Microsoft Store へのアクセスの構成

適用対象

  • Windows 10
  • Windows 10 Mobile

Windows の各エディションでサポートされている機能について詳しくは、「Windows 10 エディションの比較」をご覧ください。

IT 担当者は、自分の組織のクライアント コンピューターに対して Microsoft Store へのアクセスを構成できます。 一部の組織では、ビジネス ポリシーに従って Microsoft Store へのアクセスをブロックする必要があります。

重要

Microsoft Store アプリケーションを含むすべての実行可能コードには、更新とメンテナンスの計画が必要です。 Microsoft Store アプリケーションを使用している組織では、インターネット経由での Microsoft ストア経由、プライベートストア経由、またはオフラインでアプリケーションを更新して、アプリケーションを最新の状態に維持することができるようにする必要があります。

Microsoft Store へのアクセスを構成するオプション

Microsoft Store へのアクセスの構成には、AppLocker またはグループ ポリシーを使用できます。 Windows 10 の場合、これは Windows 10 Enterprise edition でのみサポートされます。

AppLocker を使った Microsoft Store のブロック

適用対象: Windows 10 Enterprise、Windows 10 エデュケーション、Windows 10 Mobile

AppLocker を使用すると、アプリケーションについて、ポリシー ベースのアクセス制御管理を行うことができます。 AppLocker を使って Microsoft Store アプリへのアクセスをブロックするには、パッケージ アプリの規則を作成します。 クライアント コンピューターからブロックするパッケージ アプリとして Microsoft Store アプリの名前を指定します。

AppLocker について詳しくは、「AppLocker とは」をご覧ください。 アプリ パッケージの AppLocker 規則の作成について詳しくは、「パッケージ アプリの規則の作成」をご覧ください。

AppLocker を使って Microsoft Store をブロックするには

  1. 検索バーに「secpol」と入力して、AppLocker を検索し、開始します。

  2. スナップインのコンソール ツリーで、[アプリケーション制御ポリシー][AppLocker][パッケージ アプリの規則] の順にクリックします。

  3. [操作] メニューで、または [パッケージ アプリの規則] を右クリックして、 [新しい規則の作成] をクリックします。

  4. [開始する前に] で、 [次へ] をクリックします。

  5. [アクセス許可] で、操作 (許可または拒否) と、規則を適用するユーザーまたはグループを選択し、[次へ] をクリックします。

  6. [発行元] で、[インストール済みのパッケージ化されたアプリを参照として使用する] を選び、[選択] をクリックします。

  7. [アプリケーションの選択] で、[アプリケーション] 列の [ストア] を探してクリックし、[OK] をクリックします。 [次へ] をクリックします。

    パッケージ アプリの規則の作成」に、参照オプションとパッケージ アプリ規則のスコープの設定に関する詳しい説明があります。

  8. オプション: [例外] で、規則の適用対象からファイルを除外する条件を指定します。 これにより、前に設定したのと同じ規則の参照および規則のスコープに基づいて例外を追加できます。 [次へ] をクリックします。

グループ ポリシーを使った Microsoft Store のブロック

適用対象: Windows 10 Enterprise、Windows 10 エデュケーション

注意

Windows 10 Pro バージョン 1511 以降ではサポートされません。 詳しくは、サポート技術情報の記事 3135657 をご覧ください。

グループ ポリシーを使って Microsoft Store へのアクセスを管理することもできます。

グループ ポリシーを使って Microsoft Store をブロックするには

  1. 検索バーに「gpedit」と入力し、グループ ポリシー エディターを検索して開始します。

  2. スナップインのコンソール ツリーで、 [コンピューターの構成][管理用テンプレート][Windows コンポーネント][ストア] の順にクリックします。

  3. 設定ウィンドウで、 [ストア アプリケーションをオフにする][ポリシー設定の編集] の順にクリックします。

  4. [ストア アプリケーションをオフにする] 設定ウィンドウで、 [有効][OK] の順にクリックします。

重要

[ストアの無効化アプリケーションポリシーを有効にすると、Microsoft ストアからのアプリの更新が無効になります。

管理ツールを使った Microsoft Store のブロック

適用対象: Windows 10 Mobile

以前のバージョンの WindowsPhone8 から Windows 10 Mobile にアップグレードした組織のモバイルデバイスを使用している場合は、MDM ツールを使って Windows Phone 8.1 構成サービスプロバイダー (CSP) を使用して作成された既存のポリシーを引き続き使用できます。Windows 10 モバイル。 Windows 10 Mobile から始める場合は、 AppLockerを使用して Microsoft ストアアプリへのアクセスを管理することをお勧めします。

ビジネス向け Microsoft Store がお使いの MDM ツールでサポートされている場合、その MDM では次の CSP を使って Microsoft Store アプリをブロックできます。

詳しくは、「MDM プロバイダーの構成」をご覧ください。

グループ ポリシーを使ってプライベート ストアのみを表示する

Windows 10 Enterprise、バージョン1607、Windows 10 教育に適用されます。

ビジネス向け Microsoft Store を使っていて、プライベート ストアで管理しているアプリに限って従業員に表示する場合は、グループ ポリシーを使用してプライベート ストアのみを表示できます。 Microsoft Store アプリは引き続き利用可能ですが、従業員はアプリの表示や購入はできません。 従業員は、管理者が組織のプライベート ストアに追加したアプリを表示およびインストールできます。

Microsoft Store アプリでプライベート ストアのみを表示するには

  1. 検索バーに「gpedit」と入力し、[グループ ポリシーの編集 (コントロール パネル)] を選んでグループ ポリシー エディターを見つけて起動します。

  2. スナップインのコンソール ツリーで、[ユーザーの構成] または [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] に移動し、[Store] をクリックします。

  3. 右ペインで [Microsoft Store アプリ内にプライベート ストアのみを表示する] を右クリックし、[編集] をクリックします。

    [Microsoft Store アプリ内にプライベート ストアのみを表示する] ポリシー設定が表示されます。

  4. [Microsoft Store アプリ内にプライベート ストアのみを表示する] 設定ページで、[有効][OK] の順にクリックします。

関連トピック

プライベート ストアを使ってアプリを配布する

プライベート ストアへのアクセスを管理する