注:
マネージド アプリは、現在 AOSP デバイスではサポートされていません。
Intune マネージド アプリ (略してマネージド アプリ) は、organizationによって管理され、意図的または意図しないデータ損失を防ぐように構成されている、仕事が承認されたアプリです。 職場または学校アカウントでマネージド アプリにサインインすると、アクセスに関する organization の要件と制限が発生する可能性があります。 この記事では、Intune で管理されるアプリの概要、職場や学校で必要なアプリを入手する方法、およびそれらの制限と要件について説明します。
マネージド アプリがあることを知る操作方法
マネージド アプリの作業データにサインインまたはアクセスしようとすると、アプリが organization によって保護されているというメッセージが表示されます。
仕事用プロファイルを持つデバイスでは、仕事用アプリはブリーフケース バッジでマークされます。 Android 仕事用プロファイルの詳細については、「 Android 仕事用プロファイルの概要」を参照してください。
アプリとデータ保護に関するポリシー
マネージド アプリは、organization のアプリとデータ保護ポリシーを強制します。これにより、以下が制限されたり、必要になったりする場合があります。
特定の Web サイトへのアクセス
Microsoft Edge と Microsoft Entra ID プロキシを使用した社内 Web サイトへのアクセス
アプリと OS の最小バージョン
アプリ間でデータを共有および転送する機能
作業ファイルの保存方法と場所
コピーと貼り付けの機能
PIN アクセス
職場の資格情報を使用したサインイン方法
データをクラウドにバックアップする機能
スクリーンショットを撮る機能
データ暗号化の要件
これらのポリシーは、機密性の高い作業情報が組織外に共有または漏洩するのを防ぎます。制限と要件は、次のような場合、職場または学校でアプリを使用する場合にのみ適用されます。
- 職場アカウントでアプリにサインインしています。
- OneDrive、Teams、または SharePoint の作業ファイルにアクセスしようとする。
- デバイスの仕事用プロファイル領域でアプリを使用している。
職場または学校アプリをインストールする操作方法
ワーク アプリを入手するには、次の 3 つの方法があります。
- Google Play ストアからアプリをインストールし、職場または学校アカウントでアプリにサインインします。
- Your organization configured apps to automatically install when the sign signment.
- あなたの organization は、ポータル サイトでアプリを利用できるようにします。
organization が必要としない限り、職場または学校のアプリを使用するためにデバイスを Intune に登録する必要はありませんが、デバイスに Intune ポータル サイト アプリがインストールされている必要があります。
職場または学校アカウントの追加
デバイス上の管理対象アプリに関連付けることができる職場または学校アカウントは 1 つのみです。 このポリシーは、次のシナリオで適用されます。
- 2 つ目の職場または学校アカウントを追加しようとすると、使用していない職場アカウントを削除するように求めるメッセージがポータル サイトに表示されます。
- IT 管理者が 2 つ目のアカウントにポリシーを割り当てると、使用していない職場アカウントを削除するように求めるメッセージがポータル サイトに表示されます。
利用可能なアプリ
利用可能な アプリは必ずしもインストールが必要なわけではありませんが、職場や学校で使用するのに適したアプリです。 ポータル サイト アプリでは、使用可能なすべてのアプリを表示できます。 アプリはデバイスの種類に基づいて利用できます。 たとえば、Android デバイスでポータル サイト アプリを使用している場合、Android アプリにはアクセスできますが、iOS アプリにはアクセスできません。
職場または学校用のアプリを要求する
必要なアプリがあるがポータル サイトに表示されない場合は、サポート担当者に要求できます。 連絡先情報については、ポータル サイト アプリまたはポータル サイト Web サイトにサインインしてください。
Azure Information Protection アプリで保護されたメディア ファイルを表示する
Azure Information Protection (AIP) モバイル アプリを使用すると、これらのファイルの種類の通常のアプリでは開くことができない保護されたメール、PDF、画像、テキスト ファイルを表示できます。
AIP の詳細については、「保護されたファイルを Microsoft Purview Information Protection ビューアーで表示する」を参照してください。
既定のアプリの表示と編集
ポータル サイトは、マネージド アプリの既定の選択を安全に保存して保存します。 既定の選択内容を表示および削除するには:
- ポータル サイトを開きます。
- メインメニュー >設定] をタップします。
- [ 既定のアプリ] まで下にスクロールし、[ 既定値の表示] をタップして、現在の既定値を表示して削除します。