Microsoft Intune を体験してみる  その２

前回は　IntuneをインストールするデバイスをAndroidに決定したところまで

今回は続きを書きます。


#managed Google Play アカウントにIntune アカウントを接続する
https://docs.microsoft.com/ja-jp/mem/intune/enrollment/connect-intune-android-enterprise


こちらの手順に沿って行います。
その前に

###managed Google Play アカウント　とは

企業用のアカウントで
会社のデータ等を適切に管理できるサービスです。:thinking:

私はもちろんmanaged Google Play アカウントを
持っていないので
アカウントを作成しました。


↓managed Google Play アカウントにIntune アカウントを接続した様子



![スクリーンショット 2022-02-06 20.18.33.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/121322/97f5adb6-ff92-aba7-aaa1-e9718cf22a2a.png)



次はIntuneに制御させる
Androidアプリの追加です。
###Intune を使用して Android デバイスEnterprise Google Play アプリを追加する
https://docs.microsoft.com/ja-jp/mem/intune/apps/apps-add-android-for-work

手順の通りにアプリを追加し、
アプリをグループへ割り当てます。

↓アプリを登録し、グループへ割り当てた様子

![スクリーンショット 2022-02-04 22.45.10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/121322/a5f4bd1d-cece-d182-9fee-df90492b4822.png)



これでEndpoint Manager での作業はほぼできました。


次はいよいよAndroid端末側の作業に入ります。




###Android 端末に　Intune potalをインストールする

↓Intune potal をイAndroidにインストールし、アプリを開いたところ
![スクリーンショット 2022-02-06 20.12.21.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/121322/807dec38-819b-e9ec-ad85-a64da383a8de.png)


同意して続行

![スクリーンショット 2022-02-06 20.15.49.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/121322/3fdae8c4-3bd2-817a-bd7d-80748cc46c9f.png)



この後
アクセスするには会社のサポートからのライセンスの割り当て・・・
でエラーになったので

Endpoint Managerに戻り、ライセンスの割り当てを行います

再度　Android端末の　 potalで続行しますが

こんなメッセージで失敗
License cannot be assigned to a user without a usage location specified.


Endpoint Managerに戻り、
場所の指定が無かったのをJapanにしたらライセンスの割り当てもできたようです。:relaxed:

![スクリーンショット 2022-02-06 23.51.20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/121322/295089b7-6ffd-2870-50be-fb1cd71191b0.png)



↓android デバイスが登録できたところ
![スクリーンショット 2022-02-06 20.27.16.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/121322/bfc599aa-f66b-f25c-cc4b-c2be1863c428.png)


###仕事用プロファイルを確認する
端末を確認すると、
こんなふうに仕事用プロファイルが作成されていることが
確認できます。

仕事用アプリには　仕事カバンみたいなマークがついていますね


![スクリーンショット 2022-02-06 20.45.44.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/121322/68c3bf88-edb9-13af-d637-0793b334f167.png)



端末の
設定→ストレージからも
仕事用プロファイルが　作成されていることを確認できます。

![スクリーンショット 2022-02-06 22.07.34.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/121322/374a598a-ba89-77bd-8e7b-bd76f5d8d060.png)




###mam(端末のアプリケーション制御)　を確認する
仕事用の　Edgeを開くと

PIN制御（あらかじめEndpoint Managerで設定しておく）
が効いていることを確認できます。



![スクリーンショット 2022-02-06 22.04.33.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/121322/e42d8850-445c-9820-6186-005fafa993ba.png)



###mdm(端末制御）を確認する
Endpoint Manager から
端末をロックする　で
端末へのアクセスができなくなることを確認できました。

端末を紛失したときなどに使うんでしょうね。。
![スクリーンショット 2022-02-06 22.30.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/121322/29fbd5c6-34d8-b45a-7e68-854ee1393d8c.png)






###ログ取得について
端末にインストールされている
Intuneが吐き出すログを
取得する方法です。

端末の仕事用アプリの　Intune Potalから
設定→ログ取得

ログ保存先を選ぶとログを保存することができます。

![スクリーンショット 2022-02-06 22.07.53.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/121322/e26c58ea-ca95-98fc-6dd5-b4357affb7e2.png)


このログは
仕事用アプリの　ファイル共有アプリ等で
ファイル名は確認できますが
中身を閲覧することはできませんでした。

もちろんAndroid File Transfer(Android端末内のデータをPCへ共有するためのアプリ)
では、仕事用プロファイルへのアクセスすらできません。

できれば生のログを
見たかったですが、このログこそが
Intuneのキモであって厳重に守られているんだな〜
と感じました。

このログは、Endpoint Managerへ送られて
初めて可視化されて確認できるようです。

管理者は、このログを
扱いやすいようにEndpoint Managerの中で
加工（得たい情報を見やすく設定）するのだと
理解しています。

ログはおそらく　人の読めない
文字の羅列なのではないかと推測しています。:thinking:



###Endpoint Managerから閲覧できる端末情報について（インストール中のアプリ）
端末内に入っている
仕事用アプリ以外の
個人用のアプリケーションも検出できるようです。

![スクリーンショット 2022-02-06 23.26.36.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/121322/58047cca-a0d4-805c-eba4-80bc3bd3e9c9.png)






###まとめ

今回は最低限の確認しかできませんでしたが

仕事用プロファイルが作成される様子,
mam, mdm の動作を
観察することができました。


時間切れで叶いませんでしたが
機会があったら
Endpoint Managerで
ログの解析を行うと　よりIntuneの理解が進み
興味深いと思いました。

最後まで閲覧ありがとうございます。:slight_smile: