Microsoft Intuneを使用した Windows アプリの展開

  • [アーティクル]

Microsoft Intuneでは、Windows 10 デバイス上のさまざまなアプリの種類と展開シナリオがサポートされています。 Intune にアプリを追加したら、アプリをユーザーとデバイスに割り当てることができます。 この記事では、サポートされている Windows シナリオの詳細と、Windows にアプリを展開するときに注意する重要な詳細についても説明します。 アプリのデプロイ (アプリの割り当てとも呼ばれます) の詳細については、「アプリをグループに 割り当てる 」を参照してください。

基幹業務 (LOB) アプリとビジネス向け Microsoft Store アプリは、Windows 10 デバイスでサポートされているアプリの種類です。 Windows アプリのファイル拡張子には、.msi、.appx、.appxbundle が含まれます。

注:

最新のアプリをデプロイするには、少なくとも次のものが必要です。

プライマリ ユーザーが関連付けられていない場合は、1803 以降Windows 10のみがアプリのインストールをサポートします。

LOB アプリのデプロイは、Windows 10 Home エディションを実行しているデバイスではサポートされていません。

サポートされている Windows アプリの種類

特定のアプリの種類は、ユーザーが実行しているWindows 10のバージョンに基づいてサポートされます。 次の表は、アプリの種類とWindows 10のサポート可能性を示しています。

アプリの種類 Home Pro Business Enterprise 教育 S モード HoloLens1 Surface Hub
.MSI 不要 はい はい はい はい 不要 不要 不要
.IntuneWin 不要 はい はい はい はい 19H2 以降 不要 不要
Office C2R 不要 はい はい はい はい RS4+ 不要 不要
LOB: APPX/MSIX はい はい はい はい はい はい はい はい
Microsoft Store アプリ (新規) 不要 はい はい はい はい はい 不要 不要
Web アプリ はい はい はい はい はい はい はい2 はい2
ストア リンク はい はい はい はい はい はい はい はい
Microsoft Edge 不要 はい はい はい はい 19H2+3 いいえ いいえ

1 アプリ管理のロックを解除するには、HoloLens デバイスを Holographic for Business にアップグレードします。
2 ポータル サイトからのみ起動します。
3 Edge アプリを正常にインストールするには、デバイスにも S モード ポリシーを割り当てる必要があります。

注:

すべての Windows アプリの種類には登録が必要です。

Windows LOB アプリ

Windows LOB アプリは、Microsoft Intune管理センターにアップロードできます。 これには、ユニバーサル Windows プラットフォーム (UWP) アプリや Windows アプリ パッケージ (AppX) などの最新のアプリのほか、単純な Microsoft インストーラー パッケージ ファイル (MSI) などの Win 32 アプリが含まれます。 管理者は、LOB アプリの更新プログラムを手動でアップロードして展開する必要があります。 これらの更新プログラムは、アプリをインストールしたユーザー デバイスに自動的にインストールされます。 ユーザーの介入は必要ありません。また、ユーザーは更新プログラムを制御できません。

Windows デバイスにアプリをインストールする

アプリの種類に応じて、次の 2 つの方法のいずれかで Windows デバイスにアプリをインストールできます。

  • ユーザー コンテキスト: アプリがユーザー コンテキストで展開されると、ユーザーがデバイスにサインインすると、そのユーザーの管理対象アプリがデバイスにインストールされます。 ユーザーがデバイスにサインインするまで、アプリのインストールは成功しません。
    • 最新の LOB アプリと Microsoft Store アプリは、ユーザー コンテキストで展開できます。 アプリでは、必須意図と使用可能な意図の両方がサポートされています。
    • ユーザー モードまたはデュアル モードとして構築された Win32 アプリは、ユーザー コンテキストで展開でき、必須意図と使用可能な意図の両方をサポートできます。
  • デバイス コンテキスト: アプリがデバイス コンテキストで展開されると、マネージド アプリは Intune によってデバイスに直接インストールされます。
    • 最新の LOB は、デバイス コンテキストでデプロイできます。 これらのアプリは、必須の意図のみをサポートします。
    • コンピューター モードまたはデュアル モードと Microsoft Store アプリとして構築された Win32 アプリは、デバイス コンテキストで展開でき、必須意図と使用可能な意図の両方をサポートできます。

注:

デュアル モード アプリとして構築された Win32 アプリの場合、管理者は、そのインスタンスに関連付けられているすべての割り当てに対して、アプリをユーザー モードアプリまたはマシン モード アプリとしてインストールするかどうかを選択する必要があります。 割り当てごとにデプロイ コンテキストを変更することはできません。

アプリは、デバイスと Intune アプリの種類でサポートされている場合にのみ、デバイス コンテキストにインストールできます。 デバイス コンテキストのインストールは、Surface Hub などの Windows デスクトップと Teams デバイスでサポートされています。 Microsoft HoloLensなど、Windows Holographic for Businessを実行しているデバイスではサポートされていません。

デバイス コンテキストに次のアプリの種類をインストールし、これらのアプリをデバイスまたはユーザー グループに割り当てることができます。

  • Win32 アプリ
  • LOB アプリ (MSI、APPX、MSIX)
  • Microsoft 365 Apps for enterprise
  • Microsoft Store アプリ

デバイス コンテキストでインストールするように選択した Windows LOB アプリ (特に APPX と MSIX) は、デバイス グループに割り当てる必要があります。 これらのアプリのいずれかがユーザー コンテキストに展開されている場合、インストールは失敗します。 管理センターに次の状態とエラーが表示されます。

  • 状態: 失敗しました。
  • エラー: ユーザーがデバイス コンテキストのインストールを対象にすることはできません。

重要

Autopilot の事前プロビジョニング シナリオと組み合わせて使用する場合、デバイス コンテキストにデプロイされた LOB アプリがデバイス グループをターゲットにする必要はありません。 詳細については、「 Windows Autopilot の事前プロビジョニングデプロイ」を参照してください。

注:

特定のデプロイでアプリの割り当てを保存した後、最新のアプリを除き、その割り当てのコンテキストを変更することはできません。 最新のアプリの場合、コンテキストをユーザー コンテキストからデバイス コンテキストに変更できます。

1 人のユーザーまたはデバイスでポリシーに競合がある場合は、次の優先順位が適用されます。

  • デバイス コンテキスト ポリシーは、ユーザー コンテキスト ポリシーよりも優先順位が高くなります。
  • インストール ポリシーは、アンインストール ポリシーよりも優先度が高くなります。

詳細については、「Microsoft Intuneにアプリの割り当てを含める/除外する」を参照してください。 Intune のアプリの種類の詳細については、「アプリをMicrosoft Intuneに追加する」を参照してください。

次の手順