Configuration Manager でのモバイル デバイスのアプリのコンプライアンス
適用対象: System Center 2012 Configuration Manager SP2,System Center 2012 R2 Configuration Manager SP1
Configuration Manager アプリのコンプライアンス ポリシーを使用することにより、Microsoft Intune で管理されたモバイル デバイスにインストールされたアプリを組織に適合させることができます。 これらのポリシーは、次の機能を提供します。
Android および iOS の場合 – 準拠アプリまたは非準拠アプリの一覧を構成し、組織内の非準拠アプリとユーザーに関する情報を通知するレポートを使用できます。
Windows Phone 8.1 の場合 – – 許可されているアプリまたはブロックされているアプリの一覧を構成できます。 ブロックされているアプリの一覧を指定する場合、ユーザーはこれらのアプリをインストールできません。 許可されているアプリの一覧を指定する場合、ユーザーはこれらのアプリのみインストールできます。
これらのポリシーは、Configuration Manager モバイル デバイス構成項目の一部として作成されます。 構成項目を作成した後、構成基準に追加し、ユーザーとデバイスに展開する必要があります。 詳細については、「Configuration Manager でのコンプライアンス設定のためのモバイル デバイス構成項目の作成方法」をご覧ください。
準拠アプリと非準拠アプリ (iOS)
社内の準拠している (または準拠していない) iOS アプリの一覧を指定できます。 これにより、レポートを使用して、非準拠アプリがインストールされているデバイス、および関連付けられているユーザーを表示できるようになります。
同一の構成アイテム内で準拠アプリと非準拠アプリの両方を指定することはできません。
準拠アプリまたは非準拠アプリの一覧を指定するには
-
[準拠アプリと非準拠アプリ (iOS)] ページで、次の情報を指定します。
設定
説明
非準拠アプリの一覧
非準拠として報告されるアプリがユーザーによってインストールされている場合、その一覧を指定するには、このオプションを選択します。
準拠アプリの一覧
ユーザーがインストールできるアプリの一覧を指定するには、このオプションを選択します。 インストールされているその他のすべてのアプリは、非準拠として報告されます。
追加
選択した一覧にアプリを追加します。 選択した名前と、必要に応じて、アプリの発行者、App Store のアプリへの URL を指定します。
URL を指定するには、iTunes アプリ ストアで、使用するアプリを検索します。
アプリのページを開き、URL をクリップボードにコピーします。 準拠アプリおよび非準拠アプリの一覧で URL として使用できるようになります。
例: ストアで Microsoft Word for iPad アプリを検索します。https://itunes.apple.com/us/app/microsoft-word-for-ipad/id586447913?mt=8 という URL を使用します。
編集
選択したアプリの名前、発行者、および URL を編集します。
削除
選択したアプリを一覧から削除します。
インポート
コンマ区切り値ファイルで指定したアプリの一覧をインポートします。 ファイルの形式、アプリケーション名、発行者、アプリの URL を使用します。
-
終了したら、[次へ] をクリックします。
準拠アプリと非準拠アプリ (Android)
社内の準拠している (または準拠していない) Android アプリの一覧を指定できます。 これにより、レポートを使用して、非準拠アプリがインストールされているデバイス、および関連付けられているユーザーを表示できるようになります。
同一の構成アイテム内で準拠アプリと非準拠アプリの両方を指定することはできません。
準拠アプリまたは非準拠アプリの一覧を指定するには
-
[準拠アプリと非準拠アプリ (Android)] ページで、次の情報を指定します。
設定
説明
非準拠アプリの一覧
非準拠として報告されるアプリがユーザーによってインストールされている場合、その一覧を指定するには、このオプションを選択します。
準拠アプリの一覧
ユーザーがインストールできるアプリの一覧を指定するには、このオプションを選択します。 インストールされているその他のすべてのアプリは、非準拠として報告されます。
追加
選択した一覧にアプリを追加します。 選択した名前と、必要に応じて、アプリの発行者、App Store のアプリへの URL を指定します。
URL を指定するには、Google Play のアプリ セクションで、使用するアプリを検索します。
アプリのページを開き、URL をクリップボードにコピーします。 準拠アプリおよび非準拠アプリの一覧で URL として使用できるようになります。
例: Google Play で Microsoft Office Mobile を検索します。https://play.google.com/store/apps/details?id=com.microsoft.office.officehub という URL を使用します。
編集
選択したアプリの名前、発行者、および URL を編集します。
削除
選択したアプリを一覧から削除します。
インポート
コンマ区切り値ファイルで指定したアプリの一覧をインポートします。 ファイルの形式、アプリケーション名、発行者、アプリの URL を使用します。
-
終了したら、[次へ] をクリックします。
許可されるアプリとブロックされるアプリの一覧 (Windows Phone 8.1)
社内の準拠している (または準拠していない) Windows Phone アプリの一覧を指定できます。 ブロックされるとして指定されたアプリをユーザーがインストールすることはできません。 許可されるアプリの一覧を指定した場合、ユーザーは一覧に含まれるアプリのみをインストールできます。
同一の構成アイテム内で許可されるアプリとブロックされるアプリの両方を指定することはできません。
重要 |
---|
許可されているアプリの一覧を指定する場合、ポータル サイト アプリと Windows Phone 8.1 のデバイスに展開したすべてのアプリが [許可されているアプリ] の一覧にあることを確認する必要があります。 |
許可されているアプリまたはブロックされているアプリの一覧を指定するには
-
[許可されるアプリとブロックされるアプリの一覧 (Windows Phone 8.1)] ページで、次の情報を指定します。
設定
説明
ブロックされているアプリの一覧
ユーザーがインストールできないアプリの一覧を指定するには、このオプションを選択します。
許可されているアプリの一覧
ユーザーがインストールできるアプリの一覧を指定するには、このオプションを選択します。
追加
選択した一覧にアプリを追加します。 選択した名前と、必要に応じて、アプリの発行者、App Store のアプリへの URL を指定します。
URL を指定するには、Windows Phone アプリ + ゲームページで、使用するアプリを検索します。
アプリのページを開き、URL をクリップボードにコピーします。 許可されているアプリまたはブロックされているアプリの一覧で、これを URL として使用できます。
例: ストアで Skype アプリを検索します。https://www.windowsphone.com/en-us/store/app/skype/c3f8e570-68b3-4d6a-bdbb-c0a3f4360a51 という URL を使用します。
[!メモ]
ポータル サイトのアプリや基幹業務アプリの場合、完全な URL を指定する必要はなく、アプリの GUID のみで十分です。
編集
選択したアプリの名前、発行者、および URL を編集します。
削除
選択したアプリを一覧から削除します。
インポート
コンマ区切り値ファイルで指定したアプリの一覧をインポートします。 ファイルの形式、アプリケーション名、発行者、アプリの URL を使用します。
-
終了したら、[次へ] をクリックします。
-
必要なその他の設定を実行して、構成項目の作成ウィザードを完了します。
レポートを使用してアプリのコンプライアンス ポリシーを監視するには
アプリのコンプライアンス ポリシーを含む構成基準を展開すると、次のレポートのいずれか 1 つを使用することにより (iOS デバイスと Android デバイスのみ)、非準拠アプリがインストールされているデバイスとそのアプリをインストールしたユーザーを監視できます。
指定されたユーザーの非準拠アプリとデバイスの一覧 - アプリがインストールされ、指定されたポリシーに準拠していないユーザーとデバイスに関する情報を表示します。
非準拠アプリを持つユーザーの概要 - アプリがインストールされ、指定されたポリシーに準拠していないユーザーに関する情報を表示します。
Configuration Manager でのレポートの使用方法の詳細については、「Configuration Manager のレポート」をご覧ください。
次の手順
完了したら、「Configuration Manager のコンプライアンス設定の構成基準の作成方法」の情報を使用して、構成基準に構成項目を追加します。
次に、構成基準を必要なデバイスに展開します。 詳細については、「Configuration Manager での構成基準の展開方法」を参照してください。
最後に、「Configuration Manager でのコンプライアンス設定の監視方法」の情報を使用して、構成基準が正常かどうかを監視できます。