Intune で一般的な iOS/iPadOS 機能を使用するための iOS および iPadOS デバイス設定

[アーティクル]
06/17/2024

注:

Intune では、この記事に記載されている設定よりも多くの設定がサポートされている場合があります。すべての設定が文書化されているわけではなく、今後も文書化されない可能性があります。構成できる設定を確認するには、デバイス構成ポリシーを作成し、[設定カタログ] を選択します。詳細については、「設定カタログ」を参照してください。

Intune には、iOS/iPadOS ユーザーがデバイスでさまざまな Apple 機能を使用できるようにするための組み込みの設定がいくつか含まれています。たとえば、AirPrint プリンターの制御、ドックおよびホーム画面ページへのアプリとフォルダーの追加、アプリ通知の表示、ロック画面での資産タグの詳細の表示、シングルサインオン認証の使用、証明書認証の使用を行うことができます。

この機能は、以下に適用されます。

iOS/iPadOS

これらの機能を使用して、モバイルデバイス管理 (MDM) ソリューションの一部として iOS/iPadOS デバイスを制御します。

この記事では、これらの設定の一覧を示し、各設定の動作について説明します。これらの機能の詳細については、「 iOS/iPadOS または macOS デバイスの機能設定を追加する」を参照してください。

開始する前に

iOS/iPadOS デバイス機能の構成プロファイルを作成します。

注:

これらの設定は、さまざまな登録の種類に適用されます。一部の設定は、すべての登録オプションに適用されます。さまざまな登録の種類の詳細については、「 iOS/iPadOS 登録」を参照してください。

AirPrint

設定適用: すべての登録の種類

注:

すべてのプリンターを同じプロファイルに追加してください。 Apple では、複数の AirPrint プロファイルが同じデバイスをターゲットにできないようにします。

IP アドレス: プリンターの IPv4 または IPv6 アドレスを入力します。ホスト名を使用してプリンターを識別する場合は、ターミナルでプリンターに ping を実行して IP アドレスを取得できます。 IP アドレスとパスを取得する (この記事では) 詳細を提供します。
リソースパス: パスは通常、ネットワーク上のプリンターに ipp/print されます。 IP アドレスとパスを取得する (この記事では) 詳細を提供します。
ポート: AirPrint 宛先のリッスンポートを入力します。このプロパティを空白のままにすると、AirPrint は既定のポートを使用します。

この機能は、以下に適用されます。
- iOS 11.0 以降
- iPadOS 13.0+
TLS を強制する: 無効 ( 既定値) は、TLS を使用した AirPrint 接続をセキュリティで保護しません。トランスポート層セキュリティ (TLS) を使用した AirPrint 接続のセキュリティ保護を有効にします。

この機能は、以下に適用されます。
- iOS 11.0 以降
- iPadOS 13.0+

AirPrint サーバーを追加するには、次のことができます。

プリンターの詳細を入力して、AirPrint 宛先をリストに追加します。多くの AirPrint サーバーを追加できます。
この情報を含むコンマ区切りファイル (.csv) をインポートします。または、 エクスポート して、追加した AirPrint サーバーの一覧を作成します。

サーバーの IP アドレス、リソースパス、ポートを取得する

AirPrinter サーバーを追加するには、プリンターの IP アドレス、リソースパス、ポートが必要です。次の手順では、この情報を取得する方法を示します。

AirPrint プリンターと同じローカルネットワーク (サブネット) に接続する Mac で、 ターミナル アプリ ( /Applications/Utilities から) を開きます。
ターミナルアプリで、「 ippfind」と入力し、[Enter] を選択します。

プリンター情報をメモします。たとえば、 ipp://myprinter.local.:631/ipp/port1のようなものを返すことができます。最初の部分はプリンターの名前です。最後の部分 (ipp/port1) はリソースパスです。
ターミナルアプリで、「 ping myprinter.local」と入力し、[Enter] を選択します。

IP アドレスをメモします。たとえば、 PING myprinter.local (10.50.25.21)のようなものを返すことができます。
IP アドレスとリソースパスの値を使用します。この例では、IP アドレスが 10.50.25.21され、リソースパスが /ipp/port1されます。

ホーム画面のレイアウト

この機能は、以下に適用されます。

iOS 9.3 以降
iPadOS 13.0 以降
自動デバイス登録 (監視対象)

知っておく必要があること

ドック、ページ、ページ上のフォルダー、またはドック内のフォルダーにアプリを 1 回だけ追加します。任意の 2 つの場所に同じアプリを追加すると、アプリがデバイスに表示されなくなり、レポートエラーが表示される可能性があります。

たとえば、カメラアプリをドックとページに追加すると、カメラアプリは表示されないため、レポートにポリシーのエラーが表示される場合があります。カメラアプリをホーム画面レイアウトに追加するには、両方ではなくドックまたはページのみを選択します。
ホーム画面レイアウトを適用すると、ユーザー定義のレイアウトが上書きされます。そのため、ユーザーレスデバイスではホーム画面レイアウトを使用することをお勧めします。
既存のアプリを、ホーム画面レイアウト構成に含まれていないデバイスにインストールできます。これらのアプリは、構成されたアプリの後にアルファベット順に表示されます。
ホーム画面グリッドの設定を使用してページを追加したり、ページやアプリをドックに追加したりすると、ホーム画面とページのアイコンがロックされます。移動または削除することはできません。この動作は、iOS/iPadOS と Apple の MDM ポリシーを使用して設計されている可能性があります。
管理対象ブラウザーで開くために必要な iOS/iPadOS Web クリップは、ホーム画面レイアウトポリシーに入力した順序で表示されません。

ホーム画面

アプリを追加するには、この機能を使用します。また、これらのアプリがページ、ドック、フォルダー内でどのように表示されるかを確認します。アプリアイコンも表示されます。ボリューム購入プログラム (VPP) アプリ、基幹業務アプリ、Web リンクアプリ (Web アプリ URL) は、追加したクライアントアプリから設定されます。

グリッドサイズ: デバイスのホーム画面に適したグリッドサイズを選択します。アプリまたはフォルダーは、グリッド内の 1 か所を占めます。ターゲットデバイスが選択したサイズをサポートしていない場合、一部のアプリが収まらない可能性があり、新しいページの次に使用可能な位置にプッシュされます。参考までに:
- iPhone 5 では、4 列 x 5 行がサポートされています
- iPhone 6 以降では、4 列 x 6 行がサポートされています
- iPad では、5 列 x 6 行がサポートされます
+: [追加] ボタンを選択してアプリを追加します。
フォルダーの作成またはアプリの追加: アプリ またはフォルダーを追加 します。
- アプリ: 一覧から既存のアプリを選択します。このオプションは、デバイスのホーム画面にアプリを追加します。アプリがない場合は、 Intune にアプリを追加します。
  
  authenticatorやdriveなど、アプリ名でアプリを検索することもできます。または、アプリの発行元 ( Microsoft や Appleなど) で検索します。
- フォルダー: ホーム画面にフォルダーを追加します。 [フォルダー名] を入力し、一覧から既存のアプリを選択してフォルダーに移動します。このフォルダー名は、デバイス上のユーザーに表示されます。
  
  authenticatorやdriveなど、アプリ名でアプリを検索することもできます。または、アプリの発行元 ( Microsoft や Appleなど) で検索します。
  
  アプリは左から右に並べられ、表示と同じ順序で配置されます。アプリは他の位置に移動できます。フォルダー内のページは 1 つだけです。回避策として、フォルダーに 9 つ以上のアプリを追加します。アプリは自動的に次のページに移動されます。 VPP アプリ、Web リンク (Web アプリ)、ストアアプリ、基幹業務アプリ、システムアプリの任意の組み合わせを追加できます。

ドック

iPhone 用に最大 4 つの項目を追加し、iPad (アプリとフォルダーを組み合わせた) の最大 6 つの項目を画面のドックに追加します。多くのデバイスでは、サポートされる項目が少なくなります。たとえば、iPhone デバイスでは最大 4 つの項目がサポートされます。そのため、追加した最初の 4 つの項目のみが表示されます。

+: [追加] ボタンを選択して、アプリまたはフォルダーをドックに追加します。
フォルダーの作成またはアプリの追加: アプリ またはフォルダーを追加 します。
- アプリ: 一覧から既存のアプリを選択します。このオプションは、画面のドックにアプリを追加します。アプリがない場合は、 Intune にアプリを追加します。
  
  authenticatorやdriveなど、アプリ名でアプリを検索することもできます。または、アプリの発行元 ( Microsoft や Appleなど) で検索します。
- フォルダー: 画面のドックにフォルダーを追加します。 [フォルダー名] を入力し、一覧から既存のアプリを選択してフォルダーに移動します。このフォルダー名は、デバイス上のユーザーに表示されます。
  
  authenticatorやdriveなど、アプリ名でアプリを検索することもできます。または、アプリの発行元 ( Microsoft や Appleなど) で検索します。
  
  アプリは左から右に並べられ、表示と同じ順序で配置されます。アプリは他の位置に移動できます。ページに収まらないアプリを追加すると、アプリは自動的に別のページに移動されます。ドック上のフォルダーに最大 20 ページを追加できます。 VPP アプリ、Web リンク (Web アプリ)、ストアアプリ、基幹業務アプリ、システムアプリの任意の組み合わせを追加できます。

例

次の例では、ドック画面に Safari、Mail、Stocks の各アプリが表示されています。 Stocks アプリが選択され、そのプロパティが表示されます。

Microsoft Intune での iOS/iPadOS ホーム画面レイアウトのドック設定のサンプル

iPhone にポリシーを割り当てると、ドックは次の図のようになります。

iPhone デバイスでの iOS/iPadOS ドックレイアウトのサンプル

アプリの通知

設定適用: デバイスの自動登録 (監視対象)

追加: アプリの通知を追加します。
- アプリバンドル ID: 追加するアプリのアプリ バンドル ID を 入力します。
  
  アプリバンドル ID を取得するには:
  - 一部の例については、組み込みの iOS/iPadOS アプリのバンドル ID に関するページを参照してください。
  - Intune に追加されたアプリの場合は、 Intune 管理センターを使用できます。
  [ 未構成] または [空白] に設定されている場合、Intune はこの設定を変更または更新しません。
- [アプリ名]: 追加するアプリの名前を入力します。この名前は、Microsoft Intune 管理センターの参照に使用されます。デバイスには表示 されません 。 [ 未構成] または [空白] に設定されている場合、Intune はこの設定を変更または更新しません。
- 発行元: 追加するアプリの発行元を入力します。この名前は、Microsoft Intune 管理センターの参照に使用されます。デバイスには表示 されません 。 [ 未構成] または [空白] に設定されている場合、Intune はこの設定を変更または更新しません。
- 通知: デバイスに通知を送信するアプリを有効または 無効にします 。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。
  
  [有効] に設定されている場合は、次の構成も行います。
  - 通知センターに表示: 有効にすると 、アプリはデバイス通知センターに通知を表示できます。 [無効] にすると 、アプリが通知センターに通知を表示できなくなります。 [ 未構成] または [空白] に設定されている場合、Intune はこの設定を変更または更新しません。
  - [ロック画面に表示]: [有効] にすると 、デバイスのロック画面にアプリ通知が表示されます。 [無効] にすると 、アプリがロック画面に通知を表示できなくなります。 [ 未構成] または [空白] に設定されている場合、Intune はこの設定を変更または更新しません。
  - アラートの種類: デバイスのロックが解除されたら、通知の表示方法を選択します。次のようなオプションがあります。
    - なし: 通知は表示されません。
    - バナー: バナーが通知と一緒に簡単に表示されます。この設定は、一時バナーとも呼ばれます。
    - モーダル: 通知が表示され、ユーザーはデバイスの使用を続行する前に手動で無視する必要があります。この設定は、永続的バナーとも呼ばれます。
  - [アプリのバッジ] アイコン: [有効にする] を選択すると 、アプリアイコンにバッジが追加されます。バッジは、アプリが通知を送信したという意味です。 無効にすると 、アプリアイコンにバッジが追加されません。 [未構成] に設定すると、Intune では、この設定は変更または更新されません。
  - サウンドを有効にする: 有効にすると 、通知が配信されたときにサウンドが再生されます。通知が配信されると、無効にしてもサウンドは再生されません。 [未構成] に設定すると、Intune では、この設定は変更または更新されません。
  - [プレビューの表示]: 最近のアプリ通知のプレビューを表示します。プレビューを表示するタイミングを選択します。選択した値は、デバイスでユーザーが構成した値をオーバーライドします ([設定] > [通知] > [プレビューの表示] )。次のようなオプションがあります:
    - [未構成]: Intune では、この設定は変更または更新されません。
    - ロック解除時: プレビューには、デバイスのロックが解除されたときにのみ表示されます。
    - 常に: プレビューは常にロック画面に表示されます。
    - [なし]: プレビューは表示されません。
    この機能は、以下に適用されます。
    - iOS/iPadOS 14.0 以降

ロック画面のメッセージ

この機能は、以下に適用されます。

iOS 9.3 以降
iPadOS 13.0 以降

設定適用: デバイスの自動登録 (監視対象)

"紛失した場合は、に戻ります。..メッセージ: デバイスが紛失または盗難にあった場合は、デバイスが見つかった場合に返される可能性のあるメモを入力します。任意のテキストを入力できます。たとえば、If found, call Contoso at ... のようなものを入力します。

入力したテキストは、サインインウィンドウに表示され、デバイスのロック画面に表示されます。
アセットタグ情報: デバイスのアセットタグに関する情報を入力します。たとえば、「Owned by Contoso Corp」または「Serial Number: {{serialnumber}}」と入力します。

デバイストークンを使用して、これらのフィールドにデバイス固有の情報を追加することもできます。たとえば、シリアル番号を表示するには、「 Serial Number: {{serialnumber}} 」または「 Device ID: {{DEVICEID}}」と入力します。ロック画面では、テキストは Serial Number 123456789ABCと同様に表示されます。変数を入力するときは、必ず中かっこ {{ }}を使用してください。

次のデバイス情報変数がサポートされています。変数は UI では検証されず、大文字と小文字が区別されます。正しくない変数を入力すると、誤った入力で保存されたプロファイルが表示されます。たとえば、{{deviceid}}や{{DEVICEID}}の代わりに「{{DeviceID}}」と入力すると、デバイスの一意の ID ではなくリテラル文字列が表示されます。必ず正しい情報を入力してください。すべての小文字またはすべての大文字の変数はサポートされていますが、混在はサポートされていません。
- {{AADDeviceId}}: Microsoft Entra デバイス ID
- {{AccountId}}: Intune テナント ID またはアカウント ID
- {{AccountName}}: Intune テナント名またはアカウント名
- {{AppleId}}: ユーザーの Apple ID
- {{Department}}: セットアップアシスタント中に割り当てられた部署
- {{DeviceId}}: Intune デバイス ID
- {{DeviceName}}: Intune デバイス名
- {{domain}}：ドメイン名
- {{EASID}}: Exchange Active Sync ID
- {{EDUUserType}}: ユーザーの種類
- {{IMEI}}: デバイスの IMEI
- {{mail}}: ユーザーのメールアドレス
- {{ManagedAppleId}}: ユーザーのマネージド Apple ID
- {{MEID}}: デバイスの MEID
- {{partialUPN}}: @ 記号の前の UPN プレフィックス
- {{SearchableDeviceKey}}: NGC キー ID
- {{SerialNumber}}: デバイスのシリアル番号
- {{SerialNumberLast4Digits}}: デバイスのシリアル番号の最後の 4 桁
- {{SIGNEDDEVICEID}}: ポータルサイト登録中にクライアントに割り当てられたデバイス ID BLOB
- {{SignedDeviceIdWithUserId}}: Apple セットアップアシスタント中にユーザーアフィニティを持つクライアントに割り当てられたデバイス ID BLOB
- {{UDID}}: デバイス UDID
- {{UDIDLast4Digits}}: デバイス UDID の最後の 4 桁
- {{UserId}}: Intune ユーザー ID
- {{UserName}}：ユーザー名
- {{userPrincipalName}}: ユーザーの UPN

シングルサインオン

設定: デバイス登録、自動デバイス登録 (監視)

Microsoft Entra ユーザー名属性: Intune では、Microsoft Entra ID の各ユーザーに対してこの属性を検索します。 Intune は、デバイスにインストールされる XML を生成する前に、それぞれのフィールド (UPN など) を設定します。次のようなオプションがあります:
- [未構成]: Intune では、この設定は変更または更新されません。既定では、プロファイルがデバイスに展開されるときに、OS によって Kerberos プリンシパル名の入力がユーザーに求められます。 MVM が SSO プロファイルをインストールするには、プリンシパル名が必要です。
- ユーザープリンシパル名: ユーザープリンシパル名 (UPN) は、次のように解析されます。
  
  領域は、[領域 ] テキストボックス に入力したテキストで上書きすることもできます。
  
  たとえば、Contoso にはヨーロッパ、アジア、北米など、いくつかのリージョンがあります。 Contoso はアジアのユーザーに SSO を使用させたいと考えています。アプリには、 username@asia.contoso.com 形式の UPN が必要です。 [ユーザープリンシパル名] を選択すると、各ユーザーの領域が Microsoft Entra ID から取得されます。これはcontoso.com。そのため、アジアのユーザーの場合は、[ ユーザープリンシパル名] を選択し、「 asia.contoso.com」と入力します。ユーザーの UPN は、username@contoso.comではなくusername@asia.contoso.comになります。
- Intune デバイス ID: Intune は Intune デバイス ID を自動的に選択します。既定では、次の手順を実行します。
  - アプリはデバイス ID のみを使用する必要があります。ただし、アプリで領域とデバイス ID を使用している場合は、[ 領域 ] テキストボックスに領域を入力できます。
  - デバイス ID を使用する場合は、領域を空のままにします。
- Azure AD デバイス ID: Microsoft Entra デバイス ID
- SAM アカウント名: Intune は、オンプレミスのセキュリティアカウントマネージャー (SAM) アカウント名を設定します。
領域: URL のドメイン部分を入力します。たとえば、「contoso.com」と入力します。
URL: ユーザーシングルサインオン (SSO) 認証を必要とする組織内のすべての URL を追加します。

たとえば、ユーザーがこれらのサイトのいずれかに接続すると、iOS/iPadOS デバイスは SSO 資格情報を使用します。ユーザーは資格情報をもう一度入力する必要はありません。多要素認証 (MFA) が有効になっている場合、ユーザーは 2 番目の認証を入力する必要があります。

また、
- これらの URL は、FQDN を適切に書式設定する必要があります。 Apple では、URL が http://<yourURL.domain> 形式である必要があります。
- URL 一致パターンは、 http:// または https://で始まる必要があります。単純な文字列一致が実行されるため、 http://www.contoso.com/ URL プレフィックスが http://www.contoso.com:80/と一致しません。 iOS 10.0 以降と iPadOS 13.0 以降では、単一のワイルドカード * を使用して、一致するすべての値を入力できます。たとえば、 http://*.contoso.com/ は http://store.contoso.com/ と http://www.contoso.comの両方に一致します。
  
  http://.comパターンとhttps://.comパターンは、それぞれすべての HTTP URL と HTTPS URL に一致します。
アプリ: シングルサインオンを使用できるユーザーデバイスにアプリを追加します。

AppIdentifierMatches配列には、アプリバンドル ID に一致する文字列を含める必要があります。これらの文字列は、 com.contoso.myappなどの完全一致にすることも、 * ワイルドカード文字を使用してバンドル ID にプレフィックス一致を入力することもできます。ワイルドカード文字はピリオド文字 (.) の後に表示する必要があり、文字列の末尾に 1 回だけ表示できます (例: com.contoso.*)。ワイルドカードが含まれている場合、バンドル ID がプレフィックスで始まるアプリには、アカウントへのアクセス権が付与されます。

[アプリ名] を使用して、バンドル ID を識別するのに役立つわかりやすい名前を入力します。
資格情報更新証明書: 認証に証明書 (パスワードではなく) を使用する場合は、認証証明書として既存の SCEP または PFX 証明書を選択します。通常、この証明書は、VPN、Wi-Fi、電子メールなどの他のプロファイルのユーザーに展開されるのと同じ証明書です。

Web コンテンツフィルター

設定適用: デバイスの自動登録 (監視対象)

これらの設定では、Apple の Web コンテンツフィルター設定が使用されます。これらの設定の詳細については、 Apple のプラットフォーム展開サイト (Apple の Web サイトを開く) を参照してください。

フィルターの種類: 特定の Web サイトを許可することを選択します。次のようなオプションがあります:
- [未構成]: Intune では、この設定は変更または更新されません。
- URL の構成: 不適切な表現や性的に露骨な言葉など、成人向けの用語を検索する Apple の組み込みの Web フィルターを使用します。この機能は、読み込み時に各 Web ページを評価し、不適切なコンテンツを識別およびブロックします。フィルターでチェックしない URL を追加することもできます。または、Apple のフィルター設定に関係なく、特定の URL をブロックします。
  - 許可されている URL: 許可する URL を追加します。これらの URL は、Apple の Web フィルターをバイパスします。
    
    入力する URL は、Apple Web フィルターによって評価される必要のない URL です。これらの URL は、許可されている Web サイトの一覧ではありません。許可されている Web サイトの一覧を作成するには、[ フィルターの種類] を [特定の Web サイトのみ] に設定します。
  - [ブロックされた URL]: Apple Web フィルター設定に関係なく、開きを停止する URL を追加します。
- 特定の Web サイトのみ (Safari Web ブラウザーのみ): これらの URL は Safari ブラウザーのブックマークに追加されます。ユーザーは、これらのサイト へのアクセスのみが 許可されます。他のサイトを開く必要はありません。このオプションは、ユーザーがアクセスできる URL の正確な一覧がわかっている場合にのみ使用します。
  - URL: 許可する Web サイトの URL を入力します。たとえば、「https://www.contoso.com」と入力します。
  - ブックマークパス: Apple はこの設定を変更しました。すべてのブックマークは、[ 許可されたサイト ] フォルダーに移動します。ブックマークは、入力したブックマークパスに移動しません。
  - タイトル: ブックマークのわかりやすいタイトルを入力します。
  URL を入力しない場合、ユーザーは microsoft.com、 microsoft.net、 apple.com以外の Web サイトにアクセスできません。 Intune では、これらの URL が自動的に許可されます。