Microsoft Intuneを使用してビジネス向け Microsoft Storeから購入したボリューム アプリを管理する方法

ビジネス向け Microsoft Storeを使用すると、組織のアプリを個別に、またはボリューム単位で検索して購入できます。 ストアをMicrosoft Intuneに接続することで、ポータルからボリューム購入アプリを管理できます。 例:

  • ストアから購入した (または無料の) アプリの一覧をIntuneと同期できます。
  • 同期されたアプリは、Intune管理コンソールに表示されます。他のアプリと同様に、これらのアプリを割り当てることができます。
  • オンラインとオフラインの両方のライセンスバージョンのアプリは、Intuneに同期されます。 アプリ名には、ポータルで "オンライン" または "オフライン" が追加されます。
  • 使用可能なライセンスの数と、Intune管理コンソールで使用されているライセンスの数を追跡できます。
  • Intune使用できるライセンスの数が不足している場合、アプリの割り当てとインストールがブロックされます。
  • Intuneは、ユーザーが Azure AD から削除されたときに、ビジネス向け Microsoft Storeによって管理されているアプリのアプリ ライセンスを取り消します。

始める前に

重要

ビジネス向け Microsoft Storeは、2023 年の第 1 四半期に廃止されます。 ただし、管理者は、2023 年に廃止されるまで、UEM ソリューションからビジネスおよび教育機関向けのMicrosoft Storeへの接続を利用して、マネージド Windows 11 デバイスにアプリを展開できます。

ビジネス向け Microsoft Storeからアプリの同期と割り当てを開始する前に、次の情報を確認してください。

  • Intuneを組織のモバイル デバイス管理機関として構成します。
  • ビジネス向け Microsoft Storeでアカウントにサインアップしている必要があります。
  • Microsoft Business Microsoft Store アカウントをIntuneに関連付けた後は、今後別のアカウントに変更することはできません。
  • ストアから購入したアプリを手動で追加したり、Intuneから削除したりすることはできません。 同期できるのは、ビジネス向け Microsoft Storeのみです。
  • ビジネス向け Microsoft Storeから購入したオンライン アプリとオフライン ライセンス アプリの両方がIntuneに同期されます。 その後、これらのアプリをデバイス グループまたはユーザー グループにデプロイできます。
  • オンライン アプリのインストールは、ストアによって管理されます。
  • 無料のオフライン アプリは、Intuneに同期することもできます。 これらのアプリは、ストアではなくIntuneによってインストールされます。
  • この機能を使用するには、デバイスをActive Directory Domain Services、Azure AD 参加済み、または職場参加済みデバイスに参加させる必要があります。
  • 登録済みのデバイスは、Windows 10 以降の 1511 リリースを使用している必要があります。

注意

オンライン ビジネス向け Microsoft Store アプリは、ユーザー コンテキストのインストールにのみ使用できます。つまり、Intune経由で展開する場合は、ユーザー グループをターゲットにする必要があります。 デバイス ライセンスを持つオフライン ビジネス向け Microsoft Store アプリは、デバイス コンテキストにインストールできます。つまり、Intune経由で展開すると、デバイス グループとユーザー グループをターゲットにすることができます。

注意

マネージド デバイス上のMicrosoft Storeへのアクセスを無効にした場合 (手動、ポリシー、またはグループ ポリシー経由)、Online ライセンス アプリのインストールは失敗します。

ビジネス向け Microsoft Store アカウントをIntuneに関連付ける

Intune コンソールで同期を有効にする前に、Intuneを管理ツールとして使用するようにストア アカウントを構成する必要があります。

  1. Intuneへのサインインに使用するのと同じテナント アカウントを使用して、ビジネス向け Microsoft Storeにサインインしていることを確認します。
  2. [ビジネス Microsoft Store] で [管理] タブを選択し、設定 を選択して、[配布] タブを選択します。
  3. モバイル デバイス管理ツールとして特に Microsoft Intune を使用できない場合は、[Add management tool](管理ツールの追加) を選択し、[Microsoft Intune] を追加します。 モバイル デバイス管理ツールとして Microsoft Intune をアクティブにしていない場合は、[Microsoft Intune] の横にある [アクティブ化] をクリックします。 登録を Microsoft Intuneするのではなく、Microsoft Intune をアクティブにする必要があることに注意 してください

注意

以前は、1 つの管理ツールのみを関連付けて、アプリをビジネス向け Microsoft Storeに割り当てることができました。 IntuneやConfiguration Managerなど、複数の管理ツールをストアに関連付けることができるようになりました。

Intune コンソールで同期を続行して設定できるようになりました。

同期を構成する

  1. Microsoft エンドポイント マネージャー管理センター
  2. テナント 管理 > コネクタとトークン > ビジネス向け Microsoft Store を選択します。
  3. [ 有効にする] をクリックします。
  4. まだ登録していない場合は、リンクをクリックしてビジネス向け Microsoft Storeにサインアップし、前に詳しく説明したようにアカウントを関連付けます。
  5. [言語] ドロップダウン リストから、ビジネス向け Microsoft Storeのアプリがポータルに表示される言語を選択します。 表示される言語に関係なく、エンド ユーザーの言語が利用可能な場合はインストールされます。
  6. [同期] をクリックして、Microsoft Storeから購入したアプリをIntuneに取得します。

アプリを同期する

ビジネス向け Microsoft Store アカウントをIntune管理者資格情報に既に関連付けられている場合は、次の手順に従って、ビジネス向け Microsoft Store アプリとIntuneを手動で同期できます。

  1. テナント 管理 > コネクタとトークン > ビジネス向け Microsoft Store を選択します。
  2. [同期] をクリックして、Microsoft Storeから購入したアプリをIntuneに取得します。

注意

暗号化されたアプリ パッケージを含むアプリは現在サポートされておらず、Intuneに同期されません。

アプリを割り当てる

ストアからアプリを割り当てるのは、他のIntune アプリを割り当てるのと同じ方法です。 詳細については、「Microsoft Intuneを持つグループにアプリを割り当てる方法」を参照してください。

オフライン アプリは、ユーザー グループ、デバイス グループ、またはユーザーとデバイスを持つグループを対象にすることができます。 オフライン アプリは、デバイス上の特定のユーザーまたはデバイス上のすべてのユーザーに対してインストールできます。

ビジネス向け Microsoft Store アプリを割り当てると、アプリをインストールする各ユーザーがライセンスを使用します。 割り当てられたアプリで使用可能なすべてのライセンスを使用する場合は、それ以上のコピーを割り当てることはできません。 次のどちらかの手順を実行します。

  • 一部のデバイスからアプリをアンインストールします。
  • 現在の割り当ての範囲を減らし、十分なライセンスを持っているユーザーのみを対象にしてください。
  • ビジネス向け Microsoft Storeからアプリのコピーを追加購入します。

アプリを削除する

ビジネス向け Microsoft Storeから同期されているアプリを削除するには、ビジネス向け Microsoft Storeにログインしてアプリに返金する必要があります。 このプロセスは、アプリが無料かどうかは同じです。 無料アプリの場合、ストアは $0 を返金します。 次の例は、無料アプリの払い戻しを示しています。

アプリの詳細を削除するスクリーンショット

注意

プライベート ストアでアプリの可視性を削除しても、アプリの同期Intune維持されません。 アプリを完全に削除するには、アプリを払い戻す必要があります。

次の手順