この記事の情報は、iOS/iPadOS 基幹業務 (LOB) アプリを Microsoft Intune に追加するのに役立ちます。 基幹業務アプリは、iOS App Store パッケージ (IPA) アプリのインストール ファイルから Intune に追加するアプリです。 この種のアプリは通常、社内で作成されます。 まず、iOS Developer Enterprise Program に参加します。
注:
iOS/iPadOS デバイスのユーザーは、株式やマップなどの組み込みの iOS/iPadOS アプリの一部を削除できます。 Intune を使用してこれらのアプリを再デプロイすることはできません。 ユーザーがこれらのアプリを削除した場合は、アプリ ストアにアクセスして手動で再インストールする必要があります。 iOS/iPadOS LOB アプリには、アプリあたり 2 GB の最大サイズ制限があります。 バンドル識別子 ( com.contoso.app など) は、アプリの一意の識別子である必要があります。 アプリ リスト内の各基幹業務アプリ インスタンスは、同じバンドル ID であっても、個別のアプリとして扱われます。 Intune では同じアプリの複数のインスタンスを作成できますが、同じアプリの個別のインスタンスをターゲットにすると、デバイスで予期しない動作が発生する可能性があります。 たとえば、テスト目的で運用バージョンの横に LOB アプリのベータ バージョンをインストールするには、ベータ バージョンに別の一意識別子 ( com.contoso.app-beta など) が必要です。 それ以外の場合、ベータ版は製品版と重複し、アップグレードとして扱われます。 .ipa ファイルの名前を変更しても、この動作には影響しません。
LOB アプリは、共有 iPad デバイスにデプロイできます。 共有 iPad デバイスの場合、必要に応じて、Microsoft Intune 管理センターから共有 iPad デバイスを含むデバイス グループに基幹業務アプリを割り当てる必要があります。
アプリの種類を選択する
- Microsoft Intune 管理センターにサインインします。
- [アプリ>すべてのアプリ>作成] を選択します。
- [ アプリの種類の選択 ] ウィンドウで、 iOS/iPadOS プラットフォームを選択し、[ 基幹業務アプリ] を選択します。
- [選択] を選択します。 [ アプリの追加 ] の手順が表示されます。
手順 1 - アプリ情報
アプリのパッケージ ファイルを選択する
- [ アプリの追加 ] ウィンドウで、[ アプリ パッケージ ファイルの選択] を選択します。
- [ アプリ パッケージ ファイル ] ウィンドウで、[参照] ボタンを選択します。 次に、拡張子 が .ipa の iOS/iPadOS インストール ファイルを選択します。 アプリの詳細が表示されます。
- 完了したら、[アプリ パッケージ ファイル] ウィンドウで [OK] を選択してアプリを追加します。
アプリ情報を設定する
- [ アプリ情報 ] ページで、アプリの詳細を追加します。 選択したアプリによっては、このウィンドウの値の一部が自動的に入力される場合があります。
[名前]: 会社のポータルに表示されるアプリの名前を入力します。 使用するアプリ名はすべて一意にします。 同じアプリ名が 2 つ存在する場合、いずれか 1 つのアプリのみが会社のポータルに表示されます。
[説明]: アプリの説明を入力します。 説明はポータル サイトに表示されます。
[発行元]: アプリの発行元の名前を入力します。
最小オペレーティング システム: アプリをインストールできる最小オペレーティング システム バージョンを一覧から選択します。 以前のオペレーティング システムが搭載されているデバイスにアプリを割り当てた場合、アプリのインストールは失敗します。
[カテゴリ]: 1 つまたは複数の組み込みアプリ カテゴリを選択するか、作成したカテゴリを選択します。 カテゴリを使用すると、ユーザーがポータル サイトを参照するときにアプリを見つけやすくなります。
[会社のポータルでおすすめアプリとして表示します]: ユーザーがアプリを参照するときに、ポータル サイトのメイン ページでアプリを目立つように表示します。
[情報 URL]: 必要に応じて、このアプリに関する情報を含む Web サイトの URL を入力します。 この URL はポータル サイトに表示されます。
[プライバシー URL]: 必要に応じて、このアプリのプライバシー情報を含む Web サイトの URL を入力します。 この URL はポータル サイトに表示されます。
[開発者]: 必要に応じて、アプリ開発者の名前を入力します。
[所有者]: 必要に応じて、このアプリの所有者の名前を入力します。 たとえば、「人事部」と入力します。
管理の種類: MDM (既定) または DDM を選択して、デバイスでアプリを管理する方法を選択します。 宣言型デバイス管理 (DDM) では、iOS/iPadOS 18 以降を実行しているデバイスでのアプリの展開と構成に、Apple のポリシーベースの管理モデルが使用されます。 DDM は、効率的なアプリ配信、リアルタイムのアプリ状態レポート、アプリごとの関連ドメインの拡張されたアプリ属性オプションを提供します。 以前のバージョンの iOS/iPadOS を実行しているデバイスの場合は、[ MDM] を選択します。
重要
アプリ管理に DDM を使用する場合は、次の制限が適用されます。
- MAM 対応アプリ: アプリが Intune アプリ SDK と統合されている場合、管理の種類の設定は使用できず、アプリは MDM 用にのみ作成できます。
- アプリ構成ポリシー: アプリ構成ポリシーは、MDM ベースのアプリに対してのみ機能します。 アプリの構成ポリシーを基幹業務アプリに適用する必要がある場合は、管理の種類として MDM を使用します。
[メモ]: このアプリに関連付けるメモを入力します。
ロゴ: アプリに関連付けられているアイコンをアップロードします。 このアイコンは、ユーザーが会社のポータルを参照するときに、アプリと一緒に表示されます。
- [ 次へ ] を選択して、[ スコープ タグ] ページを表示します。
手順 2 - スコープ タグを選択する (省略可能)
スコープ タグを使用して、Intune でクライアント アプリの情報を表示できるユーザーを決定できます。 スコープ タグの詳細については、「 分散型 IT に役割ベースのアクセス制御とスコープ タグを使用する」を参照してください。
- [ スコープ タグの選択] を選択して、必要に応じてアプリのスコープ タグを追加します。
- [次へ] を選択して、[課題] ページを表示します。
手順 3 - 割り当て
アプリの [ 必須]、[ 登録済みデバイスで使用可能]、[ 登録の有無にかかわらず使用可能]、または [グループの 割り当てをアンインストール する] を選択します。 詳細については、「ユーザーとデバイスを整理するためのグループを追加する」と「Microsoft Intune を使用してアプリをグループに割り当てる」を参照してください。
[ 次へ ] を選択して、[ レビュー + 作成 ] ページを表示します。
注:
iOS ポータル サイトから LOB アプリをインストールすると、"iTunes で開く" というプロンプトが表示される場合があります。 [開く] を選択して LOB アプリをインストールするようにユーザーに指示します。
手順 4 - レビュー + 作成
アプリ用に入力した値と設定を確認します。
完了したら、[作成] を選択してアプリを Intune に追加します。
基幹業務アプリの概要が表示されます。
作成したアプリがアプリの一覧に表示されます。 一覧から、選択したグループにアプリを割り当てることができます。 ヘルプが必要な場合は、「 グループにアプリを割り当てる方法」を参照してください。
注:
iOS/iPadOS LOB アプリのプロビジョニング プロファイルには、有効期限が切れる 30 日前までに通知があります。
手順 5: 基幹業務アプリを更新する
- Microsoft Intune 管理センターにサインインします。
- [アプリ>すべてのアプリ] を選択します。
- アプリのリストからアプリを見つけて選択します。
- アプリ ウィンドウの [管理] の下の [プロパティ] を選択します。
- [アプリ情報] の横にある [編集] を選択します。
- [ 更新するファイルの選択] の横に表示されるファイルをクリックします。 [ アプリ パッケージ ファイル ] ウィンドウが表示されます。
- フォルダー アイコンを選択し、更新されたアプリ ファイルの場所を参照します。 [開く]を選択します。 アプリ情報はパッケージ情報で更新されます。
- アプリのバージョンが更新されたアプリ パッケージを反映していることを確認します。
基幹業務アプリの更新プログラムは自動的にインストールされます。
注:
Intune サービスで新しい IPA ファイルをデバイスに正常に展開するには、IPA パッケージの Info.plist ファイルの CFBundleVersion と CFBundleShortVersionString を更新する必要があります。 値を増やしてアプリをアップグレードしたり、値を下げてアプリをダウングレードしたりできますが、新しいバージョンの CFBundleVersion をアップロードすることはできません。また、新しいアプリの CFBundleShortVersionString は既存のものと同じです。
使用可能なインテントでターゲットとなる iOS LOB アプリの場合、次の条件が満たされている限り、アプリケーションの自動更新が実行されます。
- エンド ユーザーは、ポータル サイトから特定の Intune アプリを要求する必要があります。アプリが正常にインストールされているか、アプリが既にデバイスにインストールされている必要があります。
- ユーザーのターゲット設定は変更されません (使用可能な意図を持つアプリの割り当ては削除されません。また、アプリ割り当てのライフ サイクルでグループ メンバーシップからユーザーは削除されません)。
- 前のバージョンのアプリが必要な意図によってインストールされている場合、利用可能なアプリの更新は行われません。 ユーザー/デバイスが必要なインテント グループの一部である限り、アプリは自動的に更新されます。
- アプリで利用可能なデプロイと必要なデプロイの両方がターゲットに設定されている場合、解決されたインテントは
RequiredAndAvailableになります。 - インストールされたアプリを手動でダウングレードした場合、利用可能なアプリの更新は行われません。
注:
同じ Microsoft Entra グループに対して利用可能なデプロイと必須のデプロイを作成することはできませんが、同じメンバーを持つ別の Microsoft Entra グループを使用できます。 必要な展開が作成された後 (ポータル サイトから手動でインストールしたのではなく) アプリがデバイスに自動的にインストールされ、必要な展開が後で削除された場合、利用可能なアプリの更新はそれらのデバイスで自動的に行われず、ユーザーはポータル サイトからアプリを要求する必要があります。
次の手順
作成したアプリがアプリの一覧に表示されます。 これで、選択したグループに割り当てることができます。 ヘルプが必要な場合は、「 グループにアプリを割り当てる方法」を参照してください。
アプリのプロパティと割り当てを監視する方法について詳しくは、こちらをご覧ください。 「 アプリ情報と割り当てを監視する方法」を参照してください。