Microsoft Intune の設定カタログを使用して、Microsoft 365 アプリの更新プログラム チャネルを設定する

管理者は、ユーザーが最新のセキュリティ更新プログラムやパフォーマンスの向上にアクセスできるように、Microsoft 365 Apps を常に最新の状態に保つ必要があります。 Intune では、設定カタログを使用して、更新チャネルの設定など、Windows デバイス上の Microsoft 365 アプリを更新します。

この記事では、設定カタログを使用して Microsoft 365 アプリの更新を管理する方法について説明します。 また、ポリシーが正常に適用されていることを確認するためのガイダンスも提供しており、トラブルシューティング時に役立ちます。

このシナリオでは、デバイス上の Microsoft 365 を更新する設定カタログ ポリシーを Intune に作成します。 設定カタログの詳細については、「Intune 設定カタログを使用して設定を構成する」を参照してください。

この機能は、以下に適用されます。

  • Windows
  • Microsoft 365

前提条件

ライセンス要件

これには、Microsoft Intune と Microsoft 365 サブスクリプションが必要です。 Intune ライセンスの詳細については、「Microsoft Intune ライセンス」を参照してください。

ロールの要件

設定カタログ ポリシーを構成するには、少なくとも、ポリシーおよびプロファイル マネージャー ロールを使用して Intune 管理センターにサインインします。 Intune の組み込みロールの詳細については、「Microsoft Intune を使用したロールベースのアクセス制御 (RBAC)」を参照してください。

デバイス構成の要件

Office アプリの Microsoft 365 Apps Automatic Updates を追加して有効にします。 グループ ポリシーまたは Intune Office 設定カタログ設定を使用して、自動更新を有効にすることができます。

Microsoft Intune の設定カタログで [Office 更新プログラムを有効にする] 設定を検索するスクリーンショット。

Microsoft Intune の設定カタログで構成されている [Office 更新プログラムを有効にする] 設定のスクリーンショット。

Intune 設定カタログで Microsoft 365 更新プログラム チャネルを設定する

Intune ポリシーを使用して、Microsoft 365 アプリの更新チャネルを設定します。 更新プログラム チャネルによって、Office が更新プログラムをチェックする頻度が決まります。

  1. 設定カタログ ポリシーで、[更新チャネル] を検索して選択します。 設定ピッカーを閉じます。

    Microsoft Intune 設定カタログに Office Update チャネル設定を追加するスクリーンショット。

  2. 更新チャネルを [有効] に設定し、チャネル名を選択します。 たとえば、 Semi-Annual Enterprise Channelを選択します。

    Office Update チャネル設定を有効にし、Microsoft Intune 設定カタログでチャネルを選択するスクリーンショット。

    ヒント

    • より頻繁に更新することをお勧めします。 半期は、単に例として使用されています。
    • さまざまな更新チャネルの詳細については、「Microsoft 365 Apps の更新チャネルの概要」を参照してください。
  3. ポリシーの準備ができたら、Windows クライアント デバイスに ポリシーを割り当て ます。 ポリシーをより早くテストするために、ポリシーを同期することもできます。

Intune のレジストリ キーを確認する

ポリシーを割り当て、デバイスが同期されたら、Intune ポリシーが適用されていることを確認できます。

  1. デバイスで、レジストリ エディター アプリを開きます。

  2. Intune ポリシー パス: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\Providers\<Provider ID>\default\Device\office16v2~Policy~L_MicrosoftOfficemachine~L_Updates にアクセスします。

    レジストリ キーの <Provider ID> が変更されます。 デバイスのプロバイダー ID を検索するには、レジストリ エディター アプリを開き、Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\AdmxInstalled にアクセスします。 プロバイダー ID が表示されます。

    ポリシーが適用されると、次のレジストリ キーが表示されます。

    • L_UpdatePath

    次の例を見ると、L_UpdatePath<enabled/><data id="L_UpdatePathID" value="http://officecdn.microsoft.com/pr/7ffbc6bf-bc32-4f92-8982-f9dd17fd3114" /> のような値が含まれていることがわかります。 この値は、更新チャネルが次の図のように設定されていることを意味します。

    Microsoft Office 用レジストリ エディターのL_UpdatePathレジストリ キー値のスクリーンショット。

    ヒント

    Configuration Manager を使用した Microsoft 365 Apps の管理に関するページには、値と説明が示されています。 レジストリ値は、選択した配布チャネルに基づきます。

    • 現在のチャネル - value=http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60
    • 現在のチャネル (プレビュー) - value=http://officecdn.microsoft.com/pr/64256afe-f5d9-4f86-8936-8840a6a4f5be
    • 月次エンタープライズ チャネル - value=http://officecdn.microsoft.com/pr/55336b82-a18d-4dd6-b5f6-9e5095c314a6
    • Semi-Annual エンタープライズ チャネル - value=http://officecdn.microsoft.com/pr/7ffbc6bf-bc32-4f92-8982-f9dd17fd3114
    • Semi-Annual エンタープライズ チャネル (プレビュー) - value=http://officecdn.microsoft.com/pr/b8f9b850-328d-4355-9145-c59439a0c4cf
    • Beta - value=http://officecdn.microsoft.com/pr/5440fd1f-7ecb-4221-8110-145efaa6372f

この時点で、Intune ポリシーがデバイスに正常に適用されます。

Office のレジストリ キーを確認する

  1. デバイスで、レジストリ エディター アプリを開きます。

  2. Office ポリシー パス: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration にアクセスします。

    次のレジストリ キーが表示されます。

    • UpdateChannel: 構成された設定に応じて変化する動的キー。
    • CDNBaseUrl: Microsoft 365 をデバイスにインストールするときに設定します。
  3. UpdateChannel 値を確認します。 この値は、Office が更新される頻度を示します。 Configuration Manager を使用した Microsoft 365 アプリの管理に関するページには、その値とその設定値が示されています。

    次の例を見ると、UpdateChannel最新機能提供チャネル (月次) である http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60 に設定されていることがわかります。

    レジストリ エディターの Office UpdateChannel レジストリ キー値のスクリーンショット。

    この例は、レジストリ設定が半期ではなく月単位に設定されているため、ポリシーがまだ適用されていないことを意味します。

このレジストリ キーは、タスク スケジューラ>Office 自動 Updates 2.0 が実行されたとき、またはユーザーがデバイスにサインインしたときに更新されます。 確認するには、タスク スケジューラ アプリ>Microsoft>Office>Office Automatic Updates 2.0 タスク >トリガー) を開きます。 トリガーによっては、 UpdateChannel レジストリ キーが更新されるまでに少なくとも 1 日以上かかる場合があります。

デバイスで Office の自動更新を実行する

ポリシーをテストするには、デバイスにポリシー設定を強制します。 次の手順でレジストリを更新します。 いつもと同様に、レジストリを更新するときは慎重に行います。

  1. レジストリ キーをクリアします。

    1. Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Updatesに移動します。
    2. UpdateDetectionLastRunTime キーをダブルクリック>値データを削除します >OK。
  2. Office 自動更新タスクを実行します。

    1. デバイスでタスク スケジューラ アプリを開きます。

    2. [タスク スケジューラ ライブラリ]>[Microsoft]>[Office] を展開します。

    3. [Office Automatic Updates 2.0]>[実行] を選択します。

      タスク スケジューラで Office Automatic Updates 2.0 タスクを実行しているスクリーンショット。

      タスクが完了するのを待ちます。これには数分かかることがあります。

  3. レジストリ エディター アプリで、Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration にアクセスします。 UpdateChannel 値を確認します。

    ポリシーに設定されている値で更新される必要があります。 この例では、値は http://officecdn.microsoft.com/pr/7ffbc6bf-bc32-4f92-8982-f9dd17fd3114 に設定される必要があります。

この時点で、デバイスで Office 更新プログラム チャネルが正常に変更されています。 この更新プログラムを受信して状態を確認するユーザーに対して、Microsoft 365 アプリを開くことができます。

Office の同期を強制してアカウント情報を更新する

さらに多くを行う場合は、Office で最新バージョンの更新プログラムを取得するように強制できます。 次の手順は、確認として、またはデバイスがそのチャネルから最新バージョンの更新プログラムを迅速に取得する必要がある場合にのみ実行してください。 それ以外の場合は、Office でジョブを実行させ、自動的に更新します。

手順 1: Office のバージョンを強制的に更新する

  1. 選択した更新プログラム チャネルをサポートしている Office のバージョンを確認します。 「Microsoft 365 アプリの更新履歴」には、さまざまな更新チャネルをサポートするビルド番号が一覧表示されています。

  2. 設定カタログ ポリシーで、[ ターゲット バージョン ] 設定を検索し、設定ピッカーを閉じます。

    Microsoft Intune 設定カタログ ポリシーでターゲット バージョン設定を検索するスクリーンショット。

  3. 必要なバージョンを入力します。 [ターゲット バージョン] 設定は、次の設定のようになります。

    Microsoft Intune 設定カタログで構成されているターゲット バージョン設定のスクリーンショット。

重要

  • 必ずポリシーを割り当ててください。
  • 既存のポリシーを変更すると、変更は、割り当てられているすべてのユーザーに影響します。
  • この機能をテストする場合は、テスト ポリシーを作成し、ユーザーのテスト グループにポリシーを割り当てます。

手順 2: Office のバージョンを確認する

すべてのユーザーに展開する前にポリシーをテストするには、次の手順を使用します。

  1. レジストリ エディター アプリで、Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\Providers\<Provider ID>\default\Device\office16~Policy~L_MicrosoftOfficemachine~L_Updates にアクセスします。

  2. L_UpdateTargetVersion 値を確認します。 ポリシーが適用されると、値は入力したバージョン ( <enabled /><data id="L_UpdateTargetVersionID" value="16.0.19127.20082" /> など) に設定されます。

    この時点で、Intune ポリシーがデバイスに正常に適用されます。

  3. 次に、Office を強制的に更新します。 Excel などの Office アプリを開きます。 今すぐ更新することを選択します ([ アカウント ] メニューで)。

    更新には数分かかります。 Office が、入力したバージョンを取得しようとしていることを確認できます。

    1. デバイスで、C:\Program Files (x86)\Microsoft Office\Updates\Detection\Version にアクセスします。

    2. VersionDescriptor.xml ファイルを開き、<Version> セクションに移動します。 利用可能なバージョンは、Intune ポリシーで入力したものと同じバージョンである必要があります。次に例を示します。

      Office 用の VersionDescriptor XML ファイルのバージョン セクションのスクリーンショット。

  4. 更新プログラムがインストールされると、Office アプリに新しいバージョンが表示されます ( たとえば、[アカウント ] メニューに)。