修正プログラム、メジャー アップデート & マイナー アップデート、新しいオペレーティング システム バージョンが頻繁にリリースされます。 組織は、最新のセキュリティ更新プログラムを入手するためにデバイスを常に最新の状態に保つ必要があります。
Android Google モバイル サービス (GMS) を搭載したデバイスには、Google アプリと Google サービスがすべて含まれています。 これらのアプリとサービスは、OEM 独自のファームウェア機能とアプリの上にあります。 これらのデバイスは異なる種類の更新プログラムを受け取り、Google、OEM、およびサービス キャリア/通信会社の動作に応じてランダムに更新されます。
Intune には、ソフトウェア更新プログラムを管理できる組み込みのポリシーがあります。
この記事には、登録済みおよび管理されている Android Enterprise デバイスの管理者チェックリストが含まれています。 この情報は、organization 所有のデバイスでソフトウェア更新プログラムを管理するのに役立ちます。
この記事は、次の項目に適用されます:
- Intune に登録されている Android Enterprise デバイス
ヒント
デバイスが個人所有の場合は、「 個人用デバイスのソフトウェア更新プログラム計画ガイド」を参照してください。
開始する前に
デバイスの更新プログラムの受信が遅れないようにするには、デバイスが次の状態であることを確認してください。
- Powered on
- 接続済み
- インターネットに接続されている
- アイドル状態でアクティブに使用されていない
会社のデバイスの管理チェックリスト
企業または organization 所有のデバイスは、organization に登録して管理する必要があります。 Android Enterprise の場合、次のデバイスの種類でソフトウェア更新プログラムを管理できます。
- 専用デバイス
- 完全に管理されたデバイス
- 仕事用プロファイルを持つ完全に管理されたデバイス
このセクションでは、管理対象の Android デバイスにソフトウェア更新プログラムをインストールするために Microsoft が推奨するポリシーの一覧を示します。
✅ ポリシーを使用して更新プログラムを管理する
デバイスを更新するポリシーを作成してください。 この責任をエンド ユーザーに負わせないでください。
ユーザーが (管理者が更新プログラムを管理するのではなく) 独自の更新プログラムをインストールすると、ユーザーの生産性やビジネス タスクに支障が生じる可能性があります。 例:
ユーザーは必要なときに更新を開始できますが、更新プログラムのインストール中は作業できない場合があります。
ユーザーは、organization が承認していない更新プログラムを適用できます。 この決定により、アプリケーションの互換性の問題、オペレーティング システムの変更、またはデバイスの使用を中断するユーザー エクスペリエンスの変更が発生する可能性があります。
ユーザーは、セキュリティやアプリの互換性に影響を与える必須更新プログラムの適用を回避できます。 この状況により、デバイスが危険にさらされたり、デバイスが機能しなくなったりする可能性があります。
✅ システムの更新プログラムの設定を構成する
Intune デバイス構成プロファイル ([デバイス]>[デバイスの管理]>>[構成][作成]>[デバイスの制限]>一般) のシステム更新プログラム設定を使用して、OS 更新プログラムを管理する。
登録済みの Android Enterprise デバイスの場合、この設定を構成して、更新プログラムをインストールするタイミングを選択できます。 たとえば、次のようなことが可能です。
デバイスが Wi-Fi に接続され、充電中で、アイドル状態の場合、更新プログラムが自動的にインストールされるデバイスの既定の動作を使用します。
ユーザー操作なしで更新プログラムを自動的にインストールします。 保留中の更新プログラムは直ちにインストールされます。
更新プログラムを 30 日間延期してから、ユーザーに更新プログラムのインストールを促します。 デバイスの製造元や通信事業者が、重要なセキュリティ更新プログラムが延期されるのを防ぐことを期待してください。
メンテナンス期間を作成して、特定の期間に更新プログラムを自動的にインストールします。
この設定と構成可能な値の詳細については、「Intune企業所有>>一般を使用して機能を制限するための Android テンプレート デバイス設定リスト」を参照してください。
✅ 重要な時にフリーズ期間を使用する
Intune デバイス構成プロファイル ([デバイス]>[デバイスの管理]>構成>[作成]>[デバイスの制限]>一般) で、システム更新プログラムの凍結期間を設定します。
休日やその他のイベントなどの重要な時期には、フリーズ期間により、デバイスがシステムのアップデート、セキュリティ パッチ、保留中のアップデートに関する通知を受け取れなくなります。 ユーザーは更新プログラムを手動でチェックできません。
この設定の詳細については、Intune>企業所有>一般を使用して機能を制限するための Android テンプレート デバイス設定リストを参照してください。
✅ ファームウェアの更新プログラムに OEMConfig を使用する
一部の堅牢な Android デバイスでは、OEMConfig を使用して、その OEM に固有のファームウェアの更新プログラムやその他の設定を構成できます。 OEM が OEMConfig アプリを提供する場合は、Intune でアプリを展開し、構成プロファイルを使用してその設定を構成できます。
開始するには、「Intune で OEMConfig を使用して Android Enterprise デバイスと管理する」を参照してください。 この記事では、Intune でサポートされている OEMConfig アプリの一覧も示します。
構成スキーマで使用可能なファームウェアおよびその他の設定については、製造元に問い合わせてください。
古いデバイスをアップグレードする
2022 年 1 月 7 日の時点で、サポートされている最小バージョンは次のとおりです。
- モバイル デバイス管理 (MDM) 向け Android 8.0
- モバイル アプリケーション管理 (MAM) 向けの Android 9.0
現在 Intune に登録されている以前のバージョンを実行している Android デバイスは、Android ポータル サイト アプリや Intune アプリの更新プログラムを受け取りません。 これらのアプリは Google Play ストアでは入手できません。 この変更前にこれらのアプリがダウンロードされている場合、デバイスは登録からブロックされません。 これらのデバイスに適用されたポリシーは引き続き展開されますが、デバイスはサポートされている状態ではありません。
現在、organization に古いバージョンの Android を実行しているデバイスがある場合は、アップグレードまたは交換します。 この記事の情報は、更新戦略の定義に役立てられます。 新しい OS バージョンを使用すると、ユーザーとorganizationの生産性とセキュリティが向上します。
バージョン情報の詳細については、「Intune でサポートされているオペレーティング システムとブラウザー」を参照してください。