この記事について
- 対象読者：ADE で iPhone を Intune に自動登録済みで、Intune ポータル サイトを Apple ID 入力なしで配布したい情シス・エンドポイント管理担当者
-
この記事でわかること
- コンテンツトークン（VPP トークン）をダウンロードする前に満たすべき条件
- ABM でのアプリライセンス取得とトークンのダウンロード手順
- Intune への VPP トークン登録と、登録プロファイルへの反映
- ユーザーに Intune ポータル サイトの認証を強制する方法
- 検証環境：Microsoft Intune 管理センター／Apple Business Manager（2026 年 9 月時点）
📚 会社管理 iOS 端末シリーズ
- Part 1：ABM と Intune を連携して iPhone を自動デバイス登録（ADE）する
- Part 2（本記事）：Intune ポータル サイトを VPP（コンテンツトークン）で自動配布する
本記事は Part 1 の内容（ADE の設定完了）を前提としています。 まだの方は先に Part 1 をご覧ください。
なぜ VPP を使うのか
ユーザーが Intune ポータル サイトを App Store から自分でインストールすることになります。このとき Apple ID とパスワードの入力を求められます。
会社支給端末で個人の Apple ID を入力させるのは、運用上も情報管理上も避けたいところです。
VPP（コンテンツトークン）を連携しておくと、この入力が不要になります。 端末の初期設定中に、Intune ポータル サイトが自動でインストールされた状態にできます。
| VPP なし | VPP あり（本記事） | |
|---|---|---|
| Intune ポータル サイト | ユーザーが App Store から手動 | 初期設定中に自動 |
| Apple ID の入力 | 必要 | 不要 |
| ユーザーの手間 | 多い | ほぼゼロ |
全体の流れ
| # | 作業場所 | 内容 |
|---|---|---|
| 1 | ABM | ダウンロード前の3条件を確認 |
| 2 | ABM | Intune ポータル サイトのライセンスを取得 |
| 3 | ABM | コンテンツトークンをダウンロード |
| 4 | Intune | VPP トークンを作成 |
| 5 | Intune | 登録プロファイルを更新して VPP 配布を有効化 |
| 6 | Intune | （任意）認証を強制する設定 |
| 7 | iPhone | 実機で動作確認 |
ダウンロードの前に満たしておくべき 3 つの条件
① 組織のユニット（旧：場所／Location）が存在すること
コンテンツトークンは「組織のユニット」ごとに1つ存在します。 ABM にサインアップすると、組織名を反映した最初の組織のユニットが自動的に作成されるため、通常はすでに1つ存在しています。
拠点や部門ごとにアプリライセンスを分けて管理したい場合は、ABM を開き、「設定」→「組織のユニット」→「追加」 から追加できます。
② トークンをダウンロードする権限を持つアカウントであること
コンテンツトークンのダウンロードには、アプリやブックのライセンスを取得する権限を持つ役割でサインインしている必要があります。管理者、またはコンテンツマネージャー／デバイスマネージャーの役割が該当します。
トークンのダウンロードに使った管理対象 Apple Account のパスワードを変更すると、コンテンツトークンは無効になります。
コンテンツトークンが無効になる条件は次の2つです。
- 作成から1年が経過したとき
- 既存トークンのダウンロードに使用された管理対象 Apple Account のパスワードが変更されたとき
無効になると、ABM と Intune の間のアプリ・ブックのライセンスに関する通信が停止します。担当者の個人アカウントで運用していると、パスワード変更や退職のたびにアプリ配布が止まります。
Apple 公式では、サービス中断を避けるために 専用の管理対象 Apple Account を手動で作成し、カスタム役割で「アプリとブックのライセンスを割り当てる」権限のみを付与して、そのアカウントでトークンのダウンロードと管理を行うことが推奨されています。
③ アプリのライセンスを1つ以上取得しておくこと
Microsoft の公式ドキュメントでは、前提条件として 「1つ以上の場所トークンに割り当てられたアプリライセンス」 が明記されています。
ライセンスが 0 の状態では、登録プロファイルで「VPP によるポータル サイトのインストール」を選んでも配布できません。 次の手順でライセンスを取得します。
【手順 2】ABM で Intune ポータル サイトのライセンスを取得する
- ABM で画面上部の 「アプリとサービス」 → 「アプリとブック」 を開く
- Intune ポータル サイト を検索
- 割り当て先の組織のユニットと数量を指定して取得
- 想定台数より多めに取得しておくと、追加配布時に慌てずに済みます
無料アプリなので費用はかかりません。
【手順 3】ABM でコンテンツトークンをダウンロードする
- アプリやブックのライセンスを取得する権限を持つ役割のユーザーとして ABM にサインイン
- 右上のアカウント名／組織名から 「設定」 を開く
- 「お支払いと請求」 を選択
- 「アプリとブック」 タブで、該当する組織のユニットの横にある 「ダウンロード」 をクリック
-
sToken for xxxxxxxxxxxx.vpptokenという形式のファイルがダウンロードされます
ABM の画面表記は改訂が続いています。
「環境設定」と「設定」、「場所（Location）」と「組織のユニット」など、参照する資料によって呼び方が異なります。いずれも同じ場所を指しているので、「設定系メニュー → お支払いと請求 → アプリとブック／コンテンツトークン」 と覚えておけば迷いません。
【手順 4】Intune で VPP トークンを作成する
- Microsoft Intune 管理センター → 「テナント管理」
- 「コネクタとトークン」 → 「Apple VPP トークン」 → 「作成」
- ［基本］ ページで以下を入力
| 項目 | 内容 |
|---|---|
| トークン名 | 管理用の任意の名前 |
| Apple ID | トークンに関連付けられている管理対象 Apple ID |
| VPP トークン ファイル | 手順3でダウンロードした .vpptoken ファイル |
| 管理の種類 | モバイル デバイス管理 (MDM) または宣言型デバイス管理 (DDM) を選択 |
- ［設定］ ページで以下を設定
| 項目 | 設定値 | 補足 |
|---|---|---|
| 別の MDM からのトークンを制御する | いいえ（新規の場合） | 他の MDM で使用中のトークンを Intune に移す場合のみ「はい」 |
| 国/リージョン | 日本 | 指定したストアのアプリが同期される |
| 管理の種類 | MDM（既定）または DDM | 後述 |
| VPP アカウントの種類 | ビジネス | 教育機関の場合は「教育」 |
| アプリの自動更新 (モバイル デバイス管理 (MDM) を選択した場合) | はい または いいえ | App Store の更新を自動で端末に配信 |
- 「ユーザー情報とデバイス情報の両方を Apple に送信するためのアクセス許可を Microsoft に付与します。」にチェックを入れる
- 必要に応じてスコープタグを設定 →「次へ」
- 「レビュー + 作成」→ 「作成」
「管理の種類」の MDM と DDM について
- MDM（既定）：従来の管理方式。iOS/iPadOS 18 より前のバージョンを実行しているデバイスがある場合はこちらを選択します
- DDM（宣言型デバイス管理）：iOS/iPadOS 18 以降のデバイスで利用できる Apple のポリシーベースの管理モデル。効率的なアプリ配信、リアルタイムのアプリ状態レポートなどのメリットがあります
ただし DDM は「使用可能」なアプリの割り当てをまだサポートしていません。（2026 年 9 月現在） DDM を選ぶと、VPP アプリを「必須」または「アンインストール」としてのみ割り当てられます。会社ポータルから任意にインストールさせたいアプリがある場合は MDM を選んでください。
【手順 5】登録プロファイルを更新して VPP 配布を有効化する
Part 1 で作成した登録プロファイルを編集します。
- Intune 管理センター →「デバイス」→「デバイスのオンボーディング」→「登録」→「Apple」→「登録プログラム トークン」
- トークンを選択 → 「プロファイル」 → 対象のプロファイルを選択 → 「プロパティ」 から編集
以下の設定に変更します。
| 項目 | 設定値 |
|---|---|
| ユーザー アフィニティ | ユーザー アフィニティに登録する |
| 認証方法 | ポータル サイト |
| VPP によるポータル サイトのインストール | 手順4で作成したトークンを選択 |
「使用するトークン」のドロップダウンに何も出てこない場合、次のいずれかが原因です。
- トークンがまだ Apple と同期されていない（手動同期を実行）
- 会社ポータルの無料ライセンスが残っていない（手順2に戻って取得）
公式ドキュメントにも「使用可能なポータル サイトの無料ライセンスがある VPP トークンを選択します」と明記されています。ライセンス切れは見落としがちなので確認してください。
【手順 6】（任意）ユーザーに認証を強制する
初期設定完了後、ユーザーが会社ポータルで認証しないと 所有権が「企業」にならず、プライマリユーザーも埋まりません。
確実に認証させたい場合は、登録プロファイルで以下を設定します。
| 項目 | 設定値 |
|---|---|
| 認証の完了までポータル サイトをシングル アプリ モードで実行します | はい |
この設定を有効にすると、初期設定完了後に会社ポータルが自動的に起動し、認証を終えるまで他のアプリを操作できない状態になります。配布後の認証漏れを防ぎたい場合に有効です。
| 設定 | ユーザーの挙動 |
|---|---|
| はい | 初期設定後、会社ポータルが自動起動。認証するまで他のアプリを触れない |
| いいえ | ユーザーが自分で会社ポータルを開いて認証を進める |
【手順 7】実機で動作を確認する
初期化済みの iPhone で、Part 1 と同じように初期設定を進めます。
確認ポイント
- 初期設定が完了してホーム画面に到達した時点で、Intune ポータル サイトがすでにインストールされている
- インストール時に Apple ID の入力を求められていない
- Intune ポータル サイトでサインインを完了すると、所有権が「企業」 になる
- サインインしたアカウントが プライマリユーザー として反映される
手順6を「はい」にした場合は、初期設定完了後に Intune ポータル サイトが自動起動し、認証するまで他のアプリが操作できない状態になります。