Windows 情報保護 (WIP) と連携するための対応 Microsoft アプリの一覧

適用対象:

  • Windows 10 バージョン 1607 以降

対応アプリと非対応アプリの違いについて説明し、Microsoft から提供されている対応アプリの一覧と、それらを許可されたアプリの一覧に追加するときに使う必要のあるテキストを示します。

対応アプリと非対応アプリ

アプリは、対応アプリまたは非対応アプリのいずれかです。

  • 対応アプリは、企業データと個人データを区別できるため、保護するデータをポリシーに基づいて正しく特定できます。

  • 非対応アプリは、すべてのデータを企業のものと見なし、暗号化します。 一般的に、次のような場合に非対応アプリであると判断できます。

    • Windows デスクトップでは、常にエンタープライズ モードで実行中と示されます。

    • Windows の [名前を付けて保存] では、企業用としてのみファイルを保存できます。

  • Windows Information Protection仕事専用アプリは、デバイス登録なしで WIP およびモバイル アプリ管理 (MAM) ソリューションを使用する企業でテストされ、安全と見なされる、未対応の基幹業務アプリです。 登録なしで WIP の対象となる未対応アプリは、個人用モードで実行されます。

Microsoft の対応アプリ一覧

Microsoft では全社的に取り組み、次のような特に人気のあるいくつかのアプリを対応アプリとしました。

  • Microsoft 3D Viewer

  • Microsoft Edge

  • Internet Explorer 11

  • Microsoft People

  • Mobile Office アプリ (Word、Excel、PowerPoint、OneNote、Outlook メール/カレンダーなど)

  • Word、Excel、PowerPoint、OneNote、Outlook などのMicrosoft 365 Apps for enterprise アプリ

  • OneDrive アプリ

  • OneDrive 同期クライアント (OneDrive.exe、次世代の同期クライアント)

  • Microsoft フォト

  • Groove ミュージック

  • メモ帳

  • Microsoft ペイント

  • Microsoft 映画 & テレビ

  • Microsoft メッセージング

  • Microsoft リモート デスクトップ

  • Microsoft To Do

Microsoft Visio、Microsoft Office Access、Microsoft Project、Microsoft Publisher は、対応アプリではないため、Windows Information Protection ポリシーから除外する必要があります。 許可されている場合は、データ損失のリスクがあります。 たとえば、デバイスが職場に参加して管理されていて、ユーザーが退職した場合、アプリが依存しているメタデータ ファイルは暗号化されたままになり、アプリは機能しなくなります。

Microsoft の WIP 作業専用アプリの一覧

Microsoft には、まだ更新されていないが、Windows Information Protectionと MAM ソリューションを使用する企業で使用するためにテストされ、安全と見なされるアプリがあります。

  • Skype for Business

  • Microsoft Teams (ビルド 1.3.00.12058 以降)

許可されたアプリの一覧に Microsoft の対応アプリを追加する

2019 年 1 月の時点で、保護されているアプリの既定の一覧に含まれるようになったため、Intune ポータル サイトを除外アプリとして追加する必要はなくなりました。

Microsoft の対応アプリのうち、一部またはすべてを許可されたアプリの一覧に追加できます。 ここには、Microsoft IntuneとMicrosoft Configuration Managerの両方のパブリッシャー名製品またはファイル名アプリの種類の情報が含まれます。

製品名 アプリの情報
Microsoft 3D Viewer パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.Microsoft3DViewer
アプリの種類: ユニバーサル アプリ
Microsoft Edge パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.MicrosoftEdge
アプリの種類: ユニバーサル アプリ
Microsoft People パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.People
アプリの種類: ユニバーサル アプリ
Word Mobile パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.Office.Word
アプリの種類: ユニバーサル アプリ
Excel Mobile パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.Office.Excel
アプリの種類: ユニバーサル アプリ
PowerPoint Mobile パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.Office.PowerPoint
アプリの種類: ユニバーサル アプリ
OneNote パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.Office.OneNote
アプリの種類: ユニバーサル アプリ
Outlook メール/カレンダー パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: microsoft.windowscommunicationsapps
アプリの種類: ユニバーサル アプリ
Microsoft 365 Apps for enterpriseと Office 2019 Professional Plus Microsoft 365 Apps for enterpriseと Office 2019 Professional Plus アプリはスイートとして設定されます。 Windows Information Protectionのスイートを有効にするには、O365 ProPlus - AppLocker ポリシー ファイル (.zip ファイル) を許可および除外する必要があります。
個別のパスまたは発行元の規則を使用して Office を設定する方法はお勧めしません。
Microsoft フォト パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.Windows.Photos
アプリの種類: ユニバーサル アプリ
Groove ミュージック パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.ZuneMusic
アプリの種類: ユニバーサル アプリ
Microsoft 映画 & テレビ パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.ZuneVideo
アプリの種類: ユニバーサル アプリ
Microsoft メッセージング パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.Messaging
アプリの種類: ユニバーサル アプリ
IE11 パブリッシャー:O=Microsoft Corporation, L=Redmond, S=Washington, C=US
バイナリ名: iexplore.exe
アプリの種類: デスクトップ アプリ
OneDrive 同期クライアント パブリッシャー:O=Microsoft Corporation, L=Redmond, S=Washington, C=US
バイナリ名: onedrive.exe
アプリの種類: デスクトップ アプリ
OneDrive アプリ パブリッシャー:CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.Microsoftskydrive
製品バージョン: 17.21.0.0 以降
アプリの種類: ユニバーサル アプリ
メモ帳 パブリッシャー:O=Microsoft Corporation, L=Redmond, S=Washington, C=US
バイナリ名: notepad.exe
アプリの種類: デスクトップ アプリ
Microsoft ペイント パブリッシャー:O=Microsoft Corporation, L=Redmond, S=Washington, C=US
バイナリ名: mspaint.exe
アプリの種類: デスクトップ アプリ
Microsoft リモート デスクトップ パブリッシャー:O=Microsoft Corporation, L=Redmond, S=Washington, C=US
バイナリ名: mstsc.exe
アプリの種類: デスクトップ アプリ
Microsoft MAPI 修復ツール パブリッシャー:O=Microsoft Corporation, L=Redmond, S=Washington, C=US
バイナリ名: fixmapi.exe
アプリの種類: デスクトップ アプリ
Microsoft To Do パブリッシャー:O=Microsoft Corporation, L=Redmond, S=Washington, C=US
製品名: Microsoft.Todos
アプリの種類: ストア アプリ

このトピックを改善するために、編集、追加、フィードバックの送信にご協力ください。 このトピックに投稿する方法については、「 Windows IT プロフェッショナルドキュメントの編集」を参照してください。