アプリ中心の管理を使用してアプリへのアクセスを管理する

Important

すべての組織では、アプリ中心の管理機能を利用できません。 アプリ中心の管理に移行した場合は、アクセス許可ポリシー ページに次のメッセージが表示されます。

タイムラインについては、「 メッセージ センターの投稿MC688930 」または 「Microsoft 365 ロードマップ項目の151829」を参照してください。

[アクセス許可ポリシー] ページにポリシーが表示される場合は、引き続きアプリのアクセス許可ポリシーを使用するか、独自にこの機能に移行します。

アプリ中心の管理機能の導入により、管理者には、アプリと copilot エージェントのアクセスと可用性を制御する 2 つの方法があります。

• 引き続き アクセス許可ポリシーを使用します。
• アプリ中心の管理に既に自動移行または 手動で移行している場合は、この機能を使用します。 アプリのアクセス許可ポリシーが置き換えられます。

この機能を使用すると、各アプリまたは copilot エージェントを使用できるユーザーとグループを指定でき、アプリごとに制御できます。

使用する方法に関係なく、個々のユーザー、サポートされているグループ、またはorganization内のすべてのユーザーのアプリへのアクセスを管理できます。 organizationにアプリを追加できるユーザーと追加できないユーザーを完全に制御できます。 また、Teams アプリ ストアに発行する新しいアプリへのアクセスを制御することもできます。

アプリ中心の管理とアクセス許可ポリシーの違い

以前は、アクセス許可ポリシーを使用する場合、次の 3 つの設定を使用してアプリへのアクセスを決定しました。

• サード パーティ製アプリの組織全体のアプリ設定: 組織レベルで適用され、すべてのサード パーティ製アプリがすべてのユーザーに対して使用できるかどうかを制御します。
• アプリの状態: アプリ レベルで許可またはブロックとして適用され、ユーザーが使用できるかどうかを制御します。
• アクセス許可ポリシー: ユーザー レベルで適用され、特定のユーザーがアプリを使用できるかどうかを制御します。

アプリ中心の管理機能により、これらの設定が簡略化されます。 各アプリには、割り当てたユーザーとグループの一覧を使用して、そのアクセス定義が含まれています。 これにより、ユーザーのニーズとorganizationのコンプライアンスとリスク体制に基づいて、各アプリを個別に管理できます。

この機能を使用する場合は、アプリごとに次のいずれかのオプションを使用してアプリへのアクセスを決定します。

新しいオプション	アプリを取得するユーザー	以前の設定でマップする方法
Everyone	すべての組織ユーザー、新しいユーザー、ゲストが使用できます。	アプリとグローバル (組織全体の既定) アプリのアクセス許可ポリシーを許可して、すべてのユーザーがアプリを使用できるようにするのと同じ効果です。
Specific users or groups	アプリを使用できるのは、選択したユーザーとグループだけです。 サポートされるグループの種類は、セキュリティ グループ、Microsoft 365 グループ、動的ユーザー メンバーシップ グループ、入れ子になったグループ、配布リストです。 このオプションが選択されている場合、ゲストがアプリに割り当てられている場合でも、ゲストはアプリを使用できません。	カスタム アプリのアクセス許可ポリシーを使用して、選択したユーザーまたはグループにアプリの使用を制限するのと同じです。
No one	どのユーザーも使用できません	ブロックされたアプリと同じです。

ユーザーがアプリへのアクセスを許可するメソッドは、この機能を使用して変更されます。 以前は、ユーザーへのアクセスを許可するために、ポリシーに許可されたアプリとしてアプリを追加し、そのポリシーをユーザーに割り当てます。 この機能を使用して、選択したユーザーがアプリを使用できるように、アプリの可用性を変更するだけです。 また、アプリと許可されたユーザーの異なる組み合わせに対して複数のポリシーを作成する必要はありません。

アプリ中心の管理に移行する

Important

2025 年 4 月以降、テナントはアプリ中心の管理に自動的に移行されます。 移行後は、移行ウィザードにアクセスできません。 ただし、移行が完了するまで、ウィザードを使用して、移行を手動で完了することを選択できます。 詳細については、「 自動移行プロセスについて」を参照してください。

以前は、カスタム ポリシーを使用していない組織を自動的に移行しました。 管理者はオンデマンド移行を実行できるようになりました。 2 種類の移行の違いを理解します。

移行の種類	誰がそれを行うのか	要件	どのように行われますか
支援	Administrator	組織で 1 つ以上のカスタム ポリシーが使用される	管理センターのガイド付き UI。 これは自動移行に移行されます。 タイムラインについては、「 メッセージ センターの投稿MC688930 」を参照してください。
自動	Microsoft	組織では、既定のグローバル ポリシーのみが使用されます	管理者の介入なしで、自動。 1 つ以上のカスタム ポリシーがロールアウトされています。タイムラインについては、「 メッセージ センターの投稿MC688930 」を参照してください。

organizationを移行するには、次の手順に従います。

1. Teams 管理センターにログインし、Teams アプリ>[Permission ポリシー] ページにアクセスします。 アクセス許可ポリシーでアプリのインベントリを取得し、アプリが許可またはブロックされているユーザーとグループを特定します。 移行中に、既存のユーザーとグループの一部のアプリの可用性を手動で編集しなければならない場合があります。 詳細については、手順 5 を参照してください。

2. [アクセス許可ポリシー] ページで、[ 開始] を選択します。

   

3. 移行するポリシーを選択し、[ 次へ] を選択します。 ページには、ユーザーまたはグループに割り当てられているポリシーのみが表示されます。 また、移行するポリシーの一部であるアプリとその可用性のみを移行します。 選択されていないポリシー内のアプリは移行の一部ではなく、後で移行することはできません。 ただし、移行後に任意のアプリの可用性を手動で編集できます。

   

4. 次のページで、ユーザーのアプリの可用性を確認します。 次の 3 つのタブには、組織全体のアプリ設定のアプリの一覧と、移行を選択したアプリのアクセス許可ポリシーが表示されます。

   • すべてのユーザーが利用できる: organizationのすべてのユーザーに許可されているアプリの一覧。
   • 特定のユーザーとグループで使用できる: 少なくとも 1 人の組織ユーザーまたはサポートされているグループに対して選択的に許可されるアプリの一覧。
   • 誰も使用できない: 組織内の誰も使用できないアプリの一覧。

5. 各タブでは、必要に応じて、アプリの可用性を 3 つのアプリの可用性の種類のいずれかに変更できます。 アプリの可用性が明確ではなく、管理者の入力を続行する必要がある場合は、[可用性の編集] オプションが [ 特定のユーザーとグループで使用可能 ] タブに表示されます。 移行を選択したポリシーにアプリが存在しないか、選択したポリシーに競合する可用性が含まれています。 続行する前に、このようなアプリをいずれかの可用性の種類に割り当てる必要があります。

   

   ヒント

   このタブに多数のアプリが表示される場合は、アプリの可用性が競合するポリシーが存在する可能性があります。 たとえば、アプリを許可するポリシーと、同じアプリをブロックする別のポリシーなどです。 このようなシナリオでは、競合につながるポリシーをオフにするか、このタブで可用性を編集することをお勧めします。

6. 変更は、アプリごとまたはユーザーごとに検証できます。 タブを選択し、アプリまたはユーザーの名前を入力します。

   

7. 最後のレビュー UI では、移行後に適用されるアプリ、その可用性、組織全体のアプリ設定を確認できます。 この情報を CSV ファイルとしてダウンロードして、さらに評価できます。 たとえば、手順 1 のインベントリ マッピングを使用して、アプリの可用性が意図したとおりであることを確認できます。 確実に、[ 移行の開始 ] を選択し、プロンプトに従います。

   注意

   移行は数分で完了しますが、変更がすべてのユーザーに反映されるまでに最大 24 時間かかる場合があります。 移行が完了したら、新しい UI を使用してアプリの可用性に変更を加えることができます。 PowerShell コマンドレットを使用して、移行後いつでもアプリの可用性を更新することもできます。 UI または PowerShell の変更は、すべてのユーザーに適用されるまでに最大 24 時間かかります。移行の完了直後だけでなく、いつでも UI または PowerShell の更新が行われると一致します。

   

移行中は、[ 後で完了] オプションを使用して、移行の進行状況の下書きを保存できます。 [ すべての変更をリセット ] オプションを使用して、移行を取り消し、保存した下書きを削除できます。

注意

移行中は、アプリの割り当てを変更することはできません。 移行を開始すると、既存の UI が無効になります。 続行する準備ができていない場合、または既存のアクセス許可ポリシーを変更する場合は、移行ウィザードを開き、[すべての変更をリセット] オプションを選択します。 進行状況が失われ、後で移行を再開できます。

移行後も、ブロックされたアプリは引き続きユーザーが使用できなくなります。 このようなアプリの状態は現在unblockedと表示されますが、[アプリの管理] ページの [Available to] 列のNo oneにアプリが割り当てられます。 これは、組織ユーザーが前に意図したとおりにアプリを使用できないことを意味します。 ユーザーはストア内のアプリを表示し、 アプリへのアクセスを要求できます。

移行後、以前に付与されたアプリのアクセス許可に対する管理者の同意はすべて保持されます。 アプリのアクセス許可は、アプリ中心の管理が置き換わるアクセス許可ポリシーとは異なる概念です。 詳細については、「 Teams アプリのアクセス許可に対する同意の付与と管理」を参照してください。

自動移行プロセスについて

自動移行では、ユーザーの割り当てられたポリシー間に競合がない場合、アプリのアクセス許可ポリシーで定義されているのと同じアクセスが維持されます。 アプリをブロックするカスタム アプリアクセス許可ポリシーにユーザーが割り当てられている場合、グローバルアクセス許可ポリシーで同じアプリが許可されている間、Microsoft はそのユーザーに許可されているアプリを自動移行します。 自動移行中に、カスタム アプリアクセス許可ポリシーごとに 1 つのセキュリティ グループが作成されます。 現在アプリのアクセス許可ポリシーに割り当てられているすべてのユーザーは、そのポリシーの対応するセキュリティ グループに追加されます。 これらのグループは、それぞれのポリシーで許可されている各アプリに割り当てられ、アプリへのアクセスが維持されます。 管理者は、ユーザーの追加と削除、グループの削除、別のグループへの置き換えなど、アプリ中心の管理割り当てをカスタマイズするために、他のグループと同様にこれらのグループを管理します。

移行前と移行後のベスト プラクティスの詳細については、 アプリ中心管理のベスト 移行プラクティスに関するページを参照してください。

ユーザーのアプリの可用性を追加または変更する

ユーザーがアプリまたは Copilot エージェントを追加して使用できるようにするには、ユーザーまたはグループをアプリに割り当てる必要があります。 アプリまたは Copilot エージェントをorganizationで使用できるようにするには、次の点を確認します。

• organizationが統合アプリ管理に移行されない場合は、Teams 管理センターとMicrosoft 365 管理センターの [統合アプリ] ページでアプリと Copilot エージェントを許可します。
• organizationが統合アプリ管理に移行される場合は、Teams 管理センターまたはMicrosoft 365 管理センターの [統合アプリ] ページでアプリと Copilot エージェントを許可します。

注意

可用性の変更が有効になるまでに最大 24 時間かかります。 まれに、変更がクライアントに反映されるまでに最大 6 日かかる場合があります。

Teams 管理センターでアプリまたは Copilot エージェントをorganizationで使用できるようにするには、次の手順に従います。

1. [アプリの 管理 ] ページに移動します。

2. 必要なアプリを検索し、アプリ名を選択してアプリの詳細ページを開きます。

3. [ ユーザーとグループ ] タブを選択します。

4. [Select to manage this app is installed for or available to your organization, select Availability.

5. [ 可用性の編集] を選択します。

6. [ 使用可能] メニューから必要なオプションを選択します。 ユーザーまたはグループを割り当てる場合は、[ユーザーまたはグループの検索] メニューから ユーザーまたはグループを検索 します。 [適用] を選択します。

   

7. アプリから 1 つ以上のユーザーまたはグループを削除するには、行を選択し、[削除] を選択 します。

   

注意

アプリとエージェントは、割り当てられたテナント リングに応じて、Teams 管理センターと Teams の両方で使用できます。 たとえば、TEAMS リング 1.2 で TAP テナントが割り当てられている場合、リング 1.2 のアプリとエージェントには、Teams 管理センターの管理者と Teams のユーザーがアクセスできます。

アプリの可用性の既定の設定

アプリの可用性を定義するだけでなく、新しいアプリの既定のアプリの可用性を制御することもできます。 アプリの種類ごとに制御できます。 新しい組織の場合、ユーザーが既定でアプリをインストールできるように、既定の設定が設定されています。 既存の組織の場合、 古い設定は新しいアクセス設定にマップされます。

この既定の設定を変更するには、[ アプリの管理 ] ページにアクセスし、[ アクション>Org-wide アプリの設定] を選択し、必要な設定を変更します。

組織全体のアプリ設定は、次に適用されます。

• Teams アプリ ストアで利用可能になったすべての新しいアプリ。
• アクティブに管理していなかったすべての既存のアプリ、つまり、 の可用性を変更しませんでした。

注意

• アプリ中心の管理移行の前に、組織全体の設定には、サード パーティ製アプリに対して 2 つの個別のコントロールが用意されていました。1 つは新しいアプリを一括管理するためのコントロールと、既存のアプリ用のコントロールでした。

• アプリ中心の管理に移行した後、1 つのコントロールで、新しいサード パーティ製アプリと既存のサード パーティ 製アプリの両方の一括可用性が管理されるようになりました。 オンに切り替えて、テナント全体のすべての新規および既存のサードパーティ 製アプリを有効にします。すべて無効にするには、オフに切り替えます。 アプリ レベルの設定はそのまま維持されます。

Pre-ACM

With-ACM

アプリ中心の事前管理、組織全体の設定には、サード パーティ製アプリ用の 2 つの個別のコントロールが含まれていました。1 つは、新しいアプリの可用性を一括で管理するためのものであり、もう 1 つは既存のアプリ用です。

アプリ中心の管理移行後、これらは、新規および既存のサード パーティ製アプリの一括可用性を制御する 1 つのコントロールに統合されます。 ON を切り替えると、すべてのアプリが有効になり、OFF を切り替えると、すべてのアプリが無効になります。 このコントロールは、アプリ レベルの構成をオーバーライドしません。

組織全体のアプリ設定は、次の場合には適用されません。

• ユーザー割り当てが [特定のユーザーとグループ] に設定され、ユーザーによって保存されたすべてのアプリ。
• Everyone または No one に割り当てられ、個別に保存されたすべてのアプリ。
• ブロックされたアプリ。

この機能の使用を開始し、すべてのアプリがすべてのユーザーに割り当てられたシナリオを考えてみましょう。 次に、アプリの可用性を特定のグループまたは一部のユーザーに変更しました。 この変更を保存した後、「 既定で使用可能なアプリをインストールして使用できるようにする」というタイトルの組織全体のアプリ設定を変更した場合、この特定のアプリは引き続き特定のグループまたはユーザーに割り当てられます。 組織全体のアプリ設定に対する変更は、可用性を変更しなかったアプリにのみ適用されます。 さらに、[ 既定で使用可能なアプリをユーザーがインストールして使用できるようにする ] 設定をもう一度変更すると、アクティブに管理したアプリを除き、他のすべてのアプリの可用性が再び影響を受けます。

organizationでアプリを表示する

カタログ内のすべてのアプリを表示し、[アプリの 管理 ] ページからアプリの可用性に簡単にアクセスできます。 3 種類のアプリの可用性をすべて使用して、並べ替えとフィルター処理を行うことができます。 Microsoft が提供するアプリについては、「 Microsoft で作成されたアプリの一覧」を参照してください。

特定のユーザーが使用できるすべてのアプリを表示する

[ ユーザーの管理 ] ページで、ユーザーを選択してユーザーの詳細ページを開き、[ アプリ ] タブを選択します。タブには、ユーザーがアクセスできるアプリが一覧表示されます。 アプリのアクセスの種類を簡単に見つけるには、アプリの名前を検索できます。

各アプリには、ユーザーがアプリに割り当てられている方法を示す可用性の種類が表示されます。これは、すべてのユーザーへの可用性、ユーザーへの直接の可用性、またはグループを通じて行われます。 一覧には、ユーザーに割り当てられ、organizationで使用できるアプリのみが表示されます。 誰にも割り当てられていないアプリと、organizationでブロックされているアプリは、この一覧には表示されません。

ユーザーのアプリの可用性を削除できます。 ユーザーに直接割り当てられているアプリを選択し、[削除] を選択 します。 アプリがすべてのユーザーまたはグループで使用できる場合、ユーザーの可用性を削除することはできません。

上位のアプリの分析情報を表示して導入を増やす

Teams 管理センターの [アプリの管理] ページの [組織の人気アプリ] ウィジェットには、organizationのすべてのユーザーが利用またはインストールしていない、最も使用されている 2 つのサード パーティ製アプリが表示されます。 これらのアプリは、過去 90 日間の使用量の上位 40% にあり、使用量によって降順で表示されます。

テナントが統合エージェントとアプリ管理エクスペリエンスに移行されている場合は、 組織ウィジェットで [人気のあるアプリ ] を表示して、関連するアプリを分析してインストールできます。 詳細については、「 統合エージェントとアプリを使用してテナントの上位アプリを表示する」を参照してください。 上位のアプリがない場合、ウィジェットは表示されません。

このウィジェットは、次の場合に役立ちます。

• アプリの可用性を分析し、テナント全体の導入を改善する
• ユーザーに関連するアプリをインストールするための推奨アクションを実行する

組織ウィジェットで人気のあるアプリを表示し、最も使用されている 2 つのアプリを分析するには:

1. Teams 管理センターにサインインします。

2. Teams アプリ>管理アプリに移動して、組織のウィジェットで人気のあるアプリを表示します。 ランダムな選択、アプリを使用しているユーザーの数、および [他のユーザーに許可] オプションに基づいて、organizationで最も使用されているサード パーティ製アプリの 2 つが表示されます。

   

3. 省略可能: ウィジェットの 情報 アイコンを選択し、[ アプリ使用状況レポート ] リンクを選択します。

   

   [ 使用状況レポート] ページが開き、過去 90 日間の使用状況に従って、ウィジェットに表示される最も使用されているアプリの 2 つを含むすべてのサード パーティ製アプリのレポートが自動的に生成されます。

   

   Important

   使用状況レポート のデータは、IdeasAPI から取得され、Teams 以外のアプリの使用状況について説明します。

4. ウィジェット 上の [他のユーザーに許可する] を選択します。

   

   [ ユーザーとグループ ] タブが開きます。選択したアプリを使用できるユーザーの数と、アプリを使用している実際のユーザー数が表示されます。 たとえば、選択したアプリが 8 人のユーザーにのみ使用できるが、6 人のユーザーが既に使用している場合、これは人気があり、より多くのユーザーに対して有効になっている可能性があります。

   

5. [ 可用性の編集] を 選択して、選択したユーザーがアプリを使用できるようにするか、すべてのユーザーが導入を増やせるようにします。

6. 反映する変更に対して [ 適用] を選択します。

または、Teams 管理センターの ダッシュボード に移動して、 組織ウィジェットで人気のあるアプリを 表示します。このウィジェットには、最も使用されているサードパーティ製アプリの 3 つが表示されます。 ウィジェット上のこれらのアプリは、[アプリの 管理 ] ページのアプリと一致し、3 番目のアプリを除く同じ順序で表示されます。 [ 許可] を選択して [ ユーザーとグループ ] タブを開きます。ここで、アプリを使用できるユーザーの数を表示および分析し、それに応じて可用性を編集できます。

注意

ウィジェットを移動または削除するには、ウィジェットの右上隅にある [ その他のオプション (...)] メニューを選択します。

古いアクセス許可ポリシーと新しいアプリの可用性の間のマッピング

テナントの管理センターがこの機能を受け取ると、アプリアクセスに対して次の更新が行われます。 アプリへのアクセスは変更されません。更新プログラムでは、既存のアクセス許可ポリシーのみが新しい可用性にマップされます。

以前のアプリのアクセス許可ポリシーと組織の設定	この機能の使用中の組織全体のアプリ設定
Microsoft アプリのグローバルアクセス許可ポリシーが Allow all されたか、Microsoft アプリのグローバルアクセス許可ポリシーが Block an app(s), allow all others	Allow users install available apps by default Microsoft アプリが に設定されている場合
Microsoft アプリのグローバルアクセス許可ポリシーが Block all されたか、Microsoft アプリのグローバルアクセス許可ポリシーが Allow app(s), Block all others	Allow users install available apps by default Microsoft アプリが off に設定されている場合
組織全体のアプリ設定のサード パーティ製アプリの設定が に設定されました。組織全体のアプリ設定の新しいサード パーティ製アプリ設定が に設定されました。サード パーティ製アプリのグローバルアクセス許可ポリシーが Allow allされました。または、サード パーティ製アプリのグローバルアクセス許可ポリシーが Block an app(s), allow all others	Allow users install available apps by default サード パーティ製アプリの場合は、 が に設定されています
組織全体のアプリ設定のサード パーティ製アプリの設定がオフに設定されました。組織全体のアプリ設定の新しいサード パーティ製アプリ設定がオフに設定されました。サード パーティ製アプリのグローバルアクセス許可ポリシーが Block allされました。または、サード パーティ製アプリのグローバルアクセス許可ポリシーが Allow app(s), Block all others	Allow users install available apps by default サード パーティ製アプリの場合は、オフに設定されています
組織全体のアプリ設定のサード パーティ製アプリの設定が に設定されました。組織全体のアプリ設定の新しいサード パーティ製アプリ設定がオフに設定されました。サード パーティ製アプリのグローバルアクセス許可ポリシーが Block allされました。または、サード パーティ製アプリのグローバルアクセス許可ポリシーが Allow app(s), Block all others	Allow users install available apps by default for third party apps が off に設定されている
サード パーティのアプリ設定がオフです。アクセス許可ポリシーは、 Block an app(s), allow all others	Allow users install available apps by default for third party apps が off に設定されている
カスタム アプリのグローバルアクセス許可ポリシーが Allow all されたか、カスタム アプリのグローバルアクセス許可ポリシーが Block an app(s), allow all others	Allow users install available apps by default カスタム アプリが に設定されている場合
カスタム アプリのグローバルアクセス許可ポリシーが Block all されたか、カスタム アプリのグローバルアクセス許可ポリシーが Allow app(s), Block all others	Allow users install available apps by default カスタム アプリが off に設定されている場合

以前のアプリの状態	以前に適用されたアクセス許可ポリシー	この機能を使用する場合のアプリの可用性
ブロックされました	ブロックされました	誰もインストールできない
ブロックされました	許可	誰もインストールできない
許可	ブロックされました	誰もインストールできない
許可	許可	すべてのユーザー

考慮事項と既知の制限事項

• アプリには、一度に最大 99 人のユーザーまたはグループを追加できます。

• 追加するユーザーまたはグループを検索すると、UI には 20 件の結果のみが表示されます。 予想される結果が見つからない場合は、正確な名前を使用するように検索クエリを絞り込みます。

• 移行後も、ブロックされたアプリは引き続きユーザーが使用できなくなります。 このようなアプリの状態は現在unblockedされていますが、[アプリの管理] ページの [Available to] 列でアプリをNo oneできます。 これは、組織ユーザーが前に意図したとおりにアプリを使用できないことを意味します。

• この機能に切り替えた後は、アクセス許可ポリシーにアクセスしたり、編集したり、アクセス許可ポリシーを使用したりすることはできません。 organizationが移行されると、移行を元に戻すことはできません。

• Teams 管理センターではアプリの可用性を一括で更新することはできませんが、PowerShell を使用して更新することはできます。 アプリの可用性に関する PowerShell コマンドレットの詳細については、「 Update-M365TeamsApp」を参照してください。

アプリのアクセス許可ポリシーの自動移行の詳細:

• 移行中に、カスタム アプリのアクセス許可ポリシーごとに 1 つのセキュリティ グループを作成 します。 アプリのアクセス許可ポリシーに割り当てられているすべてのユーザーが、対応するグループに割り当てられます。

• 移行後、グループを表示および管理できます。

• グローバル ポリシーでアプリが許可されているが、カスタム アプリのアクセス許可ポリシーでブロックされている場合を除き、移行中にアプリのアクセス許可は変更されません。 ここでは、EDU のお客様を除き、テナントのすべてのユーザーがアプリを利用できます。このユーザーは誰も使用できません。 これは、テナント内のアプリのアクセス許可に変更がある唯一のインスタンスです。 管理者は、移行後に必要に応じてこの動作を変更できます。

関連記事

• アプリの可用性と状態を確認する
• アプリ カタログ内のすべての Teams アプリを表示する
• アプリの状態をUpdatesする