Intune で Windows 用のポータルサイトアプリを展開する

Last updated at 2024-02-15Posted at 2024-02-12

はじめに

Intune には、"ポータルサイトアプリ" と呼ばれるアプリがあります。
"ポータルサイトアプリ" を使うと、ユーザー用に提供されたアプリを一覧からインストールできたり、デバイスを Intune サービスと同期をしたり出来ます。

iOS や Android の場合は個人 (BYOD) デバイスの登録を行う段階で必要なため、あらかじめ導入されている形になることが多いと思います。
しかし、Windows の場合は、デバイス登録の際に OS の機能を使って行います。
そのため、ポータルサイトアプリが未導入のままになる可能性があります。

Windows Autopilot を使った場合は、"ポータルサイトアプリ" は既定で自動的にインストールされます。本手順での展開は不要です。公開情報にも記載されていますが、検証でも確認済みです。

本記事では、ポータルサイトアプリを Intune で展開する方法について紹介したいと思います。

なお、手順については、以下の公開情報の記事をもとにして、画面キャプチャや解説を加えた形となっています。

ポータルサイトアプリの展開について

ポータルサイトアプリの利用について

1. 展開手順

Intune 管理センターにグローバル管理者でサインインします。
https://intune.microsoft.com
　
左ペイン「アプリ」を選び、プラットファーム別の「Windows」を選択します。

　
「追加」ボタンを押します。

　
アプリの種類で「Microsoft Store アプリ (新規)」を選択します。
ポータルサイトアプリ のアプリの種類は、Microsoft Store アプリ (新規) です。

　
以下の画面になったことを確認し「選択」を押します。

　
「アプリ情報」タブでは、導入する Store アプリを選択するために、"Microsoft Store アプリ (新規) を検索する"（赤枠）をクリックします。

　
以下の検索ウィンドウでは、"company" と入力して、検索された一覧から "Company Portal" を選択して「選択」ボタンを押します。

"ポータルサイト" という名前で探しても見つかりません。
私が初めて試そうとした際は英語名の "Company Portal" で登録されていることを知らなかったので、見つけられずにハマった経験があります。

8．以下の画面の通り Company Portal の設定が展開されるため、インストールの処理を "システム" にします。
（"システム" は、デバイスにサインインしたユーザー全員が利用できるので、お薦めです）
ロゴの "画像の変更" は任意で行ってください。
対応が終わったら「次へ」を押します。

任意となりますが "画像の選択" を押して、ロゴの設定が可能です。
画像は、クラウド側で用意されていないので、ご自身で画像を入手して準備しておく必要があります。私は jpeg 形式でやってみました。
ここで設定したロゴは、ポータルサイトでアプリの一覧を表示した際に表示されるために利用者に対して、エクスペリエンスの向上に役立ちます。
どんな風に見えるようになるのかは、3 章を確認ください。

9．「割り当て」タブでは、"必須" の箇所で指定します（理由は後述）
「グループの追加」を押して、アプリを展開するデバイスやユーザーが含まれるグループを選択できます。
なお、本手順では "すべてのデバイス" を割り当てています。

一般的には、"システム" として展開する場合は、"デバイス" が含まれるグループを、 "ユーザー" として展開する場合は、"ユーザー" が含まれるグループを指定するものだと考えていただくと良いと思います。

ポータルサイトアプリは、任意のアプリを選択して導入するための入り口になります。
"登録済みデバイスで使用可能" は、任意のアプリを選択して導入する方法なので、鶏と卵 状態にならないように、"必須" で展開することにしています。

厳密には、"ポータルサイトの Web サイト" を使えば、ポータルサイトアプリが無くても一覧から選択は可能なのですが、扱いに癖があります。
今回は "ポータルサイトの Web サイト" は使わずに済む方法を想定しました。

10．「確認と作成」タブで設定値を確認して「作成」を押します。

11．以下の通知が表示されれば OK です。

12．「Windows のアプリ」の一覧で、以下のように表示されます。

2. 展開の実施

展開対象の任意のデバイスを選び、左ペインの "管理対象のアプリ" を選択すると、そのデバイスの "インストールの状態" を確認することができます。
さらに、赤枠のアプリ名をクリックすると、"インストールの詳細" を確認できます。

"インストール待機中の状態" は、アプリ展開の設定が行われて、このデバイスへの割り当てが実施できている状態です。まだインストールは行われていません。

2．上図の一覧からアプリ名（赤枠）の箇所をクリックすると、以下の通り "インストールの詳細" の画面が表示されます。

アプリケーションが作成されました　＝　Company Portal が作成された日時
デバイスの前回のチェックイン時間　＝　このデバイスが最後に同期された日時
エージェントがインストールされました　＝　Intune 管理拡張機能が導入された日時

アプリを割り当てた後に、まだチェックインしていない・・という事が判ります。

3. 展開結果の確認

デバイスの電源を入れて、インターネットに接続して、サインインします。
あとは、ひたすら待ちましょう。忍耐が必要です。
すぐに導入されることもあるのですが、数時間後とか翌日になるなどいつ展開されるのかは分かりません。

検証などで、アプリ展開した結果を早めに知りたい場合は、数台のマシン（こういう場合は、仮想マシンがお薦め）を用意してどれかに展開されるのを気長に待つのが良いと思います。
複数台あれば、いずれか 1 台の結果が得られれば OK とすることができます。
検証デバイス 1 台だけで、ひたすら待っているとストレスになるだけです。

アプリは、展開されるまでのタイムラグがある事に加えて、注意すべき条件などもあります。
以下の記事にまとめてありますので、参照ください。

3-1. 展開される際の観察事項

アプリが展開されると、デバイスの画面の右下に以下のような "通知" が届きます。

　
インストールが完了したあと、Intune 管理センター側で "管理対象のアプリ" を確認すると、以下の通りインストールの状態が、"インストール済み" に変化しています。

　
アプリ名をクリックして、"インストールの詳細" を表示させると、以下の表示になっています。

"インストールの詳細"　※展開される前との差分

前回のチェックイン時間　＝　最後に同期された時間が最新の日時に更新されています
アプリのインストールが完了しました　＝　新しく１行追加されています

3-2. 展開後のオペレーション

デバイスのスタートボタンを押して「ポータルサイト」アプリを起動します。

　
「ポータルサイトアプリ」を起動すると、以下のように　"登録済みデバイスで使用可能" で割り当てたアプリが表示されるため、ここから選んでインストールが行えます。
なお、この画面に表示されるまでは Intune 管理センターでアプリを割り当ててからタイムラグがある様子です。10分くらい待つと表示されている印象です。

上図の場合は、「Microsoft 365 for Apps」と「Remote Desktop」の２つのアプリで、「ポータルサイトでおすすめアプリとして表示する」を ON にしました。
「WebEX」と「Whiteboard」は、OFF にしています。
アイコンを設定した方が見栄えが良いですが、手抜きしてます。

上記のアプリの一覧から、アプリを選んで "インストール" を実施した場合は、以下のように進捗のバーが表示されてインストールされます。

3．左ペインで「ダウンロードと更新プログラム」を選ぶとインストール済みのアプリの一覧が表示されます。
"組織で必要" が "はい" になっているアプリが "必須" で展開したアプリです。
"組織で必要" が "いいえ" になっているアプリが "管理対象のアプリ" で展開したアプリです。