Intuneとは

こちらをご覧ください

やりたかった事

IntuneでBYOD windows10端末に Teamsアプリを自動インストール

少し考えた

自動インストールには BYOD windows10端末をMDMにする必要がある？
WIPの設定さえしておけばMDM必要ない？

いや、とにかくやってみよう

次々と罠にハマる・・・

この罠、サポートに連絡したり、試行錯誤して時間をロスしたので同じ思いをする人を減らしたいので公開します。
とはいえ、Intune系はアップデートが早い為、古い情報になるかも知れませんので自己責任で！

その１. MDMユーザスコープとMAMユーザスコープの意味と関係性

ファイルにも記載したように、

MDMユーザースコープ　→　Intuneを利用して、デバイスを管理する = MDM
MAMユーザースコープ　→　Intuneを利用せず、会社データをWIPで保護 = MAM

という意味で、同一ユーザがデバイス毎に両者を使い分ける、ということは出来ない模様

ただし、MDMの場合も、「Intune利用して、会社データをWIPで保護」= MAM はできますので、MDMとMAMの共存は可能で、デバイスをIntuneで管理(MDM)しながら、WIPで会社データも保護する(MAM) ということはできます。

ここを良く読めば書いてあるぞって話なんですが、設定画面にも書いとけやと思う今日この頃の俺だ by EXITカネチー

その２. クライアントアプリにOffice 365 Pro Plus スイートを２個登録しても無効

クライアントアプリに、Teams用、OneDrive用という感じで２個登録して試したところ、挙動がおかしい・・・

画面上は複数登録できるUIだが、Office 365 Pro Plus スイートは1つしか有効じゃないので要注意！

その３. Office365ProPlusスイートアプリのライセンスについて E1じゃダメよ問題

Teamsアプリだけを利用したいので、Office 365 Enterprise E1を契約して試したところ、挙動がおかしい・・・

ライセンス自体はE1にTeamsが含まれており、単独選択が可能にも関わらず、IntuneでOffice 365 Pro Plus スイート製品を自動インストールする際には、Office 365 Enterprise E3以上が必要になる。

これってバグじゃない？レベルで不親切

TeamsなどのE1製品の単独選択をした時に「E3からだよー」ってアラート出して欲しいし、そもそもドキュメントに書いておいて欲しい！

その４. WIP アプリ保護ポリシーアプリの追加の種類ってなんやねん

コンソールだけだと意味がわからんシリーズ第１段

保存：msi
デスクトップ：exe
AppLocker：Office 365 Pro Plus スイート製品

なので、OneDriveに関しては　Office 365 Pro PlusのOneDriveを利用したいのであれば、AppLockerの Office-365-ProPlus-1810-Allowed.xml を選択する必要がある。
exe型で配布したい場合は、Microsoft OneDriveを選択する必要がある。

その５. WIP アプリ保護ポリシーの管理の種類ってなんやねん

コンソールだけだと意味がわからんシリーズ第２段

登録済み：MDMに登録済みの端末に適用されるポリシー MDM+WIPのパターン
未登録：MDMに未登録の端末に適用されるポリシー WIPオンリーのパターン