Intune を使用して Android Enterprise デバイスにマネージド Google Play アプリを追加する

マネージド Google Play は、Google のエンタープライズ アプリ ストアであり、Intune の Android Enterprise 用アプリケーションの唯一のソースです。 Intune を使用して、任意の Android Enterprise シナリオ (個人所有の仕事用プロファイル、専用、フル マネージド、および企業所有の仕事用プロファイル登録を含む) 用のマネージド Google Play を使用してアプリの展開を調整できます。 マネージド Google Play アプリを Intune に追加する方法は、Android 以外のエンタープライズ シナリオで Android アプリを追加する方法とは異なります。 ストア アプリ、基幹業務 (LOB) アプリ、および Web アプリはマネージド Google Play に追加され、Intune に同期され、クライアント アプリの一覧に表示されます。 クライアント アプリの一覧に表示されたら、他のアプリと同様に、任意のマネージド Google Play アプリの割り当てを管理できます。

Android Enterprise 管理の構成と使用を容易にするために、Intune テナントを Managed Google Play に接続すると、Intune によって Intune 管理センターに 5 つの一般的な Android Enterprise 関連アプリが自動的に追加されます。 5 つのアプリは次のとおりです。

• Microsoft Intune - Android Enterprise のフル マネージド シナリオに使用されます。 このアプリは、デバイス登録プロセス中にフル マネージド デバイスに自動的にインストールされます。
• Microsoft Authenticator - 2 要素認証を使用する場合に、アカウントへのサインインに役立ちます。 このアプリは、デバイス登録プロセス中にフル マネージド デバイスに自動的にインストールされます。
• Intune ポータル サイト - アプリ保護ポリシー (APP) と Android Enterprise 個人所有の仕事用プロファイル シナリオに使用されます。 このアプリは、デバイス登録プロセス中にフル マネージド デバイスに自動的にインストールされます。
• マネージド ホーム画面 - Android Enterprise 専用マルチアプリ キオスク シナリオに使用されます。 IT 管理者は、マルチアプリ キオスク シナリオで使用される専用デバイスにこのアプリをインストールするための割り当てを作成する必要があります。
• Microsoft Launcher - Android Enterprise のフル マネージド シナリオに使用されます。 IT 管理者は、Microsoft Launcher をフル マネージド デバイスの既定の起動ツールにし、ホーム画面をカスタマイズするポリシーを作成できます。 詳細については、「Microsoft Launcher の構成」を参照してください。

始める前に

• Intune テナントがマネージド Google Play に接続されていることを確認します。 詳細については、「 Intune アカウントをマネージド Google Play アカウントに接続する」を参照してください。
• 個人所有の仕事用プロファイル デバイスを登録する場合は、ポータルの 登録 ワークロードで連携するように Intune と Android の個人所有の仕事用プロファイルを構成していることを確認します。 詳細については、「 Android デバイスの登録」を参照してください。

マネージド Google Play アプリの種類

マネージド Google Play では、次の 3 種類のアプリを利用できます。

• マネージド Google Play ストア アプリ - Play ストアで一般公開されているパブリック アプリ。 Intune でこれらのアプリを管理するには、管理するアプリを参照して選択し、Intune に同期します。
• マネージド Google Play プライベート アプリ - Intune 管理者がマネージド Google Play に発行した LOB アプリです。 これらのアプリはプライベートであり、Intune テナントでのみ使用できます。 これは、マネージド Google Play と Android Enterprise を使用して LOB アプリを管理および展開する方法です。
• マネージド Google Play Web リンク - Android Enterprise デバイスに展開できる IT 管理者が定義したアイコンを含む Web リンク。 これらのリンクは、通常のアプリと同様に、デバイスのアプリ一覧のデバイスに表示されます。

マネージド Google Play ストア アプリ

Microsoft Intune 管理センターにマネージド Google Play ストア アプリを直接追加する

1. Microsoft Intune 管理センターにサインインします。

2. [アプリ]>[すべてのアプリ]>[追加] の順に選択します。

3. [ アプリの種類の選択 ] ウィンドウで、使用可能な ストア アプリ の種類の下にある [ マネージド Google Play アプリ] を選択します。

4. [選択] をクリックします。 マネージド Google Play アプリ ストアが表示されます。

   注:

   アプリ コレクションを作成してアプリを整理し、コレクションが組織に表示される順序を制御できます。 詳細については、「 Managed Google Play でコレクションを使用する」を参照してください。

   マネージド Google Play ストア アプリを参照するには、Intune テナント アカウントが Android Enterprise アカウントに接続されている必要があります。 詳細については、「 Intune アカウントをマネージド Google Play アカウントに接続する」を参照してください。

5. アプリを選択してアプリの詳細を表示します。

6. [ 選択 ] をクリックしてアプリを選択します。

7. ブレードの上部にある [ 同期 ] をクリックして、アプリをマネージド Google Play サービスと同期します。

8. [ 更新 ] をクリックしてアプリの一覧を更新し、新しく追加したアプリを表示します。

マネージド Google Play コンソールにマネージド Google Play ストア アプリを追加する (代替)

マネージド Google Play プライベート (LOB) アプリ

マネージド Google Play に LOB アプリを追加するには、次の 2 つの方法があります。

1. Microsoft Intune 管理センターで直接 - これにより、アプリ APK とタイトルのみを Intune 内に直接送信することで、LOB アプリを追加できます。 この方法では、Google 開発者アカウントを持っている必要はありません。また、開発者として Google に登録するために料金を支払う必要はありません。 この方法の方が簡単で、手順の数が大幅に減り、LOB アプリを 10 分以内に管理できるようになります。
2. Google Play 開発者コンソール - Google 開発者アカウントを持っている場合、または Google Play 開発者コンソールでのみ使用できる高度な配布機能を構成する場合 (アプリのスクリーンショットの追加など)、 Google Play 開発者コンソールを使用できます。

Microsoft Intune 管理センターで直接公開するマネージド Google Play プライベート (LOB) アプリ

1. Microsoft Intune 管理センターにサインインします。

2. [アプリ]>[すべてのアプリ]>[追加] の順に選択します。

3. [ アプリの種類の選択 ] ウィンドウで、使用可能な ストア アプリ の種類の下にある [ マネージド Google Play アプリ] を選択します。

4. [選択] をクリックします。 マネージド Google Play アプリ ストアが Intune 内に表示されます。

5. Google Play ウィンドウで [ プライベート アプリ ] ( ロック アイコンの横) を選択します。

6. 右下にある [+] ボタンをクリックして、新しいアプリを追加します。

7. アプリの タイトル を追加し、[ APK のアップロード ] をクリックして APK アプリ パッケージを追加します。

   注:

   • アプリのパッケージ名は、Google Play でグローバルに一意である必要があります (エンタープライズアカウントや Google Play デベロッパー アカウント内で一意であるだけではありません)。 そうしないと、 別のパッケージ名を持つ新しい APK ファイルをアップロード するエラーが表示されます。
   • アプリの APK をデバッグ可能としてマークすることはできません。 そうしないと、 APK がデバッグ可能なエラーとしてマーク されます。

8. [作成] をクリックします。

9. 同期するプライベート アプリの [選択 ] をクリックします。

10. [アプリ] ウィンドウで [同期] をクリックして、マネージド Google Play サービスと同期します。

    注:

    プライベート アプリの同期に使用できるようになるには数分かかる場合があります。同期を初めて実行するときにアプリが表示されない場合は、数分待ってから、同期するプライベート アプリの [選択 ] ボタンをクリックし、新しい同期を開始します。

FAQ を含むマネージド Google Play プライベート アプリの詳細については、Google のサポート記事を参照してください。 https://support.google.com/googleplay/work/answer/9146439

Google デベロッパー コンソールを使用したマネージド Google Play プライベート (LOB) アプリの公開

1. Intune と Android Enterprise の間の接続を構成するために使用したアカウントと同じアカウントで 、Google Play 開発者コンソール にサインインします。

   注:

   初めてサインインする場合は、Google デベロッパー プログラムのメンバーになるために、登録して料金を支払う必要があります。

2. コンソールで、新しいアプリケーションを追加します。 詳細については、「Google のサポート ドキュメント: プライベート アプリを発行する」を参照してください。
3. Google Play ストアにアプリを公開するのと同じ方法で、アプリに関する情報をアップロードして提供します。 ただし、Google Play コンソールを使用して組織を具体的に追加する必要があります。 詳細については、Google のサポート ドキュメント「 自分の組織に発行する」を参照してください。

   注:

   Google のサポート ドキュメントに従って、アプリを組織でのみ使用できるようにします。 このアプリは、パブリック Google Play ストアでは利用できません。 Android アプリのアップロードと公開の詳細については、「 Google 開発者コンソールのヘルプ」を参照してください。

4. アプリを発行したら、 Microsoft Intune 管理センターにサインインします。
5. [アプリ]>[すべてのアプリ]>[追加] の順に選択します。 
6. [ アプリの種類の選択 ] ウィンドウで、使用可能な ストア アプリ の種類の下にある [ マネージド Google Play アプリ] を選択します。 
7. [選択] をクリックします。 マネージド Google Play アプリ ストアが Intune 内に表示されます。 
8. Google Play ウィンドウで [ プライベート アプリ ] ( ロック アイコンの横) を選択します。 
9. 同期するプライベート アプリの [選択 ] をクリックします。
10. [アプリ] ウィンドウで [同期] をクリックして、マネージド Google Play サービスと同期します。 

マネージド Google Play Web リンク

管理された Google Play Web リンクは、他の Android アプリと同様にインストールおよび管理できます。 デバイスにインストールすると、ユーザーがインストールした他のアプリと共にユーザーのアプリの一覧に表示されます。 選択すると、デバイスのブラウザーで起動します。

Web リンクは、Microsoft Edge または展開を選択した他のブラウザー アプリで開きます。 Web リンクを正しく開くには、少なくとも 1 つのブラウザー アプリをデバイスにデプロイしてください。 ただし、Web リンクで使用できる すべての表示 オプション (全画面表示、スタンドアロン、最小限の UI) は、Chrome ブラウザーでのみ機能します。

マネージド Google Play Web リンクを作成するには:

1. Microsoft Intune 管理センターにサインインします。

2. [アプリ]>[すべてのアプリ]>[追加] の順に選択します。

3. [ アプリの種類の選択 ] ウィンドウで、使用可能な ストア アプリ の種類の下にある [ マネージド Google Play アプリ] を選択します。

4. [選択] をクリックします。 マネージド Google Play アプリ ストアが Intune 内に表示されます。

5. Google Play ウィンドウで [ Web アプリ ] ( [地球] アイコンの横) を選択します。

6. 右下にある [+] ボタンをクリックして、新しいアプリを追加します。

7. アプリ のタイトル、Web アプリ の URL を追加し、アプリの表示方法を選択し、アプリ アイコンを選択します。

8. [作成] をクリックします。

9. アプリの追加が完了したら、[マネージド Google Play] ウィンドウを閉じます。

10. [アプリ アプリ] ウィンドウで [選択して同期] をクリックして、マネージド Google Play サービスと同期します。

    注:

    Web アプリの同期に使用できるようになるには数分かかる場合があります。同期を初めて実行するときにアプリが表示されない場合は、数分待ってから、同期する Web アプリの [選択 ] ボタンをクリックし、新しい同期を開始します。

マネージド Google Play でコレクションを使用する

コレクションは、マネージド Google Play アプリをグループ化し、エンド ユーザーの Play ストアに表示される順序を決定する方法です。

マネージド Google Play コレクションを作成するには:

1. Microsoft Intune 管理センターにサインインします。
2. [アプリ]>[すべてのアプリ]>[追加] の順に選択します。
3. [ アプリの種類の選択 ] ウィンドウで、使用可能な ストア アプリ の種類の下にある [ マネージド Google Play アプリ] を選択します。
4. [選択] をクリックします。 マネージド Google Play アプリ ストアが Intune 内に表示されます。
5. Google Play ウィンドウで [ アプリの整理 ] を選択します。
6. [ コレクションの作成] を選択します。 コレクションに名前を付けるテキスト ボックスが表示されます。
7. コレクション名を入力し、[ 次へ] をクリックします。 承認された MGP アプリを確認して、コレクションに追加します。 コレクションの追加アプリを承認する必要がある場合は、[アプリの 追加 ] ボタンをクリックすると、マネージド Google Play アプリ ストアに戻ります。 また、各アプリの横にある矢印をクリックして、アプリがコレクションに表示される順序を編集することもできます。 サイド矢印ボタンを使用して、作成したコレクションの順序を編集することもできます。 アプリとコレクションを設定する順序は、エンド ユーザーが Play ストア アプリに表示する順序です。
8. 編集が完了したら、[ 保存] をクリックします。 確認を求めるポップアップ ボックスが表示されます。
9. ポップアップ ボックスで [ 保存 ] をクリックします。

エンド ユーザーがコレクションに加えた変更を表示するには、編集後に少し時間がかかる場合があります。 変更がまだ同期を完了していない場合、エンド ユーザーが Play ストア アプリを開くと、 結果テキストのない 空の画面が表示されることがあります。 エンド ユーザーは、画面が表示された場合でも、検索バーを使用してアプリを検索およびダウンロードできます。 少なくとも 1 つのコレクションが作成されると、他のコレクションに含まれていない既存の承認済みのマネージド Google Play アプリはすべて、既定の マイ ワーク アプリ コレクションに表示されます。 最初のコレクションの作成後に承認されたアプリはコレクションの割り当てがなく、 マイ ワーク アプリ コレクションには自動的に追加されません。

どのコレクションにも含まれていないアプリは、エンド ユーザーの Play ストア のフロント ページには表示されません。 ただし、エンド ユーザーは引き続きそれらを検索して Play ストアにインストールできます。 同じマネージド Google Play アプリを複数のコレクションに追加できます。 各コレクションには、最大 100 個のアプリを含めることができます。 コレクションの詳細については、 Google のドキュメントを参照してください。

マネージド Google Play アプリを Intune と同期する

ストアからアプリを承認し、 アプリ ワークロードに アプリが表示されない場合は、次のように即時同期を強制します。

1. Microsoft Intune 管理センターにサインインします。
2. [アプリ]>[すべてのアプリ]>[追加] の順に選択します。 
3. [ アプリの種類の選択 ] ウィンドウで、使用可能な ストア アプリ の種類の下にある [ マネージド Google Play アプリ] を選択します。 
4. [選択] をクリックします。 マネージド Google Play アプリ ストアが Intune 内に表示されます。 
5. [アプリ] ウィンドウで [同期] をクリックして、マネージド Google Play サービスと同期します。 

Android Enterprise の個人所有および会社所有の仕事用プロファイル デバイスに Managed Google Play アプリを割り当てる

アプリが [アプリ] ワークロード ウィンドウの [アプリ ライセンス] ノードに表示されたら、ユーザーのグループにアプリを割り当てることで、他のアプリを割り当てるのと同じようにアプリを割り当てることができます。

アプリを割り当てると、対象ユーザーのデバイスにアプリがインストール (またはインストール可能) されます。 デバイスのユーザーは、インストールの承認を求めされません。 Android Enterprise 個人所有の仕事用プロファイル デバイスの詳細については、「 Android Enterprise 個人所有の仕事用プロファイル デバイスの登録を設定する」を参照してください。

仕事用プロファイル デバイスと企業所有デバイスの両方で、Intune を使用して、マネージド Google Play ストアを通じてデバイス グループでアプリを使用できるようにします。 以前は、アプリはユーザー グループでのみ使用できました。 さらに、Intune を使用して、仕事用プロファイルを持つデバイスでアプリの更新の優先順位を構成できます。 また、Intune を使用して、マネージド Google Play ストアを通じてユーザーが必要なアプリを使用できるようにします。

Android Enterprise フル マネージド デバイスにマネージド Google Play アプリを割り当てる

Android Enterprise のフル マネージド デバイス は、1 人のユーザーに関連付けられた会社所有のデバイスであり、個人的な使用ではなく、仕事専用に使用されます。 フル マネージド デバイスのユーザーは、デバイス上のマネージド Google Play アプリから利用可能な会社のアプリを入手できます。

既定では、Android Enterprise フル マネージド デバイスでは、従業員は組織によって承認されていないアプリをインストールできません。 また、従業員は、ポリシーに対してインストールされているアプリを削除できません。 マネージド Google Play ストアで承認されたアプリにのみアクセスするのではなく、ユーザーが完全な Google Play ストアにアクセスしてアプリをインストールできるようにする場合は、[ Google Play ストア内のすべてのアプリへのアクセスを許可する] を [許可] に設定できます。 この設定では、ユーザーは会社のアカウントを使用して Google Play ストア内のすべてのアプリにアクセスできますが、購入は制限される場合があります。 ユーザーがデバイスに新しいアカウントを追加できるようにすることで、制限付きの購入制限を削除できます。 これにより、エンド ユーザーは個人アカウントを使用して Google Play ストアからアプリを購入したり、アプリ内購入を行うことができます。 詳細については、「 Android Enterprise デバイスの設定」を参照して、Intune を使用して機能を許可または制限します。

マネージド Google Play アプリを更新する

既定では、次の条件が満たされない限り、マネージド Google Play アプリは更新されません。

• デバイスが Wi-Fi に接続されている
• デバイスが充電中
• デバイスがアクティブに使用されていない
• 更新するアプリがフォアグラウンドで実行されていない

詳細については、Google の アプリ更新プログラムの管理 に関するドキュメントを参照してください。

デバイス構成ポリシーでアプリの自動更新を構成することで、専用のフル マネージドおよび企業所有の仕事用プロファイル デバイスの Wi-Fi 要件 を構成できます。

専用、フル マネージド、企業所有、個人所有の仕事用プロファイル デバイスの場合は、アプリがグループに割り当てられているときにアプリの更新モードを選択できます。 使用可能な更新モードは次のとおりです。

• 既定値: アプリの更新は、既定の条件 (前述) の対象となります。
• 優先度の高い: アプリは、新しい更新プログラムがリリースされた時点からできるだけ早く更新され、すべての既定の条件は無視されます。 これは、デバイスの使用中に更新が発生する可能性があるため、一部のユーザーにとって混乱を招く可能性があります。
• 延期: アプリが新しい更新プログラムを受け取ると、90 日間の待機期間がトリガーされます。 90 日後、そのバージョンが待機期間をトリガーした更新プログラムではない場合でも、アプリは利用可能な最新バージョンに更新されます。 90 日間のウィンドウは構成できません。 待機期間を早く終了するには、更新モードを [既定] または [ 優先度の高い] に変更します。

アプリの更新モードを編集するには:

1. Microsoft Intune 管理センターにサインインします。
2. [アプリ]>[すべてのアプリ] を選択します。
3. アプリの一覧からアプリを選択します。
4. [プロパティ] をクリックします。
5. [割り当て] セクションで [編集] を選択します。
6. アプリの更新モードを編集するグループを見つけるには、そのグループの対応するグループ モードをクリックします。
7. [ アプリの設定] で、目的の更新モードを選択します。

Android Enterprise アプリのアクセス許可を管理する

Android Enterprise では、アプリを Intune と同期してユーザーに割り当てる前に、マネージド Google Play Web コンソールでアプリを承認する必要があります。 Android Enterprise を使用すると、アプリをユーザーのデバイスにサイレントで自動的にプッシュできるため、すべてのユーザーに代わってアプリのアクセス許可を受け入れる必要があります。 ユーザーはアプリのインストール時にアプリのアクセス許可を表示しないため、アクセス許可を理解しておくことが重要です。

アプリ開発者が新しいバージョンのアプリでアクセス許可を更新する場合、以前のアクセス許可を承認した場合でも、アクセス許可は自動的に承認されません。 以前のバージョンのアプリを実行するデバイスでは、引き続き使用できます。 ただし、新しいアクセス許可が承認されるまで、アプリはアップグレードされません。 アプリがインストールされていないデバイスは、アプリの新しいアクセス許可を承認するまでアプリをインストールしません。

アプリのアクセス許可を更新する

マネージド Google Play コンソールに定期的にアクセスして、新しいアクセス許可を確認します。 承認されたアプリに新しいアクセス許可が必要な場合は、Google Play を構成して、他のユーザーにメールを送信できます。 アプリを割り当てて、デバイスにインストールされていないことを確認する場合は、次の手順に従って新しいアクセス許可を確認します。

1. Google Play に移動します。
2. アプリの公開と承認に使用した Google アカウントでサインインします。
3. [ 更新プログラム ] タブを選択し、アプリに更新が必要かどうかを確認します。 表示されているアプリには新しいアクセス許可が必要であり、適用されるまで割り当てされません。

または、アプリごとにアプリのアクセス許可を自動的に再表示するように Google Play を構成することもできます。

Android Enterprise 個人所有の仕事用プロファイル デバイス用のその他のマネージド Google Play アプリ レポート

Android Enterprise 個人所有の仕事用プロファイル デバイスに展開されたマネージド Google Play アプリの場合は、Intune を使用して、デバイスにインストールされているアプリの状態とバージョン番号を表示できます。

マネージド Google Play のクローズド テスト トラックの操作

Android Enterprise シナリオに登録されているデバイス (Android Enterprise 個人所有の仕事用プロファイル (BYOD)、 Android Enterprise フル マネージド (COBO)、 Microsoft Entra 共有モード (別名 COSU) に登録されている Android Enterprise 専用デバイス、 Android Enterprise 企業所有の仕事用プロファイル (COPE)) に非運用バージョンのマネージド Google Play アプリを配布して、テストを実行できます。 Intune では、アプリに公開されている実稼働前ビルド テスト トラックがあるかどうか、および Microsoft Entra ユーザー グループまたはデバイス グループにそのトラックを割り当てることができるかどうかを確認できます。 現在存在するグループに実稼働バージョンを割り当てるワークフローは、非運用チャネルの割り当てと同じです。 デプロイ後、各トラックのインストール状態は、Managed Google Play のトラックのバージョン番号に対応します。 詳細については、「 アプリのプレリリース テスト用の Google Play のクローズド テスト トラック」を参照してください。

マネージド Google Play アプリを削除する

必要に応じて、Microsoft Intune からマネージド Google Play アプリを削除できます。 マネージド Google Play アプリを削除するには、ポータルで Microsoft Intune を開き、[ アプリ>すべてのアプリ] を選択します。 アプリの一覧から、Managed Google Play アプリの右側にある省略記号 (...) を選択し、表示された一覧から [削除 ] を選択します。

Android Enterprise システム アプリ

Android Enterprise 専用デバイスまたはフル マネージド デバイス用の Android Enterprise システム アプリを有効にすることができます。 Android Enterprise システム アプリの追加の詳細については、「Android Enterprise システム アプリを Microsoft Intune に追加する」を参照してください。

Microsoft Entra 共有モードに登録されている AE 専用デバイスを使用した MAM ポリシー

Microsoft Entra 共有モードで登録されている Intune で管理される Android Enterprise 専用デバイスは、MAM ポリシーを受け取ることができ、他の Android エンタープライズ デバイスとは別に対象にすることができます。 共有デバイス モードではない Intune で管理される Android Enterprise 専用デバイスは、引き続き MAM の取得がブロックされます。 Microsoft Entra 共有モードで登録されている Intune で管理される Android Enterprise 専用デバイスの詳細については、「 Android Enterprise 専用デバイス」を参照してください。

次の手順

• グループにアプリを割り当てる