Microsoft Intune を使用して Windows デバイスに Microsoft 365 Apps を追加する

アプリを割り当て、監視、構成、または保護する前に、アプリを Intune に追加する必要があります。 使用可能な アプリの種類の 1 つは、Windows デバイス用の Microsoft 365 アプリです。 Intune でこのアプリの種類を選択すると、管理する Windows を実行するデバイスに Microsoft 365 アプリを割り当ててインストールできます。 ライセンスをお持ちの場合は、Microsoft Project Online デスクトップ クライアントおよび Microsoft Visio Online プラン 2 のアプリを割り当ててインストールすることもできます。 利用可能な Microsoft 365 アプリは、Microsoft Intune 管理センターのアプリ一覧に 1 つのエントリとして表示されます。

始める前に

• これらのアプリを展開するデバイスでは、Windows Creators Update 以降が実行されている必要があります。
• Intune では、Microsoft 365 Apps スイートからの Microsoft 365 アプリの追加のみがサポートされています。
• Intune によるアプリ スイートのインストール時に Microsoft 365 アプリが開かれている場合、インストールが失敗し、ユーザーが未保存のファイルからデータを失う可能性があります。
• このインストール方法は、Windows Home、Windows Team、Windows Holographic、または Windows Holographic for Business デバイスではサポートされていません。
• Intune では、Microsoft 365 アプリを既に Intune で展開済みのデバイスに、Microsoft Store から入手した Microsoft 365 デスクトップ アプリ (Office Centennial アプリと呼ばれます) をインストールすることはサポートされていません。 この構成をインストールすると、データの損失または破損が発生する可能性があります。
• 複数の Microsoft 365 展開は現在サポートされていません。 デバイスには、1 つのデプロイのみが配信されます。
• Office のバージョン - 32 ビット版または 64 ビット版のどちらの Office を割り当てるかを選択します。 32 ビット版は 32 ビット版と 64 ビット版の両方のデバイスにインストールできますが、64 ビット版は 64 ビット版にのみインストールできます。
• エンドユーザー デバイスから MSI を削除する - 既存の Office .MSI アプリをエンドユーザー デバイスから削除するかどうかを選択します。 エンド ユーザー デバイスに既存の .MSI アプリがある場合、インストールは成功しません。 アンインストールされるアプリは、エンド ユーザー デバイスからすべての Office (MSI) アプリが削除されるため、アプリ スイートの構成でインストール用に選択されたアプリに限定されません。 詳細については、「Microsoft 365 Apps にアップグレードするときに既存の MSI バージョンの Office を削除する」を参照してください。 Intune がエンド ユーザーのコンピューターに Office を再インストールすると、エンド ユーザーには以前の .MSI Office のインストールと同じ言語パックが自動的に取得されます。
• Windows Autopilot を使用してデバイスがプロビジョニングされ、登録ステータス ページ (ESP) プロセス中に追跡対象アプリとして Microsoft 365 Apps を展開する場合は、Microsoft 365 Apps を Win32 アプリとして展開することをお勧めします。 Intune の Win32 アプリとは異なり、Microsoft 365 Apps アプリの種類のインストールは、Intune 管理拡張機能 (IME) によって管理されません。 ESP 中に Microsoft 365 Apps アプリをインストールすると、Microsoft 365 Apps アプリのインストールが開始して Win32 アプリ (ESP 中も追跡されます) が行われている間にインストールが開始され、ESP が失敗するというインストール同時実行の問題が発生する可能性があります。
• Intune 設定カタログを使用して Microsoft 365 アプリの設定を構成する場合は、以下で説明する Microsoft 365 Apps 展開で構成された設定 (更新チャネルやバージョンなど) と競合がないことを確認してください。これらの競合は、アプリの再インストールなどの予期しない動作につながる可能性があるためです。

[Microsoft 365 Apps] を選択します

1. Microsoft Intune 管理センターにサインインします。
2. [アプリ>すべてのアプリ>作成] を選択します。
3. [アプリの種類の選択] ウィンドウの [Microsoft 365 Apps] セクションで [Windows 10 以降] を選択します。
4. [選択] を選択します。 [Microsoft 365 Apps の追加] の手順が表示されます。

手順 1 - アプリ スイート情報

この手順では、アプリ スイートに関する情報を入力します。 この情報は、Intune でアプリ スイートを識別するのに役立ち、ユーザーがポータル サイトでアプリ スイートを見つけるのに役立ちます。

1. [アプリ スイート情報] ページで、既定値を確認または変更できます。
   • スイート名: ポータル サイトに表示されるアプリ スイートの名前を入力します。 使用するすべてのスイート名が一意であることを確認してください。 同じアプリ スイート名が 2 回存在する場合、ポータル サイトのユーザーにはアプリのうちの 1 つだけが表示されます。
   • スイートの説明: アプリ スイートの説明を入力します。 たとえば、含めるように選択したアプリを一覧表示できます。
   • 発行元: Microsoft が発行元として表示されます。
   • カテゴリ: 必要に応じて、1 つ以上の組み込みアプリ カテゴリまたは作成したカテゴリを選択します。 この設定により、ユーザーはポータル サイトを参照するときにアプリ スイートを簡単に見つけることができます。
   • ポータル サイトでおすすめのアプリとして表示する: ユーザーがアプリを参照するときに、ポータル サイトのメイン ページにアプリ スイートが目立つように表示されるように表示するには、このオプションを選択します。
   • [情報 URL]: 必要に応じて、このアプリに関する情報を含む Web サイトの URL を入力します。 URL は、ポータル サイトでユーザーに表示されます。
   • [プライバシー URL]: 必要に応じて、このアプリのプライバシー情報を含む Web サイトの URL を入力します。 URL は、ポータル サイトでユーザーに表示されます。
   • 開発者: Microsoft が開発者として表示されます。
   • 所有者: Microsoft が所有者として表示されます。
   • [メモ]: このアプリに関連付けるメモを入力します。
2. [ 次へ ] を選択して、[ アプリ スイートの構成] ページを表示します。

手順 2 - (オプション 1) 構成デザイナーを使用してアプリ スイートを構成する

構成設定形式を選択することで、アプリの設定を構成する方法を選択できます。 設定形式のオプションは次のとおりです。

• 構成デザイナー
• XML データを入力する

構成デザイナーを選択すると、[アプリの追加] ウィンドウが変わり、次の 3 つの追加の設定領域が表示されます。

• アプリ スイートの構成
• アプリ スイートの情報
• プロパティ

1. [ 構成アプリ スイート ] ページで、[ 構成デザイナー] を選択します。

   • [Office アプリ] を選択します。 ドロップダウン リストでアプリを選択して、デバイスに割り当てる標準の Microsoft 365 アプリを選択します。

   • その他の Office アプリを選択する (ライセンスが必要): ドロップダウン リストでアプリを選択して、デバイスに割り当てるアプリとライセンスを持っている追加の Microsoft 365 アプリを選択します。 これらのアプリには、Microsoft Project Online デスクトップ クライアントや Microsoft Visio Online プラン 2 などのライセンス付きアプリが含まれます。

   • アーキテクチャ: Microsoft 365 Apps の 32 ビット版または 64 ビット版のどちらを割り当てるかを選択します。 32 ビット版は 32 ビット版と 64 ビット版の両方のデバイスにインストールできますが、64 ビット版は 64 ビット版にのみインストールできます。

   • 既定のファイル形式: Office Open Document 形式 または Office Open XML 形式のどちらを使用するかを選択します。

   • 更新チャネル: デバイスで Office を更新する方法を選択します。 さまざまな更新チャネルの詳細については、「Microsoft 365 Apps for enterprise の更新プログラム チャネルの概要」を参照してください。

     • 他のバージョンを削除する: 他のバージョンの Office (MSI) をユーザー デバイスから削除するには、[ はい ] を選択します。 既存の Office .MSI アプリをエンドユーザー デバイスから削除する場合は、このオプションを選択します。 エンド ユーザー デバイスに既存の .MSI アプリがある場合、インストールは成功しません。 アンインストールされるアプリは、エンド ユーザー デバイスからすべての Office (MSI) アプリが削除されるため、アプリ スイートの構成でインストール用に選択されたアプリに限定されません。 詳細については、「Microsoft 365 Apps にアップグレードするときに既存の MSI バージョンの Office を削除する」を参照してください。 Intune がエンド ユーザーのコンピューターに Office を再インストールすると、エンド ユーザーには以前の .MSI Office のインストールと同じ言語パックが自動的に取得されます。

     • インストールするバージョン: インストールする Office のバージョンを選択します。

     • 特定のバージョン: 上記の設定でインストールするバージョンとして [特定] を選択した場合は、選択したチャネルの特定のバージョンの Office をエンド ユーザー デバイスにインストールすることを選択できます。

       使用可能なバージョンは時間の経過と共に変化します。 したがって、新しいデプロイを作成するときに、利用可能なバージョンは新しい可能性があり、特定の古いバージョンは使用できません。 現在の展開では引き続き古いバージョンを展開しますが、バージョン リストはチャネルごとに継続的に更新されます。

       固定されたバージョンを更新 (または他のプロパティを更新) し、使用可能な状態として展開されたデバイスの場合、デバイス チェックが行われるまで以前のバージョンがインストールされていた場合、レポートの状態は [インストール済み] と表示されます。 デバイス チェックインが発生すると、状態が一時的に [不明] に変わりますが、ユーザーには表示されません。 ユーザーが利用可能な新しいバージョンのインストールを開始すると、状態が [インストール済み] に変更されたことが表示されます。

       詳細については、「Microsoft 365 Apps の更新チャネルの概要」を参照してください。

   • [共有コンピューターのライセンス認証を使用する]: 複数のユーザーがコンピューターを共有する場合は、このオプションを選択します。 詳細は、「Microsoft 365 Apps に対する共有コンピューターのライセンス認証の概要」をご覧ください。

   • アプリのエンド ユーザー ライセンス契約に自動的に同意する: エンド ユーザーにライセンス契約への同意を要求しない場合は、このオプションを選択します。 その後、Intune は自動的に契約に同意します。

   • 言語: Office は、エンドユーザーのデバイスに Windows と共にインストールされているサポートされている言語のいずれかで自動的にインストールされます。 アプリ スイートで追加の言語をインストールする場合は、このオプションを選択します。 Intune で管理される Microsoft 365 Apps に追加の言語を展開できます。 利用可能な言語の一覧には、言語 パックの種類 ( コア、部分、校正) が含まれています。 ポータルで、[Microsoft Intune>アプリ]>すべてのアプリ>作成] を選択します。 [アプリの追加] ウィンドウの [アプリの種類] の一覧で、[Microsoft 365 Apps] の [Windows 10 以降] を選択します。 [アプリ スイートの設定] ウィンドウで [言語] を選択します。 詳細については、「Microsoft 365 Apps での言語のデプロイの概要」を参照してください。

2. [次へ] を選択して、[スコープ タグ] ページを表示します。

手順 2 - (オプション 2) XML データを使用してアプリ スイートを構成する

[アプリ スイートの構成] ページの [形式の設定] ドロップダウン ボックスで [XML データの入力] オプションを選択した場合は、カスタム構成ファイルを使用して Office アプリ スイートを構成できます。

1. 構成 XML を追加しました。

   注:

   製品 ID には、Business (O365BusinessRetail) または Proplus (O365ProPlusRetail) を使用できます。 ただし、Microsoft 365 Apps for business エディションのアプリ スイートは、XML データを使用する場合のみ構成できます。 Microsoft Office 365 ProPlus は、Microsoft 365 Apps for enterprise に名前が変更されました。

2. [次へ] を選択して、[スコープ タグ] ページを表示します。

XML データの入力の詳細については、「 Office 展開ツールの構成オプション」を参照してください。

手順 3 - スコープ タグを選択する (省略可能)

スコープ タグを使用して、Intune でクライアント アプリの情報を表示できるユーザーを決定できます。 スコープ タグの詳細については、「 分散型 IT に役割ベースのアクセス制御とスコープ タグを使用する」を参照してください。

1. [ スコープ タグの選択] を選択して、必要に応じてアプリ スイートのスコープ タグを追加します。
2. [次へ] を選択して、[課題] ページを表示します。

ステップ 4 - 割り当て

1. アプリ スイートの [ 必須]、[ 登録済みデバイスで使用可能]、または [グループの 割り当てをアンインストール する] を選択します。 詳細については、「ユーザーとデバイスを整理するためのグループを追加する」と「Microsoft Intune を使用してアプリをグループに割り当てる」を参照してください。
2. [ 次へ ] を選択して、[ レビュー + 作成 ] ページを表示します。

手順 5 - レビュー + 作成

1. アプリ スイート用に入力した値と設定を確認します。

2. 完了したら、[作成] を選択してアプリを Intune に追加します。

   [概要] ウィンドウが表示されます。

デプロイの詳細

Intune の展開ポリシーが Office 構成サービス プロバイダー (CSP) を介してターゲット コンピューターに割り当てられると、エンド デバイスはインストール パッケージを officecdn.microsoft.com 場所から自動的にダウンロードします。 Program Files ディレクトリには、次の 2 つのディレクトリがあります。

Microsoft Office ディレクトリの下に、インストール ファイルが格納されている新しいフォルダーがあります。

Microsoft Office 15 ディレクトリの下に、Office クイック実行インストール起動ツールのファイルが格納されます。 割り当てタイプが必要な場合は、インストールが自動的に開始されます。

Microsoft 365 の割り当てが必要に応じて構成されている場合、インストールはサイレント モードで実行されます。 ダウンロードしたインストール ファイルは、インストールが成功すると削除されます。 割り当てが [使用可能] として構成されている場合、Office アプリケーションがポータル サイト アプリケーションに表示され、エンド ユーザーはインストールを手動でトリガーできます。

トラブルシューティング

Intune は、Office 展開ツールを使用して、Office 365 CDN を使用してクライアント コンピューターに Microsoft 365 Apps をダウンロードし展開します。 「Office 365 エンドポイントの管理」で説明されているベスト プラクティスを参照して、ネットワーク構成でクライアントが CDN トラフィックを中央プロキシ経由でルーティングするのではなく、CDN に直接アクセスできるようにして、不要な遅延が発生しないようにしてください。

インストールまたは実行時の問題が発生した場合は、対象のデバイスで Microsoft 365 の Microsoft サポート/回復アシスタントを実行します。

その他のトラブルシューティングの詳細

Microsoft 365 アプリをデバイスにインストールできない場合は、問題が Intune 関連か OS/Office 関連かを特定する必要があります。 デバイスの Program Files ディレクトリに Microsoft Office と Microsoft Office 15 の 2 つのフォルダーが表示されている場合は、Intune が展開を正常に開始したことを確認できます。 Program Files の下に 2 つのフォルダーが表示されない場合は、次のケースを確認します。

• デバイスは Microsoft Intune に正しく登録されています。

• デバイスにアクティブなネットワーク接続があります。 デバイスが機内モードの場合、電源が入っていない場合、またはサービスのない場所にある場合は、ネットワーク接続が確立されるまでポリシーは適用されません。

• Intune と Microsoft 365 の両方のネットワーク要件が満たされており、次の記事に基づいて関連する IP 範囲にアクセスできます。

  • Microsoft Intune のネットワーク エンドポイント
  • Office 365 の URL および IP アドレスの範囲

• 正しいグループには、Microsoft 365 アプリ スイートが割り当てられます。

また、ディレクトリ C:\Program Files\Microsoft Office\Updates\Download のサイズを監視します。 Intune クラウドからダウンロードされたインストール パッケージは、この場所に格納されます。 サイズが大きくならないか、または増加速度が非常に遅いだけの場合は、ネットワーク接続と帯域幅を確認します。

Intune とネットワーク インフラストラクチャの両方が期待どおりに動作することを確認したら、OS の観点から問題を分析します。 以下の条件を考慮してください。

• ターゲット デバイスは、Windows Creators Update 以降で実行する必要があります。
• Intune がアプリケーションを展開している間、既存の Microsoft 365 アプリは開かれません。
• 既存の MSI バージョンの Office がデバイスから適切に削除されます。 Intune では、Office MSI と互換性のない Office クイック実行を使用します。 この動作については、次のドキュメントで詳しく説明します。
  同一コンピューターでクイック実行および Windows インストーラーを使ってインストールされた Office はサポートされない
• サインインしたユーザーには、デバイスにアプリケーションをインストールするアクセス許可があります。
• Windows イベント ビューアー ログ Windows ログ>アプリケーションに問題がないことを確認します。
• インストール中に Office インストールの詳細ログをCaptureします。 これを行うには、次の手順を実行します。
  
  1. ターゲット マシンで Office インストールの詳細ログを有効にします。 これを行うには、次のコマンドを実行してレジストリを変更します。
     reg add HKLM\SOFTWARE\Microsoft\ClickToRun\OverRide /v LogLevel /t REG_DWORD /d 3
     
  2. Microsoft 365 Apps をターゲット デバイスに再度デプロイします。
     
  3. 約 15 分から 20 分待ってから、 %temp% フォルダーと %windir%\temp フォルダーに移動し、 更新日で並べ替え、再現時間に従って変更される {machine name}-{timeStamp}.log ファイルを選択します。
     
  4. 次のコマンドを実行して、詳細ログを無効にします。
     reg delete HKLM\SOFTWARE\Microsoft\ClickToRun\OverRide /v LogLevel /f
     詳細なログには、インストール プロセスに関する詳細情報が提供されます。

アプリ スイートのインストール中のエラー

詳細なインストール ログを表示する方法の詳細については、「Microsoft 365 Apps ULS ログを有効にする方法」を参照してください。

次の表に、一般的なエラー コードとその意味を示します。

Office CSP の状態

Office 展開ツールのエラー コード

次の手順

• アプリ スイートを他のグループに割り当てるには、「 グループにアプリを割り当てる」を参照してください。