Microsoft Intuneを使用してビジネス向け Microsoft Storeから購入したボリューム アプリを管理する方法

ビジネス向け Microsoft Storeを使用すると、組織のアプリを個別に、またはボリュームで検索して購入できます。 ストアをMicrosoft Intuneに接続することで、ポータルからボリューム購入アプリを管理できます。 例:

  • ストアから購入したアプリ (または無料) の一覧をIntuneと同期できます。
  • 同期されたアプリは、Intune管理コンソールに表示されます。他のアプリと同様に、これらのアプリを割り当てることができます。
  • オンラインとオフラインの両方のライセンスバージョンのアプリは、Intuneに同期されます。 アプリ名には、ポータルに "オンライン" または "オフライン" が追加されます。
  • 使用可能なライセンスの数と、Intune管理コンソールで使用されているライセンスの数を追跡できます。
  • Intune使用できるライセンス数が不足している場合、アプリの割り当てとインストールがブロックされます。
  • Intuneは、ユーザーが Azure AD から削除されたときに、ビジネス向け Microsoft Storeによって管理されるアプリのアプリ ライセンスを取り消します。

始める前に

重要

ビジネス向け Microsoft Storeは2023年第1四半期に廃止される予定です。 ただし、管理者は引き続き、UEM ソリューションから Store for Business and Education への接続を利用して、2023 年に廃止されるまで、管理対象Windows 11デバイスにアプリをデプロイできます。

ビジネス向け Microsoft Storeからのアプリの同期と割り当てを開始する前に、次の情報を確認してください。

  • Intuneを組織のモバイル デバイス管理機関として構成します。
  • ビジネス向け Microsoft Storeでアカウントにサインアップしている必要があります。
  • Microsoft Business Store アカウントをIntuneに関連付けてから、今後別のアカウントに変更することはできません。
  • ストアから購入したアプリを、Intuneに手動で追加したり、Intuneから削除したりすることはできません。 同期できるのは、ビジネス向け Microsoft Storeのみです。
  • ビジネス向け Microsoft Storeから購入したオンラインとオフラインの両方のライセンスアプリがIntuneに同期されます。 その後、これらのアプリをデバイス グループまたはユーザー グループに展開できます。
  • オンライン アプリのインストールはストアによって管理されます。
  • 無料のオフライン アプリは、Intuneに同期することもできます。 これらのアプリは、ストアではなく、Intuneによってインストールされます。
  • この機能を使用するには、デバイスを Active Directory Domain Services、Azure AD 参加済み、または職場参加に参加させる必要があります。
  • 登録済みデバイスは、Windows 10 以降の 1511 リリースを使用している必要があります。

注:

オンライン ビジネス向け Microsoft Store アプリは、ユーザー コンテキストのインストールにのみ使用できます。つまり、Intuneを使用して展開する場合は、ユーザー グループをターゲットにする必要があります。 デバイス のライセンスが付与されたオフライン ビジネス向け Microsoft Store アプリは、デバイス コンテキストでインストールできます。つまり、Intuneを使用して展開する場合は、デバイス グループとユーザー グループをターゲットにすることができます。

注:

管理されたデバイス (ポリシーまたはグループ ポリシーを使用して手動で) ストアへのアクセスを無効にすると、オンライン ライセンスアプリのインストールに失敗します。

ビジネス向け Microsoft Store アカウントを Intune に関連付ける

Intune コンソールで同期を有効にする前に、Intuneを管理ツールとして使用するようにストア アカウントを構成する必要があります。

  1. Intuneへのサインインに使用するのと同じテナント アカウントを使用して、ビジネス向け Microsoft Storeにサインインしていることを確認します。
  2. ビジネス ストアで、[ 管理 ] タブを選択し、[ 設定] を選択し、[ 配布 ] タブを選択します。
  3. モバイル デバイス管理ツールとして特に Microsoft Intune を使用できない場合は、[Add management tool]\(管理ツールの追加\) を選択し、[Microsoft Intune] を追加します。 モバイル デバイス管理ツールとして Microsoft Intune をアクティブにしていない場合は、[Microsoft Intune] の横にある [アクティブ化] をクリックします。 登録をMicrosoft Intuneするのではなく、Microsoft Intuneをアクティブにする必要があることに注意してください

注:

以前は、アプリをビジネス向け Microsoft Storeに割り当てるために、1 つの管理ツールのみを関連付けることができました。 IntuneやConfiguration Managerなど、複数の管理ツールをストアに関連付けることができるようになりました。

Intune コンソールで同期を続行して設定できるようになりました。

同期の構成

  1. Microsoft エンドポイント マネージャー管理センター
  2. [テナント管理>] [コネクタとトークン>ビジネス向け Microsoft Store] を選択します。
  3. [ 有効にする] をクリックします。
  4. まだ登録していない場合は、リンクをクリックしてビジネス向け Microsoft Storeにサインアップし、前の手順に従ってアカウントを関連付けます。
  5. [言語] ドロップダウン リストから、ビジネス向け Microsoft Storeのアプリをポータルに表示する言語を選択します。 表示される言語に関係なく、エンド ユーザーの言語 (使用可能な場合) にインストールされます。
  6. [同期] をクリックして、Microsoft ストアから購入したアプリをIntuneに取得します。

アプリを同期する

ビジネス向け Microsoft Store アカウントをIntune管理者の資格情報に既に関連付けられている場合は、次の手順を使用して、ビジネス向け Microsoft Store アプリをIntuneに手動で同期できます。

  1. [テナント管理>] [コネクタとトークン>ビジネス向け Microsoft Store] を選択します。
  2. [同期] をクリックして、Microsoft ストアから購入したアプリをIntuneに取得します。

注:

暗号化されたアプリ パッケージを含むアプリは現在サポートされていないため、Intuneに同期されません。

アプリを割り当てる

ストアからアプリを割り当てるのは、他のIntune アプリを割り当てるのと同じ方法です。 詳細については、「Microsoft Intuneを使用してアプリをグループに割り当てる方法」を参照してください。

オフライン アプリは、ユーザー グループ、デバイス グループ、またはユーザーとデバイスを含むグループを対象にすることができます。 オフライン アプリは、デバイス上の特定のユーザーまたはデバイス上のすべてのユーザーにインストールできます。

ビジネス向け Microsoft Store アプリを割り当てると、アプリをインストールする各ユーザーによってライセンスが使用されます。 割り当てられたアプリで使用可能なすべてのライセンスを使用する場合、それ以上コピーを割り当てることはできません。 次のどちらかの手順を実行します。

  • 一部のデバイスからアプリをアンインストールします。
  • 現在の割り当ての範囲を減らし、十分なライセンスを持っているユーザーのみを対象にします。
  • ビジネス向け Microsoft Storeからアプリのコピーをさらに購入します。

アプリを削除する

ビジネス向け Microsoft Storeから同期されているアプリを削除するには、ビジネス向け Microsoft Storeにログインしてアプリに払い戻す必要があります。 アプリが無料かどうかに関係なく、プロセスは同じです。 無料アプリの場合、ストアは $0 を払い戻します。 次の例は、無料アプリの払い戻しを示しています。

アプリの詳細を削除するスクリーンショット

注:

プライベート ストアでアプリの可視性を削除しても、Intuneアプリの同期は維持されません。 アプリを完全に削除するには、アプリを払い戻す必要があります。

次の手順