Microsoft Intuneで Android デバイスのカスタム設定を使用する
Microsoft Intuneを使用すると、カスタム プロファイルを使用して Android デバイスのカスタム設定を追加または作成できます。 カスタム プロファイルは、Intuneの機能です。 これらは、Intuneに組み込まれていないデバイス設定と機能を追加するように設計されています。
この機能は、以下に適用されます。
- Android デバイス管理者
Important
Microsoft Intuneは、2024 年 12 月 31 日に Google Mobile Services (GMS) にアクセスできるデバイスでの Android デバイス管理者管理のサポートを終了します。 その日以降、デバイスの登録、テクニカル サポート、バグ修正、セキュリティ修正は利用できなくなります。 現在デバイス管理者管理を使用している場合は、サポートが終了する前に、Intune で別の Android 管理オプションに切り替えることを推奨します。 詳細については、「 GMS デバイスでの Android デバイス管理者のサポートの終了」を参照してください。
Android カスタム プロファイルでは、Open Mobile Alliance Uniform Resource Identifier (OMA-URI) 設定を使用して、Android デバイスのさまざまな機能を構成します。 これらの設定は、通常、モバイル デバイスの製造元がこれらの機能を制御するために使用されます。
カスタム プロファイルを使用して、次の Android 設定を構成して割り当てることができます。 次の設定は、Intuneに組み込まれません。
- 事前共有キーを使用して Wi-Fi プロファイルを作成する
- アプリごとの VPN プロファイルを作成する
- Samsung Knox Standard デバイスのアプリを許可およびブロックする
- Android 用のMicrosoft Defender for Endpointで Web 保護を構成する
重要
カスタム プロファイルで構成できるのは、一覧表示されている設定のみです。 Android デバイスでは、構成できる OMA-URI 設定の完全な一覧は公開されません。
この記事では、Android デバイス用のカスタム プロファイルを作成する方法について説明します。
プロファイルを作成する
Microsoft Intune 管理センターにサインインします。
[デバイス]>[デバイスの管理]>[構成]>[作成]>[新しいポリシー] の順に選択します。
次の設定を入力します。
- [プラットフォーム]: [Android デバイス管理者] を選択します。
- プロファイルの種類: [カスタム] を選択 します。
[作成] を選択します。
[Basics]\(基本\) で次のプロパティを入力します。
- 名前: プロファイルのわかりやすい名前を入力します。 後で簡単に識別できるよう、プロファイルに名前を付けます。 たとえば、適切なプロファイル名は Android DA カスタム プロファイルです。
- 説明: プロファイルの説明を入力します この設定は省略可能ですが、推奨されます。
[次へ] を選択します。
[構成設定]>[OMA-URI 設定] で、[追加] を選択します。 次の設定を入力します。
[名前]: OMA-URI 設定の一意の名前を入力して、簡単に見つけることができます。
説明: 設定の概要および他の重要な詳細がわかる説明を入力します。
OMA-URI: 設定として使用する OMA-URI を入力します。
データ型: この OMA-URI 設定のデータ型を選択します。 次のようなオプションがあります。
- String
- 文字列 (XML ファイル)
- 日時
- 整数
- 浮動小数点
- ブール型
- Base64 (ファイル)
値: 入力した OMA-URI に関連付けるデータ値を入力します。 値は、選択したデータ型によって異なります。 たとえば、[ 日付と時刻] を選択した場合は、日付ピッカーから値を選択します。
[保存] を選択し、変更内容を保存します。 必要に応じて、引き続き設定を追加します。 いくつかの設定を追加した後、[ エクスポート] を選択できます。 Export では、コンマ区切り値 (.csv) ファイルに追加したすべての値の一覧が作成されます。
[次へ] を選択します。
[スコープ タグ (省略可能)] >[スコープ タグの選択] で、プロファイルに割り当てるスコープ タグを選択します。 詳細については、「 分散 IT に RBAC とスコープ タグを使用する」を参照してください。
[次へ] を選択します。
[ 割り当て] で、このプロファイルを受け取るグループを選択します。 プロファイルの割り当ての詳細については、ユーザーおよびデバイス プロファイルの割り当てに関するページを参照してください。
[次へ] を選択します。
[ 確認と作成] で、完了したら [ 作成] を選択します。 プロファイルが作成され、一覧に表示されます。
状態を監視することもできます。