Intune + OCT(xml) で Office アプリ を展開する

# はじめに
Intune を使って、Windows デバイスに Microsoft 365 や Office 2019 / 2021 等 を展開する手順です。
この記事では、以下の公開情報のうち、**XML データを使って** 展開する手順を 画面キャプチャ付きで紹介しています。

https://learn.microsoft.com/ja-jp/mem/intune/apps/apps-add-office365?wt.mc_id=mvp_407731

XML ではなく 構成デザイナー を使って展開する場合は、以下の記事を参照してください。

https://qiita.com/carol0226/items/d75517263a97a2a998db

# OCT について
OCT とは、Office カスタマイズツール の略です。
OCT を使うと、Office を展開するための構成を XML ファイル化しておき、これを Intune や Office 展開ツールを使って、自動展開することが可能になります。

以下に、私が実際に OCT を使って作成した XML ファイルのサンプルを用意してありますので、この XML ファイルを Intune を使って展開していきます。あらかじめ 以下のサイトの手順を使って XML ファイルを作成しておいてください。

https://qiita.com/carol0226/items/240923f4fe696fec0569

https://qiita.com/carol0226/items/6c278660ae329e2b3708

# 1. 展開手順
0. Intune 管理センター に グローバル管理者 でサインインします。
https://intune.microsoft.com
　<br>
0. 左ペイン「アプリ」を選び、プラットファーム別の「Windows」を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/6d7b8438-368a-f1d3-1253-2fbb9a2171eb.png)
　<br>
0. 「追加」ボタンを押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/6a38f4a8-09e1-0566-55b5-80fe07b88e46.png)
　<br>
0. アプリの種類で「Microsoft 365 アプリ - Windows 10 以降」を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b72aa08c-30d6-5ae7-beff-49ae9c38fbb1.png)
　<br>
0. 以下の画面になったことを確認し「選択」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/c35677ce-6546-8209-e677-242e18dc0e94.png)
　<br>
0. 「アプリスイートの情報」タブでは、特に修正することはないので「次へ」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/630d0b72-c1bd-b05b-3ab7-3e528f674bb6.png)
　<br>
0. 「アプリスイートの構成」タブでは、構成設定の形式で「XML データを入力する」を選択することで、下図の画面が表示されます。
緑枠 の箇所に、OCT で作成した XML ファイル を貼り付けて **XML の検証** を押すと、右上の通知（紫下線）が表示されます。問題ないことが確認できたら **次へ** を押して進みます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/9c707805-8641-665d-dfd8-df83cd56151a.png)

8．「割り当て」タブでは、「必須」「登録済みデバイスで使用可能」「アンインストール」の選択肢がありますが、ひとまず 本手順では「必須」で「すべてのデバイス」を割り当ててみます。
※割り当て方法によって、インストールのされ方に違いがありますが、詳細は ２章 で説明しています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/8c616db8-988e-5634-bb8e-350ee0f2cddd.png)

9．「確認と作成」タブで設定値を確認して「作成」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/812b583f-585c-0adf-d76d-c53049469f93.png)

10．以下の通知が表示されれば OK です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/354a0cc4-e84d-ccb5-c5da-8b68adcaa613.png)

11．「Windows のアプリ」の一覧で、以下のように表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/dce94e57-d724-becf-ecd6-b8b6845f7224.png)

# 2. 割り当て方法による、インストールの違い

## ① 強制的にインストールする場合
「必須」を使って割り当てを実施します。
下図の場合は、「すべてのユーザー」に割り当てた場合です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/f4c6e44c-c99c-12c9-0872-6f6580e61728.png)

任意のデバイス を選択したあと「管理対象のアプリ」を選ぶと、デバイスごとに アプリのインストール状態を確認できます。この設定で割り当てた場合は「インストール待機中の状態」となっています。
インストールが実施されると「インストール済み」になります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/86531391-d7ed-c648-6e88-ecdd881e4284.png)

PC 側で、何も操作をせずに待った場合は、24時間程度で展開されるとの説明があります。
https://learn.microsoft.com/ja-jp/mem/intune/apps/apps-add?wt.mc_id=mvp_407731#installing-updating-or-removing-required-apps

すぐにテストしたい場合は、Intune ポリシー を同期させたあと、PC を再起動すると、4～5分くらいで、Office アプリ (Word , Excel , Outlook , Teams 等) が導入されていることを確認できました。
※光ファイバーのインターネット環境下で検証しました。モバイル WiFi などの場合は、もっと時間が掛かる可能性があります。従量課金のネットワークだと判定されると いくら待ってもインストールされないかもしれません。注意しましょう。

同期の実施方法は、以下を参照してください。

https://learn.microsoft.com/ja-jp/mem/intune/user-help/sync-your-device-manually-windows?wt.mc_id=mvp_407731#sync-from-settings-app-windows-10-or-later

## ② ユーザーが任意でアプリを選んでインストールする場合
「登録済みデバイスで使用可能」を使って割り当てを実施します。
下図の場合は、「すべてのユーザー」に割り当てた場合です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/4de09ce9-5cb2-675d-9e31-5417747c4196.png)

「管理対象のアプリ」で確認すると、この設定で割り当てた場合は「インストール可能」になっています。
インストールが実施されると「インストール済み」になります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/a04fead9-c6c8-f5d4-cec8-805c94d069ba.png)

ユーザーが アプリを選んで導入するためには、Intune ポータルサイト アプリ を導入しておく必要があります。

**ポータルサイト アプリ を 手動でインストールする方法**

https://learn.microsoft.com/ja-jp/mem/intune/apps/store-apps-company-portal-app?wt.mc_id=mvp_407731

**ポータルサイト アプリ を Intune で展開する方法**

https://qiita.com/carol0226/items/bf8261d0bc6fef32bdcf

スタートボタンを押して「ポータル サイト」を起動します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/101fcac4-49af-3086-4448-196d943e05b1.png)

「ポータルサイト アプリ」を 起動すると、以下のように「登録済みデバイスで使用可能」で割り当てたアプリが表示されるため、ここから選んでインストールが行えます。
なお、この画面に表示されるまでは Intune 管理センターで アプリ を割り当ててから タイムラグがある様子です。10分くらい待つと表示されている印象です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/c3dc3a39-3e8d-3491-ff0a-aa1bd11da7da.png)
※上図の場合は、「Microsoft 365 for Apps」と「Remote Desktop」の２つのアプリで、「ポータルサイトでおすすめアプリとして表示する」を ON にしました。
「WebEX」と「Whiteboard」は、OFF にしています。
アイコンを設定した方が見栄えが良いですが、手抜きしてます。

アプリを選べば、以下の画面になるため「インストール」ボタンから導入できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/5454a58b-75e8-5474-4754-ac9014a3f663.png)

以下のような感じで、導入されていきます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/532adc68-255c-f503-73b0-e2f07f19c98d.png)

# Intune アプリ展開 Tips あれこれ
Inune の アプリ展開 は、ハマりどころが満載です。
それらの考え方を私なりに解析してまとめた内容になっています。
ぜひ、一読しておくことをお勧めします。損はさせません。

https://qiita.com/carol0226/items/df5a2a8e647a06564576

# 参考情報①：もう一つの構成設定形式について
構成設定の形式は「XML データを入力する」のほかに「構成デザイナー」という選択肢があります。

こちらは、OCT を使うことなく Intune の設定画面で Office 展開の構成を設定することができます。
扱いやすいですが、OCT ほど詳細なカスタマイズはできません。

以下の記事で説明しています。

https://qiita.com/carol0226/items/d75517263a97a2a998db

# 参考情報②：正規の場所以外からインストールする
正規の場所（Office CDN）以外の場所にある資材から展開させたい場合は、以下の方法を使うことができます。
別途 IIS を用意して、xml の内容をカスタマイズすることで、実現できます。

https://qiita.com/carol0226/items/2d140c7eb645e74ca2ae