手順 1. ポータル サイトをカスタマイズして構成する
Android 上の ポータル サイト アプリ、ポータル サイト Web サイト、Intune アプリは、エンド ユーザーが会社のデータにアクセスし、管理対象のデバイスとアプリに関連する一般的なタスクを実行する場所です。 Intune の設定に基づいて、一般的なタスクには、デバイスの登録、アプリのインストールと更新、organizationに関する情報の検索、デバイスアクションの実行が含まれます。 Intune を使用すると、ポータル サイトをカスタマイズして構成できます。 ポータル サイト アプリは、iOS/iPadOS、Linux、macOS、および Windows デバイスをサポートしています。 Intune アプリは Android デバイスをサポートしています。
注:
"ポータル サイト" は、Intune アプリ、ポータル サイト アプリ、ポータル サイト Web サイトの記述子として一般的に使用されます。 ポータル サイトは、各エンド ユーザーのデバイスに存在します。
エンド ユーザーは、ポータル サイトを使用して、管理対象デバイスと、organizationで Intune で使用される使用可能なアプリに関する詳細を表示できます。 さらに、エンド ユーザーは、次のデバイス アクションを含む、ポータル サイトからセルフサービス デバイス アクションを実行できます。
- 破棄
- ワイプ
- 名前の変更
- 同期
- リモート ロック
- パスコードのリセット
- キー回復
重要
エンド ユーザーがポータル サイトを使用するには、作業アカウントを設定する必要があります。 organizationには、Microsoft Intuneするサブスクリプションも必要です。
ポータル サイトは、エンド ユーザーが作業に必要なタスクを簡略化するのに役立ちます。 たとえば、エンド ユーザーはポータル サイトを使用して次の操作を行うことができます。
- デバイスを登録して、Office、電子メール、OneDrive for Businessなどの企業リソースにアクセスします。
- パスワードを忘れた場合は、職場アカウントにすばやくリセットします
- organizationによって提供される毎日のタスクに役立つアプリを見つける
- 登録されているすべてのデバイスを表示および管理し、紛失または盗難にあった場合はワイプします
- 連絡先情報を簡単に見つけることができる IT 部門のヘルプを入手する
重要
すべてのorganizationには異なるアクセス要件があり、情報を最適に管理すると判断する方法で Intune を使用します。 一部の機能は、特定の国では使用できない場合があります。 重要なのは、Microsoft、ネットワーク プロバイダー、デバイスの製造元が、Organizationで Intune がどのように使用されるかがわからないことに注意してください。
ポータル サイトをカスタマイズする
ポータル サイトのエンド ユーザー エクスペリエンスをカスタマイズできます。 ポータル サイトのカスタマイズは、ポータル サイトの構成とは異なります。 カスタマイズは、エンド ユーザーに使い慣れた役立つエクスペリエンスを提供するのに役立ちます。 ポータル サイトをカスタマイズして、次のようなorganizationに関する特定の詳細をサポートできます。
- エンド ユーザーのブランド情報をorganizationに追加する
- organizationのサポート情報を追加する
- 登録、プライバシー、通知、デバイス カテゴリ、アプリ ソース、セルフサービス アクションのポータル サイト エクスペリエンスを構成する
Microsoft Intune管理センターに移動し、[テナント管理>のカスタマイズ] を選択します。既定のポリシーを編集するか、最大 10 個のグループ対象ポリシーを作成できます。 これらの設定は、Android 上のポータル サイト アプリ、ポータル サイト Web サイト、Intune アプリに適用されます。
ブランド情報を追加する
Intune テナントのブランド情報を追加すると、ポータル サイトを使用するときにエンド ユーザーが持つエクスペリエンスをカスタマイズできます。 ブランド化には、Intune で次のようなフィールドを設定する必要があります。
- 組織名
- 色
- テーマの色
- ヘッダーに表示
- テーマの色の背景のためのロゴをアップロードする
- 白または明るい背景のためのロゴをアップロードする
- ブランド イメージをアップロードする
ブランドのベスト プラクティスや例など、詳細については、「Intune での ブランド化 」を参照してください。
サポート情報を追加する
Intune テナントのサポート情報を追加すると、エンド ユーザー エクスペリエンスをカスタマイズすることもできます。 organizationのサポート情報を提供することで、エンド ユーザーは質問に回答できます。 このサポート情報は、エンド ユーザー エクスペリエンス全体の サポート、 ヘルプ & サポート、 ヘルプデスク の各ページに表示されます。
Intune のサポート フィールドには、次のものが含まれます。
- 連絡先の名前
- 電話番号
- 電子メール アドレス
- Web サイト名
- Web サイトの URL
- 追加情報
詳細については、「Intune での サポート情報 」を参照してください。
企業ポータルを構成する
登録、プライバシー、通知、デバイス カテゴリ、アプリ ソース、セルフサービス アクション専用のポータル サイト エクスペリエンスを構成できます。 ポータル サイト アプリは、organizationが使用するデバイス プラットフォームごとに構成できます。
登録とポータル サイトについて
Intune のモバイル デバイス管理 (MDM) とモバイル アプリケーション管理 (MAM) サービスとツールを使用して、リソースとデバイスを保護できます。 MDM を使用すると、組織は、登録されたデバイスに基づいてリソースとデータを保護および保護できます。 組織は、承認されたユーザーとデバイスのみが独自の情報にアクセスできるようにします。 同様に、デバイス ユーザーは、デバイスがorganizationのセキュリティ要件を満たしていることを把握しているため、電話などのデバイスから作業データに簡単にアクセスできます。 MAM を使用すると、組織はアプリケーション内でデータを管理および保護できます。
Intune によって管理されるユーザー デバイスを登録する場合、ほとんどの登録シナリオでは、ポータル サイトがエンド ユーザーのデバイスに自動的にインストールされます。 ポータル サイトは、ポータル サイトを起動するときに、organization内のエンド ユーザーを認証するために使用されます。 詳細については、「 Intune で自動デバイス登録を設定する」を参照してください。
注:
個人または BYOD 以外の Windows クライアント デバイスでは、エンド ユーザーは Microsoft Store から ポータル サイト アプリをインストールする必要があります。 インストールが完了すると、エンド ユーザーはポータル サイト アプリを開き、organization資格情報でサインインします。 たとえば、「 user@contoso.com
」のように入力します。
プライバシーについて
organizationのプライバシーに関する声明は、ポータル サイト用に構成できます。 プライバシーステートメントの URL を含めることができます。 iOS/iPadOS の場合は、表示できる内容と表示できない内容に関するプライバシー メッセージを含めることもできます。
デバイス カテゴリについて
デバイス カテゴリを使用すると、Microsoft Intune でデバイスを簡単に管理およびグループ化できます。 売上や会計などのカテゴリを作成すると、そのカテゴリに属するすべてのデバイスが Intune の対応するデバイス グループに自動的に追加されます。 テナントでカテゴリを有効にするには、Microsoft Intune管理センターにカテゴリを作成し、動的Microsoft Entraセキュリティ グループを設定する必要があります。
Intune ポータル サイトでデバイス カテゴリ プロンプトを許可またはブロックできます。 デバイス カテゴリの詳細については、「デバイスを グループに分類する」を参照してください。
アプリのソース
organizationでエンド ユーザーにポータル サイトに表示する追加のアプリ ソースを選択できます。 エンタープライズ アプリケーション、Office Online アプリケーション、または Configuration Manager アプリケーションMicrosoft Entra非表示または表示を選択できます。 これらの設定は、[テナント>管理のカスタマイズ] を選択Microsoft Intune管理センターで確認できます。 詳細については、「アプリのソース設定オプション」を参照してください。
デバイス アクションの削除とリセット
Windows および iOS デバイスの特定のセルフサービス デバイス アクションの可視性をカスタマイズできます。 [デバイスの削除とリセット] アクションは、ポータル サイトのエンド ユーザー向けにカスタマイズできます。 これらのアクションを使用して、ポータル サイト アプリと Web サイトのデバイス アクションを制限できますが、デバイス制限ポリシーは実装されていません。 ユーザーが企業の Windows および iOS デバイスを削除またはリセットできないようにするには、[テナント管理>のカスタマイズ] を選択して、これらのアクションをMicrosoft Intune管理センターから非表示にすることができます。 詳細については、「 デバイスアクションの削除とリセットのカスタマイズ」を参照してください。
iOS/iPadOS ADE のポータル サイトを構成する
Apple の自動デバイス登録 (ADE) は、既定では、ポータル サイト アプリのアプリ ストア バージョンと互換性がありません。 ただし、ユーザーがApp Storeからポータル サイトをダウンロードした場合でも、iOS/iPadOS ADE デバイスをサポートするようにポータル サイト アプリを構成できます。 ユーザー アフィニティで登録された ADE デバイスまたはユーザー アフィニティなしで登録された ADE デバイスで、ポータル サイトを使用するアプリ構成ポリシーを作成できます。 詳細については、「デバイスの自動登録に登録されている iOS および iPadOS デバイスをサポートするように、ポータル サイト アプリを構成する」を参照してください。
次の手順
手順 2 に進み、Microsoft Intuneで Microsoft Outlook を構成します。