デバイスに適用されないiOSやAndroidポリシーのトラブルシューティング

こんにちは。Microsoft Intuneサポートチームの中村です。   ユーザーが、iOSやAndroidのポリシーをデバイスに展開したのに、デバイスに適用されないという問題を抱えているのを見かけます。しかしそれは、ポリシーがOSのバージョンとデバイスの種類と互換性がないか、ポリシーがユーザーまたはデバイスに対して誤ってターゲット設定されているという単純な原因によるものかもしれません。これを解決する別の方法は、以下に記載したトラブルシューティングの手順に従うことです。     1) ユーザーを選択したら、Intuneライセンスとアカウント状態が緑色のチェックで表示されていることを確認します。 2) 同じページのデバイスで、トラブルシューティングするデバイスを探し、管理者にMDMまたはEAS/MDMが表示されていることを確認します。もしこれらの項目が表示されない場合、そのデバイスは登録されていません。登録されるまでコンプラインアンスポリシーまたは構成ポリシーを受信しないでしょう。アプリ保護ポリシー(MAMポリシーとしても知られています)では、登録は必要ありません。 3) Azure ADの結合の種類がワークプレースを表示していることを確認します。もし未登録と表示されているようでしたら、登録中に問題を発生している可能性があります。デバイスの登録を解除して再登録すると、この問題が解決されます。 4) Intuneに準拠しているとAzure AD に準拠しているが、はいと表示されていることを確認します。いずれかの項目にいいえと表示されている場合は、以下の問題の1つを示唆している可能性があります。 ・デバイスが、組織のコンプライアンスポリシーで定義された要求を満たしていない。 ・デバイスがIntuneサービスに接続されていない。 5) 最後のチェックインに、最近の日時が表示されていることを確認します。デバイスは少なくとも8時間ごとにIntuneで確認します。もし最後のチェックインから24時間以上経過していたら、デバイスに問題が生じている可能性があります。チェックインできないデバイスは、Intuneからポリシーを受信することが出来ません。デバイスを強制的にチェックインさせるためには、デバイスのOSに一致する以下の一連の手順に従ってください。これらのステップはどのデバイスからも実行可能です。 6) a. Androidに対してはCompany Portal appを開いて、デバイスを選択する > リストから問題のデバイス > デバイス設定の確認     b. iOSに対してはCompany Portal appを開いて、デバイスを選択する > リストから問題のデバイス > 設定の確認     c. Windowsに対してはデバイスの設定を開き、アカウントを選択する > 職場または学校にアクセス>該当する接続 > 情報 > 同期 7) デバイスのポリシーの詳細を見るためにデバイスを選択します。 8) デバイス >…


Microsoft Intune の「制限付きアプリ」と「アプリの表示/非表示」機能について

※ 2018/9/26 追記 「制限付きアプリ」機能がコンプライアンス ポリシーの機能として復活し、利用できるようになりました。(iOS と Android Enterprise) これにより、指定したアプリがインストールされている端末を「非準拠」と見なすことができます。   こんにちは。Microsoft Intune サポート チームです。 iOS を利用するユーザーから「端末で使用を許可/禁止するアプリを指定したい」という要望が多くあがります。 今回はそのための機能について説明します。 iOS 用のデバイス制限プロファイルでは、一見類似する 2 つの設定項目があります。 それが「制限付きアプリ」と「アプリの表示/非表示」機能です。 このうち「制限付きアプリ」機能は現在利用されておらず、「アプリの表示/非表示」機能を利用する必要があります。   ——————————- ■ アプリの表示/非表示機能 ——————————- 「アプリの表示/非表示」機能は、iOS 端末上に表示されるアプリを制限する機能です。 ※ この機能を利用するには、iOS 端末を「監視モード」に設定する必要があります。 ホワイトリスト形式で、指定したアプリだけが表示されるようにしたり、ブラックリスト形式で指定したアプリを非表示にすることができます。 この機能で非表示状態になったアプリは、iOS 画面にアプリのアイコンが表示されないだけでなく、実際にそのアプリを使用することができません。 例えば、Word アプリを非表示にした場合、Outlook アプリに添付された Word ファイルを Word アプリで開くことができなくなります。 「アプリの表示/非表示」の設定画面はこのようになっています。 [アプリ URL] または [アプリ バンドル ID] でアプリを特定していますので、この 2 つのいずれかを正確に入力します。 ・App Store…