Microsoft Intune の開発中

準備と計画に役立つように、この記事では、開発中でまだリリースされていない Intune UI の更新プログラムと機能を一覧表示します。 また、

  • 変更前にアクションを実行する必要があることが予想される場合は、Office メッセージ センターで補足的な投稿を公開します。
  • 機能が本番環境に入ると、プレビュー段階にあるか一般提供されているかに関係なく、機能の説明がこの記事から 新機能に移動します。
  • 戦略的成果物とタイムラインについては、Microsoft 365 ロードマップ を参照してください。

この記事と 新着情報 の記事は定期的に更新されます。 後程また、他の最新情報をご確認ください。

注:

この記事は、今後のリリースの Intune 機能に関する現在の期待を反映しています。 日付と個々の機能は、変更される場合があります。 この記事では、開発中の一部の機能について説明しているわけではありません。 タイトルの下に表示されている日付に最終更新されました。

RSS を使用すると、この記事の更新時に通知を受け取ることができます。 詳細については、「ドキュメントの 使い方」を参照してください。

Microsoft Intune Suite

エンドポイント特権管理レポートのスコープ タグのサポート

スコープ タグがエンドポイント特権管理 (EPM) レポートでどのように機能するかを修正しています。 この変更により、EPMレポートは、レポート・ビューアの割り当てられたスコープを尊重し、レポート・ユーザーが表示するようにスコープされているユーザーおよびデバイスの詳細のみを表示します。

アプリ管理

保護されたアプリのアクティビティにマネージド ホーム スクリーン認証を要求する

Microsoft Entra 共有デバイス モードでマネージド ホーム スクリーン (MHS) を使用する Android Enterprise 専用デバイスの場合、Intune を使用すると、管理者は MAM 統合アプリで保護されたアクティビティを許可する前に、ユーザーに MHS 認証状態を完了させる必要があります。 MHS でサインインまたはセッション PIN 認証が必要な場合でも、ユーザーは着信の受け入れや拒否など、制限付きのアクションを実行できます。 ユーザーが別の保護されたアクティビティを開こうとすると、アプリは認証のためにそれらを MHS に戻します。 認証後、保護されたアプリ アクティビティは正常に使用できるようになります。 この動作により、重要な通信操作を維持しながら、ユーザーが MHS セッション PIN をバイパスするのを防ぐことができます。

適用対象:

  • Microsoft Entra 共有デバイス モードでマネージド ホーム スクリーンを使用する Android Enterprise 企業所有の専用デバイス

ポータル サイトでの宣言型 VPP アプリのダウンロード

iOS/iPadOS ポータル サイトでは、[アプリ] タブからの宣言型 Volume-Purchased プログラム (VPP) アプリのダウンロードがサポートされます。宣言型 VPP アプリは、アプリのインストール待機時間を短縮し、夜間のアプリの自動更新を可能にし、アプリのインストールのライブ状態をエンドユーザーに提供することで、エンドユーザーエクスペリエンスを向上させます。 宣言型 VPP アプリを使用しない場合、管理者とユーザーのエクスペリエンスに変更はありません。

適用対象:

  • iOS/iPadOS

デバイス構成

iOS/iPadOS および macOS 用設定カタログの新しい Apple 設定

Microsoft Intune では、サポートされている iOS/iPadOS および macOS デバイスに新しい Apple 設定が追加されます。 Microsoft Intune 管理センターの設定カタログ プロファイルを使用して、新しいオプションを構成できます。 これらの設定により、Intune で利用できるデバイス管理コントロールが拡張され、一貫性のあるポリシー ワークフローで Apple デバイスを管理するのに役立ちます。 これらの設定を表示するには、[デバイス]>[デバイスの管理]>[構成]>[作成]>新しいポリシー>プラットフォームの場合は [iOS/iPadOS] または [macOS] の順に移動します >プロファイルの種類については [設定] カタログ。

適用対象:

  • iOS/iPadOS
  • macOS

iOS/iPadOS と macOS VPN プロファイルでのルート機能の適用

Microsoft Intune は、iOS/iPadOS および macOS VPN プロファイルで Apple のルート強制機能をサポートします。

この機能は、クローキング解除のリスクで発生することのように、VPN トラフィックが誤ってまたは悪意を持って VPN トンネルの外に出る状況を防ぐのに役立ちます。 これにより、VPN ルーティングが Apple のプラットフォーム セマンティクスと一致するようになります。

Intune でこの機能を構成する場合、ルーティング動作は [すべてのネットワークを含める] 設定と [ローカル ネットワークを除外する] 設定を使用して定義されます。 Intune は、これらの選択に基づいて適切なルート構成を自動的に派生させ、一貫性のある予測可能なデバイス動作を保証します。

Intune の VPN プロファイルの詳細については、次を参照してください。

適用対象:

  • iOS/iPadOS
  • macOS

macOS Wi-Fi プロファイルで MAC アドレスのランダム化を無効にする

macOS デバイスでは、[ MAC アドレスのランダム化を無効にする ] 設定は、Wi-Fi プロファイルで使用できます。 この設定を使用して、管理対象の macOS デバイスで MAC アドレスのランダム化を無効にします。

ネットワークに接続するとき、デバイスは物理的な MAC アドレスではなくランダム化された MAC アドレスを提示できます。 MAC アドレスでデバイスを追跡するのが困難になるため、プライバシーのために、ランダム化された MAC アドレスを使用することをお勧めします。 ただし、ランダム化された MAC アドレスは、ネットワーク アクセス制御 (NAC) を含む、静的 MAC アドレスに依存する機能を中断します。

詳細については、以下を参照してください:

適用対象:

  • macOS 15 以降

デバイスの登録

Android Enterprise デバイスのセットアップ中に Microsoft Defender for Endpoint を自動的に起動する

サポートされている企業所有の Android Enterprise デバイスの標準セットアップ中に自動的に開くように、Microsoft Defender for Endpoint を構成することができます。 Defender for Endpoint コネクタを構成し、[ MTD 役割のアクセス許可の付与] をオンにし、必要に応じて Defender アプリを割り当てたら、 Endpoint security>Defender for Endpoint からこのエクスペリエンスを有効にします。 Intune は登録時に Defender を開くので、ユーザーはデバイスのセットアップの一部として初期構成を完了できます。 構成が完了していない場合は、Intune のセットアップ手順が引き続き使用できるため、ユーザーは Defender を再度開くことができます。 このエクスペリエンスは、登録が完了する前に Defender が確実に構成されるようにするのに役立ちます。

適用対象:

  • Android Enterprise 企業所有のフル マネージド デバイス (COBO)
  • 仕事用プロファイルを持つ Android Enterprise 企業所有のデバイス (COPE)

デバイスの管理

macOS でサポートされている最小バージョンを更新しました

Microsoft Intune は、Apple が macOS 27 をリリースした後、サポートされている最小の macOS バージョンを更新します。 Intune、ポータル サイト、および Intune 管理エージェントは、macOS 15 以降をサポートします。 既に登録されている macOS 14 以前を実行しているデバイスは登録されたままになりますが、それらのバージョンの新しいデバイスは登録できません。 Intune レポートを使用して、影響を受けるデバイスを特定し、アップグレードを計画できます。 ユーザー アフィニティを使用しないで登録されたデバイスには、別のサポート ステートメントがあります。

適用対象:

  • macOS

iOS および iPadOS の最小サポート バージョンを更新しました

Microsoft Intune は、Apple が iOS および iPadOS 27 をリリースした後、サポートされているオペレーティング システムの最小バージョンを更新します。 Intune デバイス管理、ポータル サイト、アプリ保護ポリシーでは、標準でサポートされているシナリオで iOS/iPadOS 18 以降が必要になります。 Intune レポートを使用して、影響を受けるデバイスとユーザーを特定し、変更前にオペレーティング システムのアップグレードを計画できます。 自動デバイス登録を通じて登録されたユーザーレス デバイスには別のサポート ステートメントがあり、該当するガイダンスを使用して評価する必要があります。

適用対象:

  • iOS/iPadOS

新しい単一デバイス ページが Intune 管理センターの既定のエクスペリエンスになります

Intune の 9 月の (2609) リリース以降、Intune 管理センターの新しい単一デバイス ページはすべての管理者の既定のエクスペリエンスになり、以前のデバイス ページは使用できなくなります。 [ デバイス>すべてのデバイス ] に移動してデバイスを選択すると、統合ビューを使用してデバイスの詳細とプロパティの検索、アクティビティの監視、ツールとレポートへのアクセス、デバイス操作の実行が行えます。 プラットフォーム間で一貫したレイアウトにより、目的別にアクションがグループ化され、サポートされているアクションと許可されているアクションのみが表示されるため、情報を見つけ、一般的なデバイス管理タスクをより効率的に完了するのに役立ちます。 既存のデバイス管理機能は、再設計されたエクスペリエンスでも引き続き使用できます。

適用対象:

  • すべてのプラットフォーム

展開計画によるアプリとポリシーのロールアウトの段階

展開と展開計画では、Intune でアプリと構成ポリシーをロールアウトする新しい方法が提供されます。 すべてのターゲット グループに一度に割り当てる代わりに、複数のリングにわたってロールアウトをステージングし、各リングのタイミングを制御し、Intune 管理センターの新しいデプロイ エクスペリエンスから進行状況を監視できます。 プランには、制御されたステージ (リング) でデバイス間でペイロードを配信するための標準化されたロールアウト パターンを定義する再利用可能なテンプレートが用意されています。 デプロイメントは、変更制御のための複数管理承認と統合されます。 これにより、大規模なデバイス フリートに変更を導入する場合のリスクを軽減できます。

適用対象:

  • Windows
  • Win32 およびエンタープライズ アプリ カタログ アプリ
  • 設定カタログとエンドポイント セキュリティ ポリシー

企業所有の Android Enterprise デバイスの一括 eSIM アクティベーションとワイプ オプション

Microsoft Intune の一括デバイス アクションを使用すると、キャリア アクティベーション サーバー URL を使用して、Android 15 以降を実行する、サポートされている企業所有の Android Enterprise デバイスで最大 100 台まで eSIM をアクティブ化できます。 サポートされているデバイスを一括ワイプすると、Intune は既定で eSIM データ プランを保持し、必要に応じて削除することを選択できます。 これらの一括アクションは、各デバイスを個別に構成することなく、より効率的にデバイスを展開または廃止するのに役立ちます。 個人所有の Android Enterprise 仕事用プロファイル デバイスはサポートされません。

適用対象:

  • Android Enterprise 企業所有のフル マネージド デバイス (COBO)
  • Android Enterprise 企業所有の専用デバイス (COSU)
  • 仕事用プロファイルを持つ Android Enterprise 企業所有のデバイス (COPE)

Windows でのアプリ インベントリのための複数のデバイスのデバイス クエリ

高度分析により、複数のデバイスに対するデバイス クエリが拡張され、Windows 上のアプリ インベントリ データが対象になります。 ハードウェア インベントリの既存のマルチデバイス クエリに基づいて、Kusto 照会言語 (KQL) を使用して、Windows フリート全体でインストールされているアプリケーションを調査できます。これにより、バージョンの識別、古いソフトウェアや不要なソフトウェアの表示、一度に 1 つのデバイスを対象とせずに詳細なレポートを生成できます。 マルチデバイス アプリのインベントリ クエリは、収集されたインベントリ データに対して実行されるため、コンプライアンス レビュー、脆弱性トリアージ、ライセンス追跡シナリオに対するフリート全体の回答が得られます。

適用対象:

  • Windows

ポリシー構成エージェントのエージェント ID (パブリック プレビュー)

Intune ポリシー構成エージェントは、人間のユーザー ID ではなく Microsoft Entra エージェント ID を使用するように更新されます。 これにより、エージェントはポリシー構成アクションを安全かつ独立して実行できます。

既存のエージェントの場合、管理者は [新しい ID の作成] を選択することで、エージェントの [設定] タブからエージェント ID に移行できます。 ID がプロビジョニングされると、エージェントはログインしているユーザーに代わって実行され、情報はそのアカウントのアクセス許可によってスコープ設定されます。 新しいエージェントの場合、エージェント ID はセットアップ時に自動的にプロビジョニングされます。

デバイスのセキュリティ

クイック マシン リカバリー (QMR) の品質更新プログラムの承認とポリシーを構成する

現在、Windows Autopatch では、品質更新プログラムの展開に対する制限付きの制御が提供されます。 現在、 優先メカニズム は最新のセキュリティ更新プログラムの展開に重点を置いており、管理者が特定の品質更新プログラムのリリースを選択したり、異なる展開スケジュールを適用したりすることができないため、コンプライアンス、検証、運用計画のシナリオが制限される可能性があります。

間もなく、Windows Autopatch では、ドライバーの更新プログラムに使用されるのと同じ承認インフラストラクチャを使用して、更新の種類ごとに品質更新プログラムの承認、自動承認、拒否、スケジュールを明示的に行えるようになります。 この統合モデルは、どのコンテンツをいつデプロイするかを制御するのに役立ち、ロールアウトのタイミングをテスト、コンプライアンス、ビジネス準備の要件に合わせることができます。 以下を個別に管理できます。

  • 毎月のセキュリティ更新プログラム
  • 毎月のセキュリティ以外の更新プログラム
  • 帯域外セキュリティ更新プログラム
  • 帯域外のセキュリティ以外の更新プログラム

適用対象:

  • Windows

Windows Autopilot デバイスの準備を使用してデバイスを organization に関連付ける

Windows Autopilot のデバイス準備の新機能である デバイスの関連付けがまもなく利用可能になります。 デバイスの関連付けは Windows デバイスをorganizationにバインドし、合理化された Out-of-Box Experience (OOBE) ページ、登録前のデバイスの名前付け、デバイスベースのターゲット設定などの高度な機能を有効にします。 また、ハードウェア ベースの構成証明と TPM に裏付けられた暗号化検証によって登録前にデバイス ID を検証することで、オンボード セキュリティを向上させ、信頼されたデバイスのみが組織のリソースにアクセスできるようにします。

適用対象:

  • Windows

Microsoft Defender for Endpoint の新しい Linux ウイルス対策の設定

Linux エンドポイント セキュリティウイルス対策ポリシー用の新しいMicrosoft Defender Updatesテンプレートを追加しています。 このテンプレートには、MDE 接続を介して接続された Linux デバイスで Microsoft Defender for Endpoint エージェントの自動更新動作を管理するための 4 つの新しい設定が含まれます。 Defender エンジン、プラットフォーム、セキュリティ インテリジェンス更新プログラムの更新チャネルとスケジュールを構成できます。

適用対象:

  • Linux

禁止されている AI エージェントが検出された場合、Windows デバイスを非準拠とマークする

OpenClaw などの禁止されたローカル AI エージェントがデバイスで検出されると、Windows デバイスを非準拠として自動的にマークします。 管理者は、Windows コンプライアンス ポリシーで禁止されているエージェントの一覧を構成できます。 禁止されたエージェントが検出されると、デバイスは非準拠として報告され、条件付きアクセスが有効になります。 エージェントが削除されると、デバイスは準拠状態に戻ります。

Intune のサポート Microsoft Defender for Endpoint によって管理されるデバイスのデバイス制御ポリシー

Microsoft Defender for Endpoint セキュリティ設定管理機能を通じて管理するデバイスで、Microsoft Intune のデバイス制御 (攻撃面の減少ポリシー) のエンドポイント セキュリティ ポリシーを使用できます。

Windows プラットフォームを使用する場合、以下に適用されます。

  • Windows 10
  • Windows 11

この変更を有効にすると、Defender for Endpoint によって管理されているときにこのポリシーが割り当てられているが、Intune に登録されていないデバイスは、ポリシーの設定を適用します。 ポリシーを確認して、このポリシーを受け取る予定のデバイスのみがこのポリシーを取得することを確認します。

Windows デバイスのクライアント駆動型コンプライアンス評価

Microsoft Intune では、コンプライアンス レポートの遅延を減らすために、Windows デバイス向けにクライアント主導のコンプライアンス評価を導入します。 サポートされているデバイスは、重要な状態の変化をローカルで検出し、次回のスケジュールされたチェックインを待つのではなく、重要なときに事前にコンプライアンスの再評価を要求します。 管理者として、修復、レポート、アクセスの決定に関する更新プログラムが高速化されます。 この機能は、Windows デバイスのプレビューでロールアウトされます。

適用対象:

  • Windows

監視とトラブルシューティング

GCCH でのリモート ヘルプ サポート

米国政府機関コミュニティ クラウド High (GCCH) 環境でリモート ヘルプを使用できます。 この拡張により、現在 GCC で利用可能なのと同じ、セキュリティで保護されたクラウドベースのリモート アシスタンス機能が GCCH テナントに拡張されます。 IT サポート スタッフは、GCCH に登録されたデバイスでエンド ユーザーとのリモート ヘルプ セッションを確立し、Intune による役割ベースのアクセス制御によるリアルタイムのトラブルシューティングを提供できます。 ヘルパーと共有者の両方が、organization の Microsoft Entra ID アカウントでサインインする必要があります。

適用対象:

  • Android
  • macOS
  • Windows

Microsoft Intune 管理センターでの証明書コネクタの正常性の監視

証明書コネクタ for Microsoft Intune では、管理センターに新しい正常性と状態のシグナルが表示されるため、証明書発行に関する問題を早期に発見することができます。 コネクタが証明機関 (CA) に到達できない、コネクタのサービス アカウントに証明書の発行または失効のアクセス許可がない、テンプレートが SCEP または PKCS プロファイルと一致しないために証明書要求が拒否されるなど、一般的な障害状態に関する明確なインジケーターが表示されます。 各シグナルには、証明書ベースの認証に依存しているデバイスがアクセス、サインイン、またはコンプライアンスの問題をヒットする前に、調査と修復に役立つガイダンスが含まれています。

適用対象:

  • Certificate Connector for Microsoft Intune

役割ベースのアクセス制御

一般提供に移行する役割ベースのアクセス制御のスコープ付きアクセス許可

ロールベースのアクセス制御 (RBAC) の スコープ付きアクセス許可 設定は、パブリック プレビューから一般提供に移行します。 スコープ付きアクセス許可を使用すると、Intune は、同じアクセス許可カテゴリを共有しているが、異なるスコープ タグを使用する複数のロール割り当て間でアクセス許可をマージできなくなります。 有効にすると、各ロールの割り当てのアクセス許可は、独自のスコープ タグ コンテキスト内にのみ適用されるため、管理者は意図したとおりのアクセス権を付与できます。

この機能が一般提供されると、スコープ付きアクセス許可がすべてのテナントの既定の動作になります。

スコープ付きアクセス許可をまだ有効にしていない場合は、[テナント管理]>ロール>設定のアクセス許可評価レポートを使用して、オプトインする前にアクセス許可がどのように変更されるかをプレビューします。

詳細については、「 ロールの割り当て全体でのアクセス許可の動作」を参照してください。

通知

この通知では、今後の Intune の変更と機能に備えるために役立つ重要な情報が提供されます。

変更の計画: Intune は iOS/iPadOS 18 以降をサポートするように移行しています

2026 年の後半に、Apple によって iOS 27 と iPadOS 27 がリリースされる予定です。 Intune ポータル サイトや Intune アプリ保護ポリシー (APP、MAM とも呼ばれる) を含む Microsoft Intune では、iOS/iPadOS 27 リリースの直後に iOS 17/iPadOS 17 以降が必要になります。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

iOS/iPadOS デバイスを管理している場合は、サポートされている最小バージョン (iOS 18/iPadOS 18) にアップグレードできないデバイスがある場合があります。

Microsoft 365 モバイル アプリは iOS 18/iPadOS 18 以降でサポートされているため、この変更は影響しない可能性があります。 OS またはデバイスが既にアップグレードされている可能性があります。

iOS 18 または iPadOS 18 (該当する場合) をサポートしているデバイスをチェックするには、次の Apple ドキュメントを参照してください。

注:

自動デバイス登録 (ADE) を通じて登録されたユーザーレス iOS および iPadOS デバイスは、共通の使用方法のため、少し微妙な違いのサポート ステートメントがあります。 サポートされている最小 OS バージョンは iOS 18/iPadOS 18 に変更され、許可される OS バージョンは iOS 16/iPadOS 16 以降に変更されます。 詳細については、 ADE ユーザーレスのサポートに関するこのステートメントを参照してください。

どのように準備できますか?

Intune レポートをチェックして、影響を受ける可能性のあるデバイスまたはユーザーを確認してください。 モバイル デバイス管理 (MDM) を使用しているデバイスの場合は、[ デバイス>すべてのデバイス ] に移動し、OS でフィルター処理します。 アプリ保護ポリシーが適用されるデバイスの場合は、[アプリ>モニター>アプリ保護状態] に移動し、[プラットフォーム] 列と [プラットフォーム バージョン] 列を使用してフィルター処理します。

organization でサポートされている OS バージョンを管理するために、MDM と APP の両方に Microsoft Intune コントロールを使用できます。 詳細については、「Intune を使用したオペレーティング システムのバージョンの管理」を参照してください。

変更の計画: Intune は、今年後半に macOS 15 以降をサポートするように移行します

2026 年の後半に、Apple から macOS Golden Gate 27 がリリースされる予定です。 Microsoft Intune、ポータル サイト アプリ、および Intune モバイル デバイス管理エージェントは、macOS 15 以降をサポートします。 iOS 用と macOS 用のポータル サイト アプリは統合されたアプリであるため、この変更は macOS 27 のリリース直後に発生します。 この変更は、既存の登録済みデバイスには影響しません。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

この変更は、Intune を使用して macOS デバイスを現在管理しているか、管理する予定の場合にのみ影響します。 ユーザーが既に macOS デバイスをアップグレードしている可能性が高い場合は、この変更による影響はない可能性があります。 サポートされているデバイスの一覧については、「 macOS Sequoia はこれらのコンピューターと互換性があります」を参照してください。

注:

macOS 14.x 以前に現在登録されているデバイスは、これらのバージョンがサポートされなくなった場合でも、引き続き登録されたままになります。 新しいデバイスは、macOS 14.x 以下を実行している場合に登録できません。

どのように準備できますか?

Intune レポートをチェックして、影響を受ける可能性のあるデバイスまたはユーザーを確認してください。 [デバイス]>[すべてのデバイス] に移動し、macOS でフィルター処理します。 macOS 14.x 以前を実行しているデバイスを持つ organization 内のユーザーを特定するのに役立つ列を追加できます。 サポートされている OS バージョンにデバイスをアップグレードするようユーザーに依頼します。

サポートされていない SDK バージョンを実行している iOS アプリの警告通知

アプリケーションの安全性と信頼性を維持し、最新のプラットフォーム機能との整合性を確保するために、Microsoft では Microsoft Intune モバイル アプリケーション管理 (MAM) サービスを継続的に改善しています。

2026 年 6 月後半以降、20.8.0 より前のバージョンの Intune MAM SDK でビルドされた iOS アプリを開くユーザーには、最適なエクスペリエンスと継続的な互換性のために、サポートされているアプリ バージョンへの更新を推奨する警告メッセージが表示されます。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

20.8.0 より前のバージョンの Intune MAM SDK を使用して iOS アプリを実行しているユーザーには、警告メッセージが表示されます。 警告は、Microsoft Teams、Outlook、Edge、OneDrive などの iOS アプリに表示されます。 この通知はブロック対象ではないため、ユーザーはメッセージを閉じてアプリを引き続き使用できます。

どのように準備できますか?

できるだけ早く最新バージョンの Microsoft およびサード パーティ製アプリに更新するようにユーザーに通知します。 最新バージョンは、Apple の App Store で入手できます。 たとえば、最新バージョンの Microsoft Teams は ここで 見つけることができ、Microsoft Outlook は ここで見つけることができます。

該当する場合は、ヘルプデスク チームとサポート チームに警告メッセージを通知します。 さらに、IT 管理者は、 条件付き起動 設定を使用して、まだ使用中のサポートされていないアプリまたは SDK バージョンをブロックできます。

  • アプリが 20.8.0 より古い iOS 用 Intune SDK を使用している場合にユーザーをブロックする最小 SDK バージョン設定。
  • 古い Microsoft アプリでユーザーに警告またはブロックするための最小 アプリ バージョン 設定。 この設定は、対象のアプリのみを対象としたポリシー内に含める必要があることに注意してください。

Android 用の最新の Intune ポータル サイト、iOS 用の Intune アプリ SDK、iOS 用の Intune アプリ ラッパーに更新する

2026 年 1 月 19 日以降、またはその直後に、Intune モバイル アプリケーション管理 (MAM) サービスを改善するための更新プログラムを適用します。 セキュリティを確保し、スムーズに実行するには、この更新プログラムを適用した iOS ラップ アプリ、iOS SDK 統合アプリ、Android 用 Intune ポータル サイトを最新バージョンに更新する必要があります。

重要

最新バージョンに更新しないと、ユーザーがアプリを起動できなくなります。

Android の更新方法としては、更新された SDK を持つ Microsoft アプリケーションが 1 つデバイス上にインストールされ、ポータル サイトが最新バージョンに更新されると、Android アプリも更新されるため、このメッセージは iOS SDK/アプリ ラッパーの更新に焦点を当てています。 アプリが引き続きスムーズに動作するように、Android と iOS のアプリを常に最新の SDK またはアプリ ラッパーに更新することをお勧めします。 具体的な効果の詳細については、次の GitHub アナウンスを確認してください。

質問がある場合は、該当する GitHub お知らせにコメントを残してください。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

ユーザーが最新の Microsoft またはサード パーティのアプリ保護でサポートされているアプリに更新していない場合、アプリの起動がブロックされます。 Intune ラッパーまたは Intune SDK を使用している iOS 基幹業務 (LOB) アプリケーションがある場合、ユーザーがブロックされないようにするには、Xcode 16 でコンパイルされたアプリにはラッパー/SDK バージョン 20.8.0 以降、Xcode 26 でコンパイルされたアプリにはバージョン 21.1.0 以降を使用している必要があります。

どのように準備できますか?

2026 年 1 月 19 日までに次の変更を行う予定です。

注:

条件付きアクセス ポリシーを使用して、アプリ保護ポリシーを持つアプリのみが企業リソースにアクセスできるようにします。 詳細については、「条件付きアクセス ポリシーの作成時に、 モバイル デバイスで承認されたクライアント アプリまたはアプリの保護ポリシーを要求 する」を参照してください。

新しい Intune ネットワーク エンドポイントを含めるようにファイアウォール構成を更新する

2025 年 12 月 2 日以降、Microsoft で実施中の Secure Future Initiative (SFI) の一環として、Microsoft Intune のネットワーク サービス エンドポイントでも Azure Front Door IP アドレスが使用されます。 この改善により、最新のセキュリティ プラクティスとのより適切な整合性がサポートされ、時間の経過とともに、複数の Microsoft 製品を使用する組織がファイアウォール構成を管理および保守しやすくなります。 その結果、Intune デバイスとアプリ管理が適切に機能するように、サード パーティ製アプリケーションにこれらのネットワーク (ファイアウォール) 構成を追加する必要がある場合があります。 この変更は、IP アドレスまたは Azure サービス タグに基づいて送信トラフィックを許可するファイアウォールの許可リストを使用しているお客様に影響します。

Microsoft Intune に必要な既存のネットワーク エンドポイントを削除しないでください。 その他のネットワーク エンドポイントについては、次のファイルで参照される Azure Front Door およびサービス タグ情報の一部として記載されています。

その他の範囲は上記のリンク先の JSON ファイルにあり、"AzureFrontDoor.MicrosoftSecurity" を検索して見つけることができます。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

ファイアウォール、ルーター、プロキシ サーバー、クライアント ベースのファイアウォール、VPN、またはネットワーク セキュリティ グループの Intune IP アドレス範囲または Azure サービス タグの送信トラフィック ポリシーを構成している場合は、それらを更新して、"AzureFrontDoor.MicrosoftSecurity" タグを持つ新しい Azure Front Door 範囲を含める必要があります。

Intune では、モバイル デバイス管理またはモバイル アプリケーション管理のいずれの場合でも、Intune 管理下にあるデバイスのインターネット アクセスが必要です。 送信トラフィック ポリシーに新しい Azure Front Door IP アドレス範囲が含まれていない場合、ユーザーはサインインの問題に直面する可能性があります。デバイスは Intune との接続を失い、Intune ポータル サイトなどのアプリやアプリ保護ポリシーによって保護されているアプリへのアクセスが中断される可能性があります。

どのように準備できますか?

2025 年 12 月 2 日までに、ファイアウォール規則が更新され、Azure Front Door に記載されている他の IP アドレスと共にファイアウォールの許可リストに追加されることを確認してください。

または、 AzureFrontDoor.MicrosoftSecurity サービス タグをファイアウォール規則に追加して、タグ内のアドレスに対するポート 443 での送信トラフィックを許可することもできます。

この変更を行うことができる IT 管理者ではない場合は、ネットワーク チームに通知してください。 インターネット トラフィックの構成を担当している場合は、次のドキュメントで詳細を参照してください。

ヘルプデスクがある場合は、この今後の変更についてお知らせください。

Intune での Windows 10 のサポートに関する声明を更新

Windows 10 は、2025 年 10 月 14 日にサポートが終了しました。 Windows 10 は、品質または機能の更新プログラムを受け取らなくなりました。 セキュリティ更新プログラムは、デバイスを Extended Security Updates (ESU) プログラムに登録した商用のお客様のみが利用できます。 詳細については、次の追加情報を参照してください。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

Microsoft Intune は、次のような Windows 10 の主要な管理機能を引き続き維持します。

  • デバイス管理の継続性。
  • Windows 11 への更新および移行ワークフローのサポート。
  • ESU のお客様が Windows セキュリティ更新プログラムを展開し、安全なパッチ レベルを維持する機能。

Windows 10 (バージョン 22H2) の最終リリースは、Intune で "許可される" バージョンとして指定されます。 更新プログラムや新機能は利用できませんが、このバージョンを実行しているデバイスは引き続き Intune に登録して対象機能を使用できますが、機能は保証されておらず、異なる場合があります。

どのように準備できますか?

Intune 管理センターの [すべてのデバイス] レポートを使用して、まだ Windows 10 を実行しているデバイスを特定し、対象となるデバイスを Windows 11 にアップグレードします。

デバイスを時間内にアップグレードできない場合は、重要なセキュリティ更新プログラムを引き続き受信するために、対象デバイスを Windows 10 ESU プログラムに登録することを検討してください。

追加情報

変更の計画: Android 13 以降用の Google Play の強力な整合性定義の更新

Google は最近、Android 13 以降を実行しているデバイスの「強力な整合性」の定義を更新し、ハードウェアによるセキュリティ シグナルと最新のセキュリティ更新プログラムを要求しました。 詳細については、 Android 開発者ブログの「Play Integrity API を高速に、回復性が高く、プライベートにする」を参照してください。 Microsoft Intune は、2026 年 10 月 31 日までにこの変更を適用します。 それまでは、「Android 13 以降のデバイスでの判定の改善」で詳しく説明されているように、中断を最小限に抑えるために、Google が推奨する下位互換性ガイダンスに合わせてアプリ保護ポリシーとコンプライアンス ポリシーの動作を調整しました |Google Play |Android 開発者向け。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

過去 12 か月間にセキュリティ更新プログラムなしで Android 13 以降を実行しているデバイスを使用しているアプリ保護ポリシーやコンプライアンス ポリシーの対象ユーザーがいる場合、これらのデバイスは "強力な整合性" 標準を満たしなくなります。

ユーザーへの影響 - この変更後に Android 13 以降でデバイスを実行しているユーザーの場合:

  • 最新のセキュリティ更新プログラムがないデバイスは、"強力な整合性" から "デバイスの整合性" にダウングレードされる可能性があり、その結果、影響を受けるデバイスの条件付き起動ブロックが発生する可能性があります。
  • 最新のセキュリティ更新プログラムがないデバイスでは、デバイスが Intune ポータル サイト アプリに準拠しなくなり、organization の条件付きアクセス ポリシーに基づいて会社のリソースにアクセスできなくなる可能性があります。

Android バージョン 12 以下を実行しているデバイスは、この変更の影響を受けません。

どのように準備できますか?

必要に応じてポリシーを確認して更新します。 Android 13 以降を実行しているデバイスを使用しているユーザーが、適切なタイミングでセキュリティ更新プログラムを受信していることを確認します。 アプリ保護ステータス レポートを使用して、デバイスが最後に受信した Android セキュリティ パッチの日付を監視し、必要に応じて更新するようにユーザーに通知できます。 次の管理オプションは、ユーザーに警告したりブロックしたりするために使用できます。

変更の計画: Windows Autopilot を使用して Microsoft Entra ハイブリッド参加済みデバイスを展開するための新しい Intune コネクタ

Microsoft の安全な未来イニシアチブの一環として、Windows Autopilot で Microsoft Entra ハイブリッド参加済みデバイスを展開するためにローカル SYSTEM アカウントの代わりに管理されたサービス アカウントを使用するように、Active Directory 用 Intune コネクタの更新プログラムを最近リリースしました。 新しいコネクタは、ローカル SYSTEM アカウントに関連付けられている不要な特権やアクセス許可を減らすことで、セキュリティを強化することを目的としています。

重要

2025 年 6 月末に、ローカル SYSTEM アカウントを使用する古いコネクタを削除します。 その時点で、古いコネクタからの登録の受け入れが停止されます。 詳細については、Active Directory セキュリティ更新プログラム ブログの「Microsoft Intune コネクタ」を参照してください。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

Windows Autopilot を使用して Microsoft Entra ハイブリッド参加済みデバイスをお持ちの場合、デバイスの効果的な展開と管理を続行するには、新しいコネクタに移行する必要があります。 新しいコネクタに更新しない場合、古いコネクタを使用して新しいデバイスを登録することはできません。

どのように準備できますか?

次の手順に従って、環境を新しいコネクタに更新します。

  1. Intune 管理センターに新しいコネクタをダウンロードしてインストールします。
  2. サインインして、管理されたサービス アカウント (MSA) を設定します。
  3. ドメイン参加に必要な組織単位 (OU) を含めるように ODJConnectorEnrollmentWizard.exe.config ファイルを更新します。

詳細な手順については、「Active Directory 用 Microsoft Intune コネクタのセキュリティ更新プログラム」および「Intune と Windows Autopilot を使用して Microsoft Entra ハイブリッド参加済みデバイスを展開する」を参照してください。

変更の計画: Apple AI 機能の新しい設定。Genmojis, 文書作成ツール, 画面キャプチャ

現在、アプリ保護ポリシー (APP) の [組織のデータを他のアプリに送信する] 設定が [すべてのアプリ] 以外の値に構成されている場合、Genmoji、書き込みツール、画面キャプチャの Apple AI 機能はブロックされます。 現在の構成、アプリの要件、現在の Apple AI コントロールのリストの詳細については、ブログを参照してください: Apple Intelligence の Microsoft Intune サポート

今後のリリースでは、Intune アプリ保護ポリシーに、画面キャプチャ、Genmoji、および書き込みツールをブロックするための新しいスタンドアロン設定があります。 これらのスタンドアロン設定は、Intune App SDK および App Wrapping Tool の Xcode 15 ではバージョン 19.7.12 以降、Xcode 16 では 20.4.0 以降に更新されたアプリでサポートされています。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

APP の [組織データを他のアプリに送信する] の設定を [すべてのアプリ] 以外の値に構成した場合、現在のユーザー エクスペリエンスの変更を防ぐために、アプリの保護ポリシーで新しい [文字]、[書き込みツール]、および [画面キャプチャ] の設定が [ブロック ] に設定されます。

注:

画面キャプチャを許可するようにアプリ構成ポリシー (ACP) を構成した場合は、APP 設定がオーバーライドされます。 新しい APP 設定を [ 許可] に更新し、ACP 設定を削除することをお勧めします。 画面キャプチャ コントロールの詳細については、 iOS/iPadOS アプリ保護ポリシー設定 |Microsoft Learn。

どのように準備できますか?

特定の AI 機能をブロックまたは許可するためのより細かい制御が必要な場合は、アプリ保護ポリシーを確認して更新します。 (アプリ>保護>ポリシーを選択します>プロパティ>基本>アプリ>データ保護)

変更の計画: 画面キャプチャ操作がブロックされたときの iOS のユーザー アラート

iOS 用の Intune App SDK および Intune App Wrapping Tool の今後のバージョン (20.3.0) では、マネージド アプリで画面キャプチャ操作 (録画やミラーリングを含む) が検出されたときにユーザーに通知するサポートが追加されます。 画面キャプチャをブロックするようにアプリ保護ポリシー (APP) を構成した場合にのみ、アラートがユーザーに表示されます。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

APP が画面キャプチャをブロックするように構成されている場合、ユーザーがスクリーンショット、画面録画、または画面ミラーを試みると、画面キャプチャ アクションが organization によってブロックされたことを示すアラートが表示されます。

最新の Intune App SDK または Intune App Wrapping Tool バージョンに更新されたアプリの場合、[組織データを他のアプリに送信する] を [すべてのアプリ] 以外の値に構成した場合、画面キャプチャがブロックされます。 iOS/iPadOS デバイスの画面キャプチャを許可するには、マネージド アプリ アプリの構成ポリシー設定 "com.microsoft.intune.mam.screencapturecontrol" を 無効に構成します。

どのように準備できますか?

IT 管理者のドキュメントを更新し、必要に応じてヘルプデスクまたはユーザーに通知します。 画面キャプチャのブロックの詳細については、ブログ「iOS/iPadOS の MAM で保護されたアプリの新しい画面キャプチャのブロック」を参照してください

変更の計画: iOS 用 Intune アプリ SDK および iOS 用 Intune App Wrapping Tool で画面キャプチャをブロックする

最近、Intune App SDK と Intune App Wrapping Tool の更新バージョンがリリースされました。 これらのリリース (Xcode 15 の場合は v19.7.5+、Xcode 16 の場合は v20.2.0+) には、iOS/iPadOS 18.2 の新しい AI 機能に対応して、画面キャプチャ、Genmoji、および書き込みツールのブロックのサポートが含まれています。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

最新の Intune App SDK または Intune App Wrapping Tool バージョンに更新されたアプリの場合、[組織データを他のアプリに送信する] を [すべてのアプリ] 以外の値に構成した場合、画面キャプチャがブロックされます。 iOS/iPadOS デバイスの画面キャプチャを許可するには、 マネージド アプリ アプリの構成ポリシー 設定 "com.microsoft.intune.mam.screencapturecontrol" を 無効に構成します。

どのように準備できますか?

アプリ保護ポリシーを確認し、必要に応じて、上記の設定 ([アプリ] > [アプリ構成ポリシー] > [> マネージド アプリの作成] > [全般構成] の下の手順 3 [設定]) を構成して、画面キャプチャを許可するマネージド アプリ アプリ構成ポリシーを作成します。 詳細については、「 iOS アプリ保護ポリシーの設定 – データ保護 」 と 「アプリ構成ポリシー - マネージド アプリ」を参照してください。

変更の計画: SCEP 証明書と PKCS 証明書の強力なマッピングを実装する

2022 年 5 月 10 日の Windows Update (KB5014754) では、証明書のなりすましに関連する特権の昇格の脆弱性を緩和するために、Windows Server 2008 以降のバージョンの Active Directory Kerberos キー配布 (KDC) の動作に変更が加えられました。 Windows は、これらの変更を 2025 年 2 月 11 日に適用します。

この変更に備えて、Intune は SCEP 証明書と PKCS 証明書を厳密にマッピングするためのセキュリティ識別子を含む機能をリリースしました。 詳細については、ブログ「サポート ヒント: Microsoft Intune 証明書に強力なマッピングを実装する」を参照してください。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

これらの変更は、Microsoft Entra ハイブリッド参加済みユーザーまたはデバイス用に Intune によって提供される SCEP 証明書と PKCS 証明書に影響します。 証明書を厳密にマッピングできない場合、認証は拒否されます。 強力なマッピングを有効にするには:

  • SCEP 証明書: セキュリティ識別子を SCEP プロファイルに追加します。 少数のデバイス グループでテストしてから、更新された証明書をゆっくりロールアウトして、ユーザーの中断を最小限に抑えることを強くお勧めします。
  • PKCS 証明書: 証明書コネクタを最新バージョンに更新し、セキュリティ識別子を有効にするようにレジストリ キーを変更してから、コネクタ サービスを再開します。 重要: レジストリ キーを変更する前に、レジストリ キーを変更する方法と、レジストリをバックアップおよび復元する方法を確認してください。

詳細な手順とガイダンスについては、「サポートヒント: Microsoft Intune 証明書ブログで強力なマッピングを実装する」を参照してください。

どのように準備できますか?

Microsoft Entra Hybrid に参加しているユーザーまたはデバイスに SCEP 証明書または PKCS 証明書を使用している場合は、2025 年 2 月 11 日までに以下のいずれかの操作を実行する必要があります。

  • (推奨)ブログで説明されている手順を確認して、強力なマッピングを有効にする: サポート ヒント: Microsoft Intune 証明書に強力なマッピングを実装する
  • または、SID を含めて 2025 年 2 月 11 日までにすべての証明書を更新できない場合は、「 KB5014754」の説明に従ってレジストリ設定を調整して互換モードを有効にします。 互換モードは 2025 年 9 月まで有効です。

Android 15 サポート用の最新の Intune アプリ SDK および Intune アプリ ラッパーへの更新

最近、Android 15 をサポートするために、Android 用 Intune App SDK と Intune App Wrapping Tool の新しいバージョンをリリースしました。 アプリケーションの安全性とスムーズな動作を確保するために、アプリを最新の SDK またはラッパー バージョンにアップグレードすることをお勧めします。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

Android 用の Intune App SDK または Intune App Wrapping Tool を使用しているアプリケーションがある場合は、Android 15 をサポートするためにアプリを最新バージョンに更新することをお勧めします。

どのように準備できますか?

Android API 35 を対象とするアプリを構築する場合は、新しいバージョンの Android 用 Intune アプリ SDK (v11.0.0) を採用する必要があります。 アプリをラップし、API 35 をターゲットにしている場合は、新しいバージョンのアプリ ラッパー (v1.0.4549.6) を使用する必要があります。

注:

Android 15 をターゲットとする場合、アプリは最新の SDK に更新する必要がありますが、Android 15 で実行するためにアプリを更新する必要はありません。

また、該当する場合は、ドキュメントまたは開発者向けガイダンスを更新して、この変更を SDK のサポートに含めることを計画する必要があります。

パブリック リポジトリは次のとおりです。

Intune は 2024 年 10 月にユーザー ベースの管理方法で Android 10 以降をサポートするように移行します

2024 年 10 月に、Intune では、次のようなユーザーベースの管理方法で Android 10 以降がサポートされます。

  • 個人所有 Android Enterprise の仕事用プロファイル。
  • Android Enterprise の会社所有の仕事用プロファイル
  • 完全に管理されている Android Enterprise
  • Android オープン ソース プロジェクト (AOSP) ユーザー ベース
  • Android デバイス管理者
  • アプリ保護ポリシー
  • マネージド アプリのアプリ構成ポリシー (ACP)

今後は、Android の最新の 4 つのメジャー バージョンのみをサポートするまで、10 月に年に 1 つまたは 2 つのバージョンのサポートを終了します。 この変更の詳細については、ブログ「Intune が 2024 年 10 月にユーザー ベースの管理方法で Android 10 以降をサポートするように移行する」を参照してください。

注:

Android デバイス管理のユーザーレス方法 (専用および AOSP ユーザーレス) と Microsoft Teams 認定 Android デバイスは、この変更の影響を受けません。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

(上記のように) ユーザーベースの管理方法の場合、Android 9 以前を実行している Android デバイスはサポートされません。 サポートされていない Android OS バージョン上のデバイスの場合:

  • Intune テクニカル サポートは提供されません。
  • Intune では、バグや問題に対処するための変更は行われません。
  • 新機能と既存の機能が動作する保証はありません。

Intune は、サポートされていない Android OS バージョン上のデバイスの登録または管理を妨げるものではありませんが、機能は保証されていないため、使用はお勧めしません。

どのように準備できますか?

該当する場合は、この更新されたサポート ステートメントについてヘルプデスクに通知します。 次の管理オプションは、ユーザーに警告したりブロックしたりするために使用できます。

  • ユーザーに警告したりブロックしたりするために、最小 OS バージョン要件を持つアプリの 条件付き起動 設定を構成します。
  • デバイス コンプライアンス ポリシーを使用し、コンプライアンス違反のアクションを設定して、ユーザーを非準拠としてマークする前にユーザーにメッセージを送信する。
  • 登録 制限 を設定して、以前のバージョンを実行しているデバイスでの登録を防止します。

詳細については、「Microsoft Intune を使用してオペレーティング システムのバージョンを管理する」を参照してください。

関連項目

最近の開発の詳細については、「Microsoft Intune の新機能」を参照してください。

  • Last updated on