Intune App SDK for iOS - 統合を計画する

  • [アーティクル]

Microsoft Intune App SDK for iOS を使用すると、Intuneアプリ保護ポリシー (APP または MAM ポリシーとも呼ばれます) をネイティブ iOS アプリに組み込むことができます。 MAM 対応アプリケーションは、Intune App SDK と統合されたアプリケーションです。 IT 管理者は、アプリをアクティブに管理するときに、アプリ保護ポリシー Intuneモバイル アプリに展開できます。

重要

Intuneは、Intune App SDK の更新プログラムを定期的にリリースします。 更新プログラムをソフトウェア開発リリース サイクルに組み込み、アプリが最新の App Protection ポリシー設定を確実にサポートできるように、更新プログラムのIntune App SDK リポジトリをサブスクライブすることをお勧めします。

OS の更新によって破壊的変更が発生する可能性があるため、アプリがスムーズに実行され続けられるように、すべてのメジャー OS リリースの前に必須のIntune App SDK 更新プログラムを実行することを計画します。 メジャー OS リリースの前に最新バージョンに更新しない場合は、重大な変更が発生したり、アプリにアプリ保護ポリシーを適用できなかったりするリスクが発生する可能性があります。

ステージ 1: 統合を計画する

このガイドは、既存の iOS アプリ内でMicrosoft Intuneのアプリ保護ポリシーのサポートを追加しようとしている iOS 開発者向けです。

ステージ Goals

  • iOS で使用できるアプリ保護ポリシーの設定と、これらのポリシーがアプリケーション内でどのように機能するかについて説明します。
  • SDK 統合プロセス中の重要な決定ポイントを理解し、アプリの統合を計画します。
  • SDK を統合するアプリケーションの要件について説明します。
  • テナントIntuneテストを作成し、iOS App Protection ポリシーを構成します。

MAM について

Intune App SDK を iOS アプリケーションに統合する前に、Microsoft Intuneの Mobile Application Management ソリューションについて理解しておいてください。

SDK 統合に関する主な決定事項

アプリケーションをMicrosoft ID プラットフォームに登録する必要がありますか?

はい。Microsoft ID プラットフォームに登録するには、Intune SDK と統合されているすべてのアプリが必要です。 「クイック スタート: Microsoft ID プラットフォームにアプリを登録する - Microsoft ID プラットフォーム」の手順に従ってください。

アプリケーションのソース コードにアクセスできますか?

アプリケーションのソース コードにアクセスできず、.app形式または .ipa 形式でのみコンパイルされたアプリケーションにアクセスできる場合、SDK をアプリケーションに統合することはできません。 ただし、アプリケーションは引き続きIntuneアプリ保護ポリシーと互換性がある可能性があります。 詳細については、「iOS のApp Wrapping Tool」を参照してください。

アプリケーションで Microsoft Authentication Library (MSAL) を統合する必要がありますか?

はい。Intune SDK を統合する前に、MSAL と統合する必要があります。 MSAL と統合する前に、すべてのアプリをMicrosoft ID プラットフォームに登録する必要があります。 「クイック スタート: Microsoft ID プラットフォームにアプリを登録する - Microsoft ID プラットフォーム」の手順に従ってください。

MSAL の統合手順と、アプリケーション内の ID シナリオの詳細については、「 ステージ 2: MSAL の前提条件とセットアップ 」を参照してください。

アプリケーションはシングル ID またはマルチ ID ですか?

Intune App Protection Policy のサポートがない場合、アプリケーションはユーザー認証とアカウントをどのように処理しますか?

  • 現在、アプリケーションでは 1 つのアカウントのログインのみを許可していますか? アプリケーションでは、別のアカウントのログインを許可する前に、明示的にログインアカウントを強制的にログアウトし、その以前のアカウントのデータを削除しますか? その場合、アプリケーションは 単一 ID です。

  • 別のアカウントが既にログインしている場合でも、アプリケーションでは現在、2 つ目のアカウントのログインが許可されていますか? アプリケーションでは、共有画面に複数のアカウントのデータが表示されますか? アプリケーションは複数のアカウントのデータを格納しますか? アプリケーションでは、ユーザーがログインしている別のアカウントを切り替えることができますか? その場合、アプリケーションは マルチ ID であり、 ステージ 5: マルチ ID を有効にする必要があります。 このセクションは、アプリに必要です。

アプリケーションがマルチ ID の場合でも、この統合ガイドに従ってください。 最初に単一 ID として統合およびテストすることで、適切な統合を確保し、企業データが保護されなくなるバグを防ぐことができます。

アプリが .NET マルチプラットフォーム アプリ UI (.NET MAUI) でビルドされた場合はどうなりますか?

アプリが .NET マルチプラットフォーム アプリ UI (.NET MAUI) でビルドされている場合は、「Intune App SDK for .NET MAUI - iOS」を参照してください。

アプリケーションにApp Configuration設定がありますか?

Intuneでは、デバイス管理モードに関係なく、SDK 統合アプリケーションに適用されるアプリケーション構成がサポートされます。 管理者は、Microsoft Intune管理センターでマネージド アプリのこれらのアプリケーション構成ポリシーを構成できます。

Intune App SDK では、両方の種類のアプリケーション構成がサポートされ、両方のチャネルから構成にアクセスするための 1 つの API が提供されます。 アプリケーションでこれらの種類のアプリケーション構成がある場合、またはこれらの種類のアプリケーション構成をサポートする場合は、 iOS アプリケーションのステージ 4: ターゲット構成 (APP/MAM アプリ構成) を有効にする必要があります。

iOS で MAM 対象アプリ構成ポリシーを作成する方法の詳細については、「iOS/iPadOS のアプリ構成ポリシー Microsoft Intune使用する方法」の MAM 対象アプリ構成に関するセクションを参照してください。

アプリケーションでは、データイングレスとエグレスの詳細な保護を定義する必要がありますか?

ユーザーがクラウド サービスまたはデバイスの場所にデータを保存または開くことをアプリで許可する場合は、拡張データ転送ポリシーをサポートするために変更を加える必要があります。 「Microsoft Intuneで iOS アプリ間のデータ転送を管理する」を参照してください。

アプリケーションには、条件付きアクセスで保護する必要があるリソースがありますか?

条件付きアクセス (CA) は、Microsoft Entra リソースへのアクセスを制御するために使用できるMicrosoft Entra ID機能です。 Intune管理者は、Intuneによって管理されているデバイスまたはアプリからのみリソース アクセスを許可する CA 規則を定義できます。

Intuneでは、デバイス ベースの CA とアプリ ベースの CA (App Protection CA とも呼ばれます) の 2 種類の CA がサポートされています。 デバイス ベースの CA は、デバイス全体がIntuneによって管理されるまで、保護されたリソースへのアクセスをブロックします。 アプリベースの CA は、特定のアプリがアプリ保護ポリシーによって管理されるまで、保護されたリソースへのアクセスIntuneブロックします。

アプリがMicrosoft Entraアクセス トークンを取得し、CA で保護できるリソースにアクセスする場合は、[ステージ 4: App Protection CA サポート] に従う必要があります。

テスト iOS アプリ保護ポリシーの作成

テナントのセットアップのデモ

会社のテナントがまだない場合は、事前に生成されたデータの有無に関係なくデモ テナントを作成できます。 Microsoft CDX にアクセスするには、 Microsoft パートナー として登録する必要があります。 新しいアカウントを作成するには:

  1. Microsoft CDX テナント作成サイトに移動し、Microsoft 365 Enterprise テナントを作成します。
  2. モバイル デバイス管理 (MDM) を有効にするIntuneを設定します。
  3. ユーザーを作成します。
  4. グループを作成します。
  5. テストに適したライセンスを割り当てます。

アプリ保護 ポリシーの構成

Microsoft Intune管理センターでアプリ保護ポリシーを作成して割り当てます。 アプリ保護ポリシーの作成に加えて、Intuneでアプリ構成ポリシーを作成して割り当てることができます。

独自のアプリケーション内でアプリ保護ポリシー設定をテストする前に、これらの設定が他の SDK 統合アプリケーション内でどのように動作するかを理解しておくと役立ちます。

ヒント

アプリがMicrosoft Intune管理センターに一覧表示されていない場合は、その他のアプリ オプションを選択し、テキスト ボックスにパッケージ名を指定することで、ポリシーを使用してアプリをターゲットにすることができます。
アプリ保護ポリシーを使用してアプリをターゲットにし、統合を正常にテストするためにポリシーをユーザーにデプロイする必要があります。
ポリシーが対象とデプロイされている場合でも、SDK が正常に統合されるまで、アプリはポリシーを適切に適用しません。

終了条件

  • iOS アプリケーション内で異なるアプリ保護ポリシー設定がどのように動作するかについて理解していますか?
  • アプリを確認し、MSAL、条件付きアクセス、マルチ ID、App Configuration、その他すべての SDK 機能に関するアプリの統合を計画しましたか?
  • テスト テナント内に iOS アプリ保護ポリシーを作成しましたか?

FAQ

SDK はどこでダウンロードできますか?

SDK をダウンロードするには、「 SDK ファイルのダウンロード」を参照してください。

Intune App SDK をアプリに統合する場合の問題はどこで報告できますか?

GitHub で サポートリクエスト を送信してください。

次の手順

上記のすべての 終了条件 を完了したら、 ステージ 2: MSAL の前提条件とセットアップに進みます。