Microsoft Intune で割り当てフィルターを作成するときのアプリとデバイスのプロパティ、演算子、ルールの編集

管理対象デバイス フィルター ルールでは、次のデバイス プロパティを使用できます。

• cpuArchitecture (CPU アーキテクチャ): Intune デバイスの CPU アーキテクチャ プロパティに基づいてフィルター ルールを作成します。

  Windows の場合、オプションは次のとおりです ( -eq、 -ne、 -in、 -notIn 演算子を使用)。

  • amd64
  • x86
  • arm64
  • 不明

  macOS の場合、オプションは次のとおりです ( -eq、 -ne、 -in、 -notIn 演算子を使用):

  • x64
  • arm64
  • 不明

  例:

  • (device.cpuArchitecture -eq "arm64")
  • (device.cpuArchitecture -in ["x64", "arm64"])
  • (device.cpuArchitecture -eq "unknown")

  このプロパティは次のものに適用されます。

  • macOS
  • Windows

  注:

  現時点では、登録シナリオでは cpuArchitecture プロパティはサポートされていません。 サポートは今後の更新プログラムで追加される予定です (ETA はありません)。

• deviceCategory (デバイス カテゴリ): Intune デバイス カテゴリ プロパティに基づいてフィルター ルールを作成します。 完全な文字列値 (-eq、-ne、-in、-notIn の各演算子を使用) または部分的な値 (-startswith、-contains、-notcontains の各演算子を使用) を入力します。

  例:

  • (device.deviceCategory -eq "Engineering devices")
  • (device.deviceCategory -contains "Engineering")
  • (device.model -startsWith "E")

  このプロパティは次のものに適用されます。

  • Android デバイス管理者
  • Android Enterprise
  • Android (AOSP)
  • iOS/iPadOS
  • macOS
  • Windows

• deviceManagementType (デバイス管理の種類): Intuneデバイス管理の種類に基づいてフィルター ルールを作成します。 -eq 演算子と -ne 演算子を使用して、次の値から選択します。

  値	サポートされるプラットフォーム
  Corporate-owned dedicated devices with Entra ID Shared mode	Android
  Corporate-owned dedicated devices without Entra ID Shared mode	Android
  Corporate-owned with work profile	Android
  Corporate-owned fully managed	Android
  Personally-owned work profile	Android
  AOSP user-associated devices	Android
  AOSP userless devices	Android

  例:

  • (app.deviceManagementType -eq "Corporate-owned dedicated devices without Entra ID Shared mode")

  このプロパティは次のものに適用されます。

  • Android Enterprise
  • Android (AOSP)

• deviceName (デバイス名): Intune デバイス名プロパティに基づいてフィルタルールを作成します。 デバイスの完全な名前 (-eq、-ne、-in、-notIn の各演算子を使用) または部分的な名前 (-startswith、-contains、-notcontains の各演算子を使用) の文字列値を入力します。

  例:

  • (device.deviceName -eq "Scott's Device")
  • (device.deviceName -in ["Scott's device", "Sara's device"])
  • (device.deviceName -startsWith "S")

  このプロパティは次のものに適用されます。

  • Android デバイス管理者
  • Android Enterprise
  • Android (AOSP)
  • iOS/iPadOS
  • macOS
  • Windows

• deviceOwnership (所有権): Intune 内のデバイスの所有権プロパティに基づいてフィルター ルールを作成します。 -eq および -ne 演算子を使用して、Personal、Corporate、または不明な値を選択します。

  例:

  • (device.deviceOwnership -eq "Personal")

  このプロパティは次のものに適用されます。

  • Android デバイス管理者
  • Android Enterprise
  • Android (AOSP)
  • iOS/iPadOS
  • macOS
  • Windows

• deviceTrustType (Microsoft Entra参加の種類): デバイスのMicrosoft Entra参加の種類に基づいてフィルター ルールを作成します。 Azure AD 参加、Azure AD 登録、ハイブリッドAzure AD 参加、または不明な値 (-eq、-ne、-in、-notIn 演算子付き) から選択します。

  例:

  • (device.deviceTrustType -eq "Azure AD joined")
  • (device.deviceTrustType -ne "Azure AD registered")
  • (device.deviceTrustType -in ["Hybrid Azure AD joined","Azure AD joined"])

  このプロパティは次のものに適用されます。

  • Windows

  注:

  deviceTrustType プロパティは Microsoft Entra ID と Intune に存在します。 この Intune 割り当てフィルターの記事の値は、Intune に適用されます。 これらは Microsoft Entra ID には適用されません。

• enrollmentProfileName (登録プロファイル名): 登録プロファイル名に基づいてフィルター ルールを作成します。 このプロパティは、デバイスの登録時にデバイスに適用されます。 これはユーザーが作成した文字列値であり、デバイスに適用される Windows Autopilot、Apple Automated Device Enrollment (ADE)、または Google 登録プロファイルと一致します。 登録プロファイル名を表示するには、Microsoft Intune管理センターにサインインし、[デバイス>デバイスの登録] に移動します。

  完全な文字列値 (-eq、-ne、-in、-notIn の各演算子を使用) または部分的な値 (-startswith、-contains、-notcontains の各演算子を使用) を入力します。

  例:

  • (device.enrollmentProfileName -eq "DEP iPhones")
  • (device.enrollmentProfileName -startsWith "Autopilot Profile")
  • (device.enrollmentProfileName -ne $null)

  このプロパティは次のものに適用されます。

  • Android Enterprise
  • Android (AOSP)
  • iOS/iPadOS
  • Windows

• IsRooted (ルート化またはジェイルブレイク済み): デバイスのルート化 (Android) または脱獄済み (iOS/iPadOS) デバイス プロパティに基づいてフィルター ルールを作成します。 -eq および -ne 演算子を使用して、True、False、または不明な値を選択します。

  例:

  • (device.isRooted -eq "True")

  このプロパティは次のものに適用されます。

  • Android デバイス管理者
  • Android Enterprise (仕事用プロファイルのみ)
  • Android (AOSP)
  • iOS/iPadOS

• manufacturer (製造元): Intune デバイスの製造元プロパティに基づいてフィルター ルールを作成します。 完全な文字列値 (-eq、-ne、-in、-notIn の各演算子を使用) または部分的な値 (-startswith、-contains、-notcontains の各演算子を使用) を入力します。

  例:

  • (device.manufacturer -eq "Microsoft")
  • (device.manufacturer -startsWith "Micro")

  このプロパティは次のものに適用されます。

  • Android デバイス管理者
  • Android Enterprise
  • Android (AOSP)
  • iOS/iPadOS
  • macOS
  • Windows

• model (モデル): Intune デバイス モデル プロパティに基づいてフィルター ルールを作成します。 完全な文字列値 (-eq、-ne、-in、-notIn の各演算子を使用) または部分的な値 (-startswith、-contains、-notcontains の各演算子を使用) を入力します。

  iOS/iPadOS と macOS デバイスでは、製品名ではなくモデルを使用します。 Apple デバイスではモデルのみが認識されます。 たとえば、iPhone 8 デバイスの場合は、モデルを iPhone 8 として入力します。

  例:

  • (device.model -eq "Surface Book 3")
  • (device.model -in ["Surface Book 3", "Surface Book 2"])
  • (device.model -startsWith "Surface Book")
  • (device.model -startsWith "MacBookPro")
  • (device.model -startsWith "iPhone 8")

  注:

  古い iPad Pro モデルでは、インチではなく二重素数記号 (") が使用されます。 完全な文字列値演算子を使用する場合に、この記号が原因で割り当てフィルターが正しく評価されない可能性があります。 これらのモデルでは、部分値演算子を使用して、割り当てフィルターがモデルを意図したとおりに評価するようにします。 たとえば、 iPad Pro (12.9")(2nd generation) モデルのデバイスの場合、 (device.model -contains "iPad Pro 12.9") と (device.model -contains "(2nd generation)") を使用できます。

  このプロパティは次のものに適用されます。

  • Android デバイス管理者
  • Android Enterprise
  • Android (AOSP)
  • iOS/iPadOS
  • macOS
  • Windows

• operatingSystemVersion (オペレーティング システムのバージョン): Intune デバイスのオペレーティング システム (OS) のバージョンに基づいてフィルター ルールを作成します。 バージョンの値を入力します ( -eq、 -ne、 -gt、 -ge、 -lt、 -le 演算子を使用)。

  例:

  • (device.operatingSystemVersion -eq 14.2.1)
  • (device.operatingSystemVersion -gt 10.0.22000.1000)
  • (device.operatingSystemVersion -le 10.0.22631.3235)

  サポートされる演算子の一覧については、 operatingSystemVersion でサポートされている演算子 (本記事内) を参照してください。

  このプロパティは次のものに適用されます。

  • Android デバイス管理者
  • Android Enterprise
  • Android (AOSP)
  • iOS/iPadOS
  • macOS
  • Windows

• osVersion (OS バージョン): Intune デバイスのオペレーティング システム (OS) のバージョンに基づいてフィルター ルールを作成します。 完全な文字列値 (-eq、-ne、-in、-notIn の各演算子を使用) または部分的な値 (-startswith、-contains、-notcontains の各演算子を使用) を入力します。

  ヒント

  osVersion プロパティは非推奨です。 代わりに、 operatingSystemVersion プロパティを使用してください。 osVersion を使用する新しい割り当てフィルターを作成することはできません。 osVersionを使用する既存の割り当てフィルターは引き続き機能します。

  例:

  • (device.osVersion -eq "14.2.1")
  • (device.osVersion -in ["10.15.3 (19D2064)","10.14.2 (18C54)"])
  • (device.osVersion -startsWith "10.0.18362")

  このプロパティは次のものに適用されます。

  • Android デバイス管理者
  • Android Enterprise
  • Android (AOSP)
  • iOS/iPadOS
  • macOS
  • Windows

  注:

  Apple デバイスの場合、 OSversion プロパティには Apple のセキュリティ更新プログラム バージョン (SPV) 情報は含まれません。 SPV は、 14.1.2a のように、バージョン番号の後の文字です。 Apple デバイスの割り当てフィルターを作成するときは、 OSversion ルールの構文に SPV を含めないでください。

• operatingSystemSKU (オペレーティング システム SKU): デバイスの Windows クライアント OS SKU に基づいてフィルター ルールを作成します。 完全な文字列値 (-eq、-ne、-in、-notIn の各演算子を使用) または部分的な値 (-startswith、-contains、-notcontains の各演算子を使用) を入力します。

  例:

  • (device.operatingSystemSKU -eq "Enterprise")
  • (device.operatingSystemSKU -in ["Enterprise", "EnterpriseS", "EnterpriseN", "EnterpriseEval"])
  • (device.operatingSystemSKU -startsWith "Enterprise")

  オペレーティング システム SKU プロパティには、次のサポートされている値を使用できます。 Microsoft Intune 管理センターには SKU 名が表示されません。 そのため、次の表のサポートされている値を必ず使用してください。

  サポートされている値	OS SKU の定義
  BusinessN	Windows 10/11 Professional N (49)
  CloudEdition	CloudEdition (Windows 11 SE (203))
  CloudEditionN	CloudEditionN (Windows 11 SE N (202))
  コア	Windows 10/11 Home (10/111)
  CoreCountrySpecific	Windows 10/11 Home China (99)
  CoreN	Windows 10/11 Home N (98)
  CoreSingleLanguage	Windows 10/11 Home single language (100)
  教育	Windows 10/11 Education (121)
  EducationN	Windows 10/11 Education (122)
  エンタープライズ	Windows 10/11 Enterprise (4)
  EnterpriseEval	Windows 10/11 Enterprise Evaluation (72)
  EnterpriseG	Windows 10/11 Enterprise G (171)
  EnterpriseGN	Windows 10/11 Enterprise G N (172)
  EnterpriseN	Windows 10/11 Enterprise N (27)
  EnterpriseNEval	Windows 10/11 Enterprise N Evaluation (84)
  EnterpriseS	Windows 10 Enterprise LTSC (125)
  EnterpriseSEval	Windows 10 Enterprise LTSC Evaluation (129)
  EnterpriseSN	Windows 10 Enterprise LTSC N (126)
  Holographic	Windows 10 Holographic (136)
  IoTUAP	Windows 10 IoT Core (123)
  IoTUAPCommercial	Windows 10 IoT Core Commercial (131)
  IoTEnterprise	Windows 10/11 IoT Enterprise (188)
  PPIPro	Windows 10 TeamOS (119)
  Professional	Windows 10/11 Professional (48)
  ProfessionalEducation	Windows 10/11 Professional Education (164)
  ProfessionalEducationN	Windows 10/11 Professional Education N (165)
  ProfessionalWorkstation	Windows 10/11 Professional for workstation (161)
  ProfessionalN	Windows 10/11 Professional for workstation N (162)
  ProfessionalSingleLanguage	Windows 10/11 Professional Single Language (138)
  ServerRdsh	Windows 10/11 Enterprise multi-session (175)

  このプロパティは次のものに適用されます。

  • Windows

マネージド アプリ フィルター ルールでは、次のアプリ プロパティを使用できます。

• appVersion (アプリケーション バージョン): クライアントから報告されたアプリケーション バージョンに基づいてフィルタ ルールを作成します。 完全な文字列値 (-eq、-ne、-in、-notIn の各演算子を使用) または部分的な値 (-startswith、-contains、-notcontains の各演算子を使用) を入力します。

  例:

  • (app.appVersion -eq "14.2.1")
  • (app.appVersion -in ["10.15.3","10.14.2"])
  • (app.appVersion -startsWith "10.0")

  このプロパティは次のものに適用されます。

  • Android
  • iOS/iPadOS
  • Windows

• deviceManagementType (デバイス管理の種類): Intuneデバイス管理の種類に基づいてフィルター ルールを作成します。 -eq 演算子と -ne 演算子を使用して、次の値から選択します。

  値	サポートされるプラットフォーム
  Unmanaged	Android iOS/iPadOS
  Android device administrator	Android
  AOSP userless devices	Android
  AOSP user-associated devices	Android
  Corporate-owned dedicated devices with Entra ID Shared mode	Android
  Corporate-owned dedicated devices without Entra ID Shared mode	Android
  Corporate-owned with work profile	Android
  Corporate-owned fully managed	Android
  Personally-owned work profile	Android
  Android Enterprise (置き換えるもの)	Android
  Automated Device Enrollment user-associated devices	iOS/iPadOS
  Automated Device Enrollment userless devices	iOS/iPadOS
  Account Driven User Enrollment	iOS/iPadOS
  Device Enrollment with Company Portal and Web Enrollment	iOS/iPadOS
  Managed (置き換えるもの)	iOS/iPadOS

  例:

  • (app.deviceManagementType -eq "Unmanaged")
  • (app.deviceManagementType -eq "Corporate-owned dedicated devices without Entra ID Shared mode")
  • (app.deviceManagementType -ne "Android device administrator")

  このプロパティは次のものに適用されます。

  • Android
  • iOS/iPadOS

  知っておく必要がある情報:

  • この機能は徐々に展開されており、2026 年 3 月後半までにすべてのお客様が利用できるようになります。

  • iOS/iPadOS 用の Managed と Android Enterprise 値は置き換えられており、将来の更新 (ETA なし) で削除されます。 これらの値を使用する既存の割り当てフィルターがある場合は、そのプラットフォームの他の値に自動的にマップされます。

    従来の値	新しいマップされた値
    Android エンタープライズ	- Entra ID共有モードの企業所有の専用デバイス - Entra ID 共有モードのない企業所有の専用デバイス - 仕事用プロファイルを持つ企業所有 - 企業所有のフル マネージド - 個人所有の仕事のプロファイル
    管理対象	- 自動デバイス登録のユーザー関連デバイス - 自動デバイス登録のユーザーレスデバイス - アカウント駆動型ユーザー登録 - ポータル サイトと Web 登録を使用したデバイス登録

  • 自動マッピングが正しく機能するには、デバイスが Microsoft Entra に登録されていて、Microsoft Entra デバイス ID が必要です。 デバイスがこれらの要件を満たしていない場合、アプリ割り当てフィルターはより詳細な管理の種類と一致しません。 Intune アプリ構成ポリシーを使用して、com.microsoft.intune.mam.IntuneMAMOnly.RequireAADRegistration=Enabled キーを使用してMicrosoft Entraデバイスを強制的に登録できます。

  • デバイスがサード パーティまたはパートナー サービスによって MDM で管理されている場合、マネージド アプリ割り当てフィルターは、より詳細な管理の種類と一致しません。

• deviceManufacturer (製造元): クライアントから報告されたデバイスの製造元に基づいてフィルター ルールを作成します。 完全な文字列値 (-eq、-ne、-in、-notIn の各演算子を使用) または部分的な値 (-startswith、-contains、-notcontains の各演算子を使用) を入力します。

  例:

  • (app.deviceManufacturer -eq "Microsoft")
  • (app.deviceManufacturer -startsWith "Micro")

  このプロパティは次のものに適用されます。

  • Android
  • iOS/iPadOS
  • Windows

• deviceModel (モデル): クライアントから報告されたデバイス モデルに基づいてフィルタ ルールを作成します。 完全な文字列値 (-eq、-ne、-in、-notIn の各演算子を使用) または部分的な値 (-startswith、-contains、-notcontains の各演算子を使用) を入力します。

  例:

  • (app.deviceModel -eq "Surface Duo")
  • (app.deviceModel -in ["Surface Duo", "Surface Duo 2"])
  • (app.deviceModel -startsWith "Surface Duo")
  • (app.deviceModel -startsWith "RealityDevice")

  このプロパティは次のものに適用されます。

  • Android
  • iOS/iPadOS/visionOS
  • Windows

  注:

  app.deviceModel -startsWith "RealityDevice" プロパティはプレビュー段階であり、Microsoft Teams アプリでのみサポートされます。 アプリ保護ポリシーが iOS/iPadOS プラットフォームを対象としている場合は、visionOS にも適用されます。 ただし、 最小/最大 OS バージョン や最小 アプリ バージョンなど、特定の条件付き起動設定を visionOS にする場合は、マネージド アプリ フィルター ルールのアプリ プロパティ app.deviceModel -startsWith "RealityDevice" を使用できます。

• operatingSystemVersion (オペレーティング システムのバージョン): Intune デバイスのオペレーティング システム (OS) のバージョンに基づいてフィルター ルールを作成します。 バージョンの値を入力します ( -eq、 -ne、 -gt、 -ge、 -lt、 -le 演算子を使用)。

  例:

  • (app.operatingSystemVersion -eq 14.2.1)
  • (app.operatingSystemVersion -gt 10.0.22000.1000)
  • (app.operatingSystemVersion -le 10.0.22631.3235)

  サポートされる演算子の一覧については、 operatingSystemVersion でサポートされている演算子 (本記事内) を参照してください。

  このプロパティは次のものに適用されます。

  • Android
  • iOS/iPadOS
  • Windows

• osVersion (OS バージョン): クライアントから報告されたオペレーティング システム (OS) のバージョンに基づいてフィルタ ルールを作成します。 完全な文字列値 (-eq、-ne、-in、-notIn の各演算子を使用) または部分的な値 (-startswith、-contains、-notcontains の各演算子を使用) を入力します。

  ヒント

  osVersion プロパティは非推奨です。 代わりに、 operatingSystemVersion プロパティを使用してください。 osVersion を使用する新しい割り当てフィルターを作成することはできません。 osVersionを使用する既存の割り当てフィルターは引き続き機能します。

  例:

  • (app.osVersion -eq "14.2.1")
  • (app.osVersion -in ["10.15.3","10.14.2"])
  • (app.osVersion -startsWith "10.0")

  このプロパティは次のものに適用されます。

  • Android
  • iOS/iPadOS
  • Windows