モバイルでMicrosoft Defenderの動的プレビュー リングを構成する

  • 適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

動的プレビュー リングを使用すると、アプリの個別のプレビュー ビルドを配布することなく、今後のMicrosoft Defenderモバイル エクスペリエンスを評価できます。 既存の Microsoft Intune アプリ構成ポリシーで構成キーを設定すると、選択したユーザー グループに対してプレビュー機能を有効にし、組織の残りの部分ではMicrosoft Defender アプリの標準実稼働バージョンを引き続き実行できます。 この方法により、プレビュー テストが簡略化され、プレリリース モバイル アプリ ビルドを配布する管理作業が軽減されます。

ダイナミック プレビュー リングを使用する理由

多くの場合、組織は、新しいエクスペリエンスと機能を広範に展開する前に検証する必要があります。 従来、この検証では、アプリの個別のプレビュー ビルドを配布し、より多くの登録または配布プロセスを管理する必要があります。

ダイナミック プレビュー リングを使用すると、このエクスペリエンスが簡素化されます。 ポリシー構成を使用して、Microsoft Defender モバイル アプリの実稼働バージョンでプレビュー機能を直接有効にして、パイロット グループが組織全体に展開する前に新しい機能をテストできるようにします。

どのように機能するのか

  • モバイル デバイス管理 (MDM) とモバイル アプリ管理 (MAM) の両方のシナリオで、Android および iOS 用の既存の Intune アプリ構成ポリシーを使用します。
  • オプトイン キー ( DefenderPreview) を追加します。 値を 1 に設定して動的プレビューを有効にするか、 0 をオフにします。
  • ポリシーを使用して動的プレビューを有効にすると、スコープ内のユーザーは、別のプレビュー ビルドなしで、Microsoft Defender アプリの実稼働バージョンでプレビュー機能を受け取ります。
  • この構成は、他のポリシーのスコープを設定するのと同じ方法で、特定のユーザー グループにスコープを設定します。

Note

DefenderPreview値を0に設定するか、キーを削除すると、プレビュー機能ではなく、アプリが運用環境の機能に完全に戻ります。

Important

動的プレビューでは、一般公開前にプレビュー機能に早期にアクセスできます。 プレビュー機能は評価目的で提供され、既知または不明な問題、制限事項、不完全な機能が含まれている可能性があります。 他のプレビュー プログラムと同様に、プレビュー機能は運用環境での使用を目的とせず、一般公開前に変更される可能性があります。

プレビュー機能でのみ発生する問題のサポートおよび対応プロセスは、一般公開されている機能のプロセスとは異なる場合があります。 一般公開 (運用) 機能で問題が再現可能でない限り、標準インシデント管理 (ICM) サービス レベル アグリーメント (SLA) コミットメントは適用されない場合があります。

Requirements

ダイナミック プレビュー リングを使用するには:

  • Microsoft Defender for Endpointは、マネージド モバイル デバイスに展開する必要があります。
  • アプリ構成ポリシーを管理するには、Microsoft Intuneを使用する必要があります。
  • デプロイする前に、プレビュー検証に参加するユーザーまたはグループを特定する必要があります。

サポートされているプラットフォーム

動的プレビュー リングでは、Android と iOS がサポートされます。 構成は、Microsoft Intuneアプリ管理機能を使用して提供します。

Android で動的プレビュー リングを構成する

Android の DefenderPreview キーは、マネージド デバイス ポリシーまたはマネージド アプリ ポリシーを使用して構成します。

MDM を使用して Android で構成する

Note

ポリシーを作成する前に、管理対象の Google Play ストアからMicrosoft Defender アプリを追加して承認し、Intune に同期します。 管理対象の Google Play から Android アプリが同期されていない場合は、ターゲット アプリの一覧が空になり、「管理対象の Google Play ストアから Android アプリを追加していません」というメッセージが表示されます。展開手順については、「Microsoft Intuneを使用して Android にMicrosoft Defender for Endpointをデプロイする」を参照してください。

登録済みの Android デバイスで動的プレビューを有効にするには、 マネージド デバイス アプリ構成ポリシーを作成します。 完全な手順については、「 アプリ構成ポリシーの作成 」を参照してください (Intune ドキュメントの新しいタブで開きます)。 ポリシーを作成するときは、次の設定を使用します。

  • [基本 ] タブ: 次の設定を構成します。
    • [プラットフォーム]: [Android エンタープライズ] を選択します。
    • プロファイルの種類: 次のいずれかの値を選択します。
      • すべてのプロファイルの種類: サポートされているすべての登録の種類にポリシーを適用します。
      • フルマネージド、専用、および企業所有の仕事用プロファイル専用: 企業所有の個人利用可能 (COPE) デバイス、および企業所有のビジネス専用 (COBO) デバイスの場合。
      • 個人所有の仕事用プロファイルのみ: 私物デバイスの持ち込み（BYOD）デバイス向け。
    • ターゲット アプリ: [アプリの選択] を選択し、ウイルス対策Microsoft Defender検索して選択し、[OK] を選択します。
  • [設定] タブ: [構成設定] セクションで次の 設定を構成 します。
    1. 構成設定の形式: [ 構成デザイナーの使用] を選択し、[ 追加] を選択します。
    2. 表示されたポップアップで、検索ボックスを使用してDefenderプレビューを検索し、結果から [プレビュー] Defenderプレビューを選択し、[OK] を選択します。
    3. [設定] タブに戻り、[プレビュー] Defenderプレビュー エントリの [構成] の値をポイントし、[構成] の値を 1 に設定します (既定値は 0)。

ポリシーが適用されていることを確認するには、 DefenderPreview が存在し、ターゲット デバイスで 1 に設定されていることを確認します。

MAM を使用して Android で構成する

登録されていない Android デバイスで動的プレビューを有効にするには、 管理対象アプリ アプリ 構成ポリシーを作成します。 完全な手順については、「 管理対象アプリのアプリ構成ポリシーを追加する 」を参照してください (Intune ドキュメントの新しいタブで開きます)。 ポリシーを作成するときは、次の設定を使用します。

  • [基本 ] タブ: 次の設定を構成します。
    • ターゲット ポリシー:選択したアプリ が選択されていることを確認します。
    • パブリック アプリ: [パブリック アプリの選択] を選択し、[エンドポイント Android] Microsoft Defender検索して選択し、[選択] を選択します。
  • [設定] タブ: [全般構成設定] セクションで次の 設定を構成 します。
    • [名前]: 「 DefenderPreview」と入力します。
    • 値:「1」と入力します。

iOS で動的プレビュー リングを構成する

管理対象デバイス ポリシーまたはマネージド アプリ ポリシーを使用して、iOS の DefenderPreview キーを構成します。

MDM を使用して iOS で構成する

Note

ポリシーを作成する前に、Apple App Store から Intune にMicrosoft Defender アプリを追加して、ターゲット アプリの一覧に表示されるようにします。 iOS ストア アプリが Intune に追加されていない場合、ターゲット アプリの一覧は空になり、アプリを選択できません。 デプロイ手順については、「Microsoft Intuneを使用して iOS にMicrosoft Defender for Endpointをデプロイする」を参照してください。

登録済みの iOS デバイスで動的プレビューを有効にするには、 マネージド デバイス アプリ構成ポリシーを作成します。 完全な手順については、「 アプリ構成ポリシーの作成 」を参照してください (Intune ドキュメントの新しいタブで開きます)。 ポリシーを作成するときは、次の設定を使用します。

  • [基本 ] タブ: 次の設定を構成します。
    • プラットフォーム: [iOS/iPadOS] を選択します。
    • ターゲット アプリ: [アプリの選択] を選択し、[Microsoft Defender: セキュリティ] を見つけて選択し、[OK] を選択します。
  • [設定] タブ: 次の設定を構成します。
    1. 構成設定の形式: [ 構成デザイナーを使用する] を選択します。
    2. 表示されるセクションで、次の設定を構成します。
      • 構成キー: 「 DefenderPreview」と入力します。
      • 値の種類: 整数を選択します。
      • 構成値: 1を入力します。

ポリシーが適用されていることを確認するには、 DefenderPreview が存在し、ターゲット デバイスで 1 に設定されていることを確認します。

MAM を使用して iOS で構成する

登録されていない iOS デバイスで動的プレビューを有効にするには、 マネージド アプリ アプリ 構成ポリシーを作成します。 完全な手順については、「 管理対象アプリのアプリ構成ポリシーを追加する 」を参照してください (Intune ドキュメントの新しいタブで開きます)。 ポリシーを作成するときは、次の設定を使用します。

  • [基本 ] タブ: 次の設定を構成します。
    • ターゲット ポリシー:選択したアプリ が選択されていることを確認します。
    • パブリック アプリ: [パブリック アプリの選択] を選択し、エンドポイント iOS/iPadOS Microsoft Defender検索して選択し、[選択] を選択します。
  • [設定] タブ: [全般構成設定] セクションで次の 設定を構成 します。
    • [名前]: 「 DefenderPreview」と入力します。
    • 値:「1」と入力します。

エンドユーザーのエクスペリエンス

  • ユーザーは引き続き運用環境の Microsoft Defender アプリを使用します。
  • 動的プレビュー リングのスコープ内のデバイスは、ポリシー構成によってプレビュー機能を受け取ります。
  • 画面の上部にある黄色のバナーは、プレビュー機能がアクティブであり、非運用ビルドの動作と一致することを示します。
  • プレビュー機能は、一般公開前に変更される可能性があります。

Benefits

  • プレビュー テスト用に非運用環境ビルドを配布する必要がなくなります。
  • プライバシーの問題に対処する MDM 以外のシナリオで Android テスト用の個人用 Gmail ID を収集する必要がなくなります。
  • 既存の構成ポリシー ワークフローを使用してテストを高速化します。

Limitations

ダイナミック プレビュー リングを使用する場合は、次の制限事項を考慮してください。

  • 動的プレビュー リングでは、個々のプレビュー機能を個別に有効または無効にすることは現在サポートされていません。 プレビュー参加は、プレビュー対象ユーザー レベルで割り当てられます。
  • プレビュー機能はテストと評価を目的としており、一般公開前に変更される可能性があります。
  • Android では、Microsoft Tunnel 機能を使用している場合、動的プレビュー リングは機能しません。 動的プレビュー リングは、トンネルのみの顧客や Tunnel および Defender のお客様には適用されません。

プレビューで使用できる機能

動的プレビューで使用できる一連のプレビュー機能は、時間の経過と同時に変化します。 プレビュー機能は評価用に提供されており、一般公開前に変更される可能性があります。

関連するコンテンツ

  • Last updated on