Microsoft Intune を使用してアプリを構成する
Intuneの機能を設定してデプロイし、管理するアプリをIntuneに追加したら、アプリ構成ポリシーを作成するプロセスを開始できます。 アプリ構成ポリシーを使用すると、organization (エンド ユーザー) のメンバーは、関連するアプリをデバイスに簡単にインストールして使用できます。 アプリ構成ポリシーを使用すると、アプリのセットアップの問題を排除するのに役立ちます。 構成設定をポリシーに割り当ててから、エンド ユーザーがアプリを実行する前に割り当てることができます。 その後、エンド ユーザーのデバイスでアプリが構成されると、設定が自動的に提供されます。 最も重要なのは、エンド ユーザーがアクションを実行する必要がない点です。 アプリ構成ポリシーを作成して使用して、iOS/iPadOS アプリと Android アプリの両方の構成設定を提供できます。 構成ポリシー設定は、通常、アプリが初めて実行されるときに、アプリがこれらの設定をチェックするときに使用されます。
注:
アプリ構成ポリシーは、常に必要とされるとは限りません。必須ではありません。 アプリ開発者は、アプリ構成のサポートをアプリに組み込んで、Intune経由でアプリの構成を許可する必要があります。
Intuneは、organizationのすべてのエンドポイントを管理、保護、監視するための Web ベースのコンソールとして提供されます。これらのエンドポイントがデバイスかアプリかに関係なく、すべてのエンドポイントを管理、保護、監視できます。
アプリ保護ポリシーと同様に、アプリ構成ポリシーは、関連するアプリを割り当てる前にエンド ユーザーやデバイスに割り当てる必要があります。
アプリ構成ポリシーは、各アプリとエンド ユーザーのグループごとに一意のIntuneで直接作成します。 次に、各アプリ構成ポリシーをエンド ユーザーやデバイスに適用できます。 アプリの構成に使用できるさまざまな設定があります。 たとえば、アプリ構成設定では、次のいずれかの詳細を指定する必要がある場合があります。
- カスタム ポート番号
- 言語の設定
- S/MIME 設定
- セキュリティと保護の設定
- ブランド設定 (会社のロゴなど)
エンド ユーザーが代わりにこれらの設定を入力すると、誤って入力される可能性があります。 アプリ構成ポリシーは、企業全体で一貫性を提供し、エンド ユーザーが独自に設定を構成しようとするヘルプデスクの呼び出しを減らすのに役立ちます。 アプリ構成ポリシーを使用すると、新しいアプリの導入を簡単かつ迅速に行うことができます。
アプリ構成ポリシーの利点
アプリ構成ポリシーは、アプリのインストールを合理化し、アプリの導入を増やし、セットアップの問題を減らし、アプリ構成の一貫性を確保するのに役立ちます。 さらに、アプリを正しい設定と一貫性のある方法で構成することで、組織のデータをより適切に保護できます。
使用可能な構成パラメーターと構成パラメーターの実装は、アプリケーションの開発者によって決定されます。 アプリケーション ベンダーのドキュメントを確認して、使用可能な構成と、構成がアプリケーションの動作にどのような影響を与えるかを確認する必要があります。 一部のアプリケーションでは、使用可能な構成設定が Intune によって設定されます。
注:
アプリの種類によっては、アプリをIntuneに追加するときに、特定のアプリ情報をカスタマイズすることもできます。 一般的なアプリ情報には、アプリの名前、説明、発行元、最小オペレーティング システム、プライバシー URL、その他の属性が含まれます。 この情報は、特定のアプリ構成ではなく、アプリの追加の一部として詳しく説明されています。 たとえば、Windows 10以降のMicrosoft 365 Appsでは、アプリ (またはアプリ スイート) をIntuneに追加するときに構成が提供されます。 アプリ構成ポリシーは、iOS/iPadOS および Android プラットフォーム用に提供されることに注意してください。
前提条件
Microsoft Intuneを使用してアプリを構成および管理する前に、いくつかの前提条件に従ってIntuneを設定し、主要なアプリ管理構成を理解する必要があります。
注:
Intuneを初めて使用する場合は、Microsoft Intune無料試用版から開始してください。 Intune は 30 日間無料で試用できます。 サインアップ プロセスを完了すると、Intuneの評価に使用できる新しいテナントが作成されます。 テナントは、IntuneへのサブスクリプションがホストされているMicrosoft Entra ID (Microsoft Entra ID) の専用インスタンスです。 その後、テナントを構成できます。これには、organizationを保護するために使用できる多くの機能が含まれます。 そのうちの 1 つは、Intune用のアプリの追加と構成です。
Intuneをまだ設定していない場合は、次の手順に従い、管理する必要があるアプリを追加します。
- Intuneを設定してデプロイする
- モバイル アプリケーション管理の構成について
- アプリの種類について
- Intune にアプリを追加します
重要
無料試用版を超えてMicrosoft Intuneを使用するには、Microsoft からライセンスを取得する必要があります。 Microsoft Intuneを含むライセンスの詳細については、「Microsoft Intune ライセンス」を参照してください。
organizationのメンバーにデプロイできる多くのアプリは無料ですが、一部のアプリでは、各ユーザーがアプリを使用するためにライセンス、サブスクリプション、またはアカウントが必要になる場合があります。 アプリ ライセンスの詳細については、「Intune で使用されるアプリ ライセンスについて」を参照してください。
アプリの構成をサポートするアプリ
Microsoft Intuneなどの統合エンドポイント管理プロバイダーをサポートするように特に強化されたアプリは、構成をサポートできます。 Intune アプリ構成ポリシーを使用して構成できるアプリは、Intune App SDK またはIntune App Wrapping Toolを使用した構成設定をサポートするために有効になっています。 Intuneをサポートするように強化されたアプリの一覧については、「保護されたアプリのMicrosoft Intune」を参照してください。 アプリは、エンド ユーザーやデバイスに割り当てるために、アプリの構成やアプリ保護をサポートする必要はありません。
注:
Microsoft Intuneの構成をサポートするアプリは、AppConfig コミュニティ標準をサポートします。
管理デプロイ モデルを決定する
Intuneによって管理されるようにアプリを構成する前に、まず管理デプロイ モデルを決定する必要があります。 Intuneでは、モバイル デバイス管理 (MDM)、モバイル アプリケーション管理 (MAM)、MDM + MAM の両方がサポートされます。 Intuneに登録されているデバイスは、MDM を使用します。 MDM を使用すると、組織は登録済みデバイス上のリソースとデータを保護およびセキュリティで保護できます。 デバイス管理 (MDM) なしで独自に管理 (MAM) されるアプリは、Intuneを使用して構成および保護できます。 MAM を使用すると、アプリケーション内のorganizationのデータを管理および保護できます。
| 管理デプロイ モデル | 説明 |
|---|---|
| MDM | Intuneに登録されているデバイスは、MDM を使用します。 MDM を使用すると、組織は登録済みデバイス上のリソースとデータを保護およびセキュリティで保護できます。 MDM のみを使用している場合は、アプリ構成ポリシー チャネルを マネージド デバイスに設定する必要があります。 MDM の詳細については、「Microsoft Intune登録」を参照してください。 |
| MAM | デバイス管理 (MDM) なしで管理 (MAM) されるアプリは、Intuneを使用して構成および保護できます。 MAM を使用すると、アプリケーション内のorganizationのデータを管理および保護できます。 デバイスを登録または管理せずに、organizationのメンバーによって使用されるデバイス上のアプリのみを管理する場合は、アプリ構成ポリシー チャネルを [管理対象アプリ] に設定する必要があります。 この構成は、一般に、デバイス登録なしで MAM と呼ばれます。 MAM を使用してアプリを管理するには、Intune MDM に登録されていないデバイスの構成と保護ポリシー Intune使用します。 MAM は、個人用タスクと作業タスクの両方でorganizationのメンバーによって使用されるモバイル デバイス上のorganization データを保護するのに最適です。
注意: 詳細については、「 デバイス管理を使用しない MAM」を参照してください。 |
| MDM + MAM | Intuneを使用すると、デバイス (MDM) を管理し、アプリ (MAM) を管理できます。 この構成は、一般に MAM + MDM と呼ばれます。 INTUNE MDM に登録されているデバイスで MAM を使用してアプリを管理できます。 Manged アプリ チャネルを介して配信される構成ポリシーは、マネージド デバイス チャネルを介して配信される構成ポリシーよりも優先されます。 MDM + MAM の詳細については、「 デバイス管理を使用した MAM」を参照してください。 |
organizationで使用する管理ワークフローに応じて、さまざまなアプリ構成オプションと機能があることを理解しておくことが重要です。 MAM の詳細については、「 MAM 構成」を参照してください。 管理デプロイ モデルの詳細については、「 デバイス管理、アプリケーション管理、またはその両方に登録する」を参照してください。
どのようなプロセスに従う必要がありますか?
アプリ構成プロセス フロー
Intuneにアプリを追加したら、アプリ構成ポリシーをエンド ユーザーに割り当てることができます。 構成ポリシーは、アプリがエンド ユーザーのデバイスにインストールされるときに使用されます。
アプリ構成ポリシーの配信チャネル
マネージド デバイスをサポートするアプリ構成ポリシー間の違いを理解することが重要です。 管理対象デバイス の詩 はマネージド アプリです。 管理対象デバイスは、統合エンドポイント管理プロバイダー (Microsoft Intune など) に登録されているデバイスです。 これらの登録済みデバイスは、統合エンドポイント管理プロバイダーによって提供されるモバイル デバイス管理 (MDM) を使用します。 MDM を使用すると、組織は登録済みデバイス上のリソースとデータを保護およびセキュリティで保護できます。 マネージド アプリは、統合エンドポイント管理プロバイダー (Intune など) を介してユーザーに割り当てたアプリです。 マネージド アプリは、アプリ構成ポリシーとアプリ保護ポリシーをサポートします。 これらのアプリは、統合エンドポイント管理プロバイダーによって提供されるモバイル アプリケーション管理 (MAM) を使用します。 MAM を使用すると、組織はアプリケーション内でデータを管理および保護できます。
Intuneでアプリ構成ポリシーを作成する場合、Intuneを使用してアプリ構成を配信する方法は 2 つあります。
- 登録済みデバイスでモバイル デバイス管理 (MDM) OS チャネルを使用する
- iOS デバイスの場合は、iOS 用のマネージド App Configuration チャネルを使用します
- Android デバイスの場合は、Android 用の Enterprise チャネルで Android を使用します
- モバイル アプリケーション管理 (MAM) チャネルを使用する
Intune は、次のようなさまざまなアプリ構成ポリシー チャネルを表します。
- 管理対象デバイス - デバイスは、統合エンドポイント管理プロバイダーとしてIntuneによって管理されます。 アプリは、iOS/iPadOS 上の管理プロファイルにピン留めするか、Android デバイス上の Managed Google Play を介してデプロイする必要があります。 さらに、アプリは目的のアプリ構成をサポートします。
- マネージド アプリ - Intune App SDK を統合しているか、Intune ラッピング ツールを使用してラップされ、App Protection Policies (APP) やアプリ構成ポリシーをサポートするアプリ。 この構成では、デバイスの登録状態も、アプリをデバイスに配信する方法も重要でもありません。 アプリは、目的のアプリ構成をサポートします。 マネージド アプリ アプリ構成ポリシーを使用すると、アンマネージド (登録されていない) デバイス上のアプリを保護できます。
アプリでは、ユーザー設定に関してアプリ構成ポリシーの設定が異なる場合があります。 たとえば、Outlook for iOS と Android では、 フォーカスされた受信トレイ アプリの構成設定でユーザー設定が尊重され、ユーザーは管理者の意図をオーバーライドできます。 その他の設定を使用すると、管理者の意図に基づいてユーザーが設定を変更できるかどうかを制御できます。
Microsoft Intuneでは、MDM OS チャネルを介して配信されるアプリ構成は、マネージド デバイス App Configuration ポリシー (ACP) と呼ばれます。 App Protection Policy チャネルを介して配信されるアプリ構成は、マネージド アプリ App Configuration ポリシーと呼ばれます。
重要
Intune内のアプリ構成は、自分とorganizationが使用する管理ワークフロー (MDM、MAM、または MDM+MAM) によって異なります。 詳細については、「 管理デプロイ モデルの決定」を参照してください。
アプリ構成ポリシーについて
前述のように、アプリ構成ポリシーを使用して、マネージド アプリの構成を適用できます。 これらのポリシーは、管理センター Microsoft Intune作成して割り当てます。 アプリ構成ポリシーを作成する場合は、まず、上で説明したように 、管理対象デバイス または 管理対象アプリ のポリシーを作成することを選択します。 次に、次のポリシー領域/アクションを追加します。
- 基本 - ポリシー名、対象プラットフォーム、および対象アプリを追加する必要があります。
- 設定 - ポリシーに設定を追加するには、2 つの方法があります。 より多くのビジュアル構成デザイナーを使用することも、XML データを入力することもできます。 どちらの方法でも同じ結果を得ることができますが、ポリシーが作成されると、形式を変更することはできません。 各設定には、構成キー、値の種類、および構成値が含まれます。 アプリ構成キーでは大文字と小文字が区別されることに注意してください。 構成を有効にするには、適切な大文字と小文字を使用する必要があります。
- スコープ タグ - 必要に応じて、各Intune管理者のロールに基づいて使用されるポリシーのアクセス スコープを絞り込むタグを設定できます。
- 割り当て - アプリ構成ポリシーを割り当てるユーザーを設定できます。 割り当てグループを選択したら、[フィルター] を選択して、マネージド デバイスのアプリ構成ポリシーを展開するときに割り当てスコープを絞り込むことができます。
- 確認と作成 - ポリシー設定を確認し、新しいポリシーを作成します。 [ 作成] を選択すると、変更が保存され、ポリシーがグループにデプロイされます。 ポリシーは、アプリ構成ポリシーの一覧にも表示されます。
詳細については、「 アプリ構成ポリシー、 iOS マネージド デバイス、 および Android マネージド デバイス」を参照してください。
マネージド デバイスの一般的なアプリ構成
登録済みデバイスでIntuneを介して展開されるアプリのアプリ構成をサポートするには、OS で定義されているアプリ構成の使用をサポートするようにアプリを記述する必要があります。 MDM OS チャネルを介した配信をサポートするアプリ構成キーの詳細については、アプリ ベンダーに問い合わせてください。 MDM OS チャネルを使用する場合、アプリ構成の配信には一般に 4 つのシナリオがあります。
| 構成シナリオ | 説明 |
|---|---|
| organization アカウントのみを許可する | 一部の企業では、企業環境内のすべての通信情報をキャプチャする必要があります。また、デバイスが企業の通信にのみ使用されるようにする必要があります。 これらの要件をサポートするために、登録済みデバイス上の iOS および Android 用の複数の Microsoft アプリを構成して、アプリ内でプロビジョニングするorganizationアカウントを 1 つだけ許可するように構成できます。 詳細については、次の設定を参照してください。 |
| アカウント設定の構成設定 | 統合エンドポイント管理 (UEM) ソリューションに登録されているマネージド デバイスで使用されます。 任意の UEM プロバイダーがサポートされています。 Microsoft Outlook などの iOS/iPadOS および Android 用の特定の M365 アプリでは、ハイブリッドモダン認証ユーザーを利用するユーザーにアカウント構成を "プッシュ" することができます。 アカウント設定の構成の詳細については、「Exchange Onlineの先進認証を使用したアカウントのセットアップ」を参照してください。 |
| 一般的なアプリ構成設定 | アプリ構成ポリシーには、[設定] ウィンドウの [全般構成設定] セクションが含まれています。 このセクションでは、[名前] と [値] を入力して、アプリの設定を構成できます。 名前はキーとも呼ばれます。 |
| アプリ固有の構成設定 | 一部のアプリには、アプリ構成ポリシーの [設定] ウィンドウに一意のアプリ構成セクションも含まれています。 構成をサポートするアプリについては、 Microsoft とサード パーティのアプリの一覧を参照してください。 サード パーティ製アプリの場合は、アプリ開発者のドキュメントを確認するか、アプリの構成キーと値について直接連絡する必要があります。 |
マネージド アプリの一般的なアプリ構成
MAM チャネルを介したアプリ構成の配信では、デバイスを登録する必要はありません。また、統合エンドポイント管理ソリューションを使用してアプリを管理または配信する必要はありません。 MAM チャネルを使用したアプリ構成の配信には、次の 3 つのシナリオがあります。
- 一般的なアプリ構成設定
- S/MIME 構成設定
- App Protection ポリシーによって提供される機能を拡張する高度な APP データ保護設定
その他のアプリ構成機能
サポートされている特定のアプリは、追加の機能を追加するように構成できます。 これらの機能は、アプリ プラットフォーム、アプリ構成ポリシー、および特定のアプリ自体によって異なります。
接続された Android アプリを有効にする
Android 個人所有および企業所有の仕事用プロファイルを使用するエンド ユーザーが、サポートされているアプリの接続されたアプリ エクスペリエンスを有効にすることができます。 このアプリ構成設定を使用すると、アプリは Android 上の仕事用アプリと個人用アプリ インスタンス間でアプリ データを接続して統合できます。 アプリでこのエクスペリエンスを提供するには、アプリを Google の接続済みアプリ SDK と統合する必要があります。これは、制限されたアプリのみがサポートすることを意味します。 接続済みアプリの設定を事前に有効にして、アプリがサポートを追加すると、ユーザーは接続されたアプリ エクスペリエンスを有効にすることができます。 詳細については、「 接続済みアプリを有効にする」を参照してください。
Android アプリの状態の付与
アプリのアクセス許可を事前に構成して、Android デバイス機能にアクセスできます。 既定では、位置情報やデバイス カメラへのアクセスなど、デバイスのアクセス許可を必要とする Android アプリは、ユーザーにアクセス許可の承認または拒否するかを尋ねます。 詳細については、「 アプリのアクセス許可付与状態を事前構成する」を参照してください。
Microsoft アプリの構成
Microsoft Intuneなどの統合エンドポイント管理プロバイダーをサポートするように強化された特定の Microsoft アプリでは、一般的な構成機能のセットがサポートされています。 これらの構成機能は、保護された Microsoft アプリが使用できる特定のアプリ構成設定に加えて提供されます。 保護された Microsoft アプリ には、次のような一般的な設定が含まれます。
- 組織で許可されているアカウント モード
- S/MIME 設定
organization アカウントのみでアクセスを構成する
管理対象デバイス上の Microsoft アプリに追加する職場または学校アカウントを制御できます。 アクセスを許可された組織のユーザー アカウントのみに制限し、アプリ内で登録済みデバイスの個人用アカウントをブロックできます (サポートされている場合)。 このシナリオで使用される iOS 構成キーには、 IntuneMAMAllowedAccountsOnly と IntuneMAMUPNが含まれます。 Android 構成キーが com.microsoft.intune.mam.AllowedAccountUPNs。
次のアプリでは、organization アカウントによるアクセスの構成がサポートされています。
- iOS/iPadOS:
- Edge for iOS (44.8.7 以降)
- Office、Word、Excel、PowerPoint for iOS (2.41 以降)
- OneDrive for iOS (10.34 以降)
- OneNote for iOS (2.41 以降)
- Outlook for iOS (2.99.0 以降)
- Teams for iOS (2.0.15 以降)
- Android
- Edge for Android (42.0.4.4048 以降)
- Office、Word、Excel、PowerPoint for Android (16.0.9327.1000 以降)
- OneDrive for Android (5.28 以降)
- OneNote for Android (16.0.13231.20222 以降)
- Outlook for Android (2.2.222 以降)
- Teams for Android (1416/1.0.0.2020073101 以降)
詳細については、「iOS/iPadOS - アプリで構成されたorganizationアカウントのみを許可する」と「Android - アプリで構成されたorganizationアカウントのみを許可する」を参照してください。
このソリューションの内容
このソリューションでは、特定のアプリのMicrosoft Intuneでアプリ構成ポリシーを作成し、それらのポリシーをorganizationに割り当てるプロセスについて説明します。 上記の前提条件を完了したら、Intuneでorganizationのアプリ保護ポリシーを作成する準備ができました。 アプリ管理作業の一環として構成ポリシーと保護ポリシーを使用すると、organizationのメンバーはアプリを安全に使用できます。 organizationでアプリを管理することで、organizationのデータの保護とセキュリティ保護に役立ちます。
企業ポータルを構成する
organizationがIntuneでデバイスを管理している場合は、ポータル サイト アプリを使用する必要があります。 organizationのエンド ユーザーは、ポータル サイトを使用して、会社のデータに安全にアクセスし、一般的なタスクを実行します。 エンド ユーザーは、ポータル サイト アプリ、ポータル サイト Web サイト、または Intune アプリを使用して、これらのタスクと情報にアクセスできます。 ポータル サイト アプリは、iOS/iPadOS、Linux、macOS、および Windows デバイスをサポートしています。 Intune アプリは Android デバイスをサポートしています。
注:
"ポータル サイト" は、Intune アプリ、ポータル サイト アプリ、ポータル サイト Web サイトの記述子として一般的に使用されます。
デバイス (MDM) のみを管理している場合は、ポータル サイトを使用する必要はありません。 MAM または MDM + MAM を使用している場合は、ポータル サイトを使用する必要があります。
Intune管理者は、organizationのポータル サイトユーザー エクスペリエンスをカスタマイズできます。 具体的には、ポータル サイトブランド化、サポート情報、登録、プライバシー、通知、デバイス カテゴリ、アプリ ソース、セルフサービス アクションを設定できます。
推奨されるアプリ構成手順については、「ポータル サイトのカスタマイズと構成」を参照してください。
Microsoft Outlook を構成する
Outlook for iOS および Android では、統合エンドポイント管理 (UEM) 管理者 (Microsoft Intune などのツールを使用) と Microsoft 365 または Office 365 管理者がアプリの動作をカスタマイズできるようにするアプリ設定がサポートされています。
iOS および Android 用の Outlook アプリは、電子メール、予定表、連絡先、その他のファイルを集約し、組織内のユーザーが自分のモバイル デバイスから、より多くのことを行えるように設計されています。
Microsoft Intune と Microsoft Entra ID P1 または P2 の機能を含む Enterprise Mobility + Security スイートに登録すると、条件付きアクセスなど、Microsoft 365 のデータの最も広範で充実した保護機能を利用できます。
注:
アプリ構成ポリシーの実装に加えて、モバイル デバイスから Outlook for iOS と Android への接続を許可する条件付きアクセス ポリシーと、コラボレーション エクスペリエンスを確実に保護するIntuneアプリ保護ポリシーを展開する必要があります。
推奨されるアプリ構成手順については、「 Microsoft Outlook の構成」を参照してください。
Microsoft 365 Apps を構成する
Microsoft 365 (M365) は、以前は Microsoft Office と呼ばれ、Microsoft Word、Excel、PowerPoint、Teams などを含む生産性アプリのスイートです。 Microsoft Intuneは、organizationのデバイスとユーザーに M365 アプリをインストールすることをお勧めします。
Windows、iOS、Android には、次のようないくつかの主な利点があります。
- ダウンロードや切り替えが必要なアプリが少なくなり、エクスペリエンスがシンプルになるように Word、Excel、PowerPoint を組み合わせます。 ユーザーが既に知り、使用している既存のモバイル アプリの機能を事実上すべて維持できる一方で、個々のアプリをインストールするよりもスマートフォンのストレージがはるかに少なくて済みます。
- Office Lens テクノロジを統合すると、デバイスのカメラ機能を使用organizationに役立ちます。 これらの機能には、画像を編集可能なWordや Excel ドキュメントに変換する、PDF をスキャンする、コンテンツを読みやすくするための自動デジタル拡張機能を使用したホワイトボードのキャプチャなどがあります。
- スマートフォンで作業する際によく発生する一般的なタスク (クイック ノートの作成、PDF への署名、QR コードのスキャン、デバイス間でのファイルの転送など) の新機能を追加します。
Microsoft 365 データの最も豊富で広範な保護機能は、Microsoft Intuneおよび P1 または P2 機能を含むEnterprise Mobility + Security Microsoft Entra ID スイートをサブスクライブするときに使用できます。
推奨されるアプリ構成手順については、「Microsoft 365 Appsの構成」を参照してください。
Microsoft Edge を構成する
iOS および Android 用の Edge は、ユーザーが Web を閲覧できるように設計されており、マルチ ID をサポートしています。 ユーザーは、閲覧のために職場アカウントと個人用アカウントを追加できます。 2 つの ID は完全に分離されています。これは、他の Microsoft モバイル アプリで提供されているものと同様です。
推奨されるアプリ構成手順については、「 Microsoft Edge の構成」を参照してください。
Microsoft Teams を構成する
Microsoft Teamsは、Microsoft 365 でのチーム コラボレーションのハブであり、チームがより関与し、効果的である必要があるユーザー、コンテンツ、ツールを統合します。
推奨されるアプリ構成手順については、「 Microsoft Teamsの構成」を参照してください。
他のアプリを構成する
Microsoft Intuneでは、Intuneをサポートするように拡張された特定のアプリの構成がサポートされます。 アプリには、 Microsoft アプリ、 パートナーの生産性の高いアプリ、 パートナー UEM アプリが含まれます。 パートナーの生産性アプリの場合は、関連する設定とサポートに関する詳細Intuneアプリ ベンダーに問い合わせる必要がある場合があります。
推奨されるアプリ構成手順については、「 他のアプリを構成する」を参照してください。
アプリの構成を確認する
Intuneは、エンド ユーザーに展開したアプリを監視するのに役立つアプリ構成状態レポートを提供します。 さらに、Intuneでは、デバイスごとに診断ログと構成状態が提供されます。
推奨されるアプリ構成手順については、「 アプリ構成の監視」を参照してください。
上記の手順を完了すると、organizationが使用するマネージド アプリを保護、割り当て、監視する準備が整います。