Microsoft Intuneを使用してグループにアプリを割り当てる

Microsoft Intuneにアプリを追加した後、ユーザーとデバイスにアプリを割り当てることができます。 デバイスがIntuneによって管理されているかどうかに関係なく、デバイスにアプリをデプロイできます。

マネージド アプリを割り当てる場合のオプション

次の表に、ユーザーとデバイスにアプリ を割り当てる際のさまざまなオプションを 示します。

アプリを割り当てる

1. Microsoft Intune 管理センターにサインインします。

2. [ アプリ>すべてのアプリ] を選択します。

3. [アプリ] ウィンドウで、割り当てるアプリを選択します。

4. メニューの [ 管理 ] セクションで、[プロパティ] を選択 します。

5. [ プロパティ ] まで下にスクロールし、[ 割り当て] を選択します。

6. [ グループの追加] を選択して、アプリに関連する [グループの追加] ウィンドウを開きます。

7. 特定のアプリについて、割り当ての種類を選択します。

   • 登録済みのデバイスで使用可能: ポータル サイト アプリまたは Web サイトからアプリをインストールできるユーザーのグループにアプリを割り当てます。

   • 登録の有無にかかわらず使用できます:デバイスがIntuneに登録されていないユーザーのグループにこの設定を割り当てます。 ユーザーには Intune ライセンスを割り当てる必要があります。「Intune ライセンス」を参照してください。

   • [必須]: アプリは選択したグループのデバイスにインストールされます。 一部のプラットフォームでは、アプリのインストールを開始する前に、エンド ユーザーに確認を求めるメッセージが表示される場合があります。

   • アンインストール: 以前にアプリケーションをインストールIntune場合、選択したグループ内のデバイスからアプリがアンインストールされます。 これは、同じ展開を使用して "登録済みデバイスで使用可能" または "必須" 割り当てによってインストールされたアプリにのみ適用されます。

     注:

     iOS/iPadOS アプリの場合のみ:

     • デバイスが管理されなくなったときに管理対象アプリに起こることを構成するには、[デバイスの削除時にアンインストール] で目的の設定を選択できます。 詳細については、「iOS/iPadOS 管理対象アプリのアプリ アンインストール設定」を参照してください。
     • アプリごとの VPN 設定を含む iOS/iPadOS VPN プロファイルを作成する場合は、[ VPN] で VPN プロファイルを選択できます。 アプリが実行されると、VPN 接続が開きます。 詳細については、「iOS/iPadOS デバイスの VPN 設定」を参照してください。
     • 必要な iOS/iPadOS アプリがエンド ユーザーによってリムーバブル アプリとしてインストールされるかどうかを構成するには、[リムーバブルとしてインストール] で設定を選択できます。
     • 管理対象の iOS/iPadOS アプリの iCloud バックアップを防ぐには、グループ割り当てを追加した後、VPN、デバイスの削除時のアンインストール、またはリムーバブルとしてインストールのいずれかの設定を選択します。 次に、[iCloud アプリのバックアップを禁止する] という設定を構成します。 詳細については、「 iOS/iPadOS アプリと macOS アプリの iCloud アプリのバックアップ設定を禁止する」を参照してください。

     macOS アプリの場合のみ:

     • マネージド macOS アプリの iCloud バックアップを防ぐには、グループ割り当てを追加した後で、次のいずれかの設定を選択します。VPN、デバイスの削除時のアンインストール、またはリムーバブルとしてインストールします。 次に、[iCloud アプリのバックアップを禁止する] という設定を構成します。 詳細については、「 iOS/iPadOS アプリと macOS アプリの iCloud アプリのバックアップ設定を禁止する」を参照してください。

     Android アプリの場合のみ:

     • 登録の有無にかかわらず、Android アプリを [使用可能] としてデプロイした場合、レポートの状態は登録済みデバイスでのみ使用できます。

     登録済みデバイスで使用可能の場合:

     • アプリは、ポータル サイトにログインしたユーザーがデバイスを登録したプライマリ ユーザーであり、アプリがデバイスに適用されている場合にのみ使用可能として表示されます。

8. このアプリ割り当ての影響を受けるユーザーのグループを選択するには、[ 含まれるグループ] を選択します。

9. 含めるグループを 1 つ以上選択した後、[選択] を 選択します。

10. [割り当て] ウィンドウで、[OK] を選択して、含まれるグループの選択を完了します。

11. このアプリ割り当ての影響を受けるユーザーのグループを除外する場合は、[ グループの除外] を選択します。

12. グループを除外する場合は、[グループの 選択] で [選択] を 選択します。

13. [グループの追加] ウィンドウで [OK] を選択します。

14. アプリの [割り当て] ウィンドウで、[保存] を選択します。

これで、選択したグループにアプリが割り当てられます。

アプリの割り当てを含めるおよび除外する方法の詳細については、「アプリの割り当てを含めるおよび除外する」を参照してください。

iOS/iPadOS アプリと macOS アプリの iCloud アプリのバックアップ設定を禁止する

管理者は、iOS/iPadOS 上のマネージド App Store アプリと基幹業務 (LOB) アプリと macOS デバイス上のマネージド App Store アプリをバックアップしなくなったオプションを使用できます。 これは、ユーザーとデバイスのライセンスを持つ VPP/非 VPP アプリの両方に適用されます。 macOS LOB アプリでは、この設定はサポートされていません。

この機能には、Intuneに追加され、ユーザーとデバイスを対象とする VPP の有無に関係なく送信される新規および既存の App Store/LOB アプリの両方が含まれます。 指定したマネージド アプリのバックアップを防ぐと、デバイスが登録され、バックアップから復元されたときに、Intuneを介して適切な展開が保証されます。

テナント内の新しいアプリまたは既存のアプリの新しい設定を構成した場合、管理対象アプリをデバイス用に再インストールできますが、Intuneではバックアップできなくなります。

既存のデバイスの場合、[iCloud アプリのバックアップを禁止する] がアプリまたはアプリに対して [はい] に設定されている場合、必要なすべてのApp Store/LOB アプリに対して新しい動作が自動的に更新されます (VPP の有無にかかわらず)。

以前にデバイスにインストールされている必要なアプリは、設定値が [はい] に保存されると、すべてのデバイスに対して自動的に再構成されます。

使用可能なアプリでは、ユーザーがポータル サイト アプリまたはポータル サイト Web サイトから使用可能なアプリを再ダウンロードする必要があります。 アプリの構成とライセンスによっては、Intuneとデバイス間の同期が必要になる場合があります。

アプリの意図間の競合をどのように解決するか

1 つのグループが複数のアプリ割り当て意図の対象になることは禁止されています。 ただし、ユーザーまたはデバイスが、それぞれ異なる意図で割り当てられている複数のグループのメンバーである場合、競合が発生します。 アプリケーションの割り当て競合の作成はお勧めしません。 次の表の情報は、競合が発生したときに結果として生じる意図を理解するのに役立ちます。

非管理対象デバイスへの管理された Google Play アプリの展開

登録解除された Android デバイスの場合は、マネージド Google Play を使用して、ストア アプリと基幹業務 (LOB) アプリをユーザーに展開できます。 デプロイが完了したら、 Mobile Application Management (MAM) を使用してアプリケーションを管理できます。

[登録ありまたは登録なし] を対象とするマネージド Google Play アプリは、エンド ユーザーのデバイス上の Play ストア アプリに表示され、ポータル サイト アプリには表示されません。 エンド ユーザーは、Play アプリからこの方法でデプロイされたアプリを参照してインストールします。

アプリは管理対象の Google Play からインストールされるため、エンド ユーザーはデバイス設定を変更して、不明なソースからのアプリのインストールを許可する必要はありません。 これは、デバイスのセキュリティが強化されていることを意味します。 アプリ開発者が、ユーザーのデバイスにインストールされた新しいバージョンのアプリを Play に発行すると、アプリは Play によって自動的に更新されます。

マネージド Google Play アプリを非管理対象デバイスに割り当てる手順:

1. Intune テナントをマネージド Google Play に接続します。 Android Enterprise の個人所有、専用、フル マネージド、または企業所有の仕事用プロファイル デバイスを管理するために既にこれを行っている場合は、もう一度行う必要はありません。

2. 管理対象の Google Play から Intune 管理センターにアプリを追加します。

3. マネージド Google Play アプリを、目的のユーザー グループへの登録の有無にかかわらず使用可能としてターゲットにします。 必須 および アンインストール アプリのターゲット設定は、登録されていないデバイスではサポートされていません。

4. アプリ保護ポリシーをユーザー グループに割り当てます。

5. ユーザーは保護されたアプリにログインします。

6. 次にエンド ユーザーがポータル サイト アプリを開き、サインイン プロセスを完了すると、[アプリ] セクションにメッセージが表示されます。 このメッセージは、使用可能なアプリがあることを示します。 ユーザーはこの通知を選択して Play ストアに移動できます。

   注:

   デバイス登録設定オプションを、使用可能、プロンプトなし、または使用不可に構成できます。 この設定により、ユーザーが意図せずにデバイスを登録できなくなります。 また、ポータル サイトにサインインした後の通知の登録も禁止されます。

7. エンド ユーザーは、Play ストア アプリ内のコンテキスト メニューを展開し、個人用 Google アカウント (個人用アプリが表示される場所) と職場アカウント (対象となるストアアプリと LOB アプリが表示される場所) を切り替えることができます。 エンド ユーザーは、Play ストア アプリで [インストール] をタップしてアプリをインストールします。

Intune管理センターでアプリの選択的ワイプが発行されると、Play ストア アプリから職場アカウントが自動的に削除されます。 エンド ユーザーは、その時点から Play ストア アプリ カタログに仕事用アプリを表示しなくなりました。

職場アカウントがデバイスから削除された場合、Play ストアからインストールされたアプリはデバイスにインストールされたままになり、アンインストールされません。

iOS 管理対象アプリのアプリ アンインストール設定

iOS/iPadOS デバイスの場合、デバイスを Intune から登録解除するか、[デバイスの削除時にアンインストール] 設定を使用して管理プロファイルを削除すると、管理対象アプリに起こることを選択できます。 この設定は、デバイスが登録され、アプリが管理対象としてインストールされた後のアプリにのみ適用されます。 Web アプリまたは Web リンクに対して設定を構成することはできません。 モバイル アプリケーション管理 (MAM) によって保護されているデータのみが、アプリ選択ワイプによって廃止された後に削除されます。

設定の既定値は、次のように新しい割り当て用に事前入力されています。

次の手順

アプリの割り当てを監視する方法の詳細については、「アプリを監視する方法」を参照してください。