Microsoft Intune を使用した Windows アプリの展開
Microsoft Intune では、Windows 10 デバイスでさまざまなアプリの種類と展開シナリオがサポートされています。 Intune にアプリを追加したら、アプリをユーザーとデバイスに割り当てることができます。 この記事では、サポートされている Windows シナリオの詳細と、Windows にアプリを展開するときに注意する重要な詳細についても説明します。 アプリのデプロイ (アプリの割り当てとも呼ばれます) の詳細については、「アプリをグループに 割り当てる 」を参照してください。
基幹業務 (LOB) アプリは、Windows 10 デバイスでサポートされているアプリの種類です。 Windows アプリのファイル拡張子には、.msi、.appx、.appxbundle が含まれます。
注:
最新のアプリをデプロイするには、少なくとも次のものが必要です。
- Windows 10 1803、 2018 年 5 月 23 日KB4100403 (OS ビルド 17134.81) の場合。
- Windows 10 1709、 2018 年 6 月 21 日—KB4284822 (OS ビルド 16299.522)の場合。
プライマリ ユーザーが関連付けられていない場合は、Windows 10 1803 以降でのみアプリのインストールがサポートされます。
LOB アプリの展開は、Windows 10 Home エディションを実行しているデバイスではサポートされていません。
サポートされている Windows アプリの種類
特定のアプリの種類は、ユーザーが実行している Windows 10 のバージョンに基づいてサポートされます。 次の表に、アプリの種類と Windows 10 のサポート性を示します。
| アプリの種類 | Home | Pro | Business | Enterprise | 教育 | S モード | HoloLens1 | Surface Hub |
|---|---|---|---|---|---|---|---|---|
| .MSI | いいえ | はい | はい | はい | はい | いいえ | いいえ | いいえ |
| .IntuneWin | いいえ | はい | はい | はい | はい | 19H2 以降 | いいえ | いいえ |
| Office C2R | いいえ | はい | はい | はい | はい | RS4+ | いいえ | いいえ |
| LOB: APPX/MSIX | はい | はい | はい | はい | はい | はい | はい | はい |
| Microsoft Store アプリ (新規) | いいえ | はい | はい | はい | はい | はい | いいえ | いいえ |
| Web アプリ | はい | はい | はい | はい | はい | はい | はい2 | はい2 |
| ストア リンク | はい | はい | はい | はい | はい | はい | はい | はい |
| Microsoft Edge | いいえ | はい | はい | はい | はい | 19H2+3 | いいえ | いいえ |
1 アプリ管理のロックを解除するには、HoloLens デバイスを Holographic for Business にアップグレードします。
2 ポータル サイトからのみ起動します。
3 Edge アプリを正常にインストールするには、デバイスにも S モード ポリシーを割り当てる必要があります。
注:
すべての Windows アプリの種類には登録が必要です。
Windows LOB アプリ
Windows LOB アプリは、Microsoft Intune 管理センターにアップロードできます。 これには、ユニバーサル Windows プラットフォーム (UWP) アプリや Windows アプリ パッケージ (AppX) などの最新のアプリのほか、単純な Microsoft インストーラー パッケージ ファイル (MSI) などの Win 32 アプリが含まれます。 管理者は、LOB アプリの更新プログラムを手動でアップロードして展開する必要があります。 これらの更新プログラムは、アプリをインストールしたユーザー デバイスに自動的にインストールされます。 ユーザーの介入は必要ありません。また、ユーザーは更新プログラムを制御できません。
Windows デバイスにアプリをインストールする
アプリの種類に応じて、次の 2 つの方法のいずれかで Windows デバイスにアプリをインストールできます。
-
ユーザー コンテキスト: アプリがユーザー コンテキストで展開されると、ユーザーがデバイスにサインインすると、そのユーザーの管理対象アプリがデバイスにインストールされます。 ユーザーがデバイスにサインインするまで、アプリのインストールは成功しません。
- 最新の LOB アプリと Microsoft Store アプリは、ユーザー コンテキストで展開できます。 アプリでは、必須意図と使用可能な意図の両方がサポートされています。
- ユーザー モードまたはデュアル モードとして構築された Win32 アプリは、ユーザー コンテキストで展開でき、必須意図と使用可能な意図の両方をサポートできます。
-
デバイス コンテキスト: アプリがデバイス コンテキストで展開されると、マネージド アプリは Intune によってデバイスに直接インストールされます。
- 最新の LOB は、デバイス コンテキストでデプロイできます。 これらのアプリは、必須の意図のみをサポートします。
- コンピューター モードまたはデュアル モードと Microsoft Store アプリとして構築された Win32 アプリは、デバイス コンテキストで展開でき、必須意図と使用可能な意図の両方をサポートできます。
注:
デュアル モード アプリとして構築された Win32 アプリの場合、管理者は、そのインスタンスに関連付けられているすべての割り当てに対して、アプリをユーザー モードアプリまたはマシン モード アプリとしてインストールするかどうかを選択する必要があります。 割り当てごとにデプロイ コンテキストを変更することはできません。
アプリは、デバイスと Intune アプリの種類でサポートされている場合にのみ、デバイス コンテキストにインストールできます。 デバイス コンテキストのインストールは、Surface Hub などの Windows デスクトップと Teams デバイスでサポートされています。 Microsoft HoloLens など、Windows Holographic for Business を実行しているデバイスではサポートされていません。
デバイス コンテキストに次のアプリの種類をインストールし、これらのアプリをデバイスまたはユーザー グループに割り当てることができます。
- Win32 アプリ
- LOB アプリ (MSI、APPX、MSIX)
- Microsoft 365 Apps for enterprise
- Microsoft Store アプリ
デバイス コンテキストでインストールするように選択した Windows LOB アプリ (特に APPX と MSIX) は、デバイス グループに割り当てる必要があります。 これらのアプリのいずれかがユーザー コンテキストに展開されている場合、インストールは失敗します。 管理センターに次の状態とエラーが表示されます。
- 状態: 失敗しました。
- エラー: ユーザーがデバイス コンテキストのインストールを対象にすることはできません。
重要
Autopilot の事前プロビジョニング シナリオと組み合わせて使用する場合、デバイス コンテキストにデプロイされた LOB アプリがデバイス グループをターゲットにする必要はありません。 詳細については、「 Windows Autopilot の事前プロビジョニングデプロイ」を参照してください。
注:
特定のデプロイでアプリの割り当てを保存した後、最新のアプリを除き、その割り当てのコンテキストを変更することはできません。 最新のアプリの場合、コンテキストをユーザー コンテキストからデバイス コンテキストに変更できます。
1 人のユーザーまたはデバイスでポリシーに競合がある場合は、次の優先順位が適用されます。
- デバイス コンテキスト ポリシーは、ユーザー コンテキスト ポリシーよりも優先順位が高くなります。
- インストール ポリシーは、アンインストール ポリシーよりも優先度が高くなります。
詳細については、「Microsoft Intune でのアプリ割り当ての追加と除外」を参照してください。 Intune のアプリの種類の詳細については、「 Microsoft Intune にアプリを追加する」を参照してください。