前に、これらのアプリのライセンスを購入する必要があります。 各デバイス プラットフォーム (Windows、iOS、Android) では、これらのアプリのライセンスを購入する標準的な方法が提供されています。 Intune には、各エンド ユーザーのアプリ ライセンスを管理する方法が用意されています。 |
| アプリ開発者からのアカウント、サブスクリプション、またはライセンスが必要なアプリ | これらのアプリは Intune から自由に追加および展開できますが、アプリにはアプリ ベンダーからのアカウント、サブスクリプション、またはライセンスが必要になる場合があります。 Intune 管理機能をサポートするアプリの一覧については、「パートナー生産性アプリ」と「パートナー UEM アプリ」を参照してください。 注: アカウント、サブスクリプション、またはライセンスが必要な可能性のあるアプリの場合、特定のアプリの詳細についてアプリ ベンダーに問い合わせる必要があります。 |
| Intune ライセンスに含まれるアプリ | Microsoft Intune で使用するライセンスには、必要なアプリ ライセンスが含まれている場合があります。 |
注:
アプリ ライセンスの購入に加えて、エンド ユーザーが個人用アカウントをデバイスに追加してアンマネージド アプリを購入できるようにする Intune ポリシーを作成できます。
Microsoft アプリを Intune に追加する方法の詳細については、次のトピックを参照してください。
- Microsoft Store アプリを Microsoft Intune に追加する
- iOS ストア アプリを Microsoft Intune に追加する
- Android ストア アプリを Microsoft Intune に追加する
Intune を使用してアプリを構成する
アプリ構成ポリシーを使用すると、ポリシーの構成設定を選択できるようにすることで、アプリのセットアップに関する問題を解消できます。 そのポリシーは、特定のアプリを実行する前にエンド ユーザーに割り当てられます。 この設定は、エンド ユーザーのデバイスでアプリが構成されたときに自動的に提供されます。 エンド ユーザーはアクションを実行する必要はありません。 構成設定は、各プラットフォームに固有です。
アプリ構成ポリシーを作成して使用し、iOS/iPadOS または Android アプリの両方の構成設定を提供できます。 これらの構成設定を使用すると、アプリの構成と管理を使用してアプリをカスタマイズできます。 構成ポリシー設定は、通常、アプリが初めて実行されるときに、アプリがこれらの設定をチェックするときに使用されます。
たとえば、アプリ構成の設定では、次のいずれかの詳細を指定する必要がある場合があります。
- カスタム ポート番号
- 言語の設定
- セキュリティの設定
- 会社のロゴなどのブランド設定
エンド ユーザーが代わりにこれらの設定を入力すると、誤って入力する可能性があります。 アプリ構成ポリシーは、企業全体に一貫性を提供し、自分で設定を構成しようとするエンド ユーザーからのヘルプデスクへの問い合わせを減らすのに役立ちます。 アプリ構成ポリシーを使用すると、新しいアプリの導入を簡単かつ迅速に行うことができます。
使用可能な構成パラメーターは、最終的にアプリの開発者によって決定されます。 アプリが構成をサポートしているかどうか、および使用可能な構成を確認するには、アプリケーション ベンダーのドキュメントを確認する必要があります。 一部のアプリケーションでは、使用可能な構成設定が Intune によって設定されます。
アプリ構成の詳細については、次のトピックを参照してください。
- Microsoft Intune のアプリ構成ポリシー
- 管理対象の iOS/iPadOS デバイスのアプリ構成ポリシーを追加する
- 管理対象の Android Enterprise デバイスのアプリ構成ポリシーを追加する
Microsoft Outlook を構成する
iOS および Android 用の Outlook アプリは、電子メール、予定表、連絡先、その他のファイルを集約し、組織内のユーザーが自分のモバイル デバイスから、より多くのことを行えるように設計されています。
Enterprise Mobility + Security スイートをサブスクライブすると、Microsoft 365 データに対する最も豊富で広範な保護機能を利用できます。これには、Microsoft Intune や、条件付きアクセスなどの Microsoft Entra ID P1 または P2 機能が含まれています。 少なくとも、モバイル デバイスから iOS および Android 用の Outlook に接続できるようにする条件付きアクセス ポリシーと、コラボレーション エクスペリエンスを確実に保護する Intune アプリ保護ポリシーを展開する必要があります。
Microsoft Outlook の構成の詳細については、次のトピックを参照してください。
Microsoft Edge を構成する
iOS および Android 用の Edge は、ユーザーが Web を閲覧できるように設計されており、マルチ ID をサポートしています。 ユーザーは、閲覧のために職場アカウントと個人用アカウントを追加できます。 他の Microsoft モバイル アプリで提供されるものと同様、2 つの ID 間には完全に分離されています。
Microsoft Edge の構成の詳細については、次のトピックを参照してください。
VPN を構成する
仮想プライベート ネットワーク (VPN) を使用すると、ユーザーは自宅、ホテル、カフェなどから、organization リソースにリモートでアクセスできます。 Microsoft Intune では、アプリ構成ポリシーを使用して Android Enterprise デバイスで VPN クライアント アプリを構成できます。 次に、このポリシーを VPN 構成とともに organization 内のデバイスに展開します。
特定のアプリで使用される VPN ポリシーを作成することもできます。 この機能は、アプリごとの VPN と呼ばれます。 アプリがアクティブな場合は、VPN に接続し、VPN を介してリソースにアクセスできます。 アプリがアクティブでない場合、VPN は使用されません。
メールの構成の詳細については、次のトピックを参照してください。
Intune を使用してアプリを保護する
アプリ保護ポリシーは、管理対象アプリで組織のデータがセキュリティ保護または保持されるようにするルールです。 ポリシーの例としては、ユーザーが "企業" データへのアクセスまたは移動を試みた場合や、アプリ内で禁止または監視されている一連の操作を試みた場合に適用されるルールがあります。 管理対象アプリは、アプリ保護ポリシーが適用されたアプリであり、Intune で管理できます。
モバイル アプリケーション管理 (MAM) のアプリ保護ポリシーを使用すると、アプリケーション内の組織のデータを管理して保護することができます。 Microsoft Office アプリなどの多くの仕事効率化アプリは、Intune MAM で管理できます。 一般使用が可能な Microsoft Intune によって保護されたアプリの公式一覧を参照してください。
Intune がモバイル アプリのセキュリティを提供する主な方法の 1 つは、ポリシーを使用することです。 アプリ保護ポリシーでは、次の操作を実行できます。
- Microsoft Entra ID を使用して、organization データを個人データから分離します。 そのため、個人情報は組織の IT の認知から分離されます。 組織の資格情報を使用してアクセスされるデータには、追加のセキュリティ保護が適用されます。
- コピーと貼り付け、保存、表示など、ユーザーが組織データに対して実行できる操作を制限することで、個人用デバイスへのアクセスのセキュリティ保護に役立ちます。
- Intune に登録されているデバイス、別のモバイル デバイス管理 (MDM) サービスに登録されているデバイス、または MDM サービスに登録されていないデバイスで作成して展開します。
注:
アプリ保護ポリシーは、すべての Office モバイル アプリにポリシーを適用するなど、アプリのグループに一様に適用するように設計されています。
組織は、MDM の有無にかかわらずアプリ保護ポリシーを同時に使用できます。 たとえば、会社から支給されたタブレットと自分の個人の電話の両方を使用している従業員を考えてみましょう。 会社のタブレットは MDM に登録され、アプリ保護ポリシーによって保護されますが、個人の電話はアプリ保護ポリシーによってのみ保護されます。
Intune でのアプリ保護の詳細については、次のトピックを参照してください。
アプリ保護のレベル
職場または学校のデータにアクセスするためのモバイル デバイス戦略を実装する組織が増えるにつれて、データ漏洩から保護することが最も重要になります。 データ漏洩から保護するための Intune のモバイル アプリケーション管理ソリューションは、アプリ保護ポリシーです。 アプリ保護ポリシーは、デバイスが登録されているかどうかに関係なく、organizationのデータが管理されたアプリに安全に保たれるか、含まれていることを保証するルールです。
アプリ保護ポリシーを構成する場合、使用可能なさまざまな設定とオプションを使用すると、組織は特定のニーズに合わせて保護をカスタマイズできます。 この柔軟性により、完全なシナリオを実装するために必要なポリシー設定の順列は明確でない場合があります。 組織がクライアント エンドポイントの強化作業に優先順位を付けられるように、Microsoft は Windows のセキュリティ構成に新しい分類法を導入し、Intune はモバイル アプリ管理用の APP データ保護フレームワークに同様の分類法を活用しています。
APP データ保護構成フレームワークは、次の 3 つの異なる構成シナリオで構成されています。
レベル 1 エンタープライズ基本データ保護 – Microsoft では、この構成をエンタープライズ デバイスの最小データ保護構成として推奨します。
レベル 2 エンタープライズ拡張データ保護 – Microsoft では、ユーザーが機密情報にアクセスするデバイスにこの構成を推奨します。 この構成は、職場または学校のデータにアクセスするほとんどのモバイル ユーザーに適用できます。 一部の制御は、ユーザー エクスペリエンスに影響を与える可能性があります。
レベル 3 エンタープライズの高度なデータ保護 – Microsoft では、より大規模またはより高度なセキュリティ チームを持つ organization によって実行されるデバイス、または固有のリスクが高い特定のユーザーまたはグループ (許可されていない開示が組織に重大な重大な損失をもたらす機密性の高いデータを扱うユーザー) organizationにこの構成を推奨します。 資金が豊富で洗練された敵の標的になる可能性が高いorganizationは、この構成を目指す必要があります。
基本的なアプリ保護 (レベル 1)
Intune の基本的なアプリ保護 (レベル 1) は、エンタープライズ モバイル デバイスの最小データ保護構成です。 この構成により、職場または学校のデータにアクセスするための PIN を要求し、職場または学校のアカウント データを暗号化し、学校または職場データを選択的にワイプする機能を提供することにより、基本的な Exchange Online デバイス アクセス ポリシーの必要性が置き換えられます。 ただし、Exchange Online のデバイス アクセス ポリシーとは異なり、以下のアプリ保護ポリシー設定はポリシーで選択されているすべてのアプリに適用されるため、モバイル メッセージングのシナリオを超えてデータ アクセスが確実に保護されます。
レベル 1 のポリシーは、ユーザーへの影響を最小限に抑えながら、妥当なデータ アクセス レベルを適用し、Microsoft Intune 内でアプリ保護ポリシーを作成するときに既定のデータ保護とアクセス要件の設定をミラーします。
基本的なアプリ保護の特定のデータ保護、アクセス要件、条件付き起動設定については、次のトピックを参照してください。
拡張アプリ保護 (レベル 2)
Intune の拡張アプリ保護 (レベル 2) は、ユーザーがより機密性の高い情報にアクセスするデバイスの標準として推奨されるデータ保護構成です。 これらのデバイスは、今日の企業では自然な対象です。 これらの推奨事項は、高度なスキルを持つセキュリティ担当者の大規模なスタッフを想定していないため、ほとんどの企業組織がアクセスできるようにする必要があります。 この構成は、データ転送シナリオを制限し、最小オペレーティング システム バージョンを必要とすることにより、レベル 1 の構成を拡張します。
レベル 2 で適用されるポリシー設定には、レベル 1 で推奨されるすべてのポリシー設定が含まれますが、レベル 1 よりも多くの制御と高度な構成を実装するために追加または変更された以下の設定のみが一覧表示されています。 これらの設定は、ユーザーやアプリケーションへの影響は若干大きくなりますが、モバイル デバイスの機密情報にアクセスするユーザーが直面するリスクに見合ったレベルのデータ保護が適用されます。
強化されたアプリ保護のための特定のデータ保護と条件付き起動の設定については、次のトピックを参照してください。
高度なアプリ保護 (レベル 3)
Intune の高度なアプリ保護 (レベル 3) は、大規模で高度なセキュリティ組織を持つ組織、または敵対者によって一意に標的になる特定のユーザーやグループに標準として推奨されるデータ保護構成です。 このような組織は通常、資金が豊富で洗練された敵対者の標的となるため、前述の追加の制約と制御に値します。 この構成は、追加のデータ転送シナリオを制限し、PIN 構成の複雑さを増し、モバイルの脅威検出を追加することにより、レベル 2 の構成を拡張します。
レベル 3 で適用されるポリシー設定には、レベル 2 で推奨されるすべてのポリシー設定が含まれますが、以下の設定のうち、レベル 2 よりも多くの制御と高度な構成を実装するために追加または変更された設定のみを示します。 これらのポリシー設定は、ユーザーまたはアプリケーションに重大な影響を与える可能性があり、対象の組織が直面するリスクに見合ったレベルのセキュリティが適用されます。
基本的なアプリ保護の特定のデータ保護、アクセス要件、条件付き起動設定については、次のトピックを参照してください。
マネージド デバイスで Exchange Online メールを保護する
デバイス コンプライアンス ポリシーと条件付きアクセスを使用すると、Intune によって管理され、承認されたメール アプリを使用している場合にのみ、organization のデバイスが Exchange Online メールにアクセスできることを確認できます。 Intune デバイス コンプライアンス ポリシーを作成して、デバイスが準拠していると見なされるために満たす必要がある条件を設定できます。 また、デバイスが Intune に登録し、Intune ポリシーに準拠し、承認された Outlook モバイル アプリを使用して Exchange Online 電子メールにアクセスすることを要求する Microsoft Entra 条件付きアクセス ポリシーを作成することもできます。
Exchange Online の保護の詳細については、次のトピックを参照してください。
アプリ保護ポリシーを使用するためのエンドユーザーの要件
次の一覧は、Intune によって管理されるアプリでアプリ保護ポリシーを使用するためのエンドユーザー要件を示しています。
- エンド ユーザーは Microsoft Entra アカウントを持っている必要があります。 Microsoft Entra IDでIntuneユーザーを作成する方法については、「ユーザーを追加し、Intuneに管理者権限を付与する」を参照してください。
- エンド ユーザーは、Microsoft Entra アカウントに Microsoft Intune のライセンスが割り当てられている必要があります。 Intune ライセンスをエンドユーザーに割り当てる方法については、「Intune のライセンスを管理する」を参照してください。
- エンド ユーザーは、アプリ保護ポリシーの対象となるセキュリティ グループに属している必要があります。 同じアプリ保護ポリシーは、使用している特定のアプリを対象にしている必要があります。 アプリ保護ポリシーは、Microsoft Intune 管理センターで作成および展開できます。 セキュリティ グループは現在のところ、Microsoft 365 管理センターで作成できます。
- エンド ユーザーは、Microsoft Entra アカウントを使用してアプリにサインインする必要があります。
推奨される最小ベースライン ポリシーに従う
この記事は、Microsoft Intune を展開する方法を説明する 5 ステップシリーズの一部です。 このシリーズには、次の記事が順番に含まれています。
- Microsoft Intune のセットアップ
- 🡺 アプリの追加、構成、保護 (この記事)
- コンプライアンス ポリシーを計画する
- デバイス機能を構成する
- デバイスを登録する