マネージド Google Play は、Android Enterprise 向けの Google のエンタープライズ アプリ ストアです。 Intune を使用して、Android Enterprise 管理シナリオの管理 Google Play を通じて、パブリック ストア アプリ、プライベート アプリ、Web アプリの展開を調整できます。
LOB アプリの場合は、Android インストール ファイル (.apk) を、マネージド Google Play を介して同期せずに、Intune から Android Enterprise のフル マネージド専用デバイスに直接展開することもできます。 詳細については、「Android 基幹業務アプリを Microsoft Intune に追加する」を参照してください。
Android Enterprise 管理を簡単に構成して使用できるように、Intune テナントをマネージド Google Play に接続すると、Intune は 5 つの一般的な Android Enterprise 関連アプリを Intune 管理センターに自動的に追加します。 5 つのアプリは次のとおりです。
- Microsoft Intune - Android Enterprise のフル マネージド シナリオで使用されます。 このアプリは、デバイスの登録プロセス中に完全に管理されたデバイスに自動的にインストールされます。
- Microsoft Authenticator - 2 要素認証を使用する場合に、アカウントにサインインするのに役立ちます。 このアプリは、デバイス登録プロセス中に、完全に管理された企業所有の仕事用プロファイル デバイスに自動的にインストールされます。
- Intune ポータル サイト - アプリの保護ポリシーと Android Enterprise の個人所有の仕事用プロファイルのシナリオで使用されます。 このアプリは、デバイスの登録プロセス中に完全に管理されたデバイスに自動的にインストールされます。
- マネージド ホーム スクリーン - Android Enterprise 専用のマルチアプリ キオスクと、完全に管理されたユーザーに関連付けられたデバイスのシナリオの両方に使用されます。 IT 管理者は、複数アプリのキオスク シナリオで使用される専用デバイスにこのアプリをインストールするための割り当てを作成する必要があります。
- Microsoft Launcher - Android Enterprise のフル マネージド シナリオで使用します。 IT 管理者は、Microsoft Launcher を完全に管理されたデバイスの既定の起動ツールにするポリシーを作成し、ホーム画面をカスタマイズできます。 詳細については、「Microsoft Launcher の構成」を参照してください
注:
エンド ユーザーが Android Enterprise のフル マネージド デバイスを登録すると、Intune ポータル サイト アプリがデバイスに自動的にインストールされます。 アプリのアイコンはエンド ユーザーに表示される場合があります。 エンド ユーザーが Intune ポータル サイト アプリを起動しようとすると、エンド ユーザーは Microsoft Intune アプリにリダイレクトされ、ポータル サイト アプリのアイコンは非表示になります。
Microsoft Intune アプリと Authenticator アプリは、複数の Android Enterprise 登録シナリオに不可欠なアプリケーションであるため、アンインストールを発行することはできません。
始める前に
- Intune テナントが Managed Google Play に接続されていることを確認します。 詳細については、「Intune アカウントをマネージド Google Play アカウントに接続する」を参照してください。
- 個人所有の仕事用プロファイル デバイスを登録する場合は、ポータルの登録ワークロードで連携して動作するように Intune と Android の個人所有の仕事用プロファイルを構成してください。 詳細については、「 Android デバイスの登録」を参照してください。
注:
Microsoft Intune を使用する場合は、Microsoft Edge または Google Chrome ブラウザーのいずれかを使用することをお勧めします。
管理対象 Google Play アプリの種類
マネージド Google Play で使用できるアプリには次の 3 種類があります。
- 管理対象 Google Play ストア アプリ - Play ストアで一般提供されるパブリック アプリ。 これらのアプリを Intune で管理するには、管理するアプリを参照して選択し、Intune に同期します。
- マネージド Google Play プライベート アプリ - これらは、Intune 管理者によってマネージド Google Play に公開された LOB アプリです。 これらのアプリはプライベートであり、Intune テナントのみが使用できます。 これは、Managed Google Play と Android Enterprise を使用して LOB アプリを管理およびデプロイする方法です。
- 管理対象 Google Play Web リンク - Android Enterprise デバイスに展開可能な IT 管理者定義のアイコンを含む Web リンク。 これらのリンクは、通常のアプリと同様に、デバイスのアプリ リスト内のデバイスに表示されます。
管理対象 Google Play ストア アプリ
注:
Intune で新しく作成された項目のほとんどでは、作成者のスコープ タグが使用されます。 これは、管理対象の Google Play ストア アプリには当てはまりません。 管理者は、[Managed Google Play] コネクタ ウィンドウで、新しく同期されたすべての Managed Google Play アプリに適用するスコープ タグを割り当てることができます。 詳細については、「Intune アカウントをマネージド Google Play アカウントに接続する」を参照してください。 Intune 内でホストされているビューでストア アプリを参照して承認します。 このビューは Microsoft Intune 管理センターで直接開き、別のアカウントで再認証する必要はありません。
管理対象 Google Play ストア アプリを Microsoft Intune 管理センターに直接追加する
Microsoft Intune 管理センターにサインインします。
[アプリ>すべてのアプリ>作成] を選択します。
[ アプリの種類の選択 ] ウィンドウで、使用可能な ストア アプリ の種類の下にある [ 管理対象 Google Play アプリ] を選択します。
[選択] を選択します。 管理対象の Google Play アプリ ストアが表示されます。
注:
アプリ コレクションを作成してアプリを整理し、コレクションが組織に表示される順序を制御organizationできます。 詳細については、「 マネージド Google Play でコレクションを使用する」を参照してください。
管理された Google Play ストア アプリを参照するには、Intune テナント アカウントを Android Enterprise アカウントに接続する必要があります。 詳細については、「Intune アカウントをマネージド Google Play アカウントに接続する」を参照してください。
アプリを選択して、アプリの詳細を表示します。
[ 選択] を選んでアプリを選択します。
[ 同期] を選択して、アプリを管理対象 Google Play サービスと同期します。
[ 更新] を選択してアプリの一覧を更新し、新しく追加したアプリを表示します。
管理対象 Google Play コンソールに管理対象 Google Play ストア アプリを追加する (代替)
重要
この方法はサポートされなくなり、Microsoft Intune 管理センターで直接アプリを追加する必要があります。 詳細については、「サポート ヒント: 新しい Google Play Android Management API をサポートするための Intune の移行」を参照してください。
マネージド Google Play プライベート (LOB) アプリ
注:
Android Enterprise のフル マネージド専用デバイスの場合、マネージド Google Play を使用せずに、必要な LOB アプリをデバイスに直接デプロイすることもできます。 詳細については、「Android 基幹業務アプリを Microsoft Intune に追加する」を参照してください。
注:
同じアプリケーションがマネージド Google Play と、Intune に直接アップロードされた Android 基幹業務アプリの両方から展開された場合、マネージド Google Play のバージョンに関係なく、Intune に直接アップロードされたアプリがターゲット デバイスにインストールされます。
Managed Google Play に LOB アプリを追加するには、次の 2 つの方法があります。
- Microsoft Intune 管理センターで直接 - これにより、Intune 内で直接、アプリの APK とタイトルを送信するだけで LOB アプリを追加できます。 この方法では、Google デベロッパー アカウントを必要とせず、Google にデベロッパーとして登録するための料金を支払う必要もありません。 この方法はより簡単で手順数が減っており、LOB アプリをわずか 10 分で管理できるようになります。
- Google Play デベロッパー コンソール内 - Google デベロッパー アカウントをお持ちの場合、または Google Play デベロッパー コンソールでのみ使用できる高度な配布機能 (アプリのスクリーンショットの追加など) を構成する場合は、 Google Play デベロッパー コンソールを使用できます。
管理対象 Google Play プライベート (LOB) アプリを Microsoft Intune 管理センターで直接公開
Microsoft Intune 管理センターにサインインします。
[アプリ>すべてのアプリ>作成] を選択します。
[ アプリの種類の選択 ] ウィンドウで、使用可能な ストア アプリ の種類の下にある [ 管理対象 Google Play アプリ] を選択します。
[ 選択] を選択します。 管理された Google Play アプリ ストアが Intune 内に表示されます。
Google Play ウィンドウで、[ プライベート アプリ ] ( ロック アイコンの横) を選択します。
右下の [+] ボタンを選択して、新しいアプリを追加します。
アプリ タイトル を追加し、[ APK をアップロード ] を選択して APK アプリ パッケージを追加します。
注:
- アプリのパッケージ名は、(エンタープライズまたは Google Play デベロッパー アカウント内で一意であるだけでなく) Google Play でグローバルに一意である必要があります。 それ以外の場合は、「 パッケージ名が異なる新しい APK ファイルをアップロードしてください 」というエラーが表示されます。
- アプリの APK をデバッグ可能としてマークしないでください。 それ以外の場合は、 APK がデバッグ可能なエラーとしてマークされます 。
[作成] を選択します。
同期するプライベート アプリの選択を選択します 。
アプリ ウィンドウで [同期] を選択して、管理対象 Google Play サービスと同期します。
注:
プライベート アプリを同期できるようになるまでに数分かかる場合があります。初めて同期を実行したときにアプリが表示されない場合は、数分待ってから、同期するプライベート アプリの [選択 ] ボタンを選択してから、新しい同期を開始します。FAQ を含む管理対象 Google Play プライベート アプリの詳細については、Google のサポート記事を参照してください。 https://support.google.com/googleplay/work/answer/9146439
重要
この方法で追加したプライベート アプリは、公開できません。 この発行オプションは、このアプリが常に organization に対してプライベートであることが確実な場合にのみ使用してください。
Google デベロッパー コンソールを使用したマネージド Google Play プライベート (LOB) アプリの公開
重要
この方法は引き続きサポートされていますが、Intune 管理コンソールで直接アプリを発行することをお勧めします。 Google デベロッパー コンソールを使用して公開されるアプリは、Intune 管理コンソールから選択して同期する必要があります。
- Intune と Android Enterprise 間の接続を構成するために使用したのと同じアカウントで、Google Play デベロッパー コンソールにサインインします。
注:
初めてサインインする場合は、Google デベロッパー プログラムのメンバーになるために登録して料金を支払う必要があります。
- コンソールで、新しいアプリケーションを追加します。 詳しくは、Google のサポート ドキュメント「 プライベート アプリを公開する」をご覧ください。
- アプリを Google Play ストアに公開する場合と同じ方法で、アプリに関する情報をアップロードして提供します。 ただし、Google Play Console を使用して organization を具体的に追加する必要があります。 詳しくは、Google のサポート文書「Publish to your own organization」をご覧ください。
注:
Google のサポート ドキュメントに従って、アプリを organization のみが使用できるようにします。 このアプリは一般の Google Play ストアでは使用できません。 Android アプリのアップロードと公開の詳細については、 Google デベロッパー コンソールのヘルプを参照してください。
- アプリを発行した後、Microsoft Intune 管理センターにサインインします。
- [アプリ>すべてのアプリ>作成] を選択します。
- [ アプリの種類の選択 ] ウィンドウで、使用可能な ストア アプリ の種類の下にある [ 管理対象 Google Play アプリ] を選択します。
- [ 選択] を選択します。 管理された Google Play アプリ ストアが Intune 内に表示されます。
- Google Play ウィンドウで、[ プライベート アプリ ] ( ロック アイコンの横) を選択します。
- 同期するプライベート アプリの選択を選択します 。
- アプリ ウィンドウで [同期] を選択して、管理対象 Google Play サービスと同期します。
管理対象 Google Play Web リンク
管理対象 Google Play Web リンクは、他の Android アプリと同様にインストールして管理できます。 デバイスにインストールされると、インストールした他のアプリと並んでユーザーのアプリ リストに表示されます。 選択すると、デバイスのブラウザーで起動します。
注:
Intune アプリケーション保護ポリシー設定を構成している場合、マネージド Google Play からプッシュダウンされた Web リンクは、Microsoft Edge の企業コンテキストで開きません ポリシー管理アプリになる他のアプリからデータを受信します。 Web リンクがマネージド Google Play を介してプッシュダウンされた場合、MAM マネージド アプリとして認識されません。そのため、ユーザーが 個人用アカウント を使用してサインインしていない場合、Microsoft Edge は個人用コンテキストまたは InPrivate モードで開きます。 関連情報については、「Microsoft Intune で利用可能な Android アプリ保護ポリシー設定」を参照してください。
Web リンクは、Microsoft Edge または展開することを選択したその他のブラウザー アプリで開きます。 Web リンクが正しく開くことができるようにするため、必ず少なくとも 1 つのブラウザー アプリをデバイスに展開してください。 ただし、Web リンクで使用できる すべての表示 オプション (全画面表示、スタンドアロン、最小限の UI) は、Chrome ブラウザーでのみ機能します。
管理対象 Google Play Web リンクを作成するには:
Microsoft Intune 管理センターにサインインします。
[アプリ>すべてのアプリ>作成] を選択します。
[ アプリの種類の選択 ] ウィンドウで、使用可能な ストア アプリ の種類の下にある [ 管理対象 Google Play アプリ] を選択します。
[ 選択] を選択します。 管理された Google Play アプリ ストアが Intune 内に表示されます。
Google Play ウィンドウで Web アプリ ( 地球 アイコンの横) を選択します。
右下の [+] ボタンを選択して、新しいアプリを追加します。
アプリ タイトル、Web アプリの URL を追加し、アプリの表示方法を選択し、アプリ アイコンを選択します。
[作成] を選択します。
アプリの追加が完了したら、[管理対象 Google Play] ウィンドウを閉じます。
[アプリ アプリ] ウィンドウで [選択して同期] を選択して、管理対象 Google Play サービスと同期します。
注:
Web アプリを同期できるようになるまでに数分かかる場合があります。初めて同期を実行したときにアプリが表示されない場合は、数分待ってから、同期する Web アプリの [選択 ] ボタンを選択して、新しい同期を開始します。
Managed Google Play でコレクションを使用する
コレクションとは、管理対象 Google Play アプリをグループ化し、エンド ユーザーの Play ストアに表示される順序を決定する方法です。
Managed Google Play コレクションを作成するには:
- Microsoft Intune 管理センターにサインインします。
- [アプリ>すべてのアプリ>作成] を選択します。
- [ アプリの種類の選択 ] ウィンドウで、使用可能な ストア アプリ の種類の下にある [ 管理対象 Google Play アプリ] を選択します。
- [ 選択] を選択します。 管理された Google Play アプリ ストアが Intune 内に表示されます。
- [Google Play] ウィンドウで [アプリの整理 ] を選択します。
- [ コレクションの作成] を選択します。 コレクションに名前を付けるテキスト ボックスが表示されます。
- コレクション名を入力し、[ 次へ] を選択します。 承認済みの MGP アプリを確認してコレクションに追加します。 コレクションにさらにアプリを承認する必要がある場合は、[ アプリの追加 ] ボタンを選択すると、マネージド Google Play アプリ ストアに戻ります。 各アプリの横にある矢印を選択して、コレクションに表示されるアプリを編集できます。 サイド矢印ボタンを使用して、作成したコレクションの順序を編集することもできます。 アプリとコレクションを設定する順序は、エンド ユーザーが Play ストア アプリで見る順序です。
- 編集が完了したら、[ 保存] を選択します。 確認を求めるポップアップ ボックスが表示されます。
- ポップアップ ボックスで [ 保存 ] を選択します。
編集後、エンド ユーザーがコレクションに加えられた変更を確認するまでにしばらく時間がかかる場合があります。 変更の同期がまだ完了していない場合、エンド ユーザーが Play ストア アプリを開くと、 結果テキストが表示されない 空の画面が表示されることがあります。 エンド ユーザーは、画面が表示されていても、検索バーを使用してアプリの検索やダウンロードを行うことができます。 少なくとも 1 つのコレクションが作成されると、他のコレクションにない既存の承認済み管理対象 Google Play アプリはすべて、既定の [マイワーク アプリ] コレクション に表示されます。 最初のコレクション作成後に承認されたアプリにはコレクションの割り当てがなく、 マイワーク アプリの コレクションに自動的に追加されません。
コレクションに含まれていないアプリは、エンド ユーザーの Play ストアのフロント ページに表示されません。 ただし、エンド ユーザーは引き続きそれらを検索して Play ストアでインストールできます。 同じ管理対象 Google Play アプリを複数のコレクションに追加できます。 各コレクションには、最大 100 個のアプリを含めることができます。 コレクションの詳細については、 Google のドキュメントを参照してください。
Play ストアのモードとレイアウトのリセット
管理対象の Google Play iFrame でコレクションをカスタマイズすると、Google は Play ストアのレイアウトを自動的にカスタム モードに切り替えます。 カスタム モードでは、新しく承認されたアプリは、手動でコレクションに追加しない限り Play ストアに表示されません。 基本モードでは、承認されたすべてのアプリが自動的にユーザーに表示されます。
重要
[基本] にリセットすると、既存のコレクションがすべて削除されます。 今後コレクションに変更を加えると、ストアはカスタム モードに戻ります。
Play ストアを Basic にリセットする方法
Intune 管理センターで、[アプリ>マネージド Google Play>ストアのレイアウト] に移動します。
モードが [カスタム] の場合は、[ 基本にリセット] を選択します (このボタンは現在のストア モードに基づいて条件付きで使用できます)。
ダイアログで操作を確認します。
リセットするとどうなるか
- 既存のコレクションはすべて完全に削除されます。
- 承認済みのアプリはすべて、手動割り当てなしで Managed Google Play ストアに表示されます。
- リセット操作は Intune 監査ログに記録されます。
管理対象 Google Play アプリと Intune の同期
ストアからアプリを承認し、 アプリ ワークロードに表示されない場合は、次のように即時同期を強制します。
- Microsoft Intune 管理センターにサインインします。
- [アプリ>すべてのアプリ>作成] を選択します。
- [ アプリの種類の選択 ] ウィンドウで、使用可能な ストア アプリ の種類の下にある [ 管理対象 Google Play アプリ] を選択します。
- [ 選択] を選択します。 管理された Google Play アプリ ストアが Intune 内に表示されます。
- アプリ ウィンドウで [同期] を選択して、管理対象 Google Play サービスと同期します。
Android Enterprise の個人所有および会社所有の仕事用プロファイル デバイスに Managed Google Play アプリを割り当てる
アプリが [アプリのワークロード] ウィンドウの [アプリ ライセンス] ノードに表示されている場合は、ユーザーのグループにアプリを割り当てることで、他のアプリを割り当てる場合と同様に割り当てることができます。
アプリを割り当てると、対象のユーザーのデバイスにアプリがインストールされます (またはインストール可能になります)。 デバイスのユーザーにインストールの承認を求められません。 Android Enterprise の個人所有の仕事用プロファイル デバイスの詳細については、「 Android Enterprise の個人所有の仕事用プロファイル デバイスの登録の設定」を参照してください。
仕事用プロファイル デバイスと企業所有のデバイスの両方で、Intune を使用して、管理された Google Play ストアを通じてデバイス グループでアプリを使用できるようにすることができます。 以前は、アプリはユーザー グループのみが使用できました。 また、Intune を使用して、仕事用プロファイルを持つデバイスでアプリの更新の優先順位を構成することもできます。 また、Intune を使用して、マネージド Google Play ストアを通じて必要なアプリをユーザーが使用できるようにすることもできます。
注:
割り当てられているアプリのみがエンド ユーザーの Managed Google Play ストアに表示されます。 そのため、これは管理者が Managed Google Play を使用してアプリを設定する際に取るべき重要な手順です。
管理対象 Google Play アプリを Android Enterprise のフル マネージド デバイスに割り当てる
Android Enterprise のフル マネージド デバイス は、1 人のユーザーに関連付けられた企業所有のデバイスであり、個人使用ではなく仕事専用に使用されます。 完全に管理されたデバイスを使用しているユーザーは、デバイス上の管理対象 Google Play アプリから利用可能な会社のアプリを取得できます。
既定では、Android Enterprise のフル マネージド デバイスでは、従業員が organization によって承認されていないアプリをインストールすることはできません。 また、従業員は、ポリシーに違反してインストールされているアプリを削除することはできません。 ユーザーが管理された Google Play ストアの承認済みアプリにのみアクセスするのではなく、完全な Google Play ストアにアクセスしてアプリをインストールできるようにする場合は、[ Google Play ストア内のすべてのアプリへのアクセスを許可する] を [許可] に設定できます。 この設定を使用すると、ユーザーは会社のアカウントを使用して Google Play ストアのすべてのアプリにアクセスできますが、購入が制限される可能性があります。 ユーザーがデバイスに新しいアカウントを追加できるようにすることで、制限付き購入の制限を削除できます。 これにより、エンド ユーザーは個人アカウントを使用して Google Play ストアからアプリを購入し、アプリ内購入を実行できるようになります。 詳細については、「Intune を使用して機能を許可または制限する Android Enterprise デバイスの設定」を参照してください。
注:
Microsoft Intune アプリ、Microsoft Authenticator アプリ、およびポータル サイト アプリは、オンボード中に、すべてのフル マネージドおよび企業所有の仕事用プロファイル デバイスに必要なアプリとしてインストールされます。 これらのアプリを自動的にインストールすると、条件付きアクセスがサポートされ、Microsoft Intune アプリのユーザーはコンプライアンスの問題を確認して解決できます。
管理対象 Google Play アプリを更新する
既定では、管理対象 Google Play アプリは次の条件が満たされない限り更新されません。
- デバイスは Wi-Fi に接続されています
- デバイスは充電中です
- デバイスがアクティブに使用されていない
- 更新するアプリがフォアグラウンドで実行されていない
詳細については、Google の Manage App Updates ドキュメントを参照してください。
デバイス構成ポリシーでアプリの自動更新を構成することで、専用のフル マネージドおよび企業所有の仕事用プロファイル デバイスの Wi-Fi 要件を構成することを選択できます。
専用、完全に管理された、企業が所有する、および個人所有の仕事用プロファイル デバイスの場合、アプリがグループに割り当てられているときにアプリ更新モードを選択できます。 使用可能な更新モードは次のとおりです。
- 既定: アプリの更新には、(上記) 既定の条件が適用されます。
- 優先度高: 既定の条件に関係なく、新しい更新プログラムがリリースされてからできるだけ早くアプリが更新されます。 更新はデバイスの使用中に行われる可能性があるため、一部のユーザーにとっては混乱する可能性があります。
- 延期: アプリが新しい更新プログラムを受信すると、90 日間の待機期間がトリガーされます。 90 日後、待機期間をトリガーした更新プログラムがそのバージョンでなくても、アプリは利用可能な最新バージョンに更新されます。 90 日間のウィンドウは構成できません。 待機期間を早期に終了するには、更新モードを [既定] または [高優先度] に変更します。
アプリの更新モードを編集するには:
- Microsoft Intune 管理センターにサインインします。
- [アプリ>すべてのアプリ] を選択します。
- アプリの一覧からアプリを選択します。
- [プロパティ] をクリックします。
- [課題] セクションの [編集] を選択します。
- アプリ更新モードを編集するグループを見つけるには、そのグループに対応するグループ モードを選択します。
- [アプリの設定] で、目的の更新モードを選択します。
Android Enterprise アプリのアクセス許可を管理する
Android Enterprise では、アプリを Intune と同期してユーザーに割り当てる前に、管理された Google Play Web コンソールでアプリを承認する必要があります。 Android Enterprise では、ユーザーのデバイスにアプリをサイレントかつ自動的にプッシュできるため、すべてのユーザーの代わりにアプリのアクセス許可を承諾する必要があります。 ユーザーがアプリをインストールするときに、アプリのアクセス許可は表示されないため、アクセス許可を理解することが重要です。
アプリ開発者がアプリの新しいバージョンでアクセス許可を更新すると、以前のアクセス許可を承認したとしても、アクセス許可は自動的に受け入れられません。 以前のバージョンのアプリを実行するデバイスは、引き続きアプリを使用できます。 ただし、新しいアクセス許可が承認されるまで、アプリはアップグレードされません。 アプリがインストールされていないデバイスは、アプリの新しいアクセス許可が承認されるまでアプリをインストールしません。
アプリのアクセス許可を更新する
管理対象 Google Play コンソールに定期的にアクセスして、新しいアクセス許可をチェックします。 承認済みのアプリに新しいアクセス許可が必要な場合に、自分や他のユーザーにメールが送信されるように Google Play を構成できます。 アプリを割り当て、そのアプリがデバイスにインストールされていない場合は、次の手順に従って新しいアクセス許可をチェックします。
- Google Play に移動します。
- アプリの発行と承認に使用した Google アカウントでサインインします。
- [Updates] タブを選択し、更新が必要なアプリがあるかどうかをチェックします。 一覧表示されているアプリには新しいアクセス許可が必要であり、適用されるまで割り当てられません。
または、アプリごとにアプリのアクセス許可を自動的に再承認するように Google Play を設定することもできます。
Android Enterprise の個人所有の仕事用プロファイル デバイス用の管理された Google Play アプリ レポートの詳細
Android Enterprise の個人所有の仕事用プロファイル デバイスに展開されている管理対象 Google Play アプリの場合、Intune を使用してデバイスにインストールされているアプリの状態とバージョン番号を表示できます。
Managed Google Play のクローズド テスト トラックの操作
Android Enterprise シナリオ (Android Enterprise 個人所有の仕事用プロファイル (BYOD)、Android Enterprise フル マネージド (COBO)、Microsoft Entra 共有モード (別名 COSU) に登録されている Android Enterprise 専用デバイス、Android Enterprise 企業所有の仕事用プロファイル (COPE)) に登録されているデバイスに、マネージド Google Play アプリの非運用バージョンを配布してテストを実行できます。 Intune では、アプリに実稼働前ビルド テスト トラックが公開されているかどうかを確認し、そのトラックを Microsoft Entra ユーザー グループまたはデバイス グループに割り当てることができます。 現在存在するグループに運用バージョンを割り当てるワークフローは、非運用チャネルを割り当てるワークフローと同じです。 デプロイ後、各トラックのインストール状態は、Managed Google Play のトラックのバージョン番号に対応します。 詳細については、 Google Play のアプリリリース前テスト用のクローズド テスト トラックを参照してください。
注:
現在、非運用アプリ トラックに必要なアプリの展開は、Android Enterprise の個人所有の仕事用プロファイル (BYOD) に登録されているデバイスでは利用できません。
管理対象 Google Play アプリを削除する
必要に応じて、管理対象 Google Play アプリを Microsoft Intune から削除できます。 管理対象 Google Play アプリを削除するには、ポータルで Microsoft Intune を開き、[アプリ>すべてのアプリ] を選択します。 アプリの一覧から、マネージド Google Play アプリの右側にある省略記号 (...) を選択し、表示された一覧から [削除 ] を選択します。
注:
アプリが未承認であるか、マネージド Google Play ストアから削除された場合、Intune クライアント アプリの一覧から削除されません。 これにより、アプリが未承認であっても、アンインストール ポリシーの対象をユーザーにすることができます。
Android Enterprise の登録と管理をオフにするには、「 Android Enterprise の管理者アカウントを切断する」を参照してください。
Android Enterprise システム アプリ
Android Enterprise 専用デバイスまたはフル マネージド デバイス用の Android Enterprise システム アプリを有効にすることができます。 Android Enterprise システム アプリの追加の詳細については、「Android Enterprise システム アプリを Microsoft Intune に追加する」を参照してください。
Microsoft Entra 共有モードに登録されている AE 専用デバイスでの MAM ポリシー
Microsoft Entra 共有モードで登録されている Intune マネージドの Android Enterprise 専用デバイスは、MAM ポリシーを受信でき、他の Android Enterprise デバイスとは別に対象にすることができます。 共有デバイス モードではない Intune マネージドの Android Enterprise 専用デバイスは、引き続き MAM の取得がブロックされます。 Microsoft Entra 共有モードに登録されている、Intune マネージドの Android Enterprise 専用デバイスの詳細については、「Android Enterprise 専用デバイス」を参照してください。