Microsoft Intune にアプリを追加する

アプリの構成、割り当て、保護、または監視を行うには、対象のアプリを事前に Microsoft Intune に追加しておく必要があります。

Intune アプリは、Microsoft Intune によって管理されるアプリケーションを参照します。 これらのアプリは、組織のリソースにアクセスするために、展開、構成、保護、および更新できます。 Intune では、ストア アプリ、Web アプリ、基幹業務 (LOB) アプリなど、さまざまなアプリの種類がサポートされています。 Intune では、iOS/iPadOS や Android など、いくつかのプラットフォームもサポートされています。

Microsoft Intune アプリの管理には、次のようないくつかの利点があります。

• マネージド アプリのデータ保護
• 広範なアプリのサポート
• マネージド アプリへのアクセス制御
• マネージド アプリのアプリ構成
• マネージド アプリのアプリ更新プログラム

Intune を使用してマネージド アプリを追加、構成、保護、展開する場合の例を次に示します。

• 組織は、組織の特定の設定でアプリを構成する必要があります。
• 組織は、マネージド アプリ内で使用される機密データを保護する必要があります。
• 組織は、マネージド アプリへのアクセスを保護する必要があります。
• 組織は、マネージド アプリを監視して、データが保護され、必要に応じてアプリが更新されるようにする必要があります。

組織のアプリとデバイスのユーザーには、いくつかのアプリ要件がある場合があります。 アプリを Intune に追加し従業員が使用できるようにする前に、いくつかのアプリの基本を評価および理解しておくことをお勧めします。 Intune で利用できるアプリにはさまざまな種類があります。 従業員が必要とするプラットフォームや機能など、組織のユーザーが必要とするアプリ要件を決定する必要があります。 Intune を使用して (アプリを含む) デバイスを管理するか、Intune にデバイスを管理させずにアプリを管理させるか、決定する必要があります。 また、従業員が必要とする機能とアプリと、それらを必要とするユーザーを決定する必要があります。 この記事に含まれる情報は、入門として役立ちます。

Microsoft Intune のアプリの種類

Intune では、広範囲に及ぶさまざまな種類のアプリをサポートしています。 使用可能なオプションは、アプリの種類ごとに異なります。 Intune では、以下の種類のアプリを追加して割り当てることができます:

アプリの具体的な種類の詳細

次の表に、特定のアプリの種類と、Intune の [アプリの種類の選択 ] ウィンドウで追加する方法を示します。

¹ Android Enterprise および Android の仕事用プロファイルの詳細については、「 ライセンスアプリについて」を参照してください。

Microsoft Intune にアプリを追加するには、[アプリ]>[すべてのアプリ]>[追加] の順に選択します。 [アプリの種類の選択] ペインが表示され、[アプリの種類] を選択できます。

アプリ要件の評価

IT 管理者は、グループで使用する必要があるアプリを決定するだけでなく、各グループと各サブグループに必要とされる機能を決定する必要があります。 アプリごとに、必要とされるプラットフォーム、アプリを必要とするユーザー グループ、それらのグループに適用する構成ポリシー、適用する保護ポリシーを決定します。 たとえば、Android 個人所有の仕事用プロファイルを含む登録の種類の場合は、Web 閲覧アプリをデプロイして、ユーザーがリンクを開く方法を持っていることを確認できます。

さらに、モバイル デバイス管理 (MDM) に重点を置くか、モバイル アプリケーション管理 (MAM) のみに重点を置くかを決定する必要があります。

Intune を使用し、MDM でデバイスを管理する方法は、次の場合に役に立ちます。

• ユーザーの生産性を高めるには、Wi-Fi または VPN 企業接続プロファイルが必要。
• ユーザーは、一連のアプリをデバイスにプッシュする必要がある。
• 組織は、セキュリティや暗号化などの特定の MDM 制御を呼び出す規制またはその他のポリシーに準拠する必要がある。

Intune を使用して、デバイスの管理は行わずに MDM でアプリを管理する方法は、次の場合に役に立ちます:

• ユーザーに独自のデバイス (BYOD) の使用を許可する。
• デバイス レベルの継続的な通知を提供するのでなく、1 回限りのポップアップ メッセージにより MAM の保護が設定されていることをユーザーに通知する。
• 個人デバイスでの管理機能を少なくすることを求めるポリシーに準拠する必要がある。 たとえば、デバイス全体の企業データを管理するのではなく、アプリにおける企業データを管理したい場合があります。

詳細については、「 計画ガイド: 個人用デバイスと組織所有デバイス」を参照してください。

アプリを使用するユーザーを決定する

従業員が必要とするアプリを決定するとき、さまざまなユーザー グループとそのグループで使用されるさまざまなアプリを考慮してください。 これらのグループを理解しておくことは、アプリの追加後にも役立ちます。 アプリを追加したら、そのアプリの使用を許可するユーザー グループを割り当てます。

まず、アプリに含まれるデータの機密性に基づいて、アプリのアクセス権を与えるグループを決定する必要があります。 組織内で、特定の種類のロールを含めるか、除外することが必要な場合があります。 たとえば、LOB アプリの場合、営業グループが必要としても、エンジニアリング、財務、人事、法務で働く人には必要ないことが考えられます。 さらに、営業グループは、利用しているモバイル デバイスに対して追加のデータ保護と企業内サービスへのアクセス許可を必要とします。 このグループがアプリを使用してリソースに接続する方法を決定する必要があります。 アプリによってアクセスされるデータをクラウドに置きますか、それともオンプレミスにしますか? また、ユーザーがアプリを使用し、リソースに接続する方法は?

また、Intune では、基幹業務アプリ サーバーのような、オンプレミス データへの安全なアクセスを必要とするクライアント アプリへのアクセスを有効にすることもできます。 通常、この種類のアクセスを提供するには、アクセス制御に Intune で管理される証明書 を使用し、Microsoft Entra アプリケーション プロキシなどの境界内の標準 VPN ゲートウェイまたはプロキシと組み合わせて使用します。 Intune のアプリ ラッピング ツールと App SDK は、アクセスされるデータを基幹業務アプリケーション内に保持することで、コンシューマー向けのアプリケーションやサービスに会社のデータを渡せないようにします。

Intune の展開計画、設計、および実装に関するガイドを使用すると、組織のグループを特定する方法を決定できます。 グループへのアプリの割り当てに関する詳細については、「Microsoft Intune を使用してアプリをグループに割り当てる方法」を参照してください。

ソリューションに合わせてアプリの種類を決定する

次のアプリの種類から選択できます:

• ストアからのアプリ: Microsoft ストア、iOS/iPadOS ストア、Android ストアのいずれかにアップロードされているアプリがストア アプリです。 ストア アプリのプロバイダーは、更新プログラムを維持すると共にアプリに提供します。 ストアの一覧からアプリを選択し、Intune を使用して、そのアプリをユーザーが入手できるアプリとして追加します。
• 社内で、またはカスタムアプリとして作成されたアプリ (基幹業務): 社内で、またはカスタム アプリとして作成されたアプリは、基幹業務 (LOB) アプリです。 この種類のアプリの機能は、Windows、iOS/iPadOS、macOS、Android など、Intune でサポートされているプラットフォームのいずれかで使用できるように作成されています。 組織は更新プログラムを作成し、管理者に個別のファイルとして提供します。 管理者は、アプリの更新プログラムをユーザーに提供するために、Intune を使用して更新プログラムを追加および展開します。
• Web 上のアプリ: Web アプリはクライアント/サーバー アプリケーションです。 サーバーから Web アプリが提供されます。これには UI、コンテンツ、および機能が含まれます。 さらに、最新の Web ホスティング プラットフォームでは一般的にセキュリティや負荷分散などの利点が提供されます。 この種のアプリは Web 上で個別に維持されます。 Intune を使用して、このアプリの種類をポイントします。 このアプリにアクセスできるユーザー グループも割り当てます。
• 他の Microsoft サービスのアプリ: Microsoft Entra ID または Office Online から提供されたアプリ。 Microsoft Entra Enterprise アプリケーション は、 Microsoft Intune 管理センターを介して登録および割り当てられます。 Office Online アプリケーションは、M365 管理センターで利用可能なライセンス制御を使用して割り当てられます。 ポータル サイトでは、Microsoft Entra Enterprise アプリケーションと Office Online アプリケーションをエンド ユーザーに表示または非表示にすることができます。 Microsoft Intune 管理センターで、[テナント管理>カスタマイズ] を選択して、この構成設定を見つけます。 エンド ユーザーごとに、ポータル サイトで [Microsoft Entra Enterprise アプリケーション] または [Office Online アプリケーション] を [非表示] または [表示] を選択します。 各エンド ユーザーには、選択された Microsoft サービスによるアプリケーション カタログ全体が表示されます。 既定では、追加のアプリ ソースがそれぞれ [非表示] に設定されるようになります。 詳細については、「アプリのソース設定オプション」を参照してください。

組織に必要なアプリを決定する場合は、それらのアプリをクラウド サービスに統合する方法、アプリがアクセスするデータ、BYOD ユーザーがアプリを使用できるかどうか、アプリでインターネット アクセスが必要かどうかについて検討してください。

組織に必要なアプリの種類の詳細については、設計の作成に関するページを参照してください。

アプリの管理と保護ポリシーを理解する

Intune を使用すると、展開するアプリの機能を変更することで、アプリが企業のコンプライアンスとセキュリティ ポリシーに従うようにすることができます。 この制御により、会社のデータを保護する方法を決定することができます。 Intune 管理対象アプリは、以下のように豊富な一連のモバイル アプリケーション保護ポリシーによって有効にされます:

• コピーと貼り付け機能および名前を付けて保存機能を制限する。
• Microsoft Edge アプリ内で開くように Web リンクを構成する。
• 複数の ID の使用と、アプリ レベルの条件付きアクセスを有効にする。

また、Intune 管理対象アプリでは、登録を行わなくてもアプリの保護を有効にすることができます。このため、ユーザーのデバイスを管理することなくデータ損失防止ポリシーの適用を選択できます。 さらに、Intune App SDK とアプリ ラッピング ツールを使用して、モバイル アプリと基幹業務アプリにモバイル アプリ管理を組み込むことができます。 これらのツールの詳細情報については、「Intune App SDK の概要」を参照してください。

ライセンスされたアプリを把握する

Web アプリ、ストア アプリ、LOB アプリに加えて、以下のような、大量購入プログラム アプリとライセンス アプリの宛先も認識する必要があります:

• 一般法人向けの Apple 大量購入プログラム (iOS): iOS/iPad アプリ ストアでは、社内で実行するアプリの複数のライセンスを購入できます。 複数のコピーを購入すると、会社でのアプリ管理を効率的に行うことができます。 詳細については、「大量購入した iOS/iPadOS アプリを管理する」 を参照してください。

• Android Enterprise フル マネージド仕事用プロファイル: Android Enterprise フル マネージド仕事用プロファイル デバイスにアプリを割り当てる方法は、標準の Android デバイスにアプリを割り当てる方法とは異なります。 Android Enterprise のフル マネージドの仕事用プロファイルに対してインストールするアプリはすべて、Managed Google Play ストアから入手します。 Intune を使って目的のアプリを検索し、それらを承認します。 承認後、アプリはポータルの [ライセンスされたアプリ] ノードに表示されます。他のアプリと同様にアプリの割り当てを管理できます。

  注:

  Windows アプリのファイル拡張子には、.msi、.appx、.appxbundle、.msix、.msixbundle が含まれます。

アプリを追加する前に

アプリの追加と割り当てを始める前に、次の点を検討してください:

• ストアからアプリを追加して割り当てる場合、ユーザーがそのアプリをインストールするには、そのストアのアカウントをエンド ユーザーが用意する必要があります。
• 割り当てるアプリまたは項目は、組み込みの iOS/iPadOS アプリによって異なる場合があります。 たとえば、iOS/iPadOS ストアでブックを割り当てる場合、デバイス上に iBooks アプリがインストールされている必要があります。 iBooks の組み込みアプリを削除した場合は、Intune を使用してそれを元に戻すことはできません。
• Intune に追加できるアプリの数には制限があります。
  • 試用版 Intune テナントの場合は、テナントごとに 500 個のアプリを作成できます。
  • ライセンスを持つ Intune テナントの場合、テナントごとに 10,000 個のアプリを作成できます。 iOS/iPadOS ボリューム購入アプリやマネージド Google Play アプリなど、特定のアプリは、この制限にカウントされません。

クラウド ストレージの容量

ソフトウェア インストーラーのインストールの種類を使用して作成したすべてのアプリ (たとえば、基幹業務アプリ) は、パッケージ化され、Intune クラウドの記憶域にアップロードされます。 Intune の試用版サブスクリプションでは、管理対象のアプリと更新プログラムの保管用として、2 ギガバイト (GB) 分のクラウドベースのストレージを使用できます。 完全版のサブスクリプションでは、ストレージの合計容量に制限はありません。

クラウド ストレージの容量の要件は次のとおりです:

• すべてのアプリのインストール ファイルは、同じフォルダーにある必要がある。
• Windows 基幹業務 (LOB) アプリ、Windows ユニバーサル AppX、Windows ユニバーサル AppX バンドル、Windows ユニバーサル MSIX、および Windows ユニバーサル MSIX バンドルの最大ファイル サイズは、アプリあたり 8 GB の最大サイズ制限です。
• Win32 アプリの最大サイズ制限は、アプリあたり 30 GB です。
• iOS/iPadOS LOB アプリの最大サイズ制限は、アプリあたり 2 GB です。

アプリのカテゴリを作成して編集する

ユーザーがポータル サイトでアプリを見つけやすいように、そのアプリをカテゴリを使って並べ替えることができます。 アプリには、開発者アプリや通信アプリなど、1 つ以上のカテゴリを割り当てることができます。

Intune にアプリを追加すると、目的のカテゴリを選択するオプションが表示されます。 プラットフォーム固有の記事を使用してアプリを追加し、カテゴリを割り当てます。 独自のカテゴリを作成して編集するには、次の手順を実行します:

1. Microsoft Intune 管理センターにサインインします。
2. [アプリ]>[アプリのカテゴリ] を選択します。
   [アプリのカテゴリ] ウィンドウには、現在のカテゴリの一覧が表示されます。
3. 次のいずれかの操作を行います。
   • カテゴリを追加するには、[カテゴリの作成] ウィンドウで [追加] を選択し、カテゴリの名前を入力します。
     名前を入力できる言語は 1 つのみです。Intune では翻訳されません。
   • カテゴリを編集するには、カテゴリの横にある省略記号 (...) を選択し、[ダッシュボードにピン留め] または [削除] を選択します。
4. [作成] を選択します。

Intune によって自動的に追加されるアプリ

以前は、Intune に簡単に割り当てができる組み込みのアプリが多数含まれていました。 Intune のお客様のフィードバックに基づき、この一覧を削除しました。組み込みアプリの表示がなくなりました。 ただし、組み込みのすべてのアプリが既に割り当てられている場合、そのアプリはアプリの一覧に引き続き表示されます。 これらのアプリは、必要に応じて引き続き割り当てすることができます。

必要なアプリのインストール、更新、削除

Intune は 7 日間の再評価サイクルを待機するのではなく、24 時間以内に必要なアプリを自動的にインストール、更新、または削除します。

Intune では、次の条件に基づいて必要なアプリを自動的に再インストール、更新、または削除します。

• エンド ユーザーのデバイスにインストールされる必要があるアプリをエンド ユーザーがアンインストールした場合、このスケジュールを経過したときに、Intune によってアプリが自動的に再インストールされます。
• 必要なアプリのインストールが失敗した場合、または何らかの方法でアプリがデバイスに存在しない場合、Intune はコンプライアンスを評価し、このスケジュールが経過するとアプリを再インストールします。
• 管理者はユーザー グループが利用できるアプリを対象とし、エンド ユーザーがデバイス上のポータル サイトからアプリをインストールします。 後で、管理者はアプリを v1 から v2 に更新します。 前のバージョンのアプリがデバイスに引き続き存在している場合は、このスケジュールを経過したときに Intune によってアプリが更新されます。
• 管理者がアンインストールの意図を展開し、アプリがデバイス上に存在し、アンインストールできなかった場合、このスケジュールを経過したときに、Intune でコンプライアンスが評価され、アプリをアンインストールします。

アプリをアンインストールする

ユーザーのデバイスからアプリをアンインストールする必要がある場合は、次のステップを実行します。

1. Microsoft Intune 管理センターにサインインします。
2. [アプリ]>[すべてのアプリ]><アプリ>>[割り当て]>[グループの追加] の順に選択します。
3. [グループの追加] ウィンドウで [アンインストール] を選択します。
4. このアプリ割り当てによって影響を受けるユーザーのグループを選ぶには、[含まれるグループ] を選びます。
5. アンインストールの割り当てを適用するグループを選択します。
6. [グループの選択] ウィンドウで、[選択] をクリックします。
7. [割り当て] ウィンドウで [OK] をクリックして、割り当てを設定します。
8. このアプリ割り当ての影響から除外するユーザー グループがある場合は、[グループの除外] を選びます。
9. 除外するグループがある場合には、[グループの選択] で [選択] を選びます。
10. [グループの追加] ウィンドウで [OK] を選択します。
11. アプリの [割り当て] ウィンドウで、[保存] を選びます。

Intune からアプリを削除する

アプリの割り当てを削除し、トークンに関連付けられているアプリのアプリ ライセンスを取り消したら、Intune からアプリを削除できます。 [アプリ>すべてのアプリ>削除するアプリを右クリックして、Microsoft Intune 管理センターでアプリを削除>削除します。

アプリのインストール エラー

Intune アプリのインストール エラーについて詳しくは、「アプリのインストール エラー」をご覧ください。

次の手順

各プラットフォームのアプリを Intune に追加する方法については、次を参照してください:

• Android ストア アプリ
• Android LOB アプリ
• iOS ストア アプリ
• iOS LOB アプリ
• macOS LOB アプリ
• Web アプリ (すべてのプラットフォーム)
• Microsoft ストア アプリ
• Windows LOB アプリ
• Microsoft 10 向け Microsoft 365 Apps
• macOS 向け Microsoft 365 Apps
• 管理対象の Google Play アプリ
• Microsoft Edge for Windows 10
• Microsoft Edge for macOS
• 組み込みのアプリ
• Android Enterprise システム アプリ
• Win32 アプリ
• Enterprise アプリ カタログ アプリ (Win32)