アプリ中心の管理を使用してアプリへのアクセスを管理する

アプリ中心の管理機能により、ユーザーとグループの Teams アプリへのアクセスを制御する新しい方法が導入されました。 アプリのアクセス許可ポリシーが置き換えられます。 この機能を使用すると、各アプリを使用できるユーザーとグループを指定し、アプリごとに制御できます。

個々のユーザー、サポートされているグループ、または組織内のすべてのユーザーのアプリへのアクセスを管理できます。 組織にアプリを追加できるユーザーと追加できないユーザーを完全に制御できます。 また、Teams アプリ ストアに発行する新しいアプリへのアクセスを制御することもできます。

アプリ中心の管理とアクセス許可ポリシーの違い

以前は、アクセス許可ポリシーを使用する場合、次の 3 つの設定を使用してアプリへのアクセスを決定しました。

• サード パーティ製アプリの組織全体のアプリ設定: 組織レベルで適用され、すべてのサード パーティ製アプリがすべてのユーザーに対して使用できるかどうかを制御します。
• アプリの状態: アプリ レベルで許可またはブロックとして適用され、ユーザーが使用できるかどうかを制御します。
• アクセス許可ポリシー: ユーザー レベルで適用され、特定のユーザーがアプリを使用できるかどうかを制御します。

アプリ中心の管理機能により、これらの設定が簡略化されます。 各アプリには、割り当てたユーザーとグループの一覧を使用して、そのアクセス定義が含まれています。 これにより、ユーザーのニーズと組織のコンプライアンスとリスク体制に基づいて、各アプリを個別に管理できます。

この機能を使用する場合は、アプリごとに次のいずれかのオプションを使用してアプリへのアクセスを決定します。

ユーザーがアプリへのアクセスを許可するメソッドは、この機能を使用して変更されます。 以前は、ユーザーへのアクセスを許可するために、ポリシーに許可されたアプリとしてアプリを追加し、そのポリシーをユーザーに割り当てます。 この機能を使用して、選択したユーザーがアプリを使用できるように、アプリの可用性を変更するだけです。 また、アプリと許可されたユーザーの異なる組み合わせに対して複数のポリシーを作成する必要はありません。

アプリ中心の管理に移行する

以前は、カスタム ポリシーを使用していない組織を自動的に移行しました。 管理者はオンデマンド移行を実行できるようになりました。 2 種類の移行の違いを理解します。

移行の準備を行い、次の手順に従って準備することを強くお勧めします。

1. カスタムアクセス許可ポリシーに含まれているアプリのインベントリを取得し、アプリへのアクセスを提供するユーザーとグループを特定します。 移行中は、これらのアプリにこれらのユーザーとグループを指定する必要があります。

2. Teams 管理センターにログインし、[Teams アプリ] > [使用ポリシー] ページにアクセスし、[作業の開始] を選択します。

   

3. 移行するポリシーを選択します。 ページには、ユーザーに割り当てられているすべてのポリシーが表示されます。 [次へ] を選択します。 選択したポリシーからのアプリのみが移行対象と見なされます。 選択されていないポリシー内のアプリは、後で移行することはできません。

   

4. 次のページで、ユーザーのアプリの可用性を確認します。 次の 3 つのタブには、組織全体のアプリ設定のアプリの一覧と、移行を選択したアプリのアクセス許可ポリシーが表示されます。

   • すべてのユーザーが利用できる: 組織内のすべてのユーザーに許可されているアプリの一覧。
   • 特定のユーザーとグループで使用できる: 少なくとも 1 人の組織ユーザーまたはサポートされているグループに対して選択的に許可されるアプリの一覧。
   • 誰も使用できない: 組織内の誰も使用できないアプリの一覧。

5. 各タブでは、必要に応じて、アプリの可用性を 3 つのアプリの可用性の種類のいずれかに変更できます。 選択したポリシーに存在しないアプリは、[ 特定のユーザーとグループに使用できる ] タブに表示されます。続行する前に、このようなアプリを 1 つ以上のユーザーまたはグループに割り当てる必要があります。 アプリのアクセス許可ポリシーからの既存のユーザー割り当ては転送されず、ここでは適用されません。

   

   先端

   特定のユーザーとグループで使用可能なアプリのほとんどすべてが表示される場合は、アプリの可用性が競合するポリシーが存在する可能性があります。 たとえば、すべてのアプリを許可するポリシーと、すべてのアプリをブロックする別のポリシーなどです。 このようなシナリオでは、競合につながるポリシーをオフにし、一覧から使用中のアプリを選択することをお勧めします。

6. 変更は、アプリごとまたはユーザーごとに検証できます。 タブを選択し、アプリまたはユーザーの名前を入力します。

   

7. 最後のレビュー UI では、移行後に適用されるアプリ、その可用性、組織全体のアプリ設定を確認できます。 この情報を CSV ファイルとしてダウンロードして、さらに評価できます。 確実に、[ 移行の開始 ] を選択し、プロンプトに従います。

   

移行中は、[ 後で完了] オプションを使用して、移行の進行状況の下書きを保存できます。 また、[ すべての変更をリセット ] オプションを使用して、保存した下書きを取り消して削除することもできます。

移行後も、ブロックされたアプリは引き続きユーザーが使用できなくなります。 このようなアプリの状態は現在unblockedと表示されますが、[アプリの管理] ページの [Available to] 列のNo oneにアプリが割り当てられます。 これは、組織ユーザーが前に意図したとおりにアプリを使用できないことを意味します。

ユーザーのアプリの可用性を追加または変更する

ユーザーがアプリを追加して使用できるようにするには、ユーザーまたはグループをアプリに割り当てる必要があります。 変更が有効になるまでに最大 24 時間かかります。

1. Teams 管理センターで、[ アプリの管理 ] ページに移動し、必要なアプリを検索し、アプリ名を選択してアプリの詳細ページを開きます。 アプリを一括で割り当てることはできません。

2. [ 割り当て ] タブを選択します。

3. [アプリの割り当て] または [アプリの割り当て] を選択します

4. [ このアプリをインストールできるユーザーの管理] メニューから必要なオプションを選択します。 ユーザーまたはグループを割り当てる場合は、[ユーザーまたはグループの検索] メニューから ユーザーまたはグループを検索 します。 [適用] を選択します。

   

5. アプリから 1 つ以上のユーザーまたはグループを削除するには、行を選択し、[削除] を選択 します。

   

アプリの可用性の既定の設定

アプリの可用性を定義するだけでなく、新しいアプリの既定のアプリの可用性を制御することもできます。 アプリの種類ごとに制御できます。 新しい組織の場合、ユーザーが既定でアプリをインストールできるように、既定の設定が設定されています。 既存の組織の場合、 古い設定は新しいアクセス設定にマップされます。

この既定の設定を変更するには、[ アプリの管理 ] ページにアクセスし、[ アクション>Org-wide アプリの設定] を選択し、必要な設定を変更します。

組織全体のアプリ設定は、次に適用されます。

• Teams アプリ ストアで利用可能になったすべての新しいアプリ。
• アクティブに管理していなかったすべての既存のアプリ、つまり、 の可用性を変更しませんでした。

組織全体のアプリ設定は、次の場合には適用されません。

• ユーザー割り当てが [特定のユーザーとグループ] に設定され、ユーザーによって保存されたすべてのアプリ。
• Everyone または No one に割り当てられ、個別に保存されたすべてのアプリ。
• ブロックされたアプリ。

この機能の使用を開始し、すべてのアプリがすべてのユーザーに割り当てられたシナリオを考えてみましょう。 次に、アプリの可用性を特定のグループまたは一部のユーザーに変更しました。 この変更を保存した後、「 既定で使用可能なアプリをインストールして使用できるようにする」というタイトルの組織全体のアプリ設定を変更した場合、この特定のアプリは引き続き特定のグループまたはユーザーに割り当てられます。 組織全体のアプリ設定に対する変更は、可用性を変更しなかったアプリにのみ適用されます。 さらに、[ 既定で使用可能なアプリをユーザーがインストールして使用できるようにする ] 設定をもう一度変更すると、アクティブに管理したアプリを除き、他のすべてのアプリの可用性が再び影響を受けます。

組織内のアプリを表示する

カタログ内のすべてのアプリを表示し、[アプリの 管理 ] ページからアプリの可用性に簡単にアクセスできます。 3 種類のアプリの可用性をすべて使用して、並べ替えとフィルター処理を行うことができます。 Microsoft が提供するアプリについては、「 Microsoft で作成されたアプリの一覧」を参照してください。

特定のユーザーが使用できるすべてのアプリを表示する

[ ユーザーの管理 ] ページで、ユーザーを選択してユーザーの詳細ページを開き、[ アプリ ] タブを選択します。タブには、ユーザーがアクセスできるアプリが一覧表示されます。 アプリのアクセスの種類を簡単に見つけるには、アプリの名前を検索できます。

各アプリには、ユーザーがアプリに割り当てられている方法を示す可用性の種類が表示されます。これは、すべてのユーザーへの可用性、ユーザーへの直接の可用性、またはグループを通じて行われます。 この一覧には、ユーザーに割り当てられ、組織内で使用できるアプリのみが表示されます。 誰にも割り当てられていないアプリと、組織でブロックされているアプリは、この一覧に表示されません。

ユーザーのアプリの可用性を削除できます。 ユーザーに直接割り当てられているアプリを選択し、[削除] を選択 します。 アプリがすべてのユーザーまたはグループで使用できる場合、ユーザーの可用性を削除することはできません。

古いアクセス許可ポリシーと新しいアプリの可用性の間のマッピング

テナントの管理センターがこの機能を受け取ると、アプリアクセスに対して次の更新が行われます。 アプリへのアクセスは変更されません。更新プログラムでは、既存のアクセス許可ポリシーのみが新しい可用性にマップされます。

考慮事項と既知の制限事項

• アプリには、一度に最大 99 人のユーザーまたはグループを追加できます。

• 追加するユーザーまたはグループを検索すると、UI には 20 件の結果のみが表示されます。 予想される結果が見つからない場合は、正確な名前を使用するように検索クエリを絞り込みます。

• 移行後も、ブロックされたアプリは引き続きユーザーが使用できなくなります。 このようなアプリの状態は現在unblockedされていますが、[アプリの管理] ページの [Available to] 列でアプリをNo oneできます。 これは、組織ユーザーが前に意図したとおりにアプリを使用できないことを意味します。

• この機能に切り替えた後は、アクセス許可ポリシーにアクセスしたり、編集したり、アクセス許可ポリシーを使用したりすることはできません。 組織を移行すると、移行を元に戻すことはできません。

• アプリの可用性を一括で更新することはできません。

関連記事

• アプリの可用性と状態を確認する
• アプリ カタログ内のすべての Teams アプリを表示する
• アプリの状態を更新します