手順 3. Microsoft 365 Apps を構成する
Microsoft 365 Apps for the enterprise は、Microsoft Word、Excel、PowerPoint、Teams などを含む Microsoft Office アプリのスイートです。 Microsoft Intune では、Windows、iOS/iPadOS、macOS、および Android プラットフォームで Microsoft 365 Apps を追加することがサポートされています。 Microsoft Intune は、組織のデバイスとユーザーに M365 アプリを割り当てるためのおすすめの方法です。 通常、M365 Apps をグループとして Intune に追加しますが、Windows、iOS/iPadOS、Android 用の個々の Microsoft 365 (M365) ストア アプリを追加することもできます。
注:
アプリ構成ポリシーは、iOS/iPadOS および Android プラットフォームに適用されます。 ただし、Microsoft 365 アプリなどの特定のアプリでは、アプリを Intune に追加するときに構成オプションを使用できます。
Microsoft 365 Apps for macOS には追加の構成オプションはありません。
Microsoft 365 Apps for Windows 10 以降の構成
Microsoft 365 Apps は、Microsoft 365 プランを通じて利用できる Office のバージョンです。 このプランには、Access、Excel、OneDrive、OneNote、Outlook、PowerPoint、Publisher、Skype for Business、Teams、Word などの使い慣れたアプリケーションが含まれています。 これらのアプリケーションを使用して、SharePoint Online、Exchange Online、Skype for Business Online などの Microsoft 365 サービスと連携することができます。
Microsoft 365 Apps for Windows 10 以降の Intune の構成は、アプリを Intune に追加するときに行われます。
重要
Microsoft 365 Apps を Intune に追加する前に、組織のエンド ユーザーのデバイスの前提条件を確認する必要があります。 詳細については、「Microsoft Intune を使用して Microsoft 365 Apps を Windows 10/11 デバイスに追加する」の「開始する前に」セクションを参照してください。
Microsoft 365 Apps for Windows 10 以降を Intune に追加する場合は、これらのアプリの構成方法も決定します。 アプリ スイート情報を追加したら、構成の詳細を追加する方法を選択できます。 このアプリの種類に必要な特定の XML 構成データがまだない場合は、構成デザイナーを使用します。
注:
Microsoft 365 Apps for business エディションのアプリ スイートは、XML データを使用してのみ構成できます。
構成デザイナーを使用するには、構成設定の形式を構成デザイナーに設定する必要があります。 [構成デザイナー] を選択すると、[Microsoft 365 Apps の追加] ウィンドウに次の 3 つの追加設定領域が表示されます:
- アプリ スイートの構成
- アプリ スイートの情報
- プロパティ
アプリ スイートの構成
エンド ユーザーの Windows 10/11 デバイスにインストールする Microsoft アプリを選択できます。 さらに、Microsoft Project や Microsoft Visio などの追加の Office アプリのライセンスを所有している場合は、Intune で割り当てることもできます。
アプリ スイートの情報
アプリ スイートのアプリ アーキテクチャの種類、既定のファイル形式、および更新チャネルを選択できます。 [アーキテクチャ] 設定を使用すると、エンド ユーザーのデバイスにインストールする Microsoft 365 Apps の 32 ビット版または 64 ビット 版を選択できます。 [既定のファイル形式] 設定では、スイートのファイル形式を選択できます。 Microsoft では、Office Open XML 形式を使用することをお勧めします。 更新チャネルを設定することもできます。 この設定は、アプリが新機能で更新される頻度を定義します。 Microsoft では、月次エンタープライズ チャネルを選択し、[他のバージョンを削除する] を [はい] に設定することをお勧めします。
プロパティ
コンピューターのライセンス認証、ライセンス条項、バックグラウンド サービスのインストール、言語に関連する追加の設定を選択できます。
共有コンピューターのライセンス認証を使用すると、複数のユーザーが使用するコンピューターに Microsoft 365 Apps を展開できます。 通常、ユーザーは、5 台の PC など、限られた数のデバイスでのみ Microsoft 365 Apps をインストールおよびアクティブ化できます。 共有コンピューターのライセンス認証で Microsoft 365 Apps を使用しても、その制限に対してカウントされません。 詳細は、「Microsoft 365 Apps に対する共有コンピューターのライセンス認証の概要」をご覧ください。
[Bing の Microsoft Search 用のバックグラウンド サービスをインストールする] 設定では、Google Chrome 用の Bing の Microsoft Search がデバイスにインストールされているかどうかを判断するのに役立つバックグラウンド サービスがインストールされます。 詳細については、「Bing および Microsoft 365 Apps for enterprise の Microsoft Search」を参照してください。
既定では、Intune はオペレーティング システムの既定の言語で Office をインストールします。 Office は、Windows にインストールされている言語で自動的にインストールされます。 このアプリ スイート用にインストールする追加の言語を選択します。
注:
Microsoft 365 の更新は、Intune の Windows ADMX テンプレートを使用して制御できます。 詳細については、「更新プログラム チャネルとターゲット バージョンの設定を使用して Microsoft Intune 管理用テンプレートで Microsoft 365 を更新する」を参照してください。
Microsoft 365 Apps for Windows 10 以降の構成の詳細については、「構成デザイナーを使用してアプリ スイートを構成する」を参照してください。 展開の詳細、トラブルシューティング、インストール エラーなど、Microsoft 365 Apps for Windows 10 以降のインストールの詳細については、「Microsoft Intune で Microsoft 365 Apps を Windows 10/11 デバイスに追加する」を参照してください。
iOS/iPadOS 用に Microsoft 365 (Office) を構成する
iOS/iPadOS 用の Microsoft 365 (Office) の特定の設定を構成できるアプリ構成ポリシーを Intune で作成できます。 アプリ構成をサポートする iOS/iPad アプリの場合は、マネージド デバイスまたはマネージド アプリを対象とするアプリ構成ポリシーを作成できます。
アプリ構成ポリシーをマネージド アプリの対象にすることを選択した場合は、"MAM チャネル" を使用して、組織のエンド ユーザーにアプリ構成を配信します。 Intune 管理センター内では、MAM チャネルは Managed Apps 構成ポリシーと呼ばれます。 MAM チャネルは、デバイスの登録時に提供されるモバイル デバイス管理 (MDM) OS プラットフォーム チャネルとは異なります。 MAM チャネルを使用すると、アプリはデバイス登録状態に関係なくアプリ構成ポリシーを受け取ることができます。 これは、モバイル アプリケーション管理とモバイル デバイス管理の重要な違いです。
注:
Microsoft Intune では、MDM OS チャネルを介して配信されるアプリ構成は、マネージド デバイスのアプリ構成ポリシー (ACP) と呼ばれます。MAM (モバイル アプリケーション管理) チャネルを介して配信されるアプリ構成は、マネージド アプリのアプリ構成ポリシーと呼ばれます。
Microsoft では、アプリケーション保護ポリシー (APP) チャネルを介してアプリの配信構成を Managed Apps 構成ポリシーとして使用することをお勧めします。
Microsoft 365 (Office) for iOS/iPadOS では、次の構成設定がサポートされています:
| 構成アクション | 説明 | Keys |
|---|---|---|
| 付箋の作成を管理する | 職場または学校アカウントの付箋の作成を有効または無効にします。 | com.microsoft.office.NotesCreationEnabled |
| アドインの基本設定を設定する | Office アドイン プラットフォームおよび/またはプラットフォームの Office ストア部分を有効または無効にします。 | com.microsoft.office.OfficeWebAddinDisableAllCatalogs com.microsoft.office.OfficeWebAddinDisableOMEXCatalog |
| Office で実行されている Teams アプリを管理する | Office で Teams アプリを有効または無効にします。 | com.microsoft.office.officemobile.TeamsApps.IsAllowed |
| iOS および Android 用の Microsoft 365 フィード | Microsoft 365 フィードを有効または無効にします。 | com.microsoft.office.officemobile.Feed.IsAllowed |
| 商用データ保護を使用して Copilot を管理する | .Microsoft 365 アプリで Copilot を有効または無効にするには、Intune 管理センターで次の設定を構成します。 | com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed |
構成デザイナーを使用して、iOS アプリ構成ポリシーの構成設定を追加できます。
注:
特定のアプリ構成設定に加えて、特定の Microsoft アプリでは、管理対象の iOS/iPadOS デバイスで一般的な構成設定がサポートされています。 次を構成できます。
iOS/iPadOS のその他のアプリ構成ポリシー情報については、次のリソースを参照してください:
管理対象 Android デバイスで Microsoft 365 (Office) を構成する
管理対象デバイス チャネルを使用して、管理対象 Android Enterprise デバイスで Microsoft 365 (Office) を構成できます。 ポリシーでこのチャネルを選択するときにこのアプリで使用できる構成設定には、 アクセス許可、一般的な構成設定、接続されているアプリの構成が含まれます。 マネージド デバイスのこのチャネルの詳細については、「マネージド デバイス チャネルのアプリ構成ポリシー」を参照してください。
Microsoft 365 (Office) for Android では、次の構成設定がサポートされています:
| 構成アクション | 説明 | Keys |
|---|---|---|
| 付箋の作成を管理する | 職場または学校アカウントの付箋の作成を有効または無効にします。 | com.microsoft.office.NotesCreationEnabled |
| アドインの基本設定を設定する | Office アドイン プラットフォームおよび/またはプラットフォームの Office ストア部分を有効または無効にします。 | com.microsoft.office.OfficeWebAddinDisableAllCatalogs com.microsoft.office.OfficeWebAddinDisableOMEXCatalog |
| Office で実行されている Teams アプリを管理する | Office で Teams アプリを有効または無効にします。 | com.microsoft.office.officemobile.TeamsApps.IsAllowed |
| iOS および Android 用の Microsoft 365 フィード | Microsoft 365 フィードを有効または無効にします。 | com.microsoft.office.officemobile.Feed.IsAllowed |
| Android 用 M365 のデータ保護設定 | アプリケーション保護ポリシーによって "ローカル ストレージに名前を付けて保存" がブロックされている場合に、オフライン キャッシュを有効または無効にします。 | com.microsoft.intune.mam.IntuneMAMOnly.AllowOfflineCachingWhenSaveAsBlocked |
| 商用データ保護を使用して Copilot を管理する | .Microsoft 365 アプリで Copilot を有効または無効にするには、Intune 管理センターで次の設定を構成します。 | com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed |
構成デザイナーを使用して、iOS アプリ構成ポリシーの構成設定を追加できます。
注:
Microsoft 365 (Office) を管理対象 Google Play ストア アプリとして追加することもできます。
注:
特定のアプリ構成設定に加えて、特定の Microsoft アプリでは、管理対象の iOS/iPadOS デバイスで一般的な構成設定がサポートされています。 次を構成できます。
iOS/iPadOS のその他のアプリ構成ポリシー情報については、次のリソースを参照してください:
アプリ構成ポリシー
- iOS/iPadOS 固有の情報はありません
- Android
- アクセス許可 - ここで付与されたアクセス許可は、選択したアプリの "既定のアプリのアクセス許可" ポリシーよりも優先されます。 Android ランタイムのアクセス許可の詳細については、こちらをご覧ください。 Android デバイス用に追加できるアクセス許可の大規模なセットがあります。 オーバーライドするアクセス許可を指定します。 明示的に選択または指定されていない場合は、既定の動作が適用されます。
- 構成設定 - 使用可能なキー:
Allowed Accounts、Notes creation enabled、Teams app enabled。 - [接続済みアプリ] - ユーザーが仕事用プロファイルと個人用プロファイル間でこのアプリを接続できるようにします。 この設定は、個人所有および企業所有の仕事用プロファイル デバイスでのみ機能します。 接続済みアプリの詳細については、こちらをご覧ください。
Microsoft 365 (Office) をマネージド アプリとして構成する
エンド ユーザーの Android デバイスが管理されていない場合は、マネージド アプリ チャネルを使用して Microsoft 365 (Office) を構成できます。 ポリシーでこのチャネルを選択するときにこのアプリで使用できる構成設定には、Microsoft Tunnel の一般的な構成設定と構成が含まれます。 マネージド デバイス用のこのチャネルの詳細については、「マネージド アプリ チャネルのアプリ構成ポリシー」を参照してください。
Office アプリのポリシー
Intune には、Microsoft Office アプリ専用のポリシーが用意されています。 Microsoft 365 サービスに接続する Office モバイル アプリ向けのモバイル アプリ管理ポリシーを作成することができます。 Microsoft Intune に追加してエンド ユーザーのグループに適用できる Office アプリには、多くのポリシーがあります。
Office アプリのポリシーを使用するための要件を満たす必要があります。 要件の詳細については、「Office クラウド ポリシー サービスを使うための要件」を参照してください。 アプリ保護ポリシーは、オンプレミス Exchange サービスや SharePoint サービスに接続する他のアプリではサポートされていません。 関連情報については、「Microsoft 365 Apps for enterprise の Office クラウド ポリシー サービスの概要」を参照してください。
個々の Microsoft 365 アプリの構成ポリシー
また、特定の Microsoft 365 アプリをインストールして構成することもできます。 これらのアプリは、特定の Microsoft のプランとライセンスに含まれています。 アプリ ライセンスの詳細については、「Intune で使用されるアプリ ライセンスについて」を参照してください。
Microsoft 365 には、次のアプリが含まれています:
- Microsoft Access
- Microsoft Edge
- Microsoft OneNote
- Microsoft Outlook
- Microsoft PowerPoint
- Microsoft Publisher
- Microsoft Skype for Business
- Microsoft Teams
- Microsoft Word
- Microsoft Project
- Microsoft Visio
注:
特定の Microsoft アプリは、一連の Microsoft 365 アプリ (Windows 10 以降の Microsoft 365 アプリなど) として、または 組み込みアプリとしてのみ追加できます。
各アプリは、選択したライセンス、プラットフォーム、ポリシー チャネルに基づいて追加および構成できます。 たとえば、Microsoft Word for Android デバイスでは、アプリ構成のアクセス許可、構成設定、接続済みアプリがサポートされています。 Microsoft Word for Android マネージド アプリ (MAM チャネル) では、 一般的な構成設定と MAM 用 Microsoft Tunnel の設定がサポートされています。
Intune で構成および保護するように設計された Microsoft アプリの一覧については、「Microsoft アプリ」を参照してください。 組み込みアプリの詳細については、「組み込みアプリ」を参照してください。
次の手順
手順 4 に進み、Microsoft Intune で Microsoft Edge を構成します。