割り当てフィルターを使用して、Microsoft Intune でアプリ、ポリシー、プロファイルを割り当てる

Microsoft Intune の割り当てフィルターを使用すると、作成したルールに基づいてポリシーを割り当てることができます。 割り当てフィルターを使用して、特定の OS バージョン、製造元、または所有権の種類 (個人または organization-owned) を持つデバイスを対象としてポリシー スコープを絞り込みます。 このターゲット機能を使用すると、適切なポリシーを適切なデバイスに自動的に適用できます。

割り当てフィルターは、次の場合に使用できます。

  • 管理対象デバイスである Intune に登録されているデバイス。

  • マネージド アプリである Intune によって管理されるアプリ。

    マネージド アプリは、モバイル アプリケーション管理 (MAM) シナリオで使用されます。 MAM には、Intune に登録されていないデバイス上のアプリの管理が含まれます。これは、個人所有のデバイスでは一般的です。 Intune の MAM の詳細については、「Microsoft Intune アプリ管理とは」を参照してください。

割り当てフィルターは、次のシナリオで使用します。

  • Windows デバイス制限ポリシーをマーケティング部門の企業デバイスのみに展開し、個人用デバイスを除外します。
  • iOS または iPadOS アプリを経理ユーザー グループの iPad デバイスのみに展開します。
  • Android 携帯電話のコンプライアンス ポリシーを社内のすべてのユーザーに対して展開し、携帯電話のコンプライアンス ポリシーの設定をサポートしていない Android の会議室デバイスを除外します。
  • 個人所有のデバイスでは、特定のアプリ製造元のアプリ構成ポリシー、または特定の OS バージョンを実行するアプリ保護ポリシーを展開します。

割り当てフィルターには、次の機能と利点があります。

  • Intune のポリシーとアプリをより柔軟に、よりきめ細かく割り当てることができます。
  • アプリ、ポリシー、プロファイルを割り当てるときに使用されます。 デバイス プロパティに基づいて管理対象デバイスを動的にターゲットにし、入力したアプリ プロパティに基づいて管理対象アプリをターゲットにします。
  • 入力した条件に基づいて、特定のグループ内のデバイスまたはアプリを含めるか除外できます。
  • デバイス プラットフォームやアプリケーションのバージョンなど、さまざまなプロパティに基づいて、デバイスまたはアプリのプロパティのクエリを作成できます。
  • "含める" モードまたは "除外する" モードで、複数のシナリオで使用および再利用できます。

この機能は、以下に適用されます。

  • 次のプラットフォーム上の管理対象デバイス:

    • Android デバイス管理者
    • Android Enterprise
    • Android (AOSP)
    • iOS/iPadOS
    • macOS
    • Windows

  • 次のプラットフォーム上のマネージド アプリ:

    • Android
    • iOS/iPadOS
    • Windows

この記事では、割り当てフィルターのアーキテクチャについて説明し、割り当てフィルターを作成、更新、および削除する方法を示します。

重要

Android デバイス管理者 (DA) 管理は非推奨となり、Google モバイル サービス (GMS) にアクセスできるデバイスでは使用できなくなりました。 現在 DA 管理を使用している場合は、別の Android 管理オプションに切り替えることをお勧めします。 サポートとヘルプのドキュメントは、GMS のない一部の Android 15 以前のデバイスで引き続き利用できます。 詳細については、「 GMS デバイスでの Android デバイス管理者のサポートの終了」を参照してください。

割り当てフィルターのしくみ

管理者が割り当てフィルターを作成し、Microsoft Intune のポリシーで割り当てフィルターを使用する方法を示すスクリーンショット。

アプリまたはデバイスにポリシーを適用する前に、割り当てフィルターは適用性を動的に評価します。 画像の概要を次に示します。

  1. アプリまたはデバイスのプロパティに基づいて、再利用可能な割り当てフィルターを作成します。 この例では、デバイス フィルターは iPhone XR デバイス用です。

  2. グループにポリシーを割り当てます。 割り当てでは、割り当てフィルターを包含モードまたは除外モードで追加します。 たとえば、iPhone XR デバイスを "含める" か、iPhone XR デバイスをポリシーから "除外" します。

  3. 割り当てフィルターは、デバイスの登録時、Intune サービスへのチェックイン時、またはその他のポリシー評価時に評価されます。

  4. 評価に基づいた割り当てフィルターの結果が表示されます。 たとえば、アプリまたはポリシーが適用される場合、または適用されない場合です。

割り当てフィルターと動的グループ

デバイス ターゲティングで割り当てフィルターと動的グループのどちらを使用するかを決定する場合は、次の点を考慮してください:

  • デバイスのプロパティ (OS、モデル、製造元、所有権、カテゴリ) に基づいて Intune ポリシーまたはアプリを対象とする場合は、割り当てフィルターを使用します。 フィルターは、チェックイン時に評価され、それ以上の評価遅延はありません。
  • ワークロード間のターゲット設定 (条件付きアクセス、ライセンス)、Autopilot プロファイルの割り当て、またはユーザーベースのグループ化が必要な場合は、動的グループを使用します。

多くの組織では、ワークロード間のシナリオ用の動的グループと、Intune 固有のデバイス ターゲティング用の割り当てフィルターの両方を使用しています。 使用可能なすべてのターゲティング方法のガイダンスについては、「Microsoft Intune で適切なターゲティング方法を選択する」を参照してください。

注:

割り当てフィルターはグループ メンバーシップの処理を必要としないので、ポリシーのターゲット設定は、グループのサイズ、ルールの複雑さ、メンバーシップの評価タイミングの影響を受けません。 グループとフィルターを操作する際のパフォーマンスに関する推奨事項については、「大規模な Microsoft Intune 環境でのグループ化、ターゲット設定、およびフィルター処理に関するパフォーマンスに関する推奨事項」を参照してください。

制限

割り当てフィルターを作成するときには、いくつかの一般的な制限事項があります。

  • 各テナントに最大 200 個の割り当てフィルターを指定できます。
  • 各割り当てフィルターは 3,072 文字に制限されています。
  • 管理対象デバイスの場合、デバイスは Intune に登録されている必要があります。
  • マネージド アプリの場合、割り当てフィルターはアプリ保護ポリシーとアプリ構成ポリシーに適用されます。 コンプライアンス プロファイルやデバイス構成プロファイルなど、他のポリシーには適用されません。

前提条件

フィルターを作成する

  1. Microsoft Intune 管理センターにサインインします。

  2. [テナント管理]>割り当てフィルター>[作成] を選択します。

    課題フィルターは、次で作成することもできます。

    • デバイス>デバイスを整理する>割り当てフィルター
    • アプリ>デバイスを整理する>割り当てフィルター

  3. [ 管理対象デバイス] または [管理対象アプリ] を選択します:

    Microsoft Intune 管理センターでフィルターを作成するときに、管理対象アプリまたは管理対象デバイスが選択されていることを示すスクリーンショット。

    管理対象デバイスは Intune に登録されているデバイスであり、通常は組織によって所有されることに注意してください。 マネージド アプリは、Intune に登録されていないデバイス用であり、通常はエンド ユーザーが所有します。

  4. [Basics]\(基本\) で次のプロパティを入力します。

    • フィルター名: 割り当てフィルターのわかりやすい名前を入力します。 課題フィルターに名前を付けて、後で簡単に識別できるようにします。 たとえば、Windows OS バージョン フィルターは適切なフィルター名です。

    • 説明: 割り当てフィルターの説明を入力します。 この設定は省略可能ですが、おすすめされています。

    • プラットフォーム: プラットフォームを選択します。 次のようなオプションがあります。

      • 管理対象デバイス:

        • Android デバイス管理者
        • Android Enterprise
        • Android (AOSP)
        • iOS/iPadOS
        • macOS
        • Windows 10 以降

      • マネージド アプリ:

        • Android
        • iOS/iPadOS
        • Windows

  5. [次へ] を選択します。

  6. [ルール] でルールを作成するには 2 つの方法があり、ルール ビルダーを使用するか、ルール構文を使用します。

    ルール ビルダー:

    • および/または: 式を追加した後、and または or オプションを使用して式に追加を行うことができます。

    • プロパティ: ルールのプロパティ (デバイスやオペレーティング システムの SKU など) を選択します。

    • 演算子: 一覧から演算子 ( equals や contains など) を選択します。

    • 値: 式に値を入力します。 たとえば、OS バージョンとして 10.0.18362 を、または製造元として Microsoft を入力します。

    • 式の追加: プロパティ、演算子、および値を追加した後、[式の追加] を選択します。

      Microsoft Intune のルール ビルダーを使用して式の割り当てフィルターを作成し、ポリシーに割り当てる方法を示すスクリーンショット。

      作成した式は、ルール構文エディターに自動的に追加されます。

    ルール構文:

    ルール構文エディターでルール式を手動で入力し、独自のルールを記述することもできます。 [規則の構文] で、[編集] を選択します。

    Microsoft Intune でルール ビルダーを使用するためにルール構文エディターを選択する方法を示すスクリーンショット。

    式ビルダーが開きます。 次のような式を手動で入力します (例: (device.osVersion -eq "10.0.18362") and (device.manufacturer -eq "Microsoft"):

    式ビルダーを使用して Microsoft Intune にルールの構文を入力する方法を示すスクリーンショット。

    独自の式を記述する方法の詳細については、「 割り当てフィルターを作成するときのデバイスとアプリのプロパティ、演算子、ルールの編集」を参照してください。

    [OK] を選択して式を保存します。

    ヒント

    • ルールを作成すると、システムはルールの構文が正しいかどうかを検証し、エラーを表示します。
    • 基本的なルール ビルダーでサポートされていない構文を入力すると、ルール ビルダーは無効になります。 たとえば、入れ子になったかっこを使用すると、基本的なルール ビルダーは無効になります。

  7. [デバイスのプレビュー] を選択します。 割り当てフィルター条件に一致する登録済みデバイスの一覧が表示されます。

    この一覧では、デバイス名、OS バージョン、デバイス モデル、デバイスの製造元などによってデバイスを検索することもできます。

    Microsoft Intune で割り当てフィルターを作成するときにデバイスを検索する方法を示すスクリーンショット。

    注:

    プレビュー中のプロパティの [デバイスのプレビュー ] を選択すると、 You cannot use Filter preview with experimental properties メッセージが表示されます。 プロパティをプレビューすることはできませんが、引き続き割り当てフィルターでプロパティを使用できます。

    Microsoft Intune の割り当てフィルター ルール構文で [プレビュー プロパティを使用してデバイスをプレビュー] をクリックすると、フィルター プレビュー メッセージを使用できないことを示すスクリーンショット。

  8. [次へ] を選択します。

  9. スコープ タグ (オプション) で、US-NC IT Team や JohnGlenn_ITDepartment など、特定の IT グループにプロファイルをフィルター処理するためのタグを割り当てます。 スコープ タグの詳細については、分散 IT に RBAC とスコープのタグを使用するに関するページを参照してください。

    [次へ] を選択します。

  10. [確認と作成] で、設定を確認します。 [作成] を選択すると、変更内容が保存されます。 割り当てフィルターが作成され、使用する準備ができました。 割り当てフィルターは、割り当てフィルターの一覧にも表示されます。

フィルターを使用する

割り当てフィルターが作成されると、アプリまたはポリシーを割り当てるときに使用できるようになります。

  1. Microsoft Intune 管理センターで、アプリ、コンプライアンス ポリシー、または構成プロファイルに移動します。 サポートされるワークロードの一覧については、「 割り当てフィルターの作成時にサポートされるワークロード」を参照してください。 既存のポリシーを選択するか、新しいポリシーを作成します。

    たとえば、[ デバイス>コンプライアンス] を選択し、既存のポリシーを選択します。 [プロパティ]>[割り当て]>[編集] を選択します。

    ポリシーまたはプロファイルを選択し、Microsoft Intune で割り当てを編集する方法を示すスクリーンショット。

  2. ユーザー グループまたはデバイス グループにポリシーを割り当てます。

  3. [フィルターの編集] を選択します。 次のようなオプションがあります。

    • [フィルターを適用しない]: フィルターを適用せず、すべての対象ユーザーまたはデバイスがアプリまたはポリシーを受け取ります。

    • フィルター処理されたデバイスを割り当てに含める: 割り当てフィルター条件に一致するデバイスは、アプリまたはポリシーを受信します。 割り当てフィルター条件に一致しないデバイスは、アプリまたはポリシーを受信しません。

      ポリシー プラットフォームに一致する割り当てフィルターの一覧が表示されます。

    • 割り当てでフィルター処理されたデバイスを除外する: 割り当てフィルター条件に一致するデバイスは、アプリまたはポリシーを受信しません。 割り当てフィルター条件に一致しないデバイスは、アプリまたはポリシーを受信します。

      ポリシー プラットフォームに一致する割り当てフィルターの一覧が表示されます。

  4. 既存の割り当てフィルターを選択します >を選択します。

    たとえば、[ フィルター処理されたデバイスを割り当てに含める] を選択し、割り当てフィルターを選択します。

    Microsoft Intune でポリシーを割り当てるときに割り当てフィルターを含める方法を示すスクリーンショット。

  5. 変更内容を保存するには、[確認と保存]>[保存] を選択します。

デバイスが Intune サービスにチェックインすると、割り当てフィルターで定義されたプロパティが評価され、アプリまたはポリシーを適用する必要があるかどうかが決定されます。

既存の課題フィルターをフィルター処理する

割り当てフィルターを作成したら、割り当てフィルターの既存の一覧をプラットフォームとプロファイルの種類 (管理対象デバイス または 管理対象アプリ) でフィルター処理できます。

  1. Microsoft Intune管理センターで、[テナント管理]> [割り当てフィルター] を選択します。 すべての割り当てフィルターの一覧が表示されます。

    [デバイス]>[デバイスの整理]>割り当てフィルター、または[アプリ>割り当てフィルター] に移動することもできます。

  2. [ フィルターの追加] を選択します。

    Microsoft Intune の既存の割り当てフィルター リストをフィルター処理するフィルターを追加する方法を示すスクリーンショット。

  3. リストは、[ フィルターの種類 ] または [プラットフォーム] でフィルター処理できます。

    Microsoft Intune のプラットフォームとプロファイルの種類で既存の割り当てフィルター リストをフィルター処理することを示すスクリーンショット。

  4. [ フィルターの種類>適用] を選択します。 次に、[ マネージド デバイス] または [マネージド アプリ>適用] を選択します。 割り当てフィルターの一覧は、選択に基づいてフィルター処理されます。

    Microsoft Intune の管理対象デバイス別に割り当てフィルターのフィルター処理された一覧を示すスクリーンショット。

  5. 別のフィルターを追加し、[プラットフォーム>適用] を選択します。 一覧からプラットフォーム (「Windows 10 以降>適用」など) を選択します。 割り当てフィルターの一覧は、選択に基づいてフィルター処理されます。

    Microsoft Intune のプラットフォーム別に割り当てフィルターのフィルターされた一覧を示すスクリーンショット。

    割り当てフィルターのフィルター処理された一覧と、Microsoft Intune で使用可能なすべてのプラットフォーム オプションを示すスクリーンショット。

課題を確認する

ポリシーに割り当てフィルターを割り当てると、割り当てフィルターを使用するすべてのポリシーを表示できます。

  1. Microsoft Intune管理センターで、[テナント管理]> [割り当てフィルター] を選択します。 すべての割り当てフィルターの一覧が表示されます。

    [デバイス]>[デバイスの整理]>割り当てフィルター、または[アプリ>割り当てフィルター] に移動することもできます。

  2. 確認する割り当てフィルターを選択します >[関連付けられた割り当て] タブ。

    このページには、割り当てフィルターを使用するすべてのアプリとポリシー、フィルターの割り当てを受け取るグループ、および割り当てフィルター モード ([含める] または [除外する]) が表示されます。

    Microsoft Intune の既存の割り当てフィルターに関連する割り当てタブを示すスクリーンショット。

既存のフィルターを変更する

割り当てフィルターを作成したら、このフィルターを変更または更新できます。

  1. Microsoft Intune管理センターで、[テナント管理]> [割り当てフィルター] を選択します。 すべての割り当てフィルターの一覧が表示されます。

    [デバイス]>[デバイスの整理]>割り当てフィルター、または [アプリ>割り当て] フィルターで割り当てフィルターを更新することもできます。

  2. 既存の割り当てフィルターを更新するには、変更する割り当てフィルターを選択します。 [規則]>[編集] を選択し、変更を行います。

    Microsoft Intune で既存の割り当てフィルターを変更または更新する方法を示すスクリーンショット。

  3. 変更内容を保存するには、[確認と保存]>[保存] を選択します。

フィルターを削除する

  1. Microsoft Intune管理センターで、[テナント管理]> [割り当てフィルター] を選択します。 すべての割り当てフィルターの一覧が表示されます。

    [デバイス]>[デバイスの整理]>[割り当てフィルター]、または [アプリ>割り当て] フィルターで割り当てフィルターを削除することもできます。

  2. 割り当てフィルターの横にある省略記号 (...) を選択し、[ 削除] を選択します。

    Microsoft Intune で割り当てフィルターを削除する方法を示すスクリーンショット。

    割り当てフィルターを削除するには、ポリシーの割り当てから割り当てフィルターを削除する必要があります。 それ以外の場合、割り当てフィルターを削除しようとすると、次のエラーが表示されます。

    Unable to delete assignment filter – An assignment filter is associated with existing assignments. Delete all the assignments for the filter and try again.

関連コンテンツ

  • Last updated on