Microsoft Intuneを使用したWindows 10/11 アプリのデプロイ
Microsoft Intuneでは、Windows 10 デバイス上のさまざまなアプリの種類と展開シナリオがサポートされています。 Intuneにアプリを追加したら、ユーザーとデバイスにアプリを割り当てることができます。 この記事では、サポートされているWindows 10シナリオの詳細と、Windows にアプリを展開するときに注意する重要な詳細についても説明します。 アプリのデプロイ (アプリの割り当てとも呼ばれます) の詳細については、「アプリをグループに 割り当てる 」を参照してください。
基幹業務 (LOB) アプリとビジネス向け Microsoft Store アプリは、Windows 10 デバイスでサポートされているアプリの種類です。 Windows アプリのファイル拡張子には、.msi、.appx、.appxbundle が含まれます。
注:
最新のアプリをデプロイするには、少なくとも次のものが必要です。
- Windows 10 1803、2018 年 5 月 23 日—KB4100403 (OS ビルド 17134.81) の場合。
- Windows 10 1709、2018 年 6 月 21 日— KB4284822 (OS ビルド 16299.522) の場合。
プライマリ ユーザーが関連付けられていない場合は、1803 以降Windows 10のみがアプリのインストールをサポートします。
LOB アプリのデプロイは、Windows 10 Home エディションを実行しているデバイスではサポートされていません。
サポートされているWindows 10アプリの種類
特定のアプリの種類は、ユーザーが実行しているWindows 10のバージョンに基づいてサポートされます。 次の表は、アプリの種類とWindows 10のサポート可能性を示しています。
アプリの種類 | Home | Pro | Business | Enterprise | 教育 | S モード | HoloLens1 | Surface Hub | WCOS | Mobile |
---|---|---|---|---|---|---|---|---|---|---|
.MSI | 不要 | はい | はい | はい | はい | 不要 | 不要 | 不要 | 不要 | 不要 |
.IntuneWin | 不要 | はい | はい | はい | はい | 19H2 以降 | 不要 | 不要 | 不要 | 不要 |
Office C2R | 不要 | はい | はい | はい | はい | RS4+ | 不要 | 不要 | 不要 | 不要 |
LOB: APPX/MSIX | はい | はい | はい | はい | はい | はい | はい | はい | はい | はい |
MSFB オフライン | はい | はい | はい | はい | はい | はい | はい | はい | はい | はい |
MSFB Online | はい | はい | はい | はい | はい | はい | RS4+ | 不要 | はい | はい |
Microsoft Store アプリ (新規) | 不要 | はい | はい | はい | はい | はい | 不要 | 不要 | 不要 | 不要 |
Web アプリ | はい | はい | はい | はい | はい | はい | はい2 | はい2 | はい | はい2 |
ストア リンク | はい | はい | はい | はい | はい | はい | はい | はい | はい | はい |
Microsoft Edge | 不要 | はい | はい | はい | はい | 19H2+3 | 不要 | 不要 | 不要 | 不要 |
1 アプリ管理のロックを解除するには、HoloLens デバイスを Holographic for Business にアップグレードします。
2 ポータル サイトからのみ起動します。
3 Edge アプリを正常にインストールするには、デバイスにも S モード ポリシーを割り当てる必要があります。
注:
すべての Windows アプリの種類には登録が必要です。
LOB アプリのWindows 10
Windows 10 LOB アプリに署名して、Microsoft Intune管理センターにアップロードできます。 これには、ユニバーサル Windows プラットフォーム (UWP) アプリや Windows アプリ パッケージ (AppX) などの最新のアプリのほか、単純な Microsoft インストーラー パッケージ ファイル (MSI) などの Win 32 アプリが含まれます。 管理者は、LOB アプリの更新プログラムを手動でアップロードして展開する必要があります。 これらの更新プログラムは、アプリをインストールしたユーザー デバイスに自動的にインストールされます。 ユーザーの介入は必要ありません。また、ユーザーは更新プログラムを制御できません。
ビジネス向け Microsoft Store アプリ
ビジネス向け Microsoft Storeアプリは、ビジネス向け Microsoft Store管理ポータルから購入した最新のアプリです。 その後、管理のためにMicrosoft Intuneに同期されます。 アプリは、オンライン ライセンスまたはオフライン ライセンスを使用できます。 Microsoft Store は、管理者が追加の操作を行う必要なく、更新プログラムを直接管理します。カスタムの Uniform Resource Identifier (URI) を使用して、特定のアプリの更新を防止することもできます。 詳細については、「 エンタープライズ アプリ管理 - アプリの自動更新を禁止する」を参照してください。 ユーザーは、デバイス上のすべてのビジネス向け Microsoft Store アプリの更新プログラムを無効にすることもできます。
ビジネス向け Microsoft Store アプリを分類する
ビジネス向け Microsoft Storeアプリを分類するには:
- Microsoft Intune管理センターにサインインします。
- [アプリ]>[すべてのアプリ] を選択します。
- ビジネス向け Microsoft Store アプリを選択します。 次に、[プロパティ>] [アプリ情報>カテゴリ] を選択します。
- カテゴリを選択します。
Windows 10 デバイスにアプリをインストールする
アプリの種類に応じて、次の 2 つの方法のいずれかでWindows 10 デバイスにアプリをインストールできます。
- ユーザー コンテキスト: アプリがユーザー コンテキストで展開されると、ユーザーがデバイスにサインインすると、そのユーザーの管理対象アプリがデバイスにインストールされます。 ユーザーがデバイスにサインインするまで、アプリのインストールは成功しません。
- 最新の LOB アプリとビジネス向け Microsoft Store アプリ (オンラインとオフラインの両方) は、ユーザー コンテキストで展開できます。 アプリでは、必須意図と使用可能な意図の両方がサポートされています。
- ユーザー モードまたはデュアル モードとして構築された Win32 アプリは、ユーザー コンテキストで展開でき、必須意図と使用可能な意図の両方をサポートできます。
- デバイス コンテキスト: アプリがデバイス コンテキストに展開されると、マネージド アプリはIntuneによってデバイスに直接インストールされます。
- デバイス コンテキストで展開できるのは、最新の LOB アプリとオフライン ライセンスビジネス向け Microsoft Store アプリのみです。 これらのアプリは、必須の意図のみをサポートします。
- マシン モードまたはデュアル モードとして構築された Win32 アプリは、デバイス コンテキストで展開でき、必須の意図のみをサポートします。
注:
デュアル モード アプリとして構築された Win32 アプリの場合、管理者は、そのインスタンスに関連付けられているすべての割り当てに対してアプリがユーザー モードまたはマシン モード アプリとして機能するかどうかを選択する必要があります。 割り当てごとにデプロイ コンテキストを変更することはできません。
アプリは、デバイスとIntune アプリの種類でサポートされている場合にのみ、デバイス コンテキストにインストールできます。 デバイス コンテキストのインストールは、Windows 10 デスクトップと Teams デバイス (Surface Hub など) でサポートされます。 Microsoft HoloLensなど、Windows Holographic for Businessを実行しているデバイスではサポートされていません。
デバイス コンテキストに次のアプリの種類をインストールし、これらのアプリをデバイス グループに割り当てることができます。
- Win32 アプリ
- オフライン ライセンスを持つビジネス向け Microsoft Store アプリ
- LOB アプリ (MSI、APPX、MSIX)
- Microsoft 365 Apps for enterprise
デバイス コンテキストでインストールするように選択した Windows LOB アプリ (特に APPX と MSIX) とビジネス向け Microsoft Store アプリ (オフライン アプリ) は、デバイス グループに割り当てる必要があります。 これらのアプリのいずれかがユーザー コンテキストに展開されている場合、インストールは失敗します。 管理センターに次の状態とエラーが表示されます。
- 状態: 失敗しました。
- エラー: ユーザーがデバイス コンテキストのインストールを対象にすることはできません。
重要
Autopilot の事前プロビジョニング シナリオと組み合わせて使用する場合、デバイス コンテキストにデプロイされた LOB アプリとビジネス向け Microsoft Store アプリがデバイス グループをターゲットにする必要はありません。 詳細については、「 Windows Autopilot の事前プロビジョニングデプロイ」を参照してください。
注:
特定のデプロイでアプリの割り当てを保存した後、最新のアプリを除き、その割り当てのコンテキストを変更することはできません。 最新のアプリの場合、コンテキストをユーザー コンテキストからデバイス コンテキストに変更できます。
1 人のユーザーまたはデバイスでポリシーに競合がある場合は、次の優先順位が適用されます。
- デバイス コンテキスト ポリシーは、ユーザー コンテキスト ポリシーよりも優先順位が高くなります。
- インストール ポリシーは、アンインストール ポリシーよりも優先度が高くなります。
詳細については、「Microsoft Intuneにアプリの割り当てを含める/除外する」を参照してください。 Intuneのアプリの種類の詳細については、「Microsoft Intuneにアプリを追加する」を参照してください。