Azure AD配下の端末の手動同期について

Question

初めまして。質問させていただきます。

Azure AD配下のクライアントを、端末側から手動で同期をかける方法を探しています。

ことの発端としては、ユーザー側から「インストールされているはずのアプリがインストールされていない」「アプリがアップデートされず使用できない」等の問い合わせがあり、検証を始めたことでした。

複数の端末を使って検証してみたところ、ある端末でIntune上で配信設定をしているアプリがなかなかクライアント側に降りてこない現象を確認。Intune上で確認すると、「インストール保留中」。。。そこで、クライアント側から強制的に同期をかけることで解決できないかと期待しています。

ちなみに、配布したいものはMicrosoft ストアアプリです。

当該端末には複数のユーザープロファイルが同居していて、

1．管理者権限を付与、かなり緩いデバイス制限

2．管理者権限なし、システム管理者用 兼 検証用。かなり緩いデバイス制限

3．管理者権限なし、一般ユーザー向けのデバイス制限（設定アプリ等は開けない）

ざっくり上記のような構成になっています。

2については、

・レジストリエディタから「\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IntuneManagementExtension\Win32Apps」内のサブキーを削除

・設定アプリからドメインへの同期を実行、静観

を何度か試行しました。3については

・レジストリエディタから「\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IntuneManagementExtension\Win32Apps」内のサブキーを削除

は実行できるのですが、設定アプリが開けないためドメインへの手動での同期ができない状況でした。

（そもそもLOCAL_MACHINE下のレジストリキーを複数アカウントで操作することに意味はないかも。。？）

そこで冒頭に立ち返るのですが、

PowerShellコマンド等で、端末側から手動で同期をかける方法はあるのでしょうか。

また、Intune上で「インストール保留中」となる場合、他に対応策はあるでしょうか。

（Azure AD Connectでの手動同期についてはいくつか記事を見つけることができたのですが、本環境ではオンプレのADサーバーは構成に含まれておらず、目的の情報に得るに至りませんでした。）

ちなみにですが、（デフォルトでCドライブ配下にインストールされるため）他アカウントでインストールが成功すれば問題ないものなのでしょうか。

以上、拙文失礼いたしました。

助力頂けますと幸いです。よろしくお願いいたします。

Answer 1

このフォーラムは一般個人・家庭ユーザー向けなので、投稿されている質問内容は対応範囲外になります。

日本語のフォーラムでは適切なカテゴリが無いため、以下に投稿されることをお勧めします。

Enterprise Mobility + Security community support | Microsoft Docs