1.はじめに

本記事では、Intune Suiteの１つであるエンタープライズアプリケーション管理を取り上げており、簡単な動作確認手順をご紹介します。

2.エンタープライズアプリケーション管理とは

最初に、Intune Suiteに関して触れて、その後、エンタープライズアプリケーション管理に入ります。

2-1.Intune Suite

Intune Suiteとは、Intune Plan 1に対するアドオンプランです。
現在提供されている主要なコンポーネントは以下となっています。
試してみたコンポーネントには、リンクを付けていますので、もしよろしければ。

①リモートヘルプ
・クラウドベースで、ユーザの遠隔支援

②エンドポイント特権管理
・ローカル管理者権限を Just in Time で付与

③高度分析(Advanced Analytics)
・デバイスクエリや、分析ダッシュボードを提供

④エンタープライズアプリケーション管理
・3rd Party アプリの配信と脆弱性、更新の管理
・本記事でのご説明

⑤クラウド PKI
・SCEP証明書の発行や失効管理

2-2.エンタープライズアプリケーション管理とは

エンタープライズアプリケーション管理を利用することで、Microsoft社製のアプリだけではなく、カタログ登録済みの3rd Party アプリもIntuneで、配信やアンインストールをすることが可能となります。
対象となるアプリは、エンタープライズアプリカタログというリストに記載されているものとなります。
具体的には、以下URLに記載があります。

現在、100以上のアプリが、エンタープライズアプリカタログに含まれており、例えば、

Amazon AWS VPN クライアント
Cisco Webex Meetings
Docker Desktop
Google Chrome for Business
Microsoft Visual Studio Code
リモートヘルプ
WinSCP

といったアプリがあります。

特に、Win32アプリ（exe)では、そのままIntuneで配布することができず、Intunewinというツールでインストーラを変換した上で、インストールコマンドやアンインストールコマンド、正常インストールかどうかの判定する検出ルールも調査・確認をする必要があります。
そういった苦労をこのエンタープライズアプリケーション管理は、取り除いてくれそうですね。

3.手順

3-1.テスト構成

今回のテスト構成は以下の通りです。

Hyper-V上に、Windows 11 PCを用意
Windows 11 PCは、Entra JoinedとIntune登録済み
Entra IDのユーザには、EMS E3相当とIntune Suiteの試用版ライセンス適用済み

補足：タメシカタ Microsoft Intune - Windows 編
エンタープライズアプリケーション管理は、Intuneの知識がベースとして必要となります。
もし、初めてIntuneを触る場合は、以下URL先に、Microsoft社の太田さんが投稿された無料Bookがありますので、ご一読いただくと良いです。

3-2.Intuneによるアプリ配布

それでは、Intune管理センターに移動します。
「アプリ > すべてのアプリ > +追加 > エンタープライズアプリカタログアプリ」を選択します。

「選択」をクリックします。

「エンタープライズアプリカタログを検索する」をクリックします。

試しに、「Cisco Webex Meetings」を選択し、「次へ」をクリックします。

1つだけですが、対象となるパッケージを選択し、「選択」をクリックします。

次に、アプリ情報が表示されます。
※ここ表示されている情報は自動で入力されています。

特に注目すべきポイントとしては、この画面となり、インストールコマンドとアンインストールコマンドなどが自動で入力されています。
通常、Win32アプリをIntuneから配信する場合は、これらの情報も調査して、入力する必要があります。

例えば、インストールコマンドは、
"%SystemRoot%\System32\msiexec.exe" /i "webexapp.msi" /qn AUTOOC=0
となり、
アンインストールコマンドは、
"%SystemRoot%\System32\msiexec.exe" /X {7DC46D6D-4D5B-E7ED-3663-37BCC0E86A63} /qn
となっています。

こちらも「次へ」を選択します。

検出ルールも自動で入力してくれています。
検出のパスは、%ProgramFiles%\Webex\Webex\Applicationsとなっています。

最後は確認画面となります。
普段は、割り当てがあり、アプリを配布するグループなどを選択する必要がありますが、エンタープライズアプリケーション管理のプロファイルを作った後に、グループの割り当てを行います。

アプリの準備をしてくれているようなので、数分待ちます。

「プロパティ」をクリックして、画面下部にある割り当ての「編集」をクリックします。

アプリを配布するグループを割り当てます。
なお、「アンインストール」という割り当てもあり、こちらを利用してアンインストールも可能なようです。

「保存」を押して待ちます。
アプリが配布されるまで、時間がかかるので、気長に待ちます。

3-3.結果確認

①インストール
Intune Management Extensionより、通知が発生し、無事インストールができました。

Windowsのアプリを確認しても、無事インストールされていました。

Intune Management Extensionとは
IntuneにWindows PCを登録した際に、自動的にインストールされるサービスです。
主に、PowerShellスクリプトを実行する際に起動するようですので、今回のアプリのインストールコマンドやアンインストールコマンドを実行してくれているサービスとなります。

ちなみに、Intune Management Extensionのログは、一般的に
C:\ProgramData\Microsoft\IntuneManagementExtension\Logs
に格納されています。

②アンインストール

次は、アンインストールを実施します。
消す際は、割り当てからグループを除くだけではなく、明示的に、アンインストールのところに割り当てる必要があります。
割り当ての「必須」から対象グループを消して、「アンインストール」に登録します。

少し待つと、こちらも無事動作することができました。
下記は、削除した際の通知画面です。

最後に、Intune管理センターで、対象のデバイスを選択し、「管理対象のアプリ」を見てみます。
Webex Meetingは、必須のアンインストールになっており、状態は、「インストールされていません」になっていますね。

4.おわりに

お疲れさまでした。
これで、エンタープライズアプリケーション管理の確認は、おしまいです。
Intune Suiteは、Intune P1だけでは利用できず、アドオンとして購入する必要がありますが、なかなか良い機能が具備されていることがわかりました。