Microsoft Intuneに macOS DMG アプリを追加する

  • [アーティクル]

この記事の情報を使用して、macOS DMG アプリをMicrosoft Intuneに追加するのに役立ちます。 DMG アプリは、その中に 1 つ以上のアプリケーションを含むディスク イメージ ファイルです。 macOS 用の多くの一般的なアプリケーションは、DMG 形式で利用できます。 ディスク イメージ ファイルを作成する方法の詳細については、 Apple の Web サイトを参照してください。

注:

DMG ファイルには、.app拡張子を持つ 1 つ以上のファイルが含まれている必要があります。 他の種類のインストーラー ファイルを含む DMG ファイルはインストールされません。

前提条件

macOS デバイスに macOS DMG アプリをインストールする前に、次の前提条件を満たす必要があります。

注:

DMG アプリを更新または削除するには、完全なディスク アクセス許可が必要です。 MacOS 13 以降で DMG アプリ ポリシーが割り当てられると、Intune によって自動的にアクセス許可が要求されます。

DMG アプリの展開に関する重要な考慮事項

1 つの DMG には、1 つのアプリケーション ファイルまたは相互に依存する複数のアプリケーション ファイルのみを含める必要があります。 含まれているアプリケーション ファイルは、レポートで使用する親アプリから始まる順序で、[検出ルール] タブの [含まれているアプリ] セクションの下に一覧表示できます。

同じ DMG ファイルを使用して、相互に依存していない複数のアプリをインストールすることはお勧めしません。 同じ DMG アプリを使用して複数の独立したアプリがデプロイされている場合、1 つのアプリをインストールしないと、他のアプリが再インストールされます。 この場合、監視レポートでは、DMG インストールも失敗と見なされます。

注:

Intune を使用して展開された macOS アプリ (DMG) の種類のアプリを更新できます。 Intune で既に作成されている DMG アプリを編集するには、元の DMG アプリと同じバンドル識別子を持つアプリの更新プログラムをアップロードします。 さらに、macOS バージョン 2304.039 以降のMicrosoft Intune エージェントを使用する必要があります。

アプリの種類を選択する

  1. Microsoft Intune 管理センターにサインインします。
  2. [アプリ]>[すべてのアプリ]>[追加] の順に選択します。
  3. [ アプリの種類の選択 ] ウィンドウの [ その他 のアプリの種類] で、[ macOS アプリ (DMG)] を選択します。
  4. [選択] をクリックします。 [ アプリの追加] ステップが表示されます。

手順 1 – アプリ情報

アプリ パッケージ ファイルを選択します。

  1. [ アプリの追加 ] ウィンドウで、[ アプリ パッケージ ファイルの選択] をクリックします。
  2. [ アプリ パッケージ ファイル ] ウィンドウで、[参照] ボタンを選択します。 次に、拡張子に.dmgを持つmacOS DMGファイルを選択 します。 アプリの詳細が表示されます。
  3. 完了したら、[アプリ パッケージ ファイル] ウィンドウで [OK] を選択してアプリを追加します。

アプリ情報を設定する

  1. [ アプリ情報 ] ページで、アプリの詳細を追加します。 選択したアプリによっては、このウィンドウの値の一部が自動的に入力される場合があります。

    • [名前]: ポリシー名とポータル サイトに表示されるアプリの名前を入力します。 使用するアプリ名はすべて一意にします。 同じアプリ名が 2 つ存在する場合、いずれか 1 つのアプリのみが会社のポータルに表示されます。
    • [説明]: アプリの説明を入力します。 説明はポータル サイトに表示されます。
    • [発行元]: アプリの発行元の名前を入力します。
    • [カテゴリ]: 1 つまたは複数の組み込みアプリ カテゴリを選択するか、作成したカテゴリを選択します。 カテゴリを使用すると、ユーザーがポータル サイトを参照するときにアプリを見つけやすくなります。
    • [情報 URL]: 必要に応じて、このアプリに関する情報を含む Web サイトの URL を入力します。 この URL はポータル サイトに表示されます。
    • [プライバシー URL]: 必要に応じて、このアプリのプライバシー情報を含む Web サイトの URL を入力します。 この URL はポータル サイトに表示されます。
    • [開発者]: 必要に応じて、アプリ開発者の名前を入力します。
    • [所有者]: 必要に応じて、このアプリの所有者の名前を入力します。 たとえば、「人事部」と入力します。
    • [メモ]: このアプリに関連付けるメモを入力します。
    • ロゴ: アプリに関連付けられているアイコンをアップロードします。 このアイコンは、ユーザーが会社のポータルを参照するときに、アプリと一緒に表示されます。

  2. [ 次へ ] をクリックして要件を設定します。

手順 2 – 要件

このアプリをインストールするために必要な最小オペレーティング システムを選択できます。

最小オペレーティング システム: 一覧から、アプリをインストールできるオペレーティング システムの最小バージョンを選択します。 以前のオペレーティング システムを持つデバイスにアプリを割り当てた場合、アプリはインストールされません。

手順 3 – 検出ルール

検出ルールを使用して、マネージド macOS デバイスでアプリのインストールを検出する方法を選択できます。

アプリのバージョンを無視する: アプリがまだデバイスにインストールされていない場合は、[ はい ] を選択してアプリをインストールします。 これにより、アプリ バンドル ID の存在のみが検索されます。 自動更新メカニズムを持つアプリの場合は、[ はい] を選択します。 [ いいえ ] を選択して、アプリがまだデバイスにインストールされていない場合、または展開しているアプリのバージョン番号がデバイスに既にインストールされているバージョンと一致しない場合に、アプリをインストールします。

注:

グループの割り当てを アンインストール するには、[ アプリのバージョンを無視 する] 設定を検討してください。 [アプリのバージョンを無視する] が [いいえ] に設定されている場合、アプリを削除するには、アプリ バンドル ID とバージョン番号が一致している必要があります。 [アプリのバージョンを無視する] が [はい] に設定されている場合、アプリを削除するには、アプリ バンドル ID のみが一致する必要があります。

含まれているアプリ: アップロードされたファイルに含まれているアプリを指定します。 含まれているアプリ バンドル ID とビルド番号は、アップロードされたファイルのアプリのインストール状態を検出および監視するために使用されます。 含まれているアプリの一覧には、Mac の Applications フォルダーにアップロードされたファイルによってインストールされたアプリケーションのみが含まれている必要があります。 アプリケーションではない他の種類のファイル、または Applications フォルダーにインストールされていないアプリケーションは、[ 含まれるアプリ ] の一覧から除外する必要があります。 含まれているアプリの一覧に、アプリケーションではないファイルが含まれている場合、または一覧に記載されているすべてのアプリがインストールされていない場合、アプリのインストール状態は成功を報告しません。

注:

  • [含まれているアプリ] リストの最初のアプリは、DMG ファイルに複数のアプリが存在する場合にアプリを識別するために使用されます。

  • Mac ターミナルを使用して、インストールされているアプリの含まれているアプリの詳細を検索して確認できます。 たとえば、バンドル ID とポータル サイトのビルド番号を検索するには、次を実行します。

    defaults read /Applications/Company\ Portal.app/Contents/Info CFBundleIdentifier

    次に、次のコマンドを実行します。

    defaults read /Applications/Company\ Portal.app/Contents/Info CFBundleShortVersionString

  • または、 と CFBundleShortVersionString は、CFBundleIdentifierMac 上の<app_name>.app/Contents/Info.plistマウントされた DMG ファイルのファイルの下にあります。

手順 4 – スコープ タグを選択する (省略可能)

スコープ タグを使用して、Intune でクライアント アプリ情報を表示できるユーザーを特定できます。 スコープ タグの詳細については、「 分散型 IT にロールベースのアクセス制御とスコープ タグを使用する」を参照してください。1. [スコープ タグの選択] をクリックして、必要に応じてアプリのスコープ タグを追加します。 2. [次へ] をクリックして、[割り当て] ページを表示します。

手順 5 - 割り当て

アプリの [必須 ] または [アンインストール ] グループの割り当てを選択できます。 詳細については、「ユーザーとデバイスを整理するためのグループを追加する」と「Microsoft Intune を使用してアプリをグループに割り当てる」を参照してください。

注:

Intune エージェントを使用して展開された macOS アプリは、デバイスの廃止時にデバイスから自動的に削除されることはありません。 含まれるアプリとデータはデバイスに残ります。 デバイスを廃止する前に、アプリを削除することをお勧めします。

  1. 特定のアプリについて、割り当ての種類を選択します。

    • 必須: アプリは、選択したグループ内のデバイス上のディレクトリにインストールされます /Applications/ 。
    • アンインストール: 選択したグループ内のデバイス上のディレクトリから /Applications/ アプリがアンインストールされます。

  2. [次へ] をクリックして、[確認と作成] ページを表示します。

手順 6 – 確認と作成

  1. アプリに対して入力した値と設定を確認します。
  2. 完了したら、[ 作成 ] をクリックしてアプリを Intune に追加します。 macOS DMG アプリの [概要 ] ウィンドウが表示されます。

作成したアプリがアプリの一覧に表示され、選択したグループに割り当てることができます。 ヘルプについては、「 アプリをグループに割り当てる方法」を参照してください。

注:

.dmg ファイルに複数のアプリが含まれている場合、Microsoft Intuneは、インストールされているすべてのアプリがデバイスに検出されたときにアプリが正常にインストールされたことを報告するだけです。

次の手順

既知の問題

  • "登録済みデバイスで使用できます" 割り当ての種類は使用できません:現在、 必須 の割り当てと アンインストール の割り当ての種類のみがサポートされています。

  • "ログの収集" アクションはプレビュー中に使用できません:macOS アプリ (DMG) のログ収集機能はプレビュー中は使用できません。

  • DMG アプリは、デプロイ後に 1 回レポートします。割り当てられた DMG アプリは、初期デプロイでのみレポートを返します。 これらのアプリは、プレビュー中に再び報告されることはありません。

  • 一部の DMG アプリでは、起動時にエンド ユーザーに警告が表示される場合があります。インターネットからダウンロードされ、Intune を使用して展開されたアプリでは、起動時にエンド ユーザーに警告が表示されることがあります。 エンド ユーザーは、ダイアログで [開く] をクリックして、アプリを開き続けることができます。

    DMG アプリの起動時にエンド ユーザーに警告が表示される場合があります

  • 一部のアプリ アイコンは、インストール直後に表示されない場合があります。一部のアプリ アイコンは、インストール後にインストールされたデバイスでの表示を開始するまでに時間がかかる場合があります。

  • 監視レポートにはエラー コードのみが表示されます。失敗したアプリのインストールでは、"デバイスの状態" 監視レポートにエラー コードのみが表示されます。 エラーの詳細を表示するには、ブラウザー ウィンドウを更新するか、「トラブルシューティング」セクションの表を参照してください。

トラブルシューティング

macOS アプリのインストールは、次の表に示す次のいずれかの理由により成功しない可能性があります。 これらのエラーを解決するには、修復手順に従います。 アプリが割り当てられたままである場合、失敗したインストールは次のエージェント チェックインで再試行されます。

エラー コード エラー メッセージ 修復手順
0x87D30137 デバイスは、管理者が設定した最小 OS 要件を満たしていません。 管理者が必要とする最小 OS バージョンに macOS を更新します。
0x87D3013E DMG ファイルには、サポートされているアプリは含まれません。 少なくとも 1 つの.app ファイルを含む必要があります。 アップロードされたファイルに 1 つ以上の.app ファイルが含まれていることを確認します。
0x87D30139 インストールのために DMG ファイルをマウントできませんでした。 エラーが解決しない場合は、DMG ファイルを確認します。 DMG ファイルを手動でマウントして、ボリュームが正常に読み込まれたことを確認してください。
0x87D3013B アプリを Applications ディレクトリにインストールできませんでした。 デバイスを同期して、アプリのインストールを再試行します。 デバイスが Applications ディレクトリにアプリをローカルにインストールできることを確認します。
0x87D3012F、0x87D30130、0x87D30133、0x87D30134、0x87D30136、 内部エラーのため、アプリをインストールできませんでした。 エラーが解決しない場合は、Intune サポートにお問い合わせください。 Intune を使用してアプリをインストールしているときに問題が発生しました。 アプリを手動でインストールするか、アプリを含む新しい macOS アプリ プロファイルを作成してみてください。 エラーが解決しない場合は、Intune サポートにお問い合わせください。
0x87D30131、0x87D30132 アプリをダウンロードできませんでした。 デバイスを同期して、アプリのインストールを再試行します。 アプリのダウンロード中に問題が発生しました。 これは、ネットワークが貧弱であるか、アプリのサイズが大きい場合に発生する可能性があります。
0x87D30135 デバイス エラーが原因でアプリをインストールできませんでした。 デバイスを同期して、アプリのインストールを再試行します。 これは、ディスク領域が不足しているか、アプリをフォルダーに書き込むことができなかったために発生する可能性があります。 デバイスが Applications フォルダーにアプリをインストールできることを確認します。
0x87D3013A このディスクの物理リソースが使い果たされました。 これは、ハード ディスクが不足しているか、インストール ファイルのバイナリが破損している可能性があります。 ハード ディスク領域を修正し、Microsoft Intune管理拡張機能サービスを再起動して、もう一度やり直してください。