次の方法で共有


アプリ中心の管理を使用してアプリを管理する

Important

すべての組織では、アプリ中心管理 (ACM) 機能を利用できません。 カスタムアクセス許可ポリシーを使用していなかったが、エンタープライズユーザーでない場合は、この機能を使用するように組織を移行しました。 カスタムアクセス許可ポリシーを使用している場合、またはエンタープライズ顧客である場合は、すぐに自分で ACM 機能に移行できるようになります。 タイムラインについては、「 メッセージ センターの投稿MC688930 」または 「Microsoft 365 ロードマップ項目の151829」を参照してください。

[アクセス許可ポリシー] ページにポリシーが表示される場合は、引き続きアプリのアクセス許可ポリシーを使用するか、独自にこの機能に移行します。 組織で ACM 機能を使用している場合は、アクセス許可ポリシー ページに次のメッセージが表示されます。

アプリ中心の管理を使用している組織のアクセス許可ポリシーの変更を示すスクリーンショット。

アプリ中心の管理機能により、ユーザーとグループの Teams アプリへのアクセスを制御する新しい方法が導入されました。 アプリのアクセス許可ポリシーが置き換えられます。 この機能を使用すると、各アプリを使用できるユーザーとグループを指定し、アプリごとに制御できます。

個々のユーザー、サポートされているグループ、または組織内のすべてのユーザーのアプリへのアクセスを管理できます。 組織にアプリを追加できるユーザーと追加できないユーザーを完全に制御できます。 また、Teams アプリ ストアに発行する新しいアプリへのアクセスを制御することもできます。

アプリ中心の管理とアクセス許可ポリシーの違い

以前は、アクセス許可ポリシーを使用する場合、次の 3 つの設定を使用してアプリへのアクセスを決定しました。

  • サード パーティ製アプリの組織全体のアプリ設定: 組織レベルで適用され、すべてのサード パーティ製アプリがすべてのユーザーに対して使用できるかどうかを制御します。
  • アプリの状態: アプリ レベルで許可またはブロックとして適用され、ユーザーが使用できるかどうかを制御します。
  • アクセス許可ポリシー: ユーザー レベルで適用され、特定のユーザーがアプリを使用できるかどうかを制御します。

アプリ中心の管理機能により、これらの設定が簡略化されます。 各アプリには、アプリに割り当てるユーザーとグループの一覧を使用して、そのアクセス定義が含まれています。 これにより、ユーザーのニーズと組織のコンプライアンスとリスク体制に基づいて、各アプリを個別に管理できます。

この機能を使用する場合は、アプリごとに次のいずれかのオプションを使用してアプリへのアクセスを決定します。

新しいオプション アプリの可用性とは 以前の設定でマップする方法
Everyone すべての組織ユーザーが使用できる アプリとグローバル (組織全体の既定) アプリのアクセス許可ポリシーを許可して、すべてのユーザーがアプリを使用できるようにするのと同じ効果です。
Specific users or groups アプリを使用できるのは、選択したユーザーとグループだけです。 サポートされるグループの種類は、セキュリティ グループ、Microsoft 365 グループ、動的ユーザー メンバーシップ グループ、入れ子になったグループ、配布リストです。 カスタム アプリのアクセス許可ポリシーを使用して、選択したユーザーまたはグループにアプリの使用を制限するのと同じです。
No one どのユーザーも使用できません ブロックされたアプリと同じです。

ユーザーがアプリへのアクセスを許可するメソッドは、この機能を使用して変更されます。 以前は、ユーザーへのアクセスを許可するために、ポリシーに許可されたアプリとしてアプリを追加し、そのポリシーをユーザーに割り当てます。 この機能を使用して、選択したユーザーがアプリを使用できるように、アプリの可用性を変更するだけです。 また、アプリと許可されたユーザーの異なる組み合わせに対して複数のポリシーを作成する必要はありません。

アプリ中心の管理に移行する

以前は、カスタム ポリシーを使用していない組織を自動的に移行しました。 管理者はオンデマンド移行を実行できるようになりました。 2 種類の移行の違いを理解します。

考慮事項 支援された移行 自動移行
誰がそれを行うのか Administrator Microsoft
要件 組織で 1 つ以上のカスタム ポリシーが使用される 組織では、既定のグローバル ポリシーのみが使用されます
移行の性質 管理センターのガイド付き UI 管理者の介入なしで自動

移行の準備を行い、次の手順に従って準備することを強くお勧めします。

  1. カスタムアクセス許可ポリシーに含まれているアプリのインベントリを取得し、アプリへのアクセスを提供するユーザーとグループを特定します。 移行中は、これらのアプリにこれらのユーザーとグループを指定する必要があります。

  2. Teams 管理センターにログインし、Teams アプリ >の [アクセス許可ポリシー ] ページにアクセスし、[開始] を選択 します

    アプリ中心の管理に移行するためのプロンプトが表示されたポリシー ページを示すスクリーンショット。

  3. 移行するポリシーを選択します。 ページには、ユーザーに割り当てられているすべてのポリシーが表示されます。 [次へ] を選択します。 選択したポリシーからのアプリのみが移行対象と見なされます。 選択されていないポリシー内のアプリは、後で移行することはできません。

    ポリシーを選択するアプリ中心の管理移行 UI を示すスクリーンショット。

  4. 次のページで、ユーザーのアプリの可用性を確認します。 次の 3 つのタブには、組織全体のアプリ設定のアプリの一覧と、移行を選択したアプリのアクセス許可ポリシーが表示されます。

    • すべてのユーザーが利用できる: 組織内のすべてのユーザーに許可されているアプリの一覧。
    • 特定のユーザーとグループで使用できる: 少なくとも 1 人の組織ユーザーまたはサポートされているグループに対して選択的に許可されるアプリの一覧。
    • 誰も使用できない: 組織内の誰も使用できないアプリの一覧。
  5. 各タブでは、アプリの可用性を 3 つのアプリの可用性の種類のいずれかに変更できます。 選択したすべてのポリシーに存在しないアプリは、[ 特定のユーザーとグループで使用できる ] タブに表示されます。続行する前に、これらのアプリを 1 つ以上のユーザーまたはグループに割り当てる必要があります。 アプリのアクセス許可ポリシーからのユーザー割り当ては転送されず、ここでは適用されません。

    アプリの可用性を確認および変更するのに役立つ移行中の 3 つのタブを示すスクリーンショット。

    先端

    特定のユーザーとグループで使用可能なアプリのほとんどすべてが表示される場合は、アプリの可用性が競合するポリシーが存在する可能性があります。 たとえば、すべてのアプリを許可するポリシーと、すべてのアプリをブロックする別のポリシーなどです。 このようなシナリオでは、競合につながるポリシーをオフにし、一覧から使用中のアプリを選択することをお勧めします。

  6. 変更は、アプリごとまたはユーザーごとに検証できます。 タブを選択し、アプリまたはユーザーの名前を入力します。

    特定のアプリを受け取る各ユーザーとユーザーに対して使用可能であることを確認するオプションを示すスクリーンショット。

  7. 最後のレビュー UI では、移行後に適用されるアプリ、その可用性、組織全体のアプリ設定を確認できます。 この情報を CSV ファイルとしてダウンロードして、さらに評価できます。 確実に、[ 移行の開始 ] を選択し、プロンプトに従います。

    すべての設定を確認する最後の UI を示すスクリーンショット。

移行中は、[ 後で完了] オプションを使用して、移行の進行状況の下書きを保存できます。 また、[ すべての変更をリセット ] オプションを使用して、保存した下書きを取り消して削除することもできます。

注意

移行を開始すると、既存のアプリ管理 UI が無効になります。 続行する準備ができていない場合や、終了するアクセス許可ポリシーを変更する場合は、ウィザードを開き、[すべての変更をリセット] オプションを選択します。 移行をもう一度再起動できます。

移行後も、ブロックされたアプリは引き続きユーザーが使用できなくなります。 [アプリの管理] ページで、以前にブロックされたアプリの状態がブロック解除済みとして表示されます。 ただし、このようなアプリは列でAvailable to使用できますNo one。 これは、組織ユーザーが前に意図したとおりにアプリを使用できないことを意味します。

ユーザーのアプリの可用性を追加または変更する

ユーザーがアプリを追加して使用できるようにするには、ユーザーまたはグループをアプリに割り当てる必要があります。 変更が有効になるまでに最大 24 時間かかります。

  1. Teams 管理センターで、[ アプリの管理 ] ページに移動し、必要なアプリを検索し、アプリ名を選択してアプリの詳細ページを開きます。 アプリを一括で割り当てることはできません。

  2. [ 割り当て ] タブを選択します。

  3. [アプリの割り当て] または [アプリの割り当て] を選択します

  4. [ このアプリをインストールできるユーザーの管理] メニューから必要なオプションを選択します。 ユーザーまたはグループを割り当てる場合は、[ユーザーまたはグループの検索] メニューから ユーザーまたはグループを検索 します。 [適用] を選択します。

    アプリの詳細ページからアプリの可用性を定義する方法を示すスクリーンショット。

  5. アプリから 1 つ以上のユーザーまたはグループを削除するには、行を選択し、[削除] を選択 します

    アプリの既存の可用性をアプリの詳細ページから削除する方法を示すスクリーンショット。

アプリの可用性の既定の設定

アプリの可用性を定義するだけでなく、新しいアプリの既定のアプリの可用性を制御することもできます。 アプリの種類ごとに制御できます。 新しい組織の場合、ユーザーが既定でアプリをインストールできるように、既定の設定が設定されています。 既存の組織の場合、 古い設定は新しいアクセス設定にマップされます

この既定の設定を変更するには、[ アプリの管理 ] ページにアクセスし、[ アクション>] [組織全体のアプリ設定] を選択し、必要な設定を変更します。

組織全体のアプリ設定は、次に適用されます。

  • Teams アプリ ストアで利用可能になったすべての新しいアプリ。
  • アクティブに管理していなかったすべての既存のアプリ、つまり、 の可用性を変更しませんでした。

アプリ中心の管理機能を使用する組織内の組織全体のアプリ設定を示すスクリーンショット。

組織全体のアプリ設定は、次の場合には適用されません。

  • ユーザー割り当てが [特定のユーザーとグループ] に設定され、ユーザーによって保存されたすべてのアプリ。
  • Everyone または No one に割り当てられ、個別に保存されたすべてのアプリ。
  • ブロックされたアプリ。

この機能の使用を開始し、すべてのアプリがすべてのユーザーに割り当てられたシナリオを考えてみましょう。 次に、アプリの可用性を特定のグループまたはユーザーに変更しました。 このような可用性を保存した後で、[ ユーザーが既定で使用可能なアプリをインストールして使用できるようにする] というタイトルの組織全体のアプリ設定を変更した場合、この特定のアプリは引き続き特定のグループまたはユーザーに割り当てられます。 組織全体のアプリ設定に対する変更は、可用性を変更しなかったアプリにのみ適用されます。 さらに、[ 既定で使用可能なアプリをユーザーがインストールして使用できるようにする ] 設定をもう一度変更すると、アクティブに管理したアプリを除き、他のすべてのアプリの可用性が再び影響を受けます。

組織内のアプリを表示する

カタログ内のすべてのアプリを表示し、[アプリの 管理 ] ページからアプリの可用性に簡単にアクセスできます。 3 種類のアプリの可用性をすべて使用して、並べ替えとフィルター処理を行うことができます。 Microsoft が提供するアプリについては、「 Microsoft で作成されたアプリの一覧」を参照してください。

アプリの可用性、アプリの種類、アプリの状態など、さまざまな条件を組み合わせてアプリをフィルター処理する方法を示すスクリーンショット。

特定のユーザーに割り当てられているすべてのアプリを表示する

[ ユーザーの管理 ] ページで、ユーザーを選択してユーザーの詳細ページを開き、[ アプリ ] タブを選択します。タブには、ユーザーがアクセスできるアプリが一覧表示されます。 アプリのアクセスの種類を簡単に見つけるには、アプリの名前を検索できます。

[ユーザーの管理] ページから、ユーザーがアクセスできるすべてのアプリを表示する方法を示すスクリーンショット。

各アプリには、ユーザーがアプリに割り当てられた方法を示す可用性の種類が表示されます。これは、すべてのユーザーへの可用性、ユーザーへの直接の可用性、またはグループを通じて行われます。 この一覧には、ユーザーに割り当てられ、組織内で使用できるアプリのみが表示されます。 誰にも割り当てられていないアプリと、組織でブロックされているアプリは、この一覧に表示されません。

ユーザーのアプリの可用性を削除できます。 ユーザーに直接割り当てられているアプリを選択し、[削除] を選択 します。 アプリがすべてのユーザーまたはグループで使用できる場合、ユーザーの可用性を削除することはできません。

古いアクセス許可ポリシーと新しいアプリの可用性の間のマッピング

テナントの管理センターがこの機能を受け取ると、アプリアクセスに対して次の更新が行われます。 アプリへのアクセスは変更されません。更新プログラムでは、既存のアクセス許可ポリシーのみが新しい可用性にマップされます。

以前のアプリのアクセス許可ポリシーと組織の設定 この機能の使用中の組織全体のアプリ設定
Microsoft アプリのグローバルアクセス許可ポリシーが、 Allow all または Microsoft アプリのグローバルアクセス許可ポリシーが Block an app(s), allow all others Allow users install available apps by default Microsoft アプリが に設定されている場合
Microsoft アプリのグローバルアクセス許可ポリシーが、 Block all または Microsoft アプリのグローバルアクセス許可ポリシーが Allow app(s), Block all others Allow users install available apps by default Microsoft アプリが off に設定されている場合
組織全体のアプリ設定のサード パーティ製アプリの設定が に設定されました。組織全体のアプリ設定の新しいサード パーティ製アプリ設定が に設定されました。サード パーティアプリのグローバルアクセス許可ポリシーは でした。 Allow allまたは、サード パーティ製アプリのグローバルアクセス許可ポリシーはでした Block an app(s), allow all others Allow users install available apps by default サード パーティ製アプリの 場合は、 が に設定されています
組織全体のアプリ設定のサード パーティ製アプリの設定がオフに設定されました。組織全体のアプリ設定の新しいサード パーティ製アプリ設定がオフに設定されました。サード パーティアプリのグローバルアクセス許可ポリシーは でした。 Block allまたは、サード パーティ製アプリのグローバルアクセス許可ポリシーはでした Allow app(s), Block all others Allow users install available apps by default サード パーティ製アプリが オフに設定されている場合
カスタム アプリのグローバルアクセス許可ポリシーは、 Allow all またはカスタム アプリのグローバルアクセス許可ポリシーでした Block an app(s), allow all others Allow users install available apps by default カスタム アプリが に設定されている場合
カスタム アプリのグローバルアクセス許可ポリシーが、 Block all またはカスタム アプリのグローバルアクセス許可ポリシーが Allow app(s), Block all others Allow users install available apps by default カスタム アプリが off に設定されている場合
以前のアプリの状態 以前に適用されたアクセス許可ポリシー この機能を使用する場合のアプリの可用性
ブロックされました ブロックされました 誰もインストールできない
ブロックされました 許可 誰もインストールできない
許可 ブロックされました 誰もインストールできない
許可 許可 すべてのユーザー

考慮事項と制限事項

  • 移行後も、ブロックされたアプリは引き続きユーザーが使用できなくなります。 このようなアプリはブロック解除済みとして表示されますが、[アプリの管理] ページのAvailable to列に が割り当てられますNo one。 これは、組織ユーザーが前に意図したとおりにアプリを使用できないことを意味します。

  • この機能に切り替えた後は、アクセス許可ポリシーにアクセスしたり、編集したり、アクセス許可ポリシーを使用したりすることはできません。 組織を移行すると、移行を元に戻すことはできません。

  • アプリの可用性を一括で更新することはできません。