Microsoft Intune で iOS アプリ間のデータ転送を管理する方法

企業データを保護するために、管理しているアプリのみにファイル転送を制限します。 iOS アプリは、次の方法で管理できます。

  • アプリのアプリ保護ポリシーを構成して、職場または学校アカウントの組織データを保護します。これは、 ポリシー管理アプリと呼ばれます。 詳細については [Microsoft Intune に保護されているアプリ] を参照してください。

  • iOS デバイス管理を使用してアプリを展開および管理します。これには、モバイル デバイス管理 (MDM) ソリューションにデバイスを登録する必要があります。 展開するアプリには、 ポリシー管理アプリ または他の iOS 管理アプリを使用できます。

登録済み iOS デバイスの オープンイン管理 機能により、iOS 管理アプリ間のファイル転送を制限できます。 Open-In/Share フィルター値を使用してポリシー管理対象アプリに組織データを送信し、Intune を使用してポリシーを展開するアプリ保護ポリシーを使用して、Open-In 管理制限を設定します。 ユーザーが展開されたアプリをインストールすると、割り当てられたポリシーに基づいて設定した制限が適用されます。

オープンイン管理を使用して iOS アプリとデータを保護する

iOS のオープンイン管理機能でアプリ保護ポリシーを使用して、次の方法で企業データを保護します。

  • MDM ソリューションによって管理されていないデバイス:アプリ保護ポリシー設定を設定して、[開く] または [共有] 拡張機能を使用して他のアプリケーションとのデータ共有を制御できます。 これを行うには、[ 組織データを他のアプリに送信する] 設定を [Open-In/Share] フィルター値を使用してポリシーで管理されるアプリ に構成します。 Open-in/Share により、他のポリシー管理アプリのみがデータ転送を受け入れられるようになります。 関連情報については、「iOS/iPadOS および Android アプリのアプリ保護ポリシー、データ転送、iOS 共有拡張機能に関するページを参照してください。

  • MDM ソリューションによって管理されるデバイス: Intune またはサード パーティの MDM ソリューションに登録されているデバイスの場合、アプリ保護ポリシーを持つアプリと、MDM を使用して展開された他のマネージド iOS アプリとの間のデータ共有は、Intune アプリ保護ポリシーと iOS オープンイン管理機能によって制御されます。 MDM ソリューションを使用して展開するアプリが Intune アプリ保護ポリシーにも関連付けられるようにするには、次の「ユーザー UPN 設定を構成する」セクションで説明するようにユーザー UPN 設定を構成します。 他の ポリシー管理アプリ および iOS 管理アプリへのデータ転送を許可する方法を指定するには、[組織 のデータを他のアプリに送信 する] 設定を [OS 共有を使用してポリシー管理アプリ] に構成します。 アプリが他のアプリからデータを受信できるようにする方法を指定するには、[ 他のアプリからデータを受信する] を有効にし、希望するデータを受信するレベルを選択します。 アプリ データの受信と共有の詳細については、「 データ再配置の設定」を参照してください。

Microsoft Intune またはサード パーティの EMM のユーザー UPN 設定を構成する

iOS マネージド アプリにデータを転送するときに、送信ポリシーマネージド アプリに登録されているユーザー アカウントを識別するには、Intune またはサード パーティの EMM ソリューションによって管理されるデバイスでユーザー UPN 設定を構成する必要があります。 必要なアプリ構成設定の詳細については、「 デバイス管理の種類」を参照してください。 UPN 構成は、Intune から展開するアプリ保護ポリシーで動作します。

次の手順は、UPN 設定と結果として得られるユーザー エクスペリエンスを構成する方法の一般的なフローです。

  1. Microsoft Intune 管理センターで、iOS/iPadOS のアプリ保護ポリシーを作成して割り当てます。 会社の要件に従ってポリシー設定を構成し、このポリシーを使用する必要がある iOS アプリを選択します。

  2. 次の一般化された手順を使用して、Intune またはサード パーティの MDM ソリューションを通じて管理するアプリと電子メール プロファイルを展開します。 このエクスペリエンスは 、例 1 でもカバーされています。

  3. 次のアプリ構成設定を使用してアプリをマネージド デバイスに展開します。

    key = IntuneMAMUPN, value = username@company.com

    例: ['IntuneMAMUPN', 'janellecraig@contoso.com']

    注:

    Intune では、App Configuration ポリシーの登録の種類を [マネージド デバイス] に設定する必要があります。 さらに、アプリは Intune ポータル サイトからインストールするか (使用可能に設定されている場合)、必要に応じてデバイスにプッシュする必要があります。

    注:

    IntuneMAMUPN アプリの構成設定を、データを送信するターゲットのマネージド アプリに展開します。 受信側のアプリへのアプリ構成キーの追加は省略可能です。

    注:

    現在、同じデバイスに MDM 登録済みアカウントがある場合、アプリに別のユーザーで登録することはサポートされていません。

  4. Intune またはサード パーティの MDM プロバイダーを使用して、オープンイン管理ポリシーを登録済みデバイスに展開します。

例 1: Intune またはサード パーティの MDM コンソールでの管理エクスペリエンス

  1. Microsoft Intune 管理センターまたはサード パーティの MDM プロバイダーに移動します。 登録済みの iOS デバイスにアプリケーション構成設定を展開する管理センターのセクションに移動します。

  2. [アプリケーション構成] セクションで、iOS マネージド アプリにデータを転送するポリシー マネージド アプリ ごとに次の設定を入力します。 ただし、デバイス管理の種類に基づいて自動的に構成されるアプリは除きます。

    key = IntuneMAMUPN, value = username@company.com

    キーと値の正確な構文は、サードパーティの MDM プロバイダーによって異なる場合があります。 次の表は、サード パーティの MDM プロバイダーの例と、キーと値のペアに入力する必要がある正確な値を示しています。

    サードパーティの MDM プロバイダー 構成キー 値の種類 構成値
    Microsoft Intune IntuneMAMUPN 文字列 {{userprincipalname}}
    Microsoft Intune IntuneMAMOID 文字列 {{userid}}
    VMware AirWatch IntuneMAMUPN 文字列 {UserPrincipalName}
    MobileIron IntuneMAMUPN 文字列 ${userUPN} または ${userEmailAddress}
    Citrix Endpoint Management IntuneMAMUPN 文字列 ${user.userprincipalname}
    ManageEngine モバイルデバイス マネージャー IntuneMAMUPN 文字列 %upn%

注:

Outlook for iOS/iPadOS の場合、[構成デザイナーの使用] オプションを使用してマネージド デバイスの App Configuration Policy を展開し、[職場または学校アカウントのみを許可する] を有効にすると、構成キーの IntuneMAMUPN がポリシーのバックグラウンドで自動的に構成されます。 詳細については、「新しい Outlook for iOS および Android の App Configuration ポリシー エクスペリエンス – 一般的な App Configuration」の FAQ セクションをご覧ください。

例 2: エンドユーザー エクスペリエンス

OS 共有を使用したポリシー管理アプリから他のアプリケーションへの共有

  1. ユーザーは、登録済みの iOS デバイスで Microsoft OneDrive アプリを開き、職場アカウントにサインインします。 ユーザーが入力するアカウントは、Microsoft OneDrive アプリのアプリ構成設定で指定したアカウント UPN と一致する必要があります。

  2. サインイン後、管理者が構成したアプリ保護ポリシー設定が Microsoft OneDrive のユーザー アカウントに適用されます。 これには、[ 組織のデータを他のアプリに送信 する] 設定を [OS 共有を使用してポリシーで管理されるアプリ ] 値に構成することが含まれます。

  3. ユーザーは作業ファイルをプレビューし、Open-in to iOS マネージド アプリを介して共有を試みます。

  4. データ転送が成功し、データは iOS マネージド アプリの Open-in 管理 によって保護されます。 Intune アプリ保護ポリシーは、ポリシーで管理されているアプリではないアプリケーションには適用されません。

iOS マネージド アプリからポリシーマネージド アプリへの、受信組織データを含む共有

  1. ユーザーが、管理されたメール プロファイルを使用して、登録済みの iOS デバイスでネイティブ メールを開きます。

  2. ユーザーがネイティブ メールから Microsoft Word への作業ドキュメントの添付ファイルを開きます。

  3. Word アプリが起動すると、次の 2 つのいずれかのエクスペリエンスが発生します。

    1. 次の場合、データは Intune アプリ保護ポリシーによって保護されます。
      • ユーザーは、Microsoft Word アプリのアプリ構成設定で指定したアカウント UPN と一致する職場アカウントにサインインしています。
      • 管理者が構成したアプリ保護ポリシーの設定は、Microsoft Word のユーザー アカウントに適用されます。 これには、[ 他のアプリからデータを受信する] 設定を [受信 組織データを含むすべてのアプリ ] 値に構成することが含まれます。
      • データ転送が成功し、ドキュメントにアプリの職場 ID がタグ付けされます。 Intune アプリ保護ポリシーは、ドキュメントに対するユーザー アクションを保護します。
    2. 次の場合、データは Intune アプリの保護ポリシーによって保護されません。
      • ユーザーが職場アカウント にサインインしていません 。
      • ユーザーがサインインしていないため、管理者が構成した設定が Microsoft Word に適用されません。
      • データ転送は成功し、ドキュメントにはアプリ内の作業 ID がタグ付け されません 。 Intune アプリの保護ポリシーは、アクティブではないため、ドキュメントのユーザー アクションを保護しません。

    注:

    ユーザーは、Word で個人用アカウントを追加して使用できます。 ユーザーが作業コンテキスト外で Word を使用する場合、アプリ保護ポリシーは適用されません。

サード パーティ製 EMM のユーザー UPN 設定を検証する

ユーザー UPN 設定を構成した後、iOS アプリが Intune アプリ保護ポリシーを受信し、準拠する機能を検証します。

たとえば、[ アプリ PIN を要求する] ポリシー設定は簡単にテストできます。 ポリシー設定が [必須] の場合、ユーザーが会社のデータにアクセスする前に、PIN を設定または入力するためのプロンプトが表示されます。

まず、 アプリの保護ポリシーを作成して iOS アプリに割り当てます。 アプリ保護ポリシーをテストする方法の詳細については、「 アプリ保護ポリシーの検証」を参照してください。

関連項目

Intune アプリの保護ポリシーとは

  • Last updated on