Microsoft Intune で Apple Business Manager を使用して購入した iOS アプリと macOS アプリを管理する方法

Apple では、Apple Business Manager または Apple School Manager を使用して、iOS/iPadOS および macOS デバイス上で組織で使用したい 1 つのアプリのライセンスを、複数購入することができます。 これにより、ボリューム購入情報を Intune と同期して、ボリューム購入したアプリの使用状況を追跡できます。 アプリ ライセンスを購入することで、社内のアプリを効率的に管理し、購入したアプリの所有権や制御を維持することができます。

Microsoft Intune は、このプログラムを通じて購入したアプリを、次の方法で管理するのに役立ちます。

• Apple Business Manager からダウンロードした場所のトークンを同期する。
• 購入したアプリで使用できるライセンスの数を追跡します。
• 所有しているライセンスの数までアプリをインストールする。

Apple Business Manager から購入した書籍を Intune と同期、管理、割り当てて、iOS/iPadOS デバイスに割り当てることができます。 詳細については、Volume Purchase Program で購入した iOS/iPadOS 電子ブックの管理方法に関するページを参照してください。

場所のトークンとは

場所トークンは、一般に Volume Purchase Program (VPP) トークンと呼ばれるボリューム購入ライセンスです。 これらの場所トークンは、Apple Business Manager を使用して購入したライセンスの割り当てと管理を行うために使用されます。 コンテンツ マネージャーは、Apple Business Manager で、アクセス許可を持っている場所のトークンを含むライセンスの購入と関連付けを行うことができます。 これらの場所のトークンは、その後 Apple Business Manager からダウンロードされ、Microsoft Intune にアップロードされます。 Microsoft Intune では、テナントごとに複数の場所のトークンのアップロードがサポートされています。 各トークンは、1 年間有効です。

購入したアプリにライセンスが付与されるしくみ

Apple によって iOS/iPadOS および macOS デバイス向けに提供されている 2 種類のライセンスを使用して、購入したアプリをグループに割り当てることができます。

サポートされているアプリの種類

Apple Business Manager を使用して、パブリック アプリとプライベート アプリを購入して配布できます。

• ストア アプリ:コンテンツ マネージャーは、Apple Business Manager を使用して、App Storeから無料アプリと有料アプリの両方を取得できます。
• カスタム アプリ:コンテンツ マネージャーは、Apple Business Manager を使用して、organizationでプライベートに利用できるカスタム アプリを取得することもできます。 これらのアプリは、直接連携する開発者によって、ご自分の組織の固有のニーズに合わせて調整されます。 詳細については、カスタム アプリを配布する方法に関するページをご覧ください。

前提条件

• organizationの Apple Business Manager または Apple School Manager アカウント。
• 1 つ以上の場所トークンに割り当てられたアプリ ライセンス。
• 場所トークン。

Volume Purchase Program (VPP) から [Appとブック] への移行

organizationが Apple Business Manager または Apple School Manager に移行されていない場合は、Intune で購入したアプリの管理に進む前に、アプリと書籍への移行に関する Apple のガイダンスを確認してください。

次の手順に従って、既存の購入した VPP コンテンツとトークンを、Apple Business Manager または Apple School Manager の [Appとブック] に移行します。

1. 組織に参加するよう VPP 購入者を招待し、各ユーザーに対して一意の場所を選択するように指示します。
2. 続行する前に、organization内のすべての VPP 購入者が手順 1 を完了したことを確認します。
3. 購入したすべてのアプリとライセンスが、Apple Business Manager または Apple School Manager の [アプリと書籍] に移行されていることを確認します。
4. Apple Business (または School) Manager>Your Name>Preferences>支払 および Billing>Apps and Books>Content Tokens>Download に移動して、新しい場所トークンをダウンロードします。
5. Microsoft Intune 管理センターの場所トークンを更新するには、 テナント管理>Connectors とトークン>Apple VPP トークン に移動し、トークンを手動でアップロードします。

Apple VPP トークン (Apple Business Manager 場所トークン) をアップロードする

1. Microsoft Intune 管理センターにサインインします。
2. [テナント管理]>[コネクタとトークン]>[Apple VPP トークン] を選択します。
3. VPP トークンの一覧ウィンドウで、[作成] を選択します。 [VPP トークンの作成] プロセスが表示されます。 VPP トークンの作成時に使用されるページは 4 つあります。 1 番目は [基本] です。
4. [基本] ページで、次の情報を指定します。
   • [トークン名] - トークン名を設定するための管理フィールド。
   • Apple アカウント - アップロードされたトークンに関連付けられているアカウントのマネージド Apple アカウントを入力します。
   • [VPP トークン ファイル] - まだの場合は、Apple Business Manager または Apple School Manager にサインアップします。 サインアップした後、アカウントの Apple Business Manager 場所トークン (Apple VPP トークン) をダウンロードし、ここで選択します。
5. [ 次へ ] を選択して 、[設定] ページを表示します。
6. [設定] ページで、次の情報を指定します。

   • [Take control of token from another MDM]\(別の MDM からのトークンを制御する\) - このオプションを [はい] に設定すると、別の MDM ソリューションから Intune にトークンを再割り当てできます。

   • [国/リージョン] - VPP 国/リージョン別ストアを選択します。 指定された VPP 国/リージョン別ストアにある全ロケールに対応した VPP アプリが、Intune によって同期されます。

     警告

     国/地域を変更すると、このトークンで作成されたアプリの Apple サービスとの次回の同期中に、アプリメタデータとApp Store URL が更新されます。 新しい国/地域ストアにアプリが存在しない場合、アプリは更新されません。

   • [VPP アカウントの種類] - [ビジネス] または [教育] を選択します。

   • アプリの自動更新 - [はい] か [いいえ] を選択し、自動更新を有効または無効にします。 有効にすると、アプリ ストア内の VPP アプリ更新プログラムが Intune によって検出され、デバイスのチェックイン時に自動的にデバイスにプッシュされます。

     注:

     Apple VPP アプリは、 必須 と 利用可能 な両方のインストール意図に対して自動的に更新されます。 ただし、どちらの場合も、デバイスがチェックインしても更新プログラムがインストールされていない場合 は、"0x87D13B9F/ VPP アプリはインストールされていますが、新しいバージョンが利用可能です" という エラー メッセージが一時的に表示されることがあります。 次のチェックで、Intune は、ユーザーが引き続き [必須] または [使用可能] 割り当てに含まれている限り、インストール コマンドをデバイスに送信します。 ただし、ユーザーまたはデバイスが割り当てから削除された場合、Intune が最初にアプリをインストールした場合でも、Intune はその特定のアプリに更新プログラムをプッシュしなくなります。

     VPP アプリを更新すると、デバイスが更新プログラムを受け取るまでに最大 24 時間かかることがあります。 更新プログラムをインストールするには、デバイスのロックを解除して使用できる必要があります。

     Apple VPP アプリのアプリインストールの意図を [必須] から [ 利用可能] に変更した場合、既にインストールされているアプリは自動的に更新されなくなります。 意図を [使用可能] に変更した後にアプリを手動でインストールすると、自動更新が再開されます。

   • Microsoft がユーザーとデバイスの両方の情報を Apple に送信できるようにする。 - 続行するには、[同意する] を選択する必要があります。 Microsoft から Apple に送信されるデータを確認するには、「Intune から Apple に送られるデータ」を参照してください。

7. [ 次へ ] を選択して 、[スコープ タグ ] ページを表示します。
8. [ スコープ タグの選択] を選択 して、必要に応じてアプリのスコープ タグを追加します。 詳細については、「 分散型 IT にロールベースのアクセス制御とスコープ タグを使用する」を参照してください。
9. [ 次へ ] を選択して、[ 確認と作成 ] ページを表示します。 VPP トークンに入力した値と設定を確認します。
10. 完了したら、[ 作成] を選択します。 トークンがトークンの一覧ウィンドウに表示されます。

VPP トークンの同期

Intune で購入したアプリのアプリ名、メタデータ、ライセンス情報を同期するには、選択したトークンの [同期 ] を選択します。

ボリューム購入アプリを割り当てる

1. Intune で、[ アプリ>すべてのアプリ] を選択します。

2. アプリの一覧ウィンドウで、割り当てるアプリを選択し、[プロパティ] を選択します。 [割り当て] の横にある [編集] を選択します。

3. [割り当て] タブで、アプリを [必須] にするか、[登録済みデバイスで使用可能] にするか選択します。

4. 選択した割り当ての種類で [グループの追加] を選択し、[グループの選択] ウィンドウで、アプリを割り当てるMicrosoft Entraユーザーまたはデバイス グループを選択します。

   注:

   Apple ボリューム購入プログラム (VPP) アプリの新しい割り当てを作成する場合、既定のライセンスの種類は "device" です。既存の割り当ては変更されません。

5. 完了したら、[保存] を選択 します。

Intune (またはその他の MDM) は、実際には VPP アプリをインストールしません。 代わりに、Intune は VPP アカウントに接続し、どのアプリ ライセンスをどのデバイスに割り当てるかを Apple に指示します。 そこから、すべての実際のインストールが Apple とデバイスの間で処理されます。

VPP のエンド ユーザー プロンプト

エンド ユーザーは、多くのシナリオで VPP アプリのインストールのプロンプトを受け取ります。 次の表は、各条件を説明したものです。

アプリのライセンスを取り消す

特定のデバイス、ユーザー、またはアプリに基づいて、関連するすべての iOS/iPadOS または macOS の Volume Purchase Program (VPP) アプリのライセンスをすべて取り消すことができます。 ただし、iOS/iPadOS プラットフォームと macOS プラットフォームにはいくつかの違いがあります。

VPP アプリの削除

Intune から VPP アプリを削除するには、次の手順に従います。

• すべてのアプリ割り当てグループを削除します。
• すべてのアプリ ライセンスを取り消し、ABM (Apple Business Manager) でユーザーまたはデバイスがライセンスを保持していないかどうかを保証します。
• すべてのアプリ ライセンスを別の VPP トークンに転送します。
• Intune コンソールから VPP アプリを削除します。 V2 VPP トークンでは、後続の同期によってアプリが削除されるため、この手順は必要ありません。

VPP トークンの削除

コンソールを使用して、Apple Volume Purchasing Program (VPP) トークンを削除できます。 VPP トークンのインスタンスが重複している場合は、このアクションを実行する必要がある場合があります。 トークンを削除すると、関連付けられているアプリと割り当ても削除されます。 トークンを削除すると、関連付けられているアプリ ライセンスは取り消されますが、アプリはアンインストールされません。

特定の VPP トークンのすべての VPP アプリのライセンスを取り消すには、最初にそのトークンに関連付けられているすべてのアプリ ライセンスを取り消し、次いでトークンを削除する必要があります。

VPP トークン (Apple Business Manager 場所トークン) の更新

Apple Business Manager の場所トークン (Apple VPP トークン) を更新するには、 Apple Business Manager または Apple School Manager からトークンを再度ダウンロードし、Intune で既存のトークンを更新します。

Apple Business Manager 場所トークン (Apple VPP トークン) を更新するには、次の手順に従います。

1. Apple Business Manager または Apple School Manager に移動します。
2. Apple Business (または学校) マネージャーで、[基本設定>支払および課金>Apps and Books>Content Tokens] を選択します。
3. [ ダウンロード ] を選択し、トークン ファイルを保存します。
4. Microsoft Intune 管理センターのトークンを更新するには、テナント管理>接続とトークン>Apple VPP トークンを選択します。
5. 更新する VPP トークンを選択し、[基本] カテゴリで [編集] を選択し、このページで新しいトークンをアップロードして、変更を保存します。

VPP アプリの更新プログラムを構成する

Apple VPP の自動更新動作は、アプリごとの割り当てレベルで [ 自動更新の禁止 ] 設定を使用して制御できます。 [ 自動更新の禁止] 設定は、トークン レベルの [自動更新を許可する] 設定に依存します。 [自動更新の 禁止] を使用するには、[ 自動更新を許可する] 設定を [はい] に設定する必要があります。 この設定は、Microsoft Intune 管理センターで [アプリ>iOS/iPadOS または macOS] を選択して使用できます>ボリューム購入プログラム アプリ>Properties>Assignments を選択します。

VPP アプリの削除

使用可能なライセンスまたは使用したライセンスが関連付けられていない購入アプリを削除できます。 アプリの削除は、割り当てなくなったアプリをクリーンするために必要な場合があります。

VPP アプリを削除するには、次の手順に従います。

1. Apple Business Manager または Apple School Manager で新しい場所を作成します。
2. 関連付けられた場所トークンを使用するアプリのすべてのライセンスを取り消します。 Microsoft Intune 管理センターで、[アプリ>すべてのアプリ] を選択>削除するアプリ>App ライセンス>Revoke ライセンスを選択します。
3. Apple Business Manager または Apple School Manager で、アプリのすべてのライセンスを元の場所から新しい場所に移行します。
4. Microsoft Intune 管理センターで場所トークンを同期します。
5. Microsoft Intune 管理センターでアプリを削除するには、アプリ>すべてのアプリ>右クリックして削除>削除します。

VPP アプリを削除すると、次の結果が発生します。

• 関連付けられているアプリの割り当てが削除されます。
• VPP アプリがライセンスを割り当てた場合、削除しようとするとエラーが表示されます。

VPP 用のカスタム ロール アクセス許可の割り当て

Intune のカスタム管理者ロールに割り当てられたアクセス許可を使用して、Apple Business Manager 場所トークン (Apple VPP トークンと VPP アプリ) へのアクセスを個別に制御できます。

• Intune カスタム ロールが Apple Business Manager の場所トークンを管理できるようにするには、Microsoft Intune 管理センターで、[テナント管理]、[接続とトークン]>、[Apple VPP トークン>マネージド アプリのアクセス許可を割り当てます。
• Intune カスタム ロールが[アプリ] の [すべてのアプリ] で iOS/iPadOS VPP トークンを使用して購入したアプリを管理できるようにするには>モバイルアプリのアクセス許可を割り当てます。

追加情報

Apple では、VPP トークンを作成および更新するために直接サポートが提供されます。 詳細については、Applr のドキュメントの一部である「Volume Purchase Program (VPP) でユーザにコンテンツを配布する」を参照してください。

トークンの状態が [複製] の場合は、同じ トークンの場所 を持つ複数のトークンをアップロードしました。重複するトークンを削除して、トークンの同期をもう一度開始します。 重複としてマークされたトークンのライセンスは、引き続き割り当ておよび取り消すことができます。 ただし、トークンが重複としてマークされると、購入した新しいアプリや書籍のライセンスが反映されない場合があります。

よく寄せられる質問

アップロードできるトークンの数はいくつですか。

最大 3,000 個のトークンを Intune にアップロードできます。

デバイスのアプリをインストールまたは削除した後、ポータルがライセンスの数を更新するまでにどれくらいかかりますか。

アプリをインストールまたはアンインストールしてから数時間以内にライセンスが更新されるはずです。 エンド ユーザーがデバイスからアプリを削除した場合、ライセンスは引き続きそのユーザーまたはデバイスに割り当てられます。

アプリをオーバーサブスクライブできますか、できるとしたら、どのような状況においてですか。

はい。 Intune 管理者は、アプリをオーバーサブスクライブできます。 たとえば、管理者は、アプリ XYZ のライセンスを 100 個購入し、500 人のメンバーがいるグループをアプリの対象にします。 最初の 100 人のメンバー (ユーザーまたはデバイス) は、それらに割り当てられたライセンスを取得します。 残りのメンバーはライセンス割り当てで失敗します。

次の手順

アプリの割り当てを監視するのに役立つ情報については、アプリを監視する方法に関する記事を参照してください。

アプリ関連の問題のトラブルシューティングについては、アプリのトラブルシューティング方法に関する記事をご覧ください。