Intune

# デバイスの機能

https://learn.microsoft.com/ja-jp/mem/intune/configuration/ios-device-features-settings

# 保護されているアプリ

https://learn.microsoft.com/ja-jp/mem/intune/apps/apps-supported-intune-apps

# Edge

https://learn.microsoft.com/ja-jp/mem/intune/apps/manage-microsoft-edge

# Teams

https://learn.microsoft.com/ja-jp/mem/intune/apps/manage-microsoft-teams

# Outlook

https://learn.microsoft.com/ja-jp/mem/intune/apps/app-configuration-policies-outlook

https://learn.microsoft.com/ja-jp/exchange/clients-and-mobile-in-exchange-online/outlook-for-ios-and-android/outlook-for-ios-and-android-configuration-with-microsoft-intune

# BOX

https://support.box.com/hc/ja/articles/18838637129491-%E8%A8%AD%E5%AE%9A%E3%82%AC%E3%82%A4%E3%83%89-%E4%B8%80%E8%88%AC%E6%83%85%E5%A0%B1

https://qiita.com/eve_yuki/items/ab20a32d65d31968e3ae

https://blog.cloudnative.co.jp/21704/

「コンテンツを外部アプリケーションで開く」を設定すると、メモ帳にOfficeファイルが貼り付けできる。
組織のデータ送信をなしにするとOpen-inから全部のアプリから消えるので、アプリ保護ポリシーがきいていないわけでもないが、メモアプリは非表示にならない。なんで？？

# Intuneで保護されたアプリ

https://learn.microsoft.com/en-us/mem/intune/apps/apps-supported-intune-apps

# アプリ保護ポリシー
日本語だと説明がおかしい時があり、直接英語のページを翻訳した方が正しい文字になることがあるので、少しでも日本語が変だと感じたら、英語ページを参照がよいっすね

https://learn.microsoft.com/en-us/mem/intune/apps/data-transfer-between-apps-manage-ios

https://learn.microsoft.com/en-us/mem/intune/apps/app-protection-policy-settings-ios

https://learn.microsoft.com/ja-jp/mem/intune/apps/app-protection-policies

[OS 共有を使用したポリシー管理アプリ]設定の説明で、他のポリシー管理アプリへのデータ転送と、**登録済みデバイス上の他の MDM マネージド アプリへのファイル転送のみを許可**します。

という記載と、

[MDM ソリューションによって管理されるデバイス]の説明で、**MDM ソリューションを使用して展開するアプリが Intune アプリ保護ポリシーにも関連付けられるようにするには、次のセクション「ユーザー UPN 設定の構成」の説明に従ってユーザー UPN 設定を構成**します。

という記載から、アプリ保護ポリシーとして指定できるアプリ以外でも、アプリ保護ポリシーの対象にできる？ということなのか？

https://call4cloud.nl/2021/03/app-protection-attack-of-the-os-sharing/

上記のページでは、**IOS アプリが必須として割り当てられているか、使用可能になっていることを確認すると、アプリはIntuneによって管理されます**との記載があります。

「MDM マネージド アプリ」と「MDM ソリューションを使用して展開するアプリ」と「アプリはIntuneによって管理」は同じことを指していると思われるので、**IntuneMAMUPN キーを構成した場合は、データが暗号化されずに他のアプリに送信される**と記載されています。

つまり、「Intuneで保護されたアプリ」以外の「**Intuneで配布されたアプリ**」は、IntuneMAMUPNを設定することで、本来は暗号化されてデータを受け取るはずが、暗号化されないでデータを受信する動作になるとの理解になります。

つまり、組織データを暗号化、としても実際はデータが暗号化されないから、よほどの理由がない限りは選択するなってことなのか？

# データ転送ポリシーの例外

https://learn.microsoft.com/ja-jp/mem/intune/apps/app-protection-policies-exception

# SSOプラグイン

https://learn.microsoft.com/en-us/mem/intune/configuration/use-enterprise-sso-plug-in-ios-ipados-with-intune?tabs=prereq-intune%2Ccreate-profile-intune

https://learn.microsoft.com/ja-jp/entra/identity-platform/apple-sso-plugin

https://qiita.com/hiyoshino/items/c3e8e1049afbc04bff74

Enable_SSO_On_All_ManagedApps = 1　にしておけば、マネージドアプリに対してSSOをしてくれるとのこと。これ使えば、かなりセットアップの短縮が図れる。

と思っておりましたが、全部が全部想定通りの動きではなく、Outlook、Teams、ToDo、Edgeはアカウント選択するだけでログイン可。Microsoft 365(Office)はメールアドレス入れれば自動的にログインして、OneDriveはパスワード入力が必要でした。何故アプリごとに動作が違うのか…

# バンドルID

https://support.apple.com/ja-jp/guide/deployment/depece748c41/web

https://techblog.syc.co.jp/blog/others/apple-mdm-bundleid-20210618/

|名称|appId|bundleId|
|---|---|---|
|Intune ポータル サイト|719171358|com.microsoft.CompanyPortal|
|Microsoft Authenticator|983156458|com.microsoft.azureauthenticator|
|Microsoft Edge: AI ブラウザ|1288723196|com.microsoft.msedge|
|Microsoft Outlook|951937596|com.microsoft.Office.Outlook|
|Microsoft Teams|1113153706|com.microsoft.skype.teams|
|Microsoft 365 (Office)|541164041|com.microsoft.officemobile|
|Microsoft Word|586447913|com.microsoft.Office.Word|
|Microsoft PowerPoint|586449534|com.microsoft.Office.Powerpoint|
|Microsoft OneDrive|477537958|com.microsoft.skydrive|
|Microsoft OneNote|410395246|com.microsoft.onenote|
|Microsoft To Do|1212616790|com.microsoft.to-do|
|Box for EMM|882085676|com.box.mdmios|
|F5 Access|1354638393|com.f5.access.ios|
|Google マップ|585027354|com.google.Maps|
|Yahoo!乗換案内|291676451|jp.co.yahoo.transit.app|
|Yahoo!ニュース|407906756|jp.co.yahoo.yjtrend01|

# Webクリップ

https://support.apple.com/ja-jp/guide/deployment/depbc7c7808/web#:~:text=Web%E3%82%AF%E3%83%AA%E3%83%83%E3%83%97%E3%82%A2%E3%82%A4%E3%82%B3%E3%83%B3%E3%81%AF%E3%80%81Retina,114%20%C3%97%20114%E3%83%94%E3%82%AF%E3%82%BB%E3%83%AB%E3%81%A7%E3%81%99%E3%80%82

https://qiita.com/shokolate/items/027abdec9fd74e186176

https://eeekore.com/2019/04/13/ms-office%E3%81%AEpowerpoint%E3%81%A7%E3%83%94%E3%82%AF%E3%82%BB%E3%83%AB%E3%82%B5%E3%82%A4%E3%82%BA%E7%94%BB%E5%83%8F%E3%82%92%E4%BD%9C%E3%82%8B%E6%96%B9%E6%B3%95/

https://sakura.monte-verita.biz/icon

WEBクリップの設定で、「このリンクを開くには Managed Browser が必要です」を「はい」にするとデバイス機能のホーム画面のレイアウトで、アイコン位置を指定しても反映されない。そのため、WEBクリップをManaged Browserから立ち上げたい場合は、ターゲット アプリケーション バンドル識別子に「com.microsoft.msedge」を指定すれば、Managed BrowserであるEdgeでWEBリンクを開くことができ、ホーム画面のレイアウトで位置の指定が可能になる。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/70042/ea3b669c-94d8-e45e-3d84-6d91ec222d80.png)

# フィルター

https://learn.microsoft.com/ja-jp/mem/intune/fundamentals/filters

フィルターを作成することで、構成プロファイルの適用先をiPhone、iPadで区別することができる。例えば、プロパティを「model(モデル)」、演算子を「Startwith」、値を「iPhone」にすれば、iPhoneだけに構成プロファイルを適用することが可能。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/70042/b5985178-573b-6ee2-1944-51da01e4b466.png)

プレビューを押すと、現在登録されているデバイスに対して、フィルターが適用された結果を確認できる