Microsoft Intune を使用してアプリの情報と割り当てを監視する
Intuneには、管理するアプリのプロパティを監視したり、アプリの割り当て状態を管理したりするためのいくつかの方法が用意されています。
- Microsoft Intune 管理センターにサインインします。
- [アプリ]>[すべてのアプリ] を選択します。
- アプリの一覧で、監視するアプリを選択します。 次に、デバイスの状態とユーザーの状態の概要を含むアプリ ウィンドウが表示されます。
注:
[使用可能] として展開されている Microsoft Store アプリと Android ストア アプリは、インストール状態を報告しません。
Android Enterprise 個人所有の仕事用プロファイル デバイスに展開されたマネージド Google Play アプリの場合は、Intuneを使用して、デバイスにインストールされているアプリの状態とバージョン番号を表示できます。
Windows ポータル サイトまたは Intune ポータル サイト Web サイトの [インストール済みアプリ] ページから、エンド ユーザーはデバイスによって割り当てられた必須アプリのインストール状態と詳細を表示できます。 この機能は、ユーザーによって割り当てられた必須アプリのインストール状態と詳細に加えて提供されます。
[アプリの概要] ウィンドウ
アプリ ウィンドウでは、環境内のアプリの状態に関する詳細を確認できます。
Essentials
[Essentials] セクションでは、該当する場合にアプリに関する次の情報を提供します。
| アプリの詳細 | 説明 |
|---|---|
| 発行元 | アプリの発行元 |
| オペレーティング システム | アプリ オペレーティング システム (Windows、iOS/iPadOS、Android など) |
| バージョン | 該当する場合は、アプリのバージョン番号 |
| MAM SDK が有効 | 該当する場合は、アプリでIntune MAM SDK を使用するかどうか ([はい] または [いいえ]) |
| Created | このリビジョンが作成された日時 注: この日付値は、アプリ カテゴリやアプリの説明の変更など、管理者がアプリ のメタデータを変更したときに更新されます。 |
| 割り当て済み | アプリが割り当てられているかどうか (はい または いいえ) |
| アプリ パッケージ ファイル | 該当する場合は、アプリ パッケージ ファイル名 |
デバイスとユーザーの状態グラフ
グラフには、次の状態のアプリの数が表示されます。
| デバイスの状態 | 説明 |
|---|---|
| Installed | インストールされているアプリの数 |
| インストールされていません | インストールされていないアプリの数 |
| Failed | 失敗したインストールの数 |
| インストール保留中 | インストール中のアプリの数 |
| 適用されない | 状態が適用されないアプリの数 |
注:
Android LOB アプリ (.APK) として展開されている 登録の有無にかかわらず、登録済 みデバイスのアプリのインストール状態のみを報告します。 アプリのインストール状態は、Intuneに登録されていないデバイスでは使用できません。
デバイスのインストール状態
メニューの [モニター] セクションで [デバイスのインストール状態] を選択すると、デバイスの状態の一覧が表示されます。 詳細テーブルには、次の列が含まれています。
| デバイス列 | 説明 |
|---|---|
| [デバイス名] | デバイスの名前を許可するプラットフォーム上のデバイスの名前注: 他のプラットフォームでは、Intuneは他のプロパティから名前を作成します。 この属性は、他のデバイスでは使用できません。 |
| [ユーザー名] | ユーザーの名前 |
| プラットフォーム | デバイスのオペレーティング システム (Windows、iOS/iPadOS、Android など) |
| バージョン | アプリのバージョン番号 注: 基幹業務 (LOB) アプリの場合は、アプリの完全なバージョン番号が表示されます。 完全なバージョン番号は、アプリの特定のリリースを識別します。 番号は Version(Build) として表示されます。 たとえば、2.2(2.2.17560800)。 標準ストア アプリの場合、バージョンは表示されません。 |
| 状態 | アプリの状態 |
| 状態の詳細 | 状態の詳細 |
| 最終チェックイン | Intuneとのデバイスの最後の同期の日付 |
注:
アプリがデバイス コンテキストとデバイス グループを対象としている場合でも、ユーザー名は常に報告されます。 対応する API 呼び出しを参照できます。 さらに、システム コンテキストは "ユーザーなし" として表示される場合があります。
ユーザーのインストール状態
メニューの [モニター] セクションで [ユーザー のインストール状態] を選択すると、ユーザーの状態の一覧が表示されます。 詳細テーブルには、次の列が含まれています。
| ユーザー列 | 説明 |
|---|---|
| 名前 | Microsoft Entra IDのユーザーの名前 |
| [ユーザー名] | ユーザーの一意の名前 |
| インストール | ユーザーがインストールしたアプリの数 |
| 障害 | ユーザーの失敗したアプリのインストールの数 |
| インストールされていない | ユーザーがインストールしていないアプリの数 |
アプリのインストール エラーレポート
その他のエラーの詳細は、Android Open Source Project (AOSP) デバイス上の基幹業務 (LOB) アプリで使用できます。 LOB アプリのインストール エラー コードは、Intuneで確認できます。
AOSP デバイス上の LOB アプリ
次の表に、AOSP デバイス上の LOB アプリの追加インストール エラー コードの詳細を示します。
| エラー コード | エラー文字列 | 自動的に再試行する | 追加情報 |
|---|---|---|---|
| 0x87D54FB0 | ユーザーがアプリを許可しなかったか、アクセス許可を受け入れなかったため、アプリをインストールできませんでした。 | はい | プロンプトが表示されたら、エンド ユーザーにインストール要求を受け入れるように依頼します。 |
| 0x87D54FB1 | オペレーティング システムでアプリをインストールできませんでした。 | いいえ | Android システムがアプリをインストールできませんでした。 |
| 0x87D54FB2 | オペレーティング システムによってインストールがブロックされました。 | はい | デバイス ポリシーまたは Android パッケージ検証ツールによって操作がブロックされている可能性があります。 |
| 0x87D54FB3 | ユーザーまたはシステムがインストールを停止しました。 | はい | エンド ユーザーがアクセス許可要求を拒否したか、アクセス許可がない可能性があります。 OS は、セキュリティ上の理由から APK をブロックする場合もあります。 たとえば、APK は Google Play Protect によって "危険" としてマークされている可能性があります。 |
| 0x87D54FB4 | アプリが破損しているか無効であるため、アプリをインストールできませんでした。 | いいえ | Android システムは APK が無効であると検出しました。 このエラーは、いくつかの理由で発生した可能性があります。 たとえば、APK が署名されていないか、パッケージ マニフェストが見つからないか、形式が正しくありません。 新しい APK をアップロードします。 アップロード前に APK が破損していないことを確認します。 |
| 0x87D54FB5 | インストールに失敗しました。 | いいえ | |
| 0x87D54FB6 | 既にデバイス上のアプリのバージョンと競合するため、アプリをインストールできませんでした。 最初に既存のアプリを削除します。 | はい | 競合はさまざまな理由で発生する可能性があります。 たとえば、デバイス上のパッケージの署名は、インストールされている署名とは異なる場合があります。 ポリシーが既存のアプリケーションをアップグレードすることを目的としている場合は、元のアプリに使用されたのと同じ証明書でアップグレードされたバージョンに署名します。 そうでない場合は、新しいアプリをデプロイする前に既存のアプリをアンインストールします。 または、インストールしているアプリも定義するアクセス許可を定義する既存のパッケージが存在する可能性があります。 その場合、特定のアクセス許可は 1 つのアプリのみが所有できるため、OS によってインストールが拒否されます。 ポリシーを成功させるために既存のアプリケーションをアンインストールします。 |
| 0x87D54FB7 | インストールに失敗しました。 デバイス上の記憶域領域が不足しています。 | はい | デバイスの空き領域を増やします。 |
| 0x87D54FB8 | このアプリはデバイスで動作しないため、インストールに失敗しました。 | いいえ | デバイスで実行されているデバイス アーキテクチャと SDK バージョンと互換性のある新しい APK をアップロードするか、デバイスをアップグレードします。 |
| 0x87D54FB9 | インストールに時間がかかりすぎたため、インストールに失敗しました。 | はい | |
| 0x87D54FBA | インストールに時間がかかりすぎたため、インストールに失敗しました。 | いいえ | |
| 0x87D54FBB | アプリをアンインストールできませんでした。 | いいえ | |
| 0x87D55014 | アプリをダウンロードできませんでした。 | はい | 一般的なダウンロード エラーが発生しました。 |
| 0x87D55015 | デバイスに十分なスペースがないため、アプリをダウンロードできませんでした。 | はい | デバイスの空き領域を増やします。 |
| 0x87D55016 | サービスが不適切な応答を示したため、アプリをダウンロードできませんでした。 | はい | |
| 0x87D55017 | アプリが大きすぎたため、ダウンロードできませんでした。 | いいえ | 管理者は、2 GB の許容ダウンロード サイズを超える APK をアップロードしました。 より小さい APK をアップロードします。 |
| 0x87D55018 | ネットワーク接続がないため、アプリをダウンロードできませんでした。 | はい | ネットワークが再開されると、ダウンロードが再開されます。 |
| 0x87D55019 | ネットワーク エラーが原因でアプリをダウンロードできませんでした。 | はい | 不特定のネットワーク エラーが原因でダウンロードに失敗しました。 管理者にファイアウォールの制限がある場合や、他の何かがネットワークをブロックしている可能性があります。 管理者は、別の Wi-Fi ネットワークを使用してデバイスを一時的に登録できます。これにより、登録 SCEP 証明書をインストールし、より安全なファイアウォール規則を有効にすることができます。 |
| 0x87D5501A | アプリをダウンロードできませんでした。 | いいえ | ネットワーク接続と十分な帯域幅を確認します。 さらに、何もネットワーク トラフィックに干渉していないか確認します。 |
| 0x87D5501B | アプリをダウンロードできませんでした。 サポートMicrosoft Intune連絡し、エラー コードを含めます。 | いいえ | アプリをダウンロードできませんでした。 サポートMicrosoft Intune連絡し、エラー コードを含めます。 |
| 0x87D5501C | ダウンロードしたファイルが見つからなかったため、アプリをダウンロードできませんでした。 | いいえ | ダウンロードしたコンテンツは、インストール前に破損または削除されました。 ダウンロードしたアプリ ファイルは、アプリをインストールする前に削除されました。 ダウンロード直後にアプリがインストールされていることを確認します。 プロンプトが表示されたら、エンド ユーザーにインストール要求を受け入れるように依頼します。 |
| 0x87D5501D | 入力/出力エラーのため、アプリをダウンロードできませんでした。 | はい | |
| 0x87D5501E | 時間がかかりすぎるため、アプリをダウンロードできませんでした。 | はい | ダウンロードに 8 時間以上かかる場合、Intuneはダウンロードを取り消して再試行します。 |
| 0x87D5501F | ダウンロードしたアプリを検証できませんでした。 | はい | ダウンロードされたコンテンツのハッシュ コードは、ポリシーのコンテンツのハッシュ コードと等しくない。 これが発生する可能性がある理由は複数あります。 OS では、暗号化/暗号化解除がサポートされていない可能性があります。 この場合は、OS を最新バージョンに更新する必要があります。 または、断続的な問題が発生し、ダウンロードが破損している可能性があります。 最後に、このエラーが発生する可能性の低いシナリオは、中間 (MITM) 攻撃のマシンが原因です。 |
| 0x87D55078 | Intuneエラーが発生したため、アプリをダウンロードできませんでした。 | はい | |
| 0x87D55079 | ネットワーク エラーが原因でアプリをダウンロードできませんでした。 | はい | 一般的な HTTP エラーが発生しました。 |
| 0x87D5507A | アプリが存在していないか、このデバイスに割り当てられていないため、アプリをダウンロードできませんでした。 | いいえ | ポリシーが適用されている間、ポリシーは管理者によって削除されました。 |
| 0x87D5507B | Intuneエラーが発生したため、アプリをダウンロードできませんでした。 | はい | |
| 0x87D5507C | Intuneエラーが発生したため、アプリをダウンロードできませんでした。 | はい | |
| 0x87D5507D | Intuneエラーが発生したため、アプリをダウンロードできませんでした。 | はい | |
| 0x87D550DC | アップロードされたアプリに versionCode プロパティがありません。 | いいえ | versionCode がアップロードされた APK に存在しません。 versionCode の詳細については、Android のドキュメントを参照してください。 |
| 0x87D550DD | アップロードされたアプリに minSdkVersion 値がありません。 | いいえ | ANDROID:minSdkVersion パラメーターが APK マニフェストで指定されていることを確認します。 |
| 0x87D550DE | ポリシーに minSdkVersion 値がありません。 | いいえ | 管理者が管理ポータルでポリシーを作成する場合は、管理者がポリシーがサポートする最小 SDK バージョンを指定する必要があります。 管理者が Graph によってポリシーを作成する場合、このプロパティは必ずしも必須ではありません。 このパラメーターが見つからない場合は、この例外がスローされます。 |
| 0x87D550DF | 同じアプリをインストールする別のポリシーがあるため、このアプリをアンインストールできませんでした。 | いいえ | 同じパッケージとバージョンを対象とするポリシーが 2 つあり、1 つはインストールであり、1 つはアンインストールである場合、インストールが適用され、アンインストールは競合としてマークされます。 |
| 0x87D550E0 | 同じアプリの新しいバージョンをインストールする別のポリシーがあるため、このアプリをインストールできませんでした。 | いいえ | 同じパッケージに対して複数のインストール ポリシーがあり、バージョンが異なる場合は、パッケージバージョンが最も高いポリシーが優先されます。 競合するポリシーを削除します。 |
| 0x87D550E1 | デバイスでアプリが見つかりませんでした。 Intuneは再インストールを試みます。 | はい | データは、インストール ポリシーが以前に正常に適用された (パッケージがインストールされました) ことを示しますが、パッケージはデバイスに見つかりませんでした。 エンド ユーザーは必要なアプリをアンインストールできないため、このシナリオの可能性は低くなります。 |
| 0x87D550E2 | Intuneはアプリのアンインストールを試みます。 | はい | このエラーは、エンド ユーザーがアンインストールされるはずのアプリを手動で再インストールした場合に発生する可能性があります。 このエラーが解決しない可能性は低いです。 |
次の手順
- Intune データの操作の詳細については、「Intune Data Warehouseを使用する」を参照してください。
- アプリ構成ポリシーの詳細については、「Intuneのアプリ構成ポリシー」を参照してください。