Apple Business Manager で購入した iOS アプリと macOS アプリを Microsoft Intune で管理する方法

Apple では、Apple Business Manager または Apple School Manager を使用して、iOS/iPadOS および macOS デバイス上で組織で使用したい 1 つのアプリのライセンスを、複数購入することができます。 これにより、ボリューム購入情報を Intune と同期して、ボリューム購入したアプリの使用状況を追跡できます。 アプリ ライセンスを購入することで、社内のアプリを効率的に管理し、購入したアプリの所有権や制御を維持することができます。

Microsoft Intune は、このプログラムを通じて購入したアプリを、次の方法で管理するのに役立ちます。

• Apple Business Manager からダウンロードした場所のトークンを同期する。
• 使用できるライセンスの数と、購入したアプリに使用されたライセンスの数を追跡する。
• 所有しているライセンス数までアプリをインストールできるようにする。

さらに、Apple Business Manager から購入したブックを、Intune を使用して同期および管理し、iOS/iPadOS デバイスに割り当てることができます。 詳細については、Volume Purchase Program で購入した iOS/iPadOS 電子ブックの管理方法に関するページを参照してください。

場所のトークンとは

場所トークンは、一般に Volume Purchase Program (VPP) トークンと呼ばれるボリューム購入ライセンスです。 これらの場所トークンは、Apple Business Manager を使用して購入したライセンスの割り当てと管理を行うために使用されます。 コンテンツ マネージャーは、Apple Business Manager で、アクセス許可を持っている場所のトークンを含むライセンスの購入と関連付けを行うことができます。 これらの場所のトークンは、その後 Apple Business Manager からダウンロードされ、Microsoft Intune にアップロードされます。 Microsoft Intune では、テナントごとに複数の場所のトークンのアップロードがサポートされています。 各トークンは、1 年間有効です。

購入したアプリにライセンスが付与されるしくみ

Apple によって iOS/iPadOS および macOS デバイス向けに提供されている 2 種類のライセンスを使用して、購入したアプリをグループに割り当てることができます。

サポートされているアプリの種類

Apple Business Manager を使用して、パブリック アプリおよびプライベート アプリを購入して配布することができます。

• ストア アプリ: コンテンツ マネージャーでは、Apple Business Manager を使用して、App Store で入手できる無料および有料のアプリの両方を入手できます。
• カスタム アプリ: コンテンツ マネージャーでは、Apple Business Manager を使用して、組織に対してプライベートに使用可能になっているカスタム アプリを入手することもできます。 これらのアプリは、直接連携する開発者によって、ご自分の組織の固有のニーズに合わせて調整されます。 詳細については、カスタム アプリを配布する方法に関するページをご覧ください。

前提条件

• ご自分の組織用の Apple Business Manager または Apple School Manager アカウント。
• 1 つ以上の場所のトークンに割り当てられた、購入済みのアプリ ライセンス。
• ダウンロード済みの場所のトークン。

Volume Purchase Program (VPP) から [Appとブック] への移行

組織がまだ Apple Business Manager または Apple School Manager に移行していない場合は、Intune での購入したアプリの管理に進む前に、[Appとブック] への移行に関する Apple のガイダンスをご確認ください。

次の手順に従って、既存の購入した VPP コンテンツとトークンを、Apple Business Manager または Apple School Manager の [Appとブック] に移行します。

1. 組織に参加するよう VPP 購入者を招待し、各ユーザーに対して一意の場所を選択するように指示します。
2. 続行する前に、組織内のすべての VPP 購入者が手順 1 を完了していることを確認します。
3. 購入したすべてのアプリとライセンスが Apple Business Manager または Apple School Manager の [Appとブック] に移行されたことを確認します。
4. Apple Business (または School) Manager>Your Name>Preferences>Payments and Billing>Apps と Books>Content Tokens>Download に移動して、新しい場所トークンをダウンロードします。
5. Microsoft Intune 管理センターの場所トークンを更新するには、 テナント管理>Connectors とトークン>Apple VPP トークン に移動し、トークンを手動でアップロードします。

Apple VPP トークン (Apple Business Manager 場所トークン) をアップロードする

1. Microsoft Intune 管理センターにサインインします。
2. [テナント管理]>[コネクタとトークン]>[Apple VPP トークン] を選択します。
3. VPP トークンの一覧ウィンドウで、[作成] を選択します。 [VPP トークンの作成] プロセスが表示されます。 VPP トークンの作成時に使用されるページは 4 つあります。 1 番目は [基本] です。
4. [基本] ページで、次の情報を指定します。
   • [トークン名] - トークン名を設定するための管理フィールド。
   • [Apple ID] - アップロードしたトークンに関連付けられているアカウントの管理対象 Apple ID を入力します。
   • [VPP トークン ファイル] - まだの場合は、Apple Business Manager または Apple School Manager にサインアップします。 サインアップした後、アカウントの Apple Business Manager 場所トークン (Apple VPP トークン) をダウンロードし、ここで選択します。
5. [次へ] をクリックして、[設定] ページを表示します。
6. [設定] ページで、次の情報を指定します。

   • [Take control of token from another MDM]\(別の MDM からのトークンを制御する\) - このオプションを [はい] に設定すると、別の MDM ソリューションから Intune にトークンを再割り当てできます。

   • [国/リージョン] - VPP 国/リージョン別ストアを選択します。 指定された VPP 国/リージョン別ストアにある全ロケールに対応した VPP アプリが、Intune によって同期されます。

     警告

     国/リージョンを変更すると、このトークンで作成されたアプリの Apple サービスと次に同期されるときに、アプリのメタデータと App Store の URL が更新されます。 新しい国/リージョン別ストアに存在しないアプリは更新されません。

   • [VPP アカウントの種類] - [ビジネス] または [教育] を選択します。

   • アプリの自動更新 - [はい] か [いいえ] を選択し、自動更新を有効または無効にします。 有効にすると、アプリ ストア内の VPP アプリ更新プログラムが Intune によって検出され、デバイスのチェックイン時に自動的にデバイスにプッシュされます。

     注:

     Apple VPP アプリの自動更新は、[必要] および [利用可能] なインストール インテントの両方に対して自動的に更新されます。 ただし、どちらのシナリオでも、デバイスがチェックインされているが、更新プログラムがインストールされていない場合は 、"0x87D13B9F/ VPP アプリはインストールされていますが、使用可能な新しいバージョンがあります" という エラー メッセージが一時的に報告されることが予想されます。 次回のチェックイン時に、ユーザーがまだ [必須 ] または [ 利用可能] 割り当てに含まれている限り、Intune はインストール コマンドをデバイスに送信します。 ただし、ユーザーまたはデバイスが割り当てから削除された場合、Intune が最初にアプリをインストールした場合でも、Intune はその特定のアプリに更新プログラムをプッシュしなくなります。

     VPP アプリを更新する場合、更新された VPP アプリをデバイスがを受信するまでに最大 24 時間かかる場合があります。 更新プログラムを正常にインストールするには、デバイスのロックを解除して、利用可能な状態である必要があります。

     Apple VPP アプリのアプリインストールの意図を [必須] から [ 利用可能] に変更した場合、既にインストールされているアプリは自動的に更新されなくなります。 意図が [使用可能] に変更された後にアプリを手動でインストールすると、自動更新が再開されます。

   • Microsoft がユーザーとデバイスの両方の情報を Apple に送信できるようにする。 - 続行するには、[同意する] を選択する必要があります。 Microsoft から Apple に送信されるデータを確認するには、「Intune から Apple に送られるデータ」を参照してください。

7. [次へ] をクリックして [スコープ タグ] ページを表示します。
8. [スコープ タグを選択] をクリックして、必要に応じてアプリのスコープ タグを追加します。 詳細については、「分散 IT にロールベースのアクセス制御 (RBAC) とスコープのタグを使用する」を参照してください。
9. [次へ] をクリックして、[確認と作成] ページを表示します。 VPP トークンに入力した値と設定を確認します。
10. 完了したら [作成] をクリックします。 トークンがトークンの一覧ウィンドウに表示されます。

VPP トークンの同期

購入したアプリのアプリ名、メタデータ、ライセンス情報を Intune で同期するには、選択したトークンの [同期] を選択します。

ボリューム購入アプリを割り当てる

1. [アプリ]>[すべてのアプリ] を選択します。

2. アプリの一覧ウィンドウで、割り当てるアプリを選択し、[プロパティ] を選択します。 [割り当て] の横にある [編集] を選択します。

3. [割り当て] タブで、アプリを [必須] にするか、[登録済みデバイスで使用可能] にするか選択します。

4. 選択した割り当ての種類で [ グループの追加] を選択し、[ グループの選択 ] ウィンドウで、アプリを割り当てる Microsoft Entra ユーザーまたはデバイス グループを選択します。

   注:

   Apple Volume Purchase Program (VPP) アプリに対して新しい割り当てを作成する場合、既定のライセンスの種類は "device" になります。 既存の割り当ては変更されません。

5. 完了したら、[保存] を選択します。

VPP のエンド ユーザー プロンプト

エンド ユーザーには、さまざまなシナリオで VPP アプリ インストールのプロンプトが表示されます。 次の表は、各条件を説明したものです。

アプリのライセンスを取り消す

特定のデバイス、ユーザー、またはアプリに基づいて、関連するすべての iOS/iPadOS または macOS の Volume Purchase Program (VPP) アプリのライセンスをすべて取り消すことができます。 ただし、iOS/iPadOS プラットフォームと macOS プラットフォームにはいくつかの違いがあります。

VPP トークンの削除

コンソールを使用して、Apple Volume Purchasing Program (VPP) トークンを削除できます。 VPP トークンのインスタンスが重複している場合に、これが必要になることがあります。 トークンを削除すると、関連付けられているすべてのアプリと割り当ても削除されます。 トークンを削除すると、関連付けられているアプリ ライセンスは取り消されますが、アプリはアンインストールされません。

特定の VPP トークンのすべての VPP アプリのライセンスを取り消すには、最初にそのトークンに関連付けられているすべてのアプリ ライセンスを取り消し、次いでトークンを削除する必要があります。

VPP トークン (Apple Business Manager 場所トークン) の更新

Apple Business Manager または Apple School Manager からもう一度トークンをダウンロードし、Intune で既存のトークンを更新することで、Apple Business Manager 場所トークン (Apple VPP トークン) を更新できます。

Apple Business Manager 場所トークン (Apple VPP トークン) を更新するには、次の手順に従います。

1. Apple Business Manager または Apple School Manager に移動します。
2. Apple Business (または学校) マネージャー内で、[基本設定]、[支払い]>、[課金>Apps and Books>Content Tokens] を選択します。
3. [ ダウンロード ] をクリックし、トークン ファイルを保存します。
4. Microsoft Intune 管理センターのトークンを更新するには、テナント管理>接続とトークン>Apple VPP トークンを選択します。
5. 更新している VPP トークンを選択し、[基本] カテゴリの [編集] をクリックして、このページで新しいトークンをアップロードした後、変更を保存します。

VPP アプリの更新プログラムを構成する

Apple VPP の自動更新動作は、アプリごとの割り当てレベルで [ 自動更新の禁止 ] 設定を使用して制御できます。 [ 自動更新の禁止] 設定は、トークン レベルの [自動更新を許可する] 設定に依存します。 [自動更新の 禁止] を使用するには、[ 自動更新を許可する] 設定を [はい] に設定する必要があります。 この設定は、Microsoft Intune 管理センターで [アプリ>iOS/iPadOS または macOS] を選択して使用できます>ボリューム購入プログラム アプリ>Properties>Assignments を選択します。

VPP アプリの削除

使用可能なライセンスまたは使用したライセンスが関連付けられていない購入アプリを削除できます。 これは、割り当てが解除されたアプリをクリーンアップするために必要になる場合があります。

VPP アプリを削除するには、次の手順に従います。

1. Apple Business Manager または Apple School Manager で新しい場所を作成します。
2. 関連付けられた場所トークンを使用するアプリのすべてのライセンスを取り消します。 Microsoft Intune 管理センターで、[アプリ>すべてのアプリ] を選択>削除するアプリ>App ライセンス>Revoke ライセンスを選択します。
3. Apple Business Manager または Apple School Manager で、アプリのすべてのライセンスを元の場所から新しい場所に移行します。
4. Microsoft Intune 管理センターで場所トークンを同期します。
5. [アプリ>すべてのアプリ>削除するアプリを右クリックして、Microsoft Intune 管理センターでアプリを削除>削除します。

VPP アプリを削除すると、次の結果が生じます。

• 関連付けられているアプリ割り当ては削除されます。
• 削除しようとしたときに VPP アプリにライセンスが割り当てられていた場合は、エラーが表示されます。

VPP 用のカスタム ロール アクセス許可の割り当て

Intune のカスタム管理者ロールに割り当てられたアクセス許可を使用して、Apple Business Manager 場所トークン (Apple VPP トークンと VPP アプリ) へのアクセスを個別に制御できます。

• Intune カスタム ロールが Apple Business Manager の場所トークンを管理できるようにするには、Microsoft Intune 管理センターで、[テナント管理]、[接続とトークン]>、[Apple VPP トークン>マネージド アプリのアクセス許可を割り当てます。
• Intune カスタム ロールで、iOS/iPadOS VPP トークンを使用して購入したアプリを管理できるようにするには、[アプリ]>[すべてのアプリ] で、[モバイル アプリ] のアクセス許可を割り当てます。

追加情報

Apple では、VPP トークンを作成および更新するために直接サポートが提供されます。 詳細については、Applr のドキュメントの一部である「Volume Purchase Program (VPP) でユーザにコンテンツを配布する」を参照してください。

[外部 MDM に割り当てられています] が Intune で指定されている場合、管理者は Intune で VPP トークンを使用する前に、サード パーティーの MDM から VPP トークンを削除する必要があります。

トークンの状態が重複の場合、トークンの場所が同じトークンが複数アップロードされています。 重複トークンを削除し、トークンの同期を再開します。 重複としてマークされたトークンのライセンスは、引き続き割り当ておよび取り消すことができます。 ただし、トークンが重複としてマークされると、購入した新しいアプリやブックのライセンスが反映されない場合があります。

よく寄せられる質問

アップロードできるトークンの数はいくつですか。

最大 3,000 個のトークンを Intune にアップロードできます。

デバイスのアプリをインストールまたは削除した後、ポータルがライセンスの数を更新するまでにどれくらいかかりますか。

アプリをインストールまたはアンインストールしてから数時間以内にライセンスが更新されるはずです。 エンド ユーザーがデバイスからアプリを削除しても、ライセンスはまだそのユーザーまたはデバイスに割り当てられていることに注意してください。

アプリをオーバーサブスクライブできますか、できるとしたら、どのような状況においてですか。

はい。 Intune 管理者は、アプリをオーバーサブスクライブできます。 たとえば、管理者は、アプリ XYZ のライセンスを 100 個購入し、500 人のメンバーがいるグループをアプリの対象にします。 最初の 100 メンバー (ユーザーまたはデバイス) にはライセンスが割り当てられ、残りのメンバーに対するライセンスの割り当ては失敗します。

次の手順

アプリの割り当てを監視するのに役立つ情報については、アプリを監視する方法に関する記事を参照してください。

アプリ関連の問題のトラブルシューティングについては、アプリのトラブルシューティング方法に関する記事をご覧ください。