次の方法で共有

Microsoft Intune の新機能

  • [アーティクル]

週ごとの Microsoft Intune の新機能について説明します。

次の情報も読むことができます。

注:

毎月の更新プログラムのロールアウトには最大 3 日かかる場合があり、次の順序になります。

  • 1 日目: アジア太平洋 (APAC)
  • 2 日目: ヨーロッパ、中東、アフリカ (EMEA)
  • 3 日目: 北米
  • 4 日目以降: 政府機関向け Intune

一部の機能は数週間にわたってロールアウトされ、最初の週にすべての顧客が利用できない場合があります。

今後の Intune 機能リリースのリストについては、「Microsoft Intune の開発中の機能」を参照してください。

Windows Autopilot ソリューションの新しい情報については、次を参照してください。

RSS を使用して、このページが更新されたときに通知を受け取ることができます。 詳細については、「ドキュメントの 使い方」を参照してください。

2025 年 3 月 17 日の週 (サービス リリース 2503)

Microsoft Intune Suite

ARM 64 ビット デバイスのエンドポイント特権マネージャーのサポート

Endpoint Protection Manager (EPM) では、ARM 64 ビット アーキテクチャで実行されるデバイスでのファイル昇格の管理がサポートされるようになりました。

適用対象:

  • Windows

デバイス構成

Apple 設定カタログで使用できる新しい設定

[設定 カタログ] には、デバイス ポリシーで構成できるすべての設定と、すべての設定が 1 か所に一覧表示されます。 Intuneでの設定カタログ プロファイルの構成の詳細については、「設定カタログを使用してポリシーを作成する」を参照してください。

[設定カタログ] に新しい設定があります。 これらの設定を表示するには、Microsoft Intune管理センターで、[デバイス>管理デバイス>Configuration>Create>New policy>iOS/iPadOS または macOS for platform >プロファイルの種類の設定カタログ] に移動します。

iOS/iPadOS

制限事項:

  • Apple Intelligence レポートを許可する
  • 既定の呼び出し元アプリの変更を許可する
  • 既定のメッセージング アプリの変更を許可する
  • メール スマート返信を許可する
  • ノートの文字起こしを許可する
  • Safari の概要を許可する
macOS

リモート デスクトップ:

  • リモート デスクトップ

制限事項:

  • Apple Intelligence レポートを許可する
  • メール スマート返信を許可する
  • ノートの文字起こしを許可する
  • Safari の概要を許可する

デバイス管理

Windows LAPS ポリシーの新しい設定

Windows ローカル管理者パスワード ソリューション (LAPS) のIntuneポリシーに、以前に使用可能だった 2 つの設定に対するいくつかの新しい設定と更新プログラムが含まれるようになりました。 Windows 組み込みソリューションである LAPS を使用すると、各 Windows デバイスに存在する組み込みのローカル管理者アカウントをセキュリティで保護するのに役立ちます。 INTUNE LAPS ポリシーを使用して管理できるすべての設定は、Windows LAPS CSP で説明されています。

次の新しい設定を使用できます(各設定名は、その設定の CSP ドキュメントを開くリンクです)。

次の設定では、新しいオプションを使用できます。

  • パスワードの複雑さ – この設定で使用できる新しいオプションを次に示します。
    • パスフレーズ (長い単語)
    • パスフレーズ (短い単語)
    • パスフレーズ (一意のプレフィックスを持つ短い単語)
  • 認証後のアクション - この設定では、次のオプションを使用できるようになりました。
    • パスワードをリセットし、マネージド アカウントをログオフし、残りのプロセスを終了します。猶予期間が終了すると、マネージド アカウントのパスワードがリセットされ、マネージド アカウントを使用するすべての対話型ログオン セッションがログオフされ、残りのプロセスはすべて終了します。

既定では、LAPS ポリシーの各設定は [未構成] に設定されています。つまり、これらの新しい設定を追加しても、既存のポリシーの動作は変更されません。 新しい設定とオプションを使用するには、新しいプロファイルを作成するか、既存のプロファイルを編集します。

適用対象:

  • Windows

宣言型デバイス管理 (DDM) を使用して、最新の OS バージョンを維持するようにデバイスを構成する

設定カタログの一部として、DDM を使用して最新の OS バージョンに自動的に更新するようにデバイスを構成できるようになりました。 Microsoft Intune管理センターでこれらの新しい設定を使用するには、デバイス>管理デバイス>Configuration>Create>New policy>iOS/iPadOS または macOSfor platform >プロファイルの種類の設定カタログに移動します。

宣言型デバイス管理 > ソフトウェア更新プログラムによる最新の適用。

  • 最新のソフトウェア更新プログラムのバージョンを適用する: true の場合、デバイスは、そのデバイス モデルで使用できる最新の OS バージョンにアップグレードされます。 これにより、ソフトウェア更新プログラムの適用構成が使用され、期限が過ぎた後にデバイスの再起動とインストールが強制されます。
  • [遅延日数]: 期限が適用されるまでに経過する日数を指定します。 この遅延は、Apple によってリリースされたとき、またはポリシーが構成されている場合に、新しい更新プログラムの投稿日に基づいています。
  • インストール時間: 更新プログラムが適用されるローカル デバイスの時刻を指定します。 この設定では、午前 0 時が 00:00、午後 11:59 が 23:59 の 24 時間時計形式を使用します。 1 桁の時間に先頭の 0 を含める必要があります。 たとえば、01:00、02:00、03:00 などです。

DDM を使用した管理対象更新プログラムの構成の詳細については、「 管理対象ソフトウェア更新プログラム」を参照してください。

適用対象:

  • iOS/iPadOS
  • macOS

リモート ヘルプでは、Azure Virtual Desktop muti-session がサポートされます

リモート ヘルプでは、1 つの仮想マシン上の複数のユーザーとのマルチセッション AVD のサポートが提供されるようになりました。 以前リモート ヘルプでは、1 人のユーザーが 1 つの仮想マシン (VM) で Azure Virtual Desktop (AVD) セッションをサポートしていました。

詳細については、以下を参照してください:

デバイス クエリの Copilot アシスタント

Copilot を使用して KQL クエリを生成し、Intune内の複数のデバイスからデータを取得できるようになりました。 この機能は、[デバイス>Device クエリ>Query with Copilot] を選択することで、Microsoft Intune管理センターで使用できます。 詳細については、「 デバイス クエリでの Copilot を使用したクエリ」を参照してください。

Intune アプリ

新しく利用可能になった Intune 用の保護されているアプリ

次の保護されたアプリを Microsoft Intune で使用できるようになりました。

  • FacilyLife by Apleona GmbH (iOS)
  • Intapp 2.0 by Intapp, Inc. (Andriod)
  • DealCloud by Intapp, Inc. (Andriod)
  • Lemur Pro for Intune by Critigen LLC (iOS)

保護されているアプリの詳細については、「保護されている Microsoft Intune アプリ」を参照してください。

2025 年 3 月 3 日の週

監視とトラブルシューティング

機能更新レポートにUpdatesする

サービス側データに新しい Update Substate が導入されています。 このサブ状態は、Microsoft Entraで無効であり、サポートされていないと呼ばれるデバイスのレポートに表示されます。

詳細については、「Windows Update for Business レポートを Windows Updatesに使用する」を参照してください。

2025 年 2 月 24 日の週 (サービス リリース 2502)

アプリ管理

アプリ ワークロードでより簡単に使用できる VPP トークン名

[アプリ] ワークロードで使用できる [VPP トークン名 ] 列を使用すると、トークンとアプリの関連付けを迅速に判断できます。 この列は、[すべてのアプリ] 一覧 ([アプリ>すべてのアプリ] ) と、[アプリ構成ポリシー (アプリ>アプリ構成ポリシー] のアプリ選択ウィンドウで使用できるようになりました。 VPP アプリの詳細については、「Microsoft Intuneを使用してボリューム購入アプリと書籍を管理する」を参照してください。

適用対象:

  • iOS/iPadOS
  • macOS

デバイス構成

Windows 設定カタログで使用できる新しい Windows AI 設定

[設定 カタログ] には、デバイス ポリシーで構成できるすべての設定と、すべての設定が 1 か所に一覧表示されます。

Windows 用の設定カタログに新しい設定があります。 これらの設定を表示するには、Microsoft Intune管理センターで、[デバイス>管理デバイス>Configuration>Create>New policy>Windows 10 以降>プロファイルの種類のカタログに移動します。

新しい設定は次のとおりです。

  • AI データ分析を無効にする
  • リコールの拒否 URI リストを設定する
  • リコールのアプリ一覧の拒否を設定する
  • リコール スナップショットの最大ストレージ領域を設定する
  • リコール スナップショットの最大ストレージ期間を設定する

適用対象:

  • Windows

ハイブリッド参加 Autopilot フローの Active Directory 用Intune コネクタの低特権アカウント

Active Directory 用のIntune コネクタが更新され、低い特権アカウントを使用して環境のセキュリティが強化されました。 古いコネクタはダウンロードできなくなりますが、2025 年 5 月下旬に廃止されるまで引き続き動作します。

詳細については、「Intuneと Windows Autopilot を使用してMicrosoft Entraハイブリッド参加済みデバイスを展開する」を参照してください。

パブリック プレビューでの QR コード認証のマネージド ホーム スクリーン

Android デバイスのマネージド ホーム スクリーンでは、Microsoft Entra IDで QR コード認証がネイティブにサポートされます。 認証には、QR コードと PIN の両方が含まれます。 この機能により、ユーザーが長い UPN と英数字パスワードを入力して再入力する必要がなくなります。 詳細については、「QR コードを使用して Microsoft Teams または マネージド ホーム スクリーン (MHS) にサインインする」を参照してください。

適用対象:

  • Android デバイス

マネージド ホーム スクリーンのその他のデバイスの詳細

Android OS のバージョン、セキュリティ パッチ、および最後のデバイス再起動時間の詳細は、マネージド ホーム スクリーン アプリの [デバイス情報] ページから入手できるようになりました。 関連情報については、「Android Enterprise 用の Microsoft 管理されたホーム画面アプリを構成する」を参照してください。

適用対象:

  • Android Enterprise デバイス

マネージド ホーム スクリーンの着信音セレクターを表示する

Intuneでは、ユーザーが着信音を選択できるように、マネージド ホーム スクリーン アプリで設定を公開することを選択できます。 詳細については、「Android Enterprise 用の Microsoft マネージド ホーム スクリーン アプリを構成する」を参照してください。

適用対象:

  • Android デバイス

デバイスのセキュリティ

Windows デバイスでのデバイス制御の DeviceControlEnabled 構成Microsoft Defender管理する

Intuneを使用して、DeviceControlEnabled for Device Control のMicrosoft Defender CSP の構成を管理できるようになりました。 DeviceControlEnabled は、Windows デバイスのMicrosoft Defender デバイス制御機能のサポートを有効または無効にするために使用されます。

DeviceControlEnabled を構成するには、次の 2 つのMicrosoft Intune オプションを使用できます。 どちらのオプションでも、設定は [デバイス制御が有効] として表示され、 Defender カテゴリに表示されます。

[デバイスコントロール] テンプレートと [設定カタログ] の両方で、[ デバイスコントロールが有効] の次のオプションがサポートされています。

  • デバイス制御が有効になっている
  • デバイス制御が無効になっている (既定値)

適用対象:

  • Windows

Windows デバイス上の Microsoft Defender デバイス制御の DefaultEnforcement 構成を管理する

Intuneを使用して、Device Control の DefaultEnforcement 用のMicrosoft Defender CSP の構成を管理できるようになりました。 DefaultEnforcement は、デバイス制御ポリシーを受け取らないデバイス、またはポリシー内のルールが一致しない場合にデバイス制御のポリシーを受け取って評価するデバイスのデバイス制御の構成を管理します。

DefaultEnforcement を構成するには、次の 2 つのMicrosoft Intune オプションを使用できます。 どちらのオプションでも、設定は既定の 適用として表示され、 Defender カテゴリにあります。

デバイス制御テンプレートと設定カタログの両方で、 既定の適用に対して次のオプションがサポートされています。

  • 既定の許可適用 (既定値)
  • 既定の拒否の適用

適用対象:

  • Windows

Intune アプリ

Intune 用に新しく利用可能になった保護されたアプリ

次の保護されたアプリを Microsoft Intune で使用できるようになりました。

  • Applications Manager - Intune by ManageEngine

保護されているアプリの詳細については、「保護されている Microsoft Intune アプリ」を参照してください。

デバイス構成

Apple 設定カタログで使用できる新しい設定

[設定 カタログ] には、デバイス ポリシーで構成できるすべての設定と、すべての設定が 1 か所に一覧表示されます。 Intuneでの設定カタログ プロファイルの構成の詳細については、「設定カタログを使用してポリシーを作成する」を参照してください。

[設定カタログ] に Apple デバイス用の新しい設定があります。 これらの設定を表示するには、Microsoft Intune管理センターで、[デバイス>管理デバイス>Configuration>Create>New policy>iOS/iPadOS または macOS for platform >プロファイルの種類の設定カタログ] に移動します。

iOS/iPadOS

マネージド設定:

  • 既定のアプリケーション
  • 壁紙

ネットワーク > ドメイン:

  • クロスサイトトラッキング防止リラックスアプリ

制限事項:

  • 許可されている外部インテリジェンス ワークスペース ID
  • ノートの文字起こしの概要を許可する
  • サテライト接続を許可する
  • Visual Intelligence の概要を許可する

macOS

ネットワーク > ドメイン:

  • クロスサイトトラッキング防止リラックスアプリ

制限事項:

  • Bookstore を許可する
  • Bookstore Erotica を許可する
  • 明示的なコンテンツを許可する
  • アプリの評価
  • レーティング映画
  • レーティングリージョン
  • テレビ番組を評価する

システム構成 > ファイル プロバイダー:

  • 管理により、既知のフォルダー同期が許可されます
  • 管理既知のフォルダー同期許可リスト

2025 年 2 月 17 日の週

監視とトラブルシューティング

Intuneでの制限付きライブ チャットのサポート

Intuneでは、Intune管理コンソール内で限定されたライブ チャットサポートが導入されています。 現時点では、すべてのテナントや問い合わせでライブ チャットを利用できるわけではありません。

2025 年 2 月 10 日の週

デバイスのセキュリティ

Windows バージョン 24H2 のセキュリティ ベースラインを更新しました

Windows バージョン 24H2 のIntune セキュリティ ベースラインをWindows 10およびWindows 11 デバイスに展開できるようになりました。 新しいベースライン バージョンでは、設定カタログに表示される統合設定プラットフォームが使用されます。これは、ユーザー インターフェイスとレポート エクスペリエンスの向上、入れ墨の設定に対する一貫性と精度の向上、プロファイルの割り当てフィルターをサポートする新しい機能を備えています。

Intuneセキュリティ ベースラインを使用すると、Windows デバイスのベスト プラクティス構成を維持するのに役立ち、Microsoft の該当するセキュリティ チームのセキュリティに関する推奨事項を満たす構成を Windows デバイスに迅速に展開できます。

すべてのベースラインと同様に、既定のベースラインは、organizationの要件を満たすように変更できる各設定の推奨構成を表します。

適用対象:

  • Windows

監視とトラブルシューティング

複数のデバイスのデバイス クエリ

複数のデバイスのデバイス クエリが追加されました。 この機能を使用すると、Kusto 照会言語 (KQL) を使用してデバイスの収集されたインベントリ データ全体に対してクエリを実行することで、デバイスのフリート全体に関する包括的な分析情報を得ることができます。

Windows 10 以降を実行しているデバイスで、複数のデバイスのデバイス クエリがサポートされるようになりました。 この機能は、高度分析の一部として含まれるようになりました。

適用対象:

  • Windows

2025 年 2 月 5 日の週 (サービス リリース 2501)

Microsoft Intune Suite

エンドポイント特権マネージャーでMicrosoft Security Copilotを使用して、潜在的な昇格リスクを特定する

Azure テナントにMicrosoft Security Copilotのライセンスが付与されている場合、Security Copilotを使用して、EPM サポートの承認済みワークフロー内から Endpoint Privilege Manager (EPM) ファイル昇格要求を調査できるようになりました。

この機能を使用すると、ファイル昇格要求のプロパティを確認しながら、[ Copilot で分析] オプションが表示されるようになります。 このオプションを使用すると、Security CopilotプロンプトMicrosoft Defender 脅威インテリジェンスでファイル ハッシュを使用して、ファイルの潜在的な侵害インジケーターを評価し、そのファイル昇格要求を承認または拒否する情報に基づいた意思決定を行うことができます。 管理センターで現在のビューに返される結果には、次のようなものがあります。

  • ファイルの評判
  • 発行元の信頼に関する情報
  • ファイルの昇格を要求するユーザーのリスク スコア
  • 昇格が送信されたデバイスのリスク スコア

EPM は、Intune Suite アドオン機能として使用できます。 Intuneで Copilot を現在使用する方法の詳細については、「IntuneのMicrosoft Copilot」を参照してください。

Microsoft Security Copilotの詳細については、「Microsoft Security Copilot」を参照してください。

アプリ管理

Intuneでの Apps ワークロード エクスペリエンスへの更新

Intuneの [アプリ] 領域 (一般に Apps ワークロード) が更新され、より一貫性のある UI と改善されたナビゲーション構造が提供され、必要な情報をより迅速に見つけることができます。 Intuneでアプリ ワークロードを見つけるには、管理センター Microsoft Intune移動し、[アプリ] を選択します。

デバイス構成

複数の表示モードを構成するために Windows 設定カタログで使用できる新しい設定

[設定 カタログ] には、デバイス ポリシーで構成できるすべての設定と、すべての設定が 1 か所に一覧表示されます。

Windows 24H2 の 複数表示モードを構成 するための設定カタログに新しい設定があります。 使用可能な設定を確認するには、Microsoft Intune管理センターで、[デバイス>管理デバイス>Configuration>Create>New policy>Windows 10 以降のプラットフォーム>プロファイルの種類のカタログに移動します。

[複数表示モードの構成] 設定を使用すると、モニターは既定でディスプレイを拡張または複製できるため、手動で設定する必要が容易になります。 マルチモニター構成プロセスを合理化し、一貫性のある使いやすいエクスペリエンスを実現します。

適用対象:

  • Windows

デバイスのセキュリティ

Microsoft Edge v128 のセキュリティ ベースラインを更新しました

Microsoft Edge バージョン 128 のIntuneセキュリティ ベースラインをデプロイできるようになりました。 この更新プログラムでは、Microsoft Edge のベスト プラクティス構成を引き続き維持できるように、最新の設定がサポートされます。

更新されたベースラインの設定の既定の構成を表示します。

Intuneを使用したセキュリティ ベースラインの詳細については、「セキュリティ ベースラインを使用してIntuneで Windows デバイスを構成する」を参照してください。

適用対象:

  • Windows

Intune アプリ

Intune 用に新しく利用可能になった保護されたアプリ

次の保護されたアプリを Microsoft Intune で使用できるようになりました。

  • MoveInSync Technologies による MoveInSync

保護されているアプリの詳細については、「保護されている Microsoft Intune アプリ」を参照してください。

2025 年 1 月 27 日の週

デバイスのセキュリティ

HoloLens 2のセキュリティ ベースライン

HoloLens 2のセキュリティ ベースラインの 2 つの個別のインスタンスをデプロイできるようになりました。 これらのベースラインは、さまざまな業界のお客様にHoloLens 2 デバイスを展開およびサポートする Microsoft のベスト プラクティス ガイドラインとエクスペリエンスを表します。 2 つのベースライン インスタンス:

Intuneでのセキュリティ ベースラインの詳細については、「セキュリティ ベースラインを使用してIntuneで Windows デバイスを構成する」を参照してください。

適用対象:

  • Windows

2025 年 1 月 20 日の週

監視とトラブルシューティング

サポート アシスタントを使用して問題を解決する

サポート アシスタントがIntuneで利用できるようになりました。 AI を活用してヘルプとサポート エクスペリエンスを強化し、より効率的な問題解決を実現します。 サポート アシスタントは、Microsoft Intune管理センターで [トラブルシューティングとサポート] を選択するか>ヘルプとサポートを選択するか、プロフィール写真の近くにある疑問符を選択して使用できます。 現在、サポート アシスタントはプレビュー段階です。 サポート アシスタントを有効または無効にするには、いつでもオプトインとオプトアウトを選択します。 関連情報については、「Microsoft Intune管理センターでサポートを受ける方法」を参照してください。

2024 年 12 月 30 日の週

デバイスの登録

Intuneは、Google Mobile Services にアクセスできるデバイスでの Android デバイス管理者のサポートを終了します

2024 年 12 月 31 日の時点で、Microsoft Intuneは Google Mobile Services (GMS) にアクセスできるデバイスでの Android デバイス管理者の管理をサポートしなくなりました。 この変更は、Google が Android デバイス管理者の管理を非推奨にし、サポートを停止した後に行われます。 Intuneサポートとヘルプ ドキュメントは、Android 15 以前を実行している GMS にアクセスしていないデバイスと、Android オープン ソース プロジェクト (AOSP) 管理に移行するデバイスMicrosoft Teams残っています。 この変更がテナントに与える影響の詳細については、2024 年 12 月の GMS アクセスを持つデバイスでの Android デバイス管理者のサポート終了Intuneに関するページを参照してください。

2024 年 12 月 16 日の週 (サービス リリース 2412)

アプリ管理

カスタマイズ ポリシーのスケールの増加

ポータル サイトとIntuneアプリ エクスペリエンスをカスタマイズする最大 25 個のポリシーを作成できるようになりました。 以前のカスタマイズ ポリシーの最大数は 10 でした。 Intune管理センターに移動し、[テナント管理>カスタマイズ] を選択します。

ポータル サイトアプリとIntune アプリのカスタマイズの詳細については、「ユーザー エクスペリエンスのカスタマイズ」を参照してください。

デバイスのセキュリティ

Microsoft Defender for Endpointのセキュリティ設定管理のポリシーでの改ざん防止のサポート

Defender for Endpoint セキュリティ設定管理シナリオの一環として管理する登録されていないデバイスで、改ざん防止用のMicrosoft Defender for Endpoint CSP 設定を管理できるようになりました。

このサポートにより、ウイルス対策ポリシーのWindows セキュリティエクスペリエンス プロファイルからの改ざん防止構成が、Intuneに登録されているデバイスにのみ適用されるのではなく、すべてのデバイスに適用されるようになりました。

デバイス構成

新しい構成プロファイルを作成するときの管理テンプレートのサポートを終了する

お客様は、[デバイス] > [構成] > [新しいポリシー > Windows 10の作成] >以降の [管理用テンプレート] を使用して、新しい管理用テンプレート構成プロファイル>作成することはできません。 [ 管理用テンプレート ] の横に (廃止された) タグが表示され、[ 作成 ] ボタンが灰色表示されるようになりました。他のテンプレートは引き続きサポートされます。

ただし、お客様は、[デバイス] > [構成] > [Create > New policy > Windows 10 以降の [設定カタログ] に移動することで、新しい管理用テンプレート構成プロファイルを作成するための設定カタログ >を使用できるようになりました。

次の UI エクスペリエンスに変更はありません。

  • 既存の管理用テンプレートを編集する。
  • 既存の管理用テンプレートを削除する。
  • 既存の管理用テンプレートの設定の追加、変更、または削除。
  • インポートされた管理用テンプレート (プレビュー) テンプレート。カスタム ADMX に使用されます。

詳細については、「Microsoft Intuneの Windows 10/11 デバイスで ADMX テンプレートを使用する」を参照してください。

適用対象:

  • Windows

デバイス管理

個人所有の仕事用プロファイル デバイスで、その他の Wi-Fi 構成を使用できるようになりました

Android Enterprise 個人所有の仕事用プロファイル デバイスのIntune Wi-Fi構成プロファイルで、事前共有キーとプロキシ設定の構成がサポートされるようになりました。

これらの設定は、管理コンソールの デバイス>管理デバイス>Configuration>Create>New Policy にあります。 [プラットフォーム] を [Android Enterprise] に設定し、[個人所有の仕事用プロファイル] セクションで [Wi-Fi] を選択し、[作成] ボタンを選択します。

[ 構成設定 ] タブで、[基本的な Wi-Fi の種類] を選択すると、いくつかの新しいオプションを使用できます。

  1. セキュリティの種類。Open (認証なし)、WEP 事前共有キー、WPA 事前共有キーのオプションがあります。

  2. [自動] を選択し、プロキシ サーバーの URL を指定するオプションを含むプロキシ設定。

以前はカスタム構成ポリシーを使用してこれらを構成することは可能でしたが、今後、Intuneは 2024 年 4 月にカスタム ポリシーのサポートを終了するため、Wi-Fi 構成プロファイルで設定することをお勧めします。

詳細については、「 個人所有の仕事用プロファイル デバイスの Wi-Fi 設定」を参照してください。

適用対象:

  • Android Enterprise

2024 年 12 月 9 日の週

テナント管理

Intuneでは、Ubuntu 24.04 LTS for Linux 管理がサポートされるようになりました。

Ubuntu 24.04 LTS のデバイス管理がサポートされるようになりました。 Ubuntu 24.04 を実行している Linux デバイスを登録および管理し、標準コンプライアンス ポリシー、カスタム構成スクリプト、コンプライアンス スクリプトを割り当てることができます。

詳細については、Intuneドキュメントの以下を参照してください。

適用対象:

  • Linux Ubuntu Desktops

2024 年 12 月 2 日の週

デバイスの登録

iOS 登録プロファイルの種類の登録動作に変更する

Apple WWDC 2024 では、Apple はプロファイルベースの Apple ユーザー登録のサポートを終了しました。 詳細については、「ポータル サイトを使用したプロファイル ベースのユーザー登録のサポートが終了しました」を参照してください。 この変更の結果、Bring-your-own-device (BYOD) 登録の登録プロファイルの種類として [ ユーザーの選択に基づいて決定 する] を選択したときに発生する動作が更新されました。

ユーザーが BYOD 登録中に [このデバイスを所有しています] を選択すると、プロファイル ベースのユーザー登録ではなく、アカウント駆動型のユーザー登録を使用して登録Microsoft Intune、仕事に関連するアプリのみをセキュリティで保護します。 現在、すべてのIntuneテナントにわたって Apple デバイスの 1% 未満がこのように登録されているため、この変更は、登録されているほとんどのデバイスには影響しません。 BYOD 登録中に [ 会社がこのデバイスを所有しています ] を選択した iOS ユーザーに変更はありません。 Intuneは、Intune ポータル サイトを使用してデバイス登録を介して登録し、デバイス全体をセキュリティで保護します。

現在、BYOD シナリオのユーザーに登録プロファイルの種類の決定を許可している場合は、すべての前提条件を満たして、アカウント駆動型のユーザー登録が機能することを確認するアクションを実行する必要があります。 詳細については、「 アカウント駆動型 Apple ユーザー登録を設定する」を参照してください。 ユーザーに登録プロファイルの種類を選択するオプションを指定しない場合、アクション項目はありません。

デバイス管理

Windows 用デバイス インベントリ

デバイス インベントリを使用すると、管理対象デバイスから追加のハードウェア プロパティを収集して表示して、デバイスの状態をよりよく理解し、ビジネス上の意思決定を行うことができます。

プロパティのカタログを使用して、デバイスから収集する内容を選択し、[リソース エクスプローラー] ビューで収集されたプロパティを表示できるようになりました。

詳細については、以下を参照してください:

適用対象:

  • Windows 10以降 (Intune によって管理される企業所有デバイス)

2024 年 11 月 18 日の週 (サービス リリース 2411)

アプリ管理

Intune登録済み iOS デバイス上の特定のマネージド アプリケーションの構成値

Intuneの 9 月 (2409) サービス リリース以降、IntuneMAMUPN、IntuneMAMOID、および IntuneMAMDeviceID アプリの構成値は、次のアプリ用に登録Intune iOS デバイス上のマネージド アプリケーションに自動的に送信されます。

  • Microsoft Excel
  • Microsoft Outlook
  • Microsoft PowerPoint
  • Microsoft Teams
  • Microsoft Word

詳細については、「プランの変更: 特定のアプリの構成値が特定のアプリに自動的に送信され、サポート ヒントを Intune Intune:まれに iOS/iPadOS ユーザーレス デバイス上の MAM ユーザーがブロックされる可能性があるIntune」を参照してください。

AOSP デバイス上の LOB アプリの追加インストール エラーレポート

Android Open Source Project (AOSP) デバイス上の基幹業務 (LOB) アプリのアプリ インストール レポートに関する追加の詳細が提供されるようになりました。 インストール エラー コードと LOB アプリの詳細なエラー メッセージは、Intuneで確認できます。

アプリのインストール エラーの詳細については、「Microsoft Intuneを使用してアプリ情報と割り当てを監視する」を参照してください。

適用対象:

  • Android オープン ソース プロジェクト (AOSP) デバイス

VisionOS デバイスでのアプリ保護のMicrosoft Teams (プレビュー)

Microsoft Intuneアプリ保護ポリシー (APP) が、VisionOS デバイスのMicrosoft Teams アプリでサポートされるようになりました。

VisionOS デバイスにポリシーをターゲットにする方法の詳細については、 マネージド アプリのプロパティ のフィルターの詳細については、「マネージド アプリのプロパティ」を参照してください。

適用対象:

  • VisionOS デバイスでの iOS のMicrosoft Teams

2024 年 10 月 28 日の週

デバイスのセキュリティ

政府機関向けクラウド環境での Defender for Endpoint セキュリティ設定のサポート (一般提供)

Government Community Cloud (GCC)、US Government Community High (GCC High)、および国防総省 (DoD) 環境の顧客テナントは、Intuneを使用して、これらのデバイスをIntuneに登録せずに、Defender にオンボードしたデバイスの Defender セキュリティ設定を管理できるようになりました。 以前は、Defender セキュリティ設定のサポートはパブリック プレビュー段階でした。

この機能は、Defender for Endpoint セキュリティ設定管理 と呼ばれます。

2024 年 10 月 14 日の週 (サービス リリース 2410)

アプリ管理

Android Enterprise デバイスのアプリ構成ポリシーへのUpdates

Android Enterprise デバイスのアプリ構成ポリシーで、次のアクセス許可のオーバーライドがサポートされるようになりました。

  • バックグラウンドの場所にアクセスする
  • Bluetooth (接続)

Android Enterprise デバイスのアプリ構成ポリシーの詳細については、「管理対象 Android Enterprise デバイス のアプリ構成ポリシーを追加する」を参照してください。

適用対象:

  • Android Enterprise デバイス

デバイス構成

中国で 21Vianet が運営するIntuneでの Windows Autopilot デバイスの準備サポート

Intuneでは、中国クラウドで 21Vianet によって運用されるIntuneの Windows Autopilot デバイス準備ポリシーがサポートされるようになりました。 中国にテナントがあるお客様は、Intuneで Windows Autopilot デバイスの準備を使用してデバイスをプロビジョニングできるようになりました。

この Autopilot サポートの詳細については、Autopilot ドキュメントの以下を参照してください。

デバイス管理

Android デバイスの OS の最小バージョンは、ユーザー ベースの管理方法の Android 10 以降です

2024 年 10 月以降、Android 10 以降は、 ユーザーベースの管理方法でサポートされる最小 Android OS バージョンです。これには次のものが含まれます。

  • Android Enterprise の個人所有の仕事用プロファイル
  • Android Enterprise の会社所有の仕事用プロファイル
  • 完全に管理されている Android Enterprise
  • Android オープン ソース プロジェクト (AOSP) ユーザー ベース
  • Android デバイス管理者
  • アプリ保護 ポリシー (APP)
  • マネージド アプリのアプリ構成ポリシー (ACP)

サポートされていない OS バージョン (Android 9 以下) の登録済みデバイスの場合

  • テクニカル サポートIntune提供されていません。
  • Intuneでは、バグや問題に対処するための変更は行われません。
  • 新機能と既存の機能が機能することは保証されていません。

Intuneでは、サポートされていない Android OS バージョンでのデバイスの登録や管理は妨げられませんが、機能は保証されておらず、使用はお勧めしません。

Android デバイス管理 (専用および AOSP ユーザーレス) と認定済み Android デバイスMicrosoft Teamsユーザーレスメソッドは、この変更の影響を受けません。

追加のデバイス インベントリの詳細の収集

Intuneでは、デバイス ハードウェア インベントリ機能のトラブルシューティングに役立つ追加のファイルとレジストリ キーが収集されるようになりました。

適用対象:

  • Windows

2024 年 10 月 7 日の週

アプリ管理

Windows 用Intune ポータル サイト アプリ用の新しい UI

Windows 用のIntune ポータル サイト アプリの UI が更新されます。 ユーザーは、過去に使用した機能を変更することなく、デスクトップ アプリのエクスペリエンスが向上しました。 特定の UI の機能強化は、[ ホーム]、[ デバイス]、[ ダウンロード] & 更新ページ に重点を置きます。 新しいデザインはより直感的で、ユーザーがアクションを実行する必要がある領域を強調します。

詳細については、「Windows 用アプリの新しい検索Intune ポータル サイト」を参照してください。 エンド ユーザーの詳細については、「 デバイスにアプリをインストールして共有する」を参照してください。

デバイスのセキュリティ

KDC を使用して認証する SCEP 証明書の新しい強力なマッピング要件

キー配布センター (KDC) では、証明書ベースの認証のために、ユーザーまたはデバイス オブジェクトを Active Directory に厳密にマップする必要があります。 つまり、単純な証明書登録プロトコル (SCEP) 証明書のサブジェクト代替名 (SAN) には、Active Directory のユーザーまたはデバイス SID にマップされるセキュリティ識別子 (SID) 拡張機能が必要です。 マッピング要件により、証明書のなりすましから保護され、KDC に対する証明書ベースの認証が引き続き機能します。

要件を満たすために、Microsoft Intuneで SCEP 証明書プロファイルを変更または作成します。 次に、 URI 属性と OnPremisesSecurityIdentifier 変数を SAN に追加します。 その後、MICROSOFT INTUNEは SID 拡張機能を持つタグを SAN に追加し、対象ユーザーとデバイスに新しい証明書を発行します。 ユーザーまたはデバイスに、Microsoft Entra IDに同期されているオンプレミスの SID がある場合、証明書には SID が表示されます。 SID がない場合は、SID なしで新しい証明書が発行されます。

詳細と手順については、「 証明書コネクタの更新: KB5014754の強力なマッピング要件」を参照してください。

適用対象:

  • Windows 10/11、iOS/iPadOS、および macOS ユーザー証明書
  • Windows 10/11 デバイス証明書

SID 属性はオンプレミスの識別子であるため、この要件は、Microsoft Entra参加しているユーザーまたはデバイスで使用されるデバイス証明書には適用されません。

政府機関向けクラウド環境での Defender for Endpoint セキュリティ設定のサポート (パブリック プレビュー)

パブリック プレビューでは、米国政府機関コミュニティ (GCC) High および国防総省 (DoD) 環境の顧客テナントが、Intuneを使用して、これらのデバイスをIntuneに登録せずに Defender にオンボードしたデバイスの Defender セキュリティ設定を管理できるようになりました。 この機能は、Defender for Endpoint セキュリティ設定管理 と呼ばれます。

GCC High 環境と DoD 環境でサポートされるIntune機能の詳細については、「米国政府機関向けサービスの説明Intune」を参照してください。

2024 年 9 月 30 日の週

デバイスのセキュリティ

Microsoft Intune Certificate Connector バージョン 6.2406.0.1001 での PKCS 証明書発行プロセスへのUpdates

KB5014754で説明されているセキュリティ識別子 (SID) 情報要件をサポートするために、Microsoft Intuneで公開キー暗号化標準 (PKCS) 証明書発行のプロセスを更新しました。 この更新プログラムの一環として、ユーザーまたはデバイス SID を含む OID 属性が証明書に追加されます。 この変更は、Microsoft Intuneバージョン 6.2406.0.1001 の証明書コネクタで使用でき、オンプレミスの Active Directory からMicrosoft Entra IDに同期されたユーザーとデバイスに適用されます。

SID 更新プログラムは、すべてのプラットフォームのユーザー証明書と、ハイブリッド参加済み Windows デバイス上のデバイス証明書Microsoft Entra使用できます。

詳細については、以下を参照してください:

アーカイブの新機能

前の月については、 新着情報のアーカイブに関するページを参照してください。

通知

この通知では、今後の Intune の変更と機能に備えるために役立つ重要な情報が提供されます。

変更の計画: Apple AI 機能の新しい設定。Genmojis, ライティング ツール, スクリーン キャプチャ

現在、Genmojis、書き込みツール、スクリーン キャプチャ用の Apple AI 機能は、アプリ保護ポリシー (APP) の "他のアプリに組織データを送信する" 設定が "すべてのアプリ" 以外の値に構成されている場合にブロックされます。 現在の構成、アプリの要件、および現在の Apple AI コントロールの一覧の詳細については、「Apple Intelligence のMicrosoft Intuneサポート」ブログを参照してください。

Intuneの 4 月 (2504) サービス リリースで予想されるIntuneアプリ保護ポリシーには、画面キャプチャ、Genmojis、および書き込みツールをブロックするための新しいスタンドアロン設定があります。 これらのスタンドアロン設定は、Intune App SDK および App Wrapping Tool の Xcode 16 の Xcode 15 および 20.4.0 以降のバージョン 19.7.12 以降に更新されたアプリでサポートされています。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

APP の [組織データを他のアプリに送信する] 設定を "すべてのアプリ" 以外の値に構成した場合、現在のユーザー エクスペリエンスの変更を防ぐために、アプリ保護ポリシーで新しい "Genmoji"、"書き込みツール"、および "スクリーン キャプチャ" 設定が [ブロック ] に設定されます。

注:

画面キャプチャを許可するようにアプリ構成ポリシー (ACP) を構成した場合、アプリ設定がオーバーライドされます。 新しい APP 設定を [許可] に更新し、ACP 設定を削除することをお勧めします。 画面キャプチャコントロールの詳細については、「 iOS/iPadOS アプリ保護ポリシー設定 |Microsoft Learn。

どのように準備できますか?

特定の AI 機能をブロックまたは許可するためのより詳細な制御が必要な場合は、アプリ保護ポリシーを確認して更新します。 (Apps>保護>ポリシーを選択します>プロパティ>基本>アプリ>データ保護)

変更の計画: 画面キャプチャ アクションがブロックされたときの iOS でのユーザー アラート

Intune App SDK と iOS 用のIntune App Wrapping Toolの今後のバージョン (20.3.0) では、マネージド アプリで画面キャプチャ アクション (記録とミラーリングを含む) が検出されたときにユーザーに対してサポートが追加されます。 アラートは、画面キャプチャをブロックするようにアプリ保護ポリシー (APP) を構成している場合にのみユーザーに表示されます。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

画面キャプチャをブロックするように APP が構成されている場合、ユーザーはスクリーンショット、スクリーン レコード、または画面ミラーを試みたときに、画面キャプチャ アクションがorganizationによってブロックされることを示すアラートを表示します。

最新のIntune App SDK またはIntune App Wrapping Toolバージョンに更新されたアプリの場合、"すべてのアプリ" 以外の値に "組織データを他のアプリに送信する" を構成した場合、画面キャプチャはブロックされます。 iOS/iPadOS デバイスの画面キャプチャを許可するには、マネージド アプリアプリ構成ポリシー設定 "com.microsoft.intune.mam.screencapturecontrol" を [無効] に構成します。

どのように準備できますか?

IT 管理者のドキュメントを更新し、必要に応じてヘルプデスクまたはユーザーに通知します。 ブロック画面キャプチャの詳細については、「iOS/iPadOS MAM で保護されたアプリの新しいブロック画面キャプチャ」を参照してください。

Windows Autopilot 自己展開モードと事前プロビジョニング用の新しい Microsoft Graph Beta API プロパティに移動する

2025 年 2 月下旬に、Windows Autopilot の自己展開モードと事前プロビジョニングに使用されている古い Microsoft Graph Beta API windowsAutopilotDeploymentProfile プロパティの一部が削除され、動作が停止します。 同じデータは、新しいGraph APIプロパティを使用して見つけることができます。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

次の Windows Autopilot プロパティを使用するオートメーションまたはスクリプトがある場合は、新しいプロパティに更新して、それらが破損しないようにする必要があります。

古い 新規
enableWhiteglove preprovisioningAllowed
extractHardwareHash hardwareHashExtractionEnabled
language Locale
outOfBoxExperienceSettings outOfBoxExperienceSetting
outOfBoxExperienceSettings.HidePrivacySettings outOfBoxExperienceSetting.PrivacySettingsHidden
outOfBoxExperienceSettings.HideEULA outOfBoxExperienceSetting.EULAHidden
outOfBoxExperienceSettings.SkipKeyboardSelectionPage outOfBoxExperienceSettings.KeyboardSelectionPageSkipped
outOfBoxExperienceSettings.HideEscapeLink outOfBoxExperienceSettings.EscapeLinkHidden

どのように準備できますか?

デプロイの問題を回避するために、新しい Graph API プロパティを使用するように自動化またはスクリプトを更新します。

追加情報:

変更の計画: 最新のIntune App SDK for iOS および iOS 用のIntune App Wrapping Toolで画面キャプチャをブロックする

最近、Intune App SDK とIntune App Wrapping Toolの更新されたバージョンをリリースしました。 これらのリリースに含まれる (Xcode 15 の場合は v19.7.5 以降、Xcode 16 の場合は v20.2.0 以降) は、iOS/iPadOS 18.2 の新しい AI 機能に応じて、画面キャプチャ、Genmojis、および書き込みツールをブロックするためのサポートです。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

App SDK または Intune App Wrapping Tool バージョンの最新Intuneに更新されたアプリの場合、"他のアプリに組織データを送信する" を "すべてのアプリ" 以外の値に構成した場合、画面キャプチャはブロックされます。 iOS/iPadOS デバイスの画面キャプチャを許可するには、 マネージド アプリアプリ構成ポリシー 設定 "com.microsoft.intune.mam.screencapturecontrol" を [無効] に構成します。

どのように準備できますか?

アプリ保護ポリシーを確認し、必要に応じて、上記の設定を構成して画面キャプチャを許可する マネージド アプリアプリ構成ポリシー を作成します ([アプリ > アプリ構成ポリシー] > [Create > Managed Apps > Step 3 'Settings' under General configuration) を構成します。 詳細については、「 iOS アプリ保護ポリシー設定 - データ保護 と アプリ構成ポリシー - 管理対象アプリ」を参照してください。

アクションの実行: iOS 用の最新のIntune App SDK と iOS 用のIntune App Wrapping Toolに更新する

iOS/iPadOS 18.2 の今後のリリースをサポートするには、Intune App SDK とIntune App Wrapping Toolの最新バージョンに更新して、アプリケーションが安全でスムーズに実行されるようにします。 大事な： 最新バージョンに更新しない場合、一部のシナリオではアプリ保護ポリシーがアプリに適用されない場合があります。 特定の影響の詳細については、次の GitHub のお知らせを確認してください。

ベスト プラクティスとして、常に iOS アプリを最新の App SDK またはApp Wrapping Toolに更新して、アプリがスムーズに実行されるようにします。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

Intune App SDK またはIntune App Wrapping Toolを使用するアプリケーションがある場合は、iOS 18.2 をサポートするように最新バージョンに更新する必要があります。

どのように準備できますか?

iOS 18.2 で実行されているアプリの場合は、新しいバージョンの Intune App SDK for iOS に更新する必要があります。

iOS 18.2 で実行されているアプリの場合は、iOS 用の新しいバージョンのIntune App Wrapping Toolに更新する必要があります。

重要

記載されている SDK リリースでは、iOS 18.2 の新しい AI 機能に対応したブロック画面キャプチャ、Genmojis、および書き込みツールがサポートされています。 これらの SDK バージョンに更新されたアプリの場合、すべてのアプリ以外の値に [Send Org data to other apps]\(組織データを他のアプリに送信\) を構成している場合、画面キャプチャ ブロックが適用されます。 詳細については、「 iOS/iPadOS アプリ保護ポリシー設定 」を参照してください。 iOS デバイスの画面キャプチャを許可する場合は、アプリ構成ポリシー設定 com.microsoft.intune.mam.screencapturecontrol = Disabled を構成できます。 詳細については、「Microsoft Intuneのアプリ構成ポリシー」を参照してください。 Intuneでは、将来的に特定の AI 機能をブロックするためのより詳細な制御が提供される予定です。 最新の状態を維持するには、Microsoft Intuneの新機能に関する記事を参照してください。

iOS 18.2 にアップグレードする前にアプリを最新バージョンにアップグレードするように、該当するユーザーに通知します。 Microsoft Intune管理センターでユーザーが使用しているIntune App SDK のバージョンを確認するには、Apps>Monitor>アプリ保護 状態に移動し、プラットフォームのバージョンと iOS SDK のバージョンを確認します。

質問がある場合は、該当する GitHub のお知らせにコメントを残してください。 さらに、まだない場合は、該当する GitHub リポジトリに移動し、リリースとディスカッションをサブスクライブします (カスタム >>[リリース]、[ディスカッション] の順に選択して、最新の SDK リリース、更新プログラム、その他の重要なお知らせを常に最新の状態に保つ必要があります。

変更の計画: 特定のアプリ構成値が特定のアプリに自動的に送信されます

Intuneの 9 月 (2409) サービス リリース以降、IntuneMAMUPN、IntuneMAMOID、IntuneMAMDeviceID アプリの構成値は、Microsoft Excel、Microsoft Outlook、Microsoft PowerPoint、Microsoft Teams、Microsoft Wordの、Intune登録済みの iOS デバイス上のマネージド アプリケーションに自動的に送信されます。 Intuneは引き続きこの一覧を展開して、追加のマネージド アプリを含めます。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

これらの値が iOS デバイス用に正しく構成されていない場合は、ポリシーがアプリに配信されないか、間違ったポリシーが配信される可能性があります。 詳細については、「サポート ヒント: iOS/iPadOS ユーザーレス デバイス上の MAM ユーザー Intune、まれにブロックされる可能性がある」を参照してください。

どのように準備できますか?

追加のアクションは必要ありません。

変更の計画: SCEP 証明書と PKCS 証明書の強力なマッピングを実装する

2022 年 5 月 10 日の Windows 更新プログラム (KB5014754) では、証明書のなりすましに関連する特権の脆弱性の昇格を軽減するために、Windows Server 2008 以降のバージョンで Active Directory Kerberos Key Distribution (KDC) の動作が変更されました。 Windows では、 2025 年 2 月 11 日にこれらの変更が適用されます。

この変更に備えて、Intuneは、SCEP 証明書と PKCS 証明書を厳密にマップするセキュリティ識別子を含める機能をリリースしました。 詳細については、ブログ「サポート ヒント: Microsoft Intune証明書での強力なマッピングの実装」を参照してください。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

これらの変更は、ハイブリッド参加ユーザーまたはデバイスに対してIntuneによって配信される SCEP 証明書と PKCS 証明書Microsoft Entra影響します。 証明書を厳密にマップできない場合、認証は拒否されます。 強力なマッピングを有効にするには:

  • SCEP 証明書: セキュリティ識別子を SCEP プロファイルに追加します。 少数のデバイス グループでテストしてから、更新された証明書をゆっくりとロールアウトして、ユーザーの中断を最小限に抑えることが強くお勧めします。
  • PKCS 証明書: 証明書コネクタの最新バージョンに更新し、レジストリ キーを変更してセキュリティ識別子を有効にしてから、コネクタ サービスを再起動します。 大事な： レジストリ キーを変更する前に、レジストリ キーを変更する方法と、レジストリをバックアップおよび復元する方法を確認してください。

詳細な手順と追加のガイダンスについては、ブログ「サポート ヒント: Microsoft Intune証明書での強力なマッピングの実装」を参照してください。

どのように準備できますか?

ハイブリッド参加済みユーザーまたはデバイスMicrosoft Entra SCEP または PKCS 証明書を使用する場合は、2025 年 2 月 11 日より前に次のいずれかのアクションを実行する必要があります。

  • (推奨)ブログで説明されている手順を確認して強力なマッピングを有効にする: サポート ヒント: Microsoft Intune証明書での強力なマッピングの実装
  • または、SID が含まれている 2025 年 2 月 11 日より前にすべての証明書を更新できない場合は、「 KB5014754」の説明に従ってレジストリ設定を調整して互換モードを有効にします。 互換モードは 2025 年 9 月まで有効です。

最新のIntune App SDK と Android 15 用アプリ ラッパーのIntuneのサポートに更新する

最近、Android 15 をサポートするIntune App SDK と android 用のIntune App Wrapping Toolの新しいバージョンがリリースされました。 アプリケーションが安全でスムーズに実行されるように、アプリを最新の SDK またはラッパー バージョンにアップグレードすることをお勧めします。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

Intune App SDK または Android 用のIntune App Wrapping Toolを使用するアプリケーションがある場合は、Android 15 をサポートするようにアプリを最新バージョンに更新することをお勧めします。

どのように準備できますか?

Android API 35 を対象とするアプリをビルドする場合は、Intune App SDK for Android (v11.0.0) の新しいバージョンを採用する必要があります。 アプリをラップし、API 35 を対象としている場合は、新しいバージョンのアプリ ラッパー (v1.0.4549.6) を使用する必要があります。

注:

注意してください。Android 15 を対象とする場合、アプリは最新の SDK に更新する必要があります。アプリは、Android 15 で実行するように SDK を更新する必要はありません。

また、SDK のサポートにこの変更を含めるために、該当する場合はドキュメントまたは開発者向けガイダンスを更新する予定です。

パブリック リポジトリを次に示します。

変更の計画: Intuneは iOS/iPadOS 16 以降をサポートするように移行しています

暦年 2024 の後半では、iOS 18 と iPadOS 18 が Apple によってリリースされる予定です。 Microsoft Intune (Intune ポータル サイトとIntuneアプリ保護ポリシー (APP、MAM とも呼ばれます) を含む)には、iOS/iPadOS 18 リリースの直後に iOS 16/iPadOS 16 以降が必要です。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

iOS/iPadOS デバイスを管理している場合、サポートされている最小バージョン (iOS 16/iPadOS 16) にアップグレードできないデバイスがある可能性があります。

Microsoft 365 モバイル アプリが iOS 16/iPadOS 16 以降でサポートされていることを考えると、この変更が影響を受けない可能性があります。 OS またはデバイスは既にアップグレードされている可能性があります。

iOS 16 または iPadOS 16 をサポートするデバイスをチェックするには (該当する場合)、次の Apple ドキュメントを参照してください。

注:

自動デバイス登録 (ADE) を使用して登録されたユーザーレス iOS デバイスと iPadOS デバイスには、共有の使用のために少し微妙なサポート ステートメントがあります。 サポートされている最小 OS バージョンが iOS 16/iPadOS 16 に変更され、許可されている OS バージョンは iOS 13/iPadOS 13 以降に変更されます。 詳細については、 ADE ユーザーレス サポートに関するこのステートメント を参照してください。

どのように準備できますか?

Intune レポートをチェックして、影響を受ける可能性のあるデバイスまたはユーザーを確認してください。 モバイル デバイス管理 (MDM) を使用するデバイスの場合は、[ デバイス>すべてのデバイス と OS でフィルター処理する] に移動します。 アプリ保護ポリシーを持つデバイスの場合は、[Apps>Monitor>アプリ保護 状態] に移動し、[プラットフォーム] 列と [プラットフォーム バージョン] 列を使用してフィルター処理します。

organizationでサポートされている OS バージョンを管理するには、MDM と APP の両方でMicrosoft Intuneコントロールを使用できます。 詳細については、「Intune を使用したオペレーティング システムのバージョンの管理」を参照してください。

変更の計画: Intuneは、今年後半に macOS 13 以降をサポートする予定です

暦年 2024 の後半では、macOS 15 Sequoia が Apple によってリリースされる予定です。 Microsoft Intune、ポータル サイト アプリ、Intune モバイル デバイス管理エージェントは macOS 13 以降をサポートしています。 iOS と macOS 用のポータル サイト アプリは統合アプリであるため、この変更は macOS 15 のリリース直後に行われます。 これは、既存の登録済みデバイスには影響しません。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

この変更は、現在、Intuneを使用して macOS デバイスを管理している場合、または管理を計画している場合にのみ影響します。 ユーザーが既に macOS デバイスをアップグレードしている可能性が高いので、この変更は影響を受けない可能性があります。 サポートされているデバイスの一覧については、「 macOS Ventura がこれらのコンピューターと互換性がある」を参照してください。

注:

macOS 12.x 以下に現在登録されているデバイスは、それらのバージョンがサポートされなくなった場合でも、引き続き登録されます。 macOS 12.x 以下を実行している場合、新しいデバイスは登録できません。

どのように準備できますか?

Intune レポートをチェックして、影響を受ける可能性のあるデバイスまたはユーザーを確認してください。 [デバイス]>[すべてのデバイス] に移動し、macOS でフィルター処理します。 さらに列を追加して、macOS 12.x 以前を実行しているデバイスをorganization内のユーザーを識別するのに役立ちます。 サポートされている OS バージョンにデバイスをアップグレードするようにユーザーに依頼します。

Intune 2024 年 10 月にユーザーベースの管理方法で Android 10 以降をサポートするように移行する

2024 年 10 月、Intune では、ユーザー ベースの管理方法として Android 10 以降がサポートされています。これには次のものが含まれます。

  • 個人所有 Android Enterprise の仕事用プロファイル。
  • Android Enterprise の会社所有の仕事用プロファイル
  • 完全に管理されている Android Enterprise
  • Android オープン ソース プロジェクト (AOSP) ユーザー ベース
  • Android デバイス管理者
  • アプリ保護 ポリシー (APP)
  • マネージド アプリのアプリ構成ポリシー (ACP)

今後、Android の最新の 4 つのメジャー バージョンのみをサポートするまで、毎年 10 月に 1 つまたは 2 つのバージョンのサポートを終了します。 この変更の詳細については、2024 年 10 月のユーザー ベースの管理方法で Android 10 以降をサポートするために移行するIntuneに関するブログを参照してください。

注:

Android デバイス管理 (専用および AOSP ユーザーレス) と認定済み Android デバイスMicrosoft Teamsユーザーレスメソッドは、この変更の影響を受けることはありません。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

ユーザーベースの管理方法 (上記に示すように) の場合、Android 9 以前を実行している Android デバイスはサポートされません。 サポートされていない Android OS バージョンのデバイスの場合:

  • Intuneテクニカル サポートは提供されません。
  • Intuneでは、バグや問題に対処するための変更は行われません。
  • 新機能と既存の機能が機能することは保証されていません。

Intuneでは、サポートされていない Android OS バージョンでのデバイスの登録や管理は妨げられませんが、機能は保証されておらず、使用することは推奨されません。

どのように準備できますか?

該当する場合は、この更新されたサポート ステートメントについてヘルプデスクに通知します。 ユーザーへの警告またはブロックに役立つ次の管理者オプションを使用できます。

  • ユーザーに警告またはブロックするための最小 OS バージョン要件を持つ APP の 条件付き起動 設定を構成します。
  • デバイス コンプライアンス ポリシーを使用し、非準拠のアクションを設定して、非準拠としてマークする前にメッセージをユーザーに送信します。
  • 登録 制限を 設定して、古いバージョンを実行しているデバイスでの登録を禁止します。

詳細については、「Microsoft Intuneを使用してオペレーティング システムのバージョンを管理する」を参照してください。

変更の計画: Web ベースのデバイス登録は、iOS/iPadOS デバイス登録の既定の方法になります

現在、iOS/iPadOS 登録プロファイルを作成するときに、既定の方法として "ポータル サイトを使用したデバイス登録" が表示されます。 今後のサービス リリースでは、プロファイルの作成時に既定の方法が "Web ベースのデバイス登録" に変更されます。 さらに、 新しい テナントの場合、登録プロファイルが作成されていない場合、ユーザーは Web ベースのデバイス登録を使用して登録します。

注:

Web 登録の場合は、シングル サインオン (SSO) 拡張機能ポリシーを展開して Just-In Time (JIT) 登録を有効にする必要があります。詳細については、「Microsoft Intuneで Just-in time registration を設定する」を参照してください。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

これは、既定の方法として "Web ベースのデバイス登録" を表示するように新しい iOS/iPadOS 登録プロファイルを作成するときのユーザー インターフェイスの更新であり、既存のプロファイルには影響しません。 新しいテナントの場合、登録プロファイルが作成されていない場合、ユーザーは Web ベースのデバイス登録を使用して登録します。

どのように準備できますか?

必要に応じて、ドキュメントとユーザー ガイダンスを更新します。 現在、ポータル サイトでデバイス登録を使用している場合は、Web ベースのデバイス登録に移動し、SSO 拡張機能ポリシーをデプロイして JIT 登録を有効にすることをお勧めします。

追加情報:

変更の計画: Intune 2024 年 12 月に GMS アクセス権を持つデバイスでの Android デバイス管理者のサポートを終了する

Google は非推奨になりました Android デバイス管理者の管理、管理機能の削除を続け、修正プログラムや機能強化は提供しなくなりました。 これらの変更により、Intuneは、2024 年 12 月 31 日から Google Mobile Services (GMS) にアクセスできるデバイスでの Android デバイス管理者管理のサポートを終了する予定です。 それまでは、Android 14 以前を実行しているデバイスでデバイス管理者の管理をサポートしています。 詳細については、GMS アクセス権を持つデバイスでの Android デバイス管理者のサポート終了Microsoft Intuneブログを参照してください。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

Intune Android デバイス管理者のサポートが終了すると、GMS にアクセスできるデバイスは次の方法で影響を受けます。

  1. Intuneでは、新しい Android バージョンの変更に対処するためのバグ修正、セキュリティ修正、修正など、Android デバイス管理者管理に変更や更新は行われません。
  2. Intuneテクニカル サポートは、これらのデバイスをサポートしなくなります。

どのように準備できますか?

Android デバイス管理者へのデバイスの登録を停止し、影響を受けるデバイスを他の管理方法に移行します。 Intuneレポートをチェックして、影響を受ける可能性のあるデバイスまたはユーザーを確認できます。 [デバイス>すべてのデバイスに移動し、OS 列を Android (デバイス管理者) にフィルター処理してデバイスの一覧を表示します。

推奨される代替 Android デバイス管理方法と Microsoft Intune、GMS にアクセスしないデバイスへの影響に関する情報については、GMS アクセスを持つデバイスでの Android デバイス管理者のサポート終了に関するブログを参照してください。