Microsoft Intune の新機能

週ごとの Microsoft Intune の新機能について説明します。

また読むことができます:

• 重要な通知
• 新機能アーカイブの過去のリリース
• Intune サービス更新プログラムのリリース方法に関する情報

RSS を使用して、このページが更新されたときに通知を受け取ることができます。 詳細については、「ドキュメントの 使い方」を参照してください。

2026 年 8 月 25 日の週 (サービス リリース 2608)

高度な機能 (以前の "Microsoft Intune Suite")

Windows デバイス用の無人リモート ヘルプ セッション

Microsoft Intune は、物理 Windows デバイスで無人リモート ヘルプ セッションをサポートするようになりました。 承認されたヘルプデスク エージェントは、ユーザーがその場に立ったりアクションを実行したりすることなく、自分の資格情報を使用してリモート デバイスにサインインできます。 ヘルパーは、デバイスを表示および制御して、問題のトラブルシューティングを行い、サポート タスクをリモートで完了させることができます。

詳細については、「リモート ヘルプの計画」を参照してください。

アプリ管理

新しく利用可能になった Intune 用の保護されているアプリ

次の保護されたアプリを Microsoft Intune で使用できるようになりました。

• Notion by Notion Labs
• Superhuman Labs による Superhuman Mail
• Calven by Calven Pty Limited
• Heijmans by Heijmans
• Ginger Labs, Inc. (iOS) による注目度
• Ben for Intune by Thanks Ben Ltd
• SDP - オンプレミス |Zoho Corporation による Intune

保護されているアプリの詳細については、「保護されている Microsoft Intune アプリ」を参照してください。

Apple の一括購入プログラム アプリの宣言型デバイス管理

Microsoft Intune では、iOS/iPadOS 17.2 以降および macOS 26 以降を実行しているデバイス上の必要なボリューム購入プログラム (VPP) アプリに対して Apple 宣言型デバイス管理 (DDM) がサポートされるようになりました。 新しいVPPトークンをアップロードするときに管理タイプをDDMに変更することで、Appleのポリシーベースモデルを使用してアプリを展開および設定できるため、配信効率が向上し、リアルタイムのアプリステータスが提供され、アプリの自動更新などの新しいアプリごとの設定が追加されます。

デバイス構成

企業の Android デバイスの画面タイムアウトを構成する

Microsoft Intune では、Android Enterprise 設定カタログの画面タイムアウト設定がサポートされるようになりました。画面がオフになるまでの秒数を指定できるようになりました。 [デバイス]>[デバイスの管理]>[構成]>>[新しいポリシー]>Android Enterprise>Settings カタログで構成します。 この値は [ 画面をロックする時刻 ] 以下に保つ必要があります。Android 9 以降のフル マネージド専用デバイス、Android 15 以降の企業所有の仕事用プロファイル デバイスに適用されます。

Android Enterprise デバイスでデバイスと仕事用プロファイルのパスワードを分離する

Microsoft Intune では、Android Enterprise 設定カタログの [デバイスと仕事用プロファイルのロックをブロックする] 設定がサポートされるようになりました。これにより、共有のロックではなく、デバイスと仕事用プロファイルに個別のロックが必要になります。 仕事用プロファイルのパスワード要件を構成した後、 True に設定します。 既定値は False で、共通ロックが許可されます。 この設定は Android 9 以降をサポートします。

Android 仕事用プロファイルをオフにできる期間を制限する

Microsoft Intune では、Android Enterprise 設定カタログの [仕事用プロファイルをオフにする日数] 設定がサポートされたため、仕事用プロファイルをオフにする時間を制限できます。 最大日数 (最小 3 日) を入力するか、制限を無効にするには 0 を入力します。 文書化された上限はないため、organization のニーズに柔軟に対応できます。

設定カタログ ポリシーを使用してデバイス ワイプ中に eSIM を削除する

Microsoft Intune では、Android Enterprise 設定カタログの [デバイスのワイプ中にすべての eSIM を削除する] 設定がサポートされるようになりました。 ポリシーの適用中に企業所有のデバイスがワイプされたときにすべての eSIM の削除を要求するには、 True に設定します。 既定値である False では、削除は要求されませんが、オペレーティング システムは必要に応じて eSIM を削除する可能性があります。 この設定は Android 15 以降をサポートします。

Apple 設定カタログの新しい更新

Microsoft Intune では、OS 27 ベータ版でのテスト用の新しい設定カタログ オプションがサポートされるようになりました。このオプションには、iOS/iPadOS および macOS 用のアプリ設定、Web コンテンツ フィルター、Siri 設定などの宣言型デバイス管理領域が含まれます。 [デバイス]>[デバイスの管理]>[構成]>[作成]>新しいポリシー>iOS/iPadOS または macOS>Settings カタログで構成します。 これにより、一般公開に先立って、今後の Apple 管理コントロールをテストできます。

詳細については、「 設定カタログを使用したポリシーの作成」を参照してください。

充電中も Android デバイスの画面をオンのままにする

Microsoft Intune には、充電中もフル マネージドの専用 Android デバイス画面を表示するための設定カタログ オプションが追加されました。 1 つ以上のモード ( AC、 USB、または ワイヤレス ) を選択して、画面が表示されたままにしておくタイミングを制御します。 AC および USB は Android 6.0 以降をサポートします。ワイヤレス充電には、Android 8.1 以降が必要です。 デフォルトではモードは選択されていません。

Windows の新しいポリシー設定

Microsoft Intune には、いくつかの管理用テンプレートの更新を通じて、新しい Windows 設定カタログ オプションが含まれるようになりました。 ハイライトには、[Internet エクスプローラー] セキュリティ ゾーンの保護モード制御を有効にする、Edge 150 テンプレート更新による新しい Microsoft Edge ポリシー、対話型ログオンの [スマート カードが存在しない場合にリモート デスクトップ サービス セッションを切断する] オプションが含まれます。 Microsoft Office テンプレートにも新しい設定が追加されました。 Windows 設定カタログ プロファイルを作成して構成します。

デバイスの登録

登録時に新しい Apple セットアップ アシスタント ウィンドウをスキップする

Microsoft Intune には、Apple OS 27 セットアップ アシスタント、液体ガラスのキー、および自動デバイス登録プロファイルのアクセシビリティ外観のスキップ キーが含まれるようになりました。 これらのウィンドウを非表示にしてセットアップの操作を減らし、サポートされている iPhone、iPad、および Mac デバイスでより一貫した登録エクスペリエンスを提供できます。

デバイス管理

Intune 管理センターの新しい単一デバイス ページ

新しい [単一デバイス] ページは、すべての顧客に対して既定でオンになっています。 [ 新しいデバイス ビューのプレビュー ] トグルを使用してオフにし、元のデバイス ページに戻ることができます。

Intune 管理センターで、[デバイス>すべてのデバイス] に移動してデバイスを選択すると、デバイスのプロパティ、デバイスのアクティビティ、ツール、レポートなど、デバイス固有の情報が表示されます。

新しい単一デバイス ビューで一般的なデバイス情報とアクションを検索する場所:

• 管理名、プライマリ ユーザー、またはデバイス カテゴリを変更します。[デバイス] >すべてのデバイス> に移動し、デバイスを選択します >プロパティ>編集。
• ハードウェアとオペレーティング システムの情報を表示する: [ デバイス>すべてのデバイス> ] に移動し、デバイス >デバイスの詳細] を選択します。 [デバイスの詳細] タブは、以前は [ハードウェア] と呼ばれていました。
• デバイス操作を実行する: [デバイス>すべてのデバイス] に移動し、デバイスを選択します。 一部のアクションは、デバイスのコマンド バーの [ リモート アクション]、[セキュリティ ]、 および [データの削除 ] メニューに整理されています。 利用可能な操作は、デバイス プラットフォーム、管理の種類、所有権、アクセス許可、サポートされている機能によって異なります。
• デバイス アクションの状態を表示する: [デバイス>すべてのデバイス> ] に移動し、デバイスを選択します >デバイス アクションの状態。
• 修復の状態を表示する: [デバイス>すべてのデバイス>] に移動し、デバイス >ツール>修復を選択します。
• スコープ タグの表示: [デバイス] >すべてのデバイス> に移動し、デバイス >プロパティ] を選択します。

元のデバイス ページに戻ります。

元のデバイス ページを使用する場合は、新しいエクスペリエンスをオフにすることができます。

1. Intune 管理センターで、[デバイス>すべてのデバイス] に移動します。
2. [ 新しいデバイス ビューのプレビュー ] トグルを [オフ] に切り替えます。

割り当てフィルターのオペレーティング システムのバージョン プロパティが一般公開されました

割り当てフィルターの operatingSystemVersion プロパティは、管理対象デバイスと管理対象アプリで一般公開されました。 このプロパティを使用して、特定の OS バージョンまたはビルド範囲を実行しているデバイスにアプリとポリシーの割り当てを範囲指定するフィルター規則を作成します。 たとえば、広範にロールアウトする前に新しいビルドで構成をパイロットしたり、まだ更新されていないデバイスを除外したりする割り当てフィルターを作成します。

ルール エディターまたはルール構文テキスト ボックスを使用してルールを構築でき、他のフィルター プロパティで同じ演算子を使用できます。 既存の割り当ては変更なしで引き続き機能します。

詳細については、以下を参照してください:

• 割り当てフィルターを使用して、アプリ、ポリシー、プロファイルを割り当てる
• 割り当てフィルターを作成する際のアプリとデバイスのプロパティ、演算子、ルールの編集

監視対象 Apple デバイスから拡張診断ログを収集する

Microsoft Intune は、互換性のある OS リリースを実行している、サポートされている監視ありデバイスで、Apple の拡張ログ デバイス操作をサポートするようになりました。 管理者は、AppleCare が提供するトークンを使用して AppleCare 診断ログ収集セッションを開始し、宣言型デバイス管理を通じてデバイスから報告されたステータスを監視できるため、デバイス ユーザーと手動でログ収集を調整する必要性が軽減されます。

企業所有の Android デバイスの拡張 SIM インベントリを表示する

Microsoft Intune には、EID、複数の ICCID、アクティブ化状態など、企業所有の Android Enterprise デバイスの拡張 SIM インベントリが表示されるようになりました。 [デバイス] >すべてのデバイス> でこれらの詳細を表示し、デバイス >ハードウェアを選択し、報告された ICCID を使用して、削除アクションに適した eSIM を識別します。 EID レポートには、Android 13 以降が必要です。インベントリをフルにするには、Android 15 以降が必要です。

企業所有の Android デバイスで eSIM をアクティブ化する

Microsoft Intune では、Android 15 以降を実行している企業所有の Android Enterprise デバイスに対して、単一デバイスの eSIM アクティブ化がサポートされるようになりました。 [新しいデバイスのプレビュー] ビューをオンにし、デバイスを選択してから、[eSIM のアクティブ化] を選択して、キャリア ライセンス認証コードを入力します。 Intune は、報告された eSIM スロット容量に基づいて最初にブロックせずに要求を送信し、Google から返されたエラーを表示します。 個人所有の仕事用プロファイル デバイスはサポートされていません。

企業所有の Android デバイスから個々の eSIM を削除する

Microsoft Intune では、企業所有の Android Enterprise デバイスから 1 つの eSIM を消去せずに削除できるようになりました。 [新しいデバイスのプレビュー] ビューをオンにし、デバイスを選択し、デバイス インベントリから eSIM の ICCID をコピーし、[eSIM の削除] を選択して ICCID を入力します。 このアクションは、Android 15 以降のフル マネージド デバイスと専用デバイス、および Android 17 以降の仕事用プロファイル デバイスをサポートします。

企業所有の Android デバイスをワイプするときに eSIM を削除するかどうかを選択する

Microsoft Intune では、企業所有の Android Enterprise デバイスをワイプするときに、eSIM を保持するか削除するかを選択できるようになりました。 [新しいデバイス ビューのプレビュー] をオンにし、デバイスを選択して、[ワイプ] を選択します。 デフォルトでは、ワイプによって eSIM が保持されます。eSIM 削除オプションは、ワイプで削除する場合にのみ選択してください。 個人所有の仕事用プロファイル デバイスはサポートされていません。

Android Enterprise の個人所有デバイスのデバイス インベントリ

Microsoft Intune では、Android Management API によって管理される仕事用プロファイルを持つ、個人所有の Android Enterprise デバイスのデバイス インベントリがサポートされるようになりました。 これらのデバイスは、デバイスのインベントリ ページからリソース エクスプローラーで企業所有のデバイスと一緒に表示し、マルチデバイス クエリでクエリを実行します。 在庫データは、企業所有データのサブセットです。IMEI、ICCID、MAC アドレスなどのプロパティは使用できません。 これにより、企業環境とBYOD環境が混在する全体で、より一貫した分析が可能になります。

デバイスのセキュリティ

Linux 用の Microsoft Defender ウイルス対策テンプレートの監査モード

Intune のエンドポイント セキュリティウイルス対策ポリシーの一部である Linux 用の Microsoft Defender ウイルス対策テンプレートに、強制レベル設定の新しい監査値が含まれるようになりました。 [強制レベル] を [監査] に設定すると、ウイルス対策エンジンはリアルタイムで脅威を検出しますが、それらを自動的に修復することはありません。 マルウェアの検出は、悪意のあるファイルを検疫せずに、リアルタイム スキャンを通じて Microsoft Defender ポータルにアラートとして報告されます。 監査モードでは、完全な保護を有効にする前に脅威の状況を可視化できます。

Linux 用の Microsoft Defender ウイルス対策テンプレートは、Intune によって管理されるデバイス、および Microsoft Defender for Endpoint セキュリティ設定管理シナリオ (MDE アタッチ) を通じて Defender によってのみ管理されるデバイスでサポートされます。

Windows 365 for Agents セキュリティ基本計画

Microsoft Intune には、Windows 365 for Agents クラウド PC のセキュリティ ベースラインが含まれるようになりました。 管理者は、Windows 11、Microsoft Edge、Microsoft Defender for Endpoint の推奨されるデバイス スコープの設定を展開およびカスタマイズして、エージェント ワークロードに対して一貫したセキュリティ態勢を確立できます。

詳細については、「Microsoft Intune でセキュリティ ベースライン プロファイルを管理する」と「Windows 365 for Agents とは」を参照してください。

Linux での Microsoft Defender ウイルス対策のメモリ スキャン設定

Microsoft Intune では、Linux エンドポイント セキュリティウイルス対策ポリシー用の Microsoft Defender ウイルス対策テンプレートでメモリ スキャン設定がサポートされるようになりました。 Microsoft Defender for Endpointセキュリティ設定管理を通じて管理されるLinuxデバイスでのメモリ スキャン動作を管理できます。これにより、Defender がLinuxエンドポイント上のメモリを検査する方法をより細かく制御できます。

2026 年 7 月 27 日の週 (サービス リリース 2607)

デバイス構成

Android Enterprise デバイス用の Samsung Knox E-FOTA ファームウェア更新プログラム管理

Microsoft Intune は Samsung Knox E-FOTA (Firmware Over-The-Air) と統合されたため、企業所有の Samsung デバイスのファームウェア更新プログラムを Microsoft Intune 管理センターで直接管理できます。 各デバイスが受信するファームウェア バージョンを制御し、ユーザー操作なしで更新プログラムを展開し、ダウンロードとインストールのスケジュールを設定してダウンタイムを短縮します。

詳細については、「Samsung Knox E-FOTA と Microsoft Intune の統合」を参照してください。

Windows 設定カタログで使用できる新しい設定

Microsoft Intune に、Windows デバイスの Windows 設定カタログに新しい設定が含まれるようになりました。 カメラの動作、キーボード フィルター コントロール (Windows Insider デバイス用)、および Linux 用 Windows サブシステム (WSL) のオプションを構成できます。 それらを見つけるには、[デバイス]>[デバイスの管理]>[構成]>[新しいポリシーの作成]>>Windows 10以降>設定カタログの順に移動します。

Windows 設定カタログの新しい Microsoft Edge 設定

Microsoft Edge 管理用テンプレートは Microsoft Edge 149 (バージョン 149.0.4022.21) に更新され、最新の Microsoft Edge 148 および 149 ポリシー設定が Windows 設定カタログに追加されます。 新しい設定は次のとおりです。

• これらのサイトでローカル フォントを許可するアクセス許可 (LocalFontsAllowedForUrls)
• 仕事用プロファイルで M365 認証ポップアップを許可 する (M365AuthPopupsInWorkEnabled)
• 管理対象デバイスに Purview DLP ポリシーが構成されている場合に MAM 登録を許可する (MAMWithDeviceDLP)
• Outlook から開かれたリンクのコンテキスト分析情報を含む Copilot サイド ペインを自動的に開く (M365LinksAutoOpenCopilotEnabled)
• これらのサイトでのローカル フォントのアクセス許可をブロック する (LocalFontsBlockedForUrls)
• Copilot の許可された URL を使用したブラウズ (BrowsingWithCopilotAllowList)
• Copilot での閲覧 ブロックされる URL ( BrowsingWithCopilotBlockList)
• Copilot の新しいタブ ページに [検出] フィード タブまたは [作業] フィード タブを表示するかどうかを構成 します (ConfigureNTPFeedTabVisibility)
• Microsoft Edge で Copilot を使用した閲覧の可用性を制御 します (AllowBrowsingWithCopilot)
• 既定のローカル フォントのアクセス許可設定 (DefaultLocalFontsSetting)
• Copilot アドレス バーの提案を有効にする (CopilotAddressBarSuggestionsEnabled)
• Web ワーカーでデータ URL の不透明な配信元を有効にする (DataUrlInWebWorkerOpaqueOriginEnabled)
• Copilot の新しいタブ ページを有効にする (CopilotNewTabPageEnabled)
• SharedWorkers の延長有効期間オプションを有効にする (SharedWorkerExtendedLifetimeEnabled)
• 特定の URL にフォアグラウンド優先順位を強制 する (ForceForegroundPriorityForUrls)
• 開発者ツールを開くことができる URL パターンの一覧 (DeveloperToolsAvailabilityAllowlist)
• 開発者ツールがブロックされる URL パターンの一覧 (DeveloperToolsAvailabilityBlocklist)
• WebSocket 要求のプロキシ サーバーへの同時接続の最大数 (MaxConnectionsPerProxyForWebSocket)
• CPU パフォーマンス レベルのオーバーライド (CpuPerformanceTierOverride)
• 既定の Copilot の新しいタブ ページ フィード タブを [作業] または [検出] に設定 します (SetNTPDefaultFeedTab)

ポリシーの完全な一覧については、 Microsoft Edge ポリシー リファレンスを参照してください。

Windows 設定カタログの新しい Windows アプリ (Azure Virtual Desktop) 設定

Windows 設定カタログには、新しい Windows アプリ 設定があります。 Intune で表示して構成するには、Windows 設定カタログ プロファイル (デバイス>デバイスの管理>構成>新しいポリシーの作成>>Windows 10以降>設定カタログ) を作成します。 新しい設定は次のとおりです。

• Windows アプリ の自動更新をオフにする – Windows アプリ が更新プログラムを自動的に確認してインストールするかどうかを制御します。
• 非アクティブ間隔後に自動的にユーザーをログオフする – 非アクティブ期間が設定された後に、ユーザーを Windows アプリ からサインアウトします。
• 最初の実行エクスペリエンスをスキップする (FRE) – ユーザーがリソースに直接移動できるように、最初の実行エクスペリエンスをスキップします。
• 管理リリース リング ポリシー – Windows アプリ が従う更新プログラムのリリース リング (チャネル) を設定します。
• デスクトップへの Windows アプリ ショートカットを自動的に作成する – 公開された Windows アプリ リソースのデスクトップ ショートカットを作成します。 詳細については、「Windows アプリ の更新プログラムを構成する」を参照してください。

[既定の Microsoft Store パッケージを削除] 設定の新しいオプション

ApplicationManagement 領域の既存の [既定の Microsoft Store パッケージを削除する] 設定には、削除 するパッケージ ファミリ名を追加指定する新しいサブ設定があります。 これにより、Microsoft Store パッケージの組み込みの既定のセットに加えて、削除するパッケージ ファミリ名 (PFN) のカスタム リストを提供できます。 詳細については、 ApplicationManagement ポリシー CSP を参照してください。

はじめにアプリを無効にする新しい設定

新しい [Get Start を無効にする] 設定を使用すると、ユーザーは Windows はじめに アプリを使用できなくなります。 詳細については、「 エクスペリエンス ポリシー CSP」を参照してください。

Windows 設定カタログの新しい OneDrive 設定

Windows 設定カタログには、新しい OneDrive 設定があります。

• OneDrive フォルダーのカスタム名を設定する – ユーザーのデバイスで同期された OneDrive フォルダーのカスタム名を設定します。
• OpenID Connect (OIDC) 認証を有効にして、OneDrive 同期アプリを使用してオンプレミスの SharePoint Server からコンテンツを同期する – サーバーでサポートされている場合、OneDrive 同期アプリが OpenID Connect を使用してオンプレミスの SharePoint Server に対して認証できるようにします。
• OIDC 用の Entra アプリケーションのアプリケーション ID URI を指定する – SharePoint Server URL と異なる場合に OIDC に使用される Microsoft Entra アプリケーションのアプリケーション ID URI を指定します。
• organization のユーザーが OneDrive on the web でオフライン モードを有効にしないようにする – ユーザーが OneDrive on the web のオフライン モードを有効にすることをブロックします。
• organization のユーザーが他の組織から共有されているライブラリとフォルダーに対して OneDrive on the web でオフライン モードを有効にしないようにする – 他の組織から共有されているライブラリとフォルダーのオフライン モードをブロックします。
• マウント解除時にフォルダー ショートカットの内容をハード削除 する – マウント解除されたフォルダー ショートカットの内容は、ごみ箱に移動する代わりに完全に削除されます。
• ユーザーがフォルダーへのアクセス許可を失ったときにフォルダー ショートカットの内容を強制削除 – ユーザーがフォルダーへのアクセス許可を失ったときに、フォルダー ショートカットの内容を完全に削除します。 詳細については、「グループ ポリシーを使用して OneDrive 同期アプリの設定を制御する」を参照してください。

Windows 設定カタログの Visual Studio 管理用テンプレートを更新しました

Visual Studio 管理用テンプレートがバージョン 1.0.184.40051 に更新され、最新の Visual Studio ポリシー設定が Windows 設定カタログに追加されます。 新しい設定は次のとおりです。

• モデル コンテキスト プロトコル (MCP) を無効にする (DisableMCP) 詳細については、 Visual Studio 管理用テンプレートのドキュメントを参照してください。

デバイスの登録

tvOS および visionOS 登録の設定アシスタント画面をスキップする

Microsoft Intune では、tvOS および visionOS デバイスの自動デバイス登録 (ADE) 中に、新しいセットアップ アシスタント画面の表示と非表示がサポートされるようになりました。 登録プロファイルを構成するときに、セットアップ中に表示される画面 ( Apple ID、 診断データ、 位置情報サービスなど) を選択できます。 デフォルトでは、これらの画面が表示されます。

詳細については、「 TVOS 用 ADE のセットアップ 」および「 visionOS 用 ADE のセットアップ」を参照してください。

ゼロタッチ登録用の専用 RBAC アクセス許可

Microsoft Intune は、Google ゼロタッチ登録ポータル アクセスに専用の役割ベースのアクセス制御 (RBAC) アクセス許可を提供するようになりました。 以前は、Microsoft Intune 管理センターのゼロタッチ登録 iframe には、アプリの同期を更新するアクセス許可が必要です。このアクセス許可には、管理された Google Play アプリの同期を管理する権限も付与されました。専用のアクセス許可を使用すると、アプリ管理のアクセス許可とは独立して、ゼロタッチ登録ポータルへのアクセスを許可できます。

詳細については、「 Google ゼロ タッチを使用した登録」を参照してください。

デバイスの管理

プロパティ カタログを使用して Windows レジストリ データを収集する

Microsoft Intune では、プロパティ カタログを使用して Windows レジストリ データを収集できるようになりました。 デバイス インベントリ ポリシーを作成するときに、登録された Windows デバイスから収集する特定のレジストリ キーと値を定義できます。これには、単一の値、キーの直下にあるすべての値、または HKEY_LOCAL_MACHINE の下のサブキー間で同じ値が含まれます。 これにより、カスタム スクリプトなしで、豊富なデバイス状態の可視性と高度なクエリが提供されます。

詳細については、「Intune プロパティ カタログを使用してデバイスのハードウェア プロパティを取得する」を参照してください。

Windows デバイスのオンデマンド デバイス同期の改善

Microsoft Intune では、Windows デバイス用のより包括的なオンデマンド同期がサポートされるようになりました。 Microsoft Intune 管理センターで [デバイスの同期] アクションを選択すると、Intune は構成ポリシー、アプリ、スクリプトなど、主要なワークロード間での完全同期を開始するため、デバイスに最新の変更がより迅速に反映されます。 この機能は、トラブルシューティング、インシデント対応、優先度の高いロールアウトの際に特に役立ちます。

詳細については、「 デバイス アクション: 同期」を参照してください。

デバイスのセキュリティ

macOS のカスタム コンプライアンス設定

Microsoft Intune は、macOS のカスタム コンプライアンス設定をサポートするようになりました。 管理者は、Windows と Linux の既存のサポートと同様に、スクリプトと JSON ルールを使用してコンプライアンス チェックを定義できます。 この機能を使用すると、デバイス構成、セキュリティ体制、およびビルトイン設定の対象ではないその他のカスタム属性を評価できます。 結果は、Intune 管理センターの標準コンプライアンス レポートと共に表示されます。

詳細については、「Microsoft Intune のカスタム コンプライアンス設定」を参照してください。

Microsoft Defender ウイルス対策設定の制御された構成 (プレビュー)

プレビューでは、Microsoft Intune は Microsoft Defender ウイルス対策設定の制御された構成をサポートするようになりました。 有効にすると、Intune または Microsoft Defender for Endpoint セキュリティ設定管理によって提供される Defender ウイルス対策設定が信頼できるものになり、グループ ポリシー、Configuration Manager、ローカル スクリプトなどの他のチャネルからの構成をオーバーライドします。 改ざん防止を拡張するこの機能は、一貫性のある予測可能なデバイス状態のために設定を定義した値にロックします。

詳細については、「Microsoft Defender 設定の制御された構成」を参照してください。

Intune アプリ

Microsoft Store アプリの地域別のサポート

Microsoft Intune では、Microsoft Store アプリの地域の選択がサポートされるようになりました。 Microsoft Store アプリを追加するときに、検索して展開するストア カタログの元となるリージョン (市場) を選択できます。 以前は、Intune は米国のカタログのみを検索していました。 米国のカタログでは提供されていない、日本やスペインなどの特定の市場向けに公開されたアプリを展開できるようになりました。

詳細については、「Microsoft Store アプリを Microsoft Intune に追加する」を参照してください。

2026 年 7 月 13 日の週

アプリ管理

APP 複数の管理対象アカウント

Microsoft Intune モバイル アプリケーション管理では、複数の管理対象アカウントのサポートが iOS/iPadOS 上の Microsoft Outlook (v5.2626.0 以降) に拡張され、ユーザーは同じアプリ内で複数の管理対象アカウントを追加および管理できるようになりました。

詳細については、「 アプリ保護ポリシーの複数のマネージド アカウント」を参照してください。

2026 年 6 月 29 日の週 (サービス リリース 2606)

アプリ管理

使用可能な macOS パッケージ アプリは、新しいバージョンをアップロードすると自動的に更新されます

使用可能な macOS パッケージ アプリの場合、同じアプリ ポリシーが新しいアプリ バージョンで更新されたときに、更新プログラムが自動的にデバイスに展開されるようになったため、ユーザーは最新バージョンを取得するためにポータル サイトで [インストール] または [再インストール] を選択する必要がなくなりました。 同じバンドル ID を使用する新しいバージョンのアプリを使用して既存の使用可能なアプリ ポリシーを編集すると、Intune によってデバイスに更新プログラムが自動的に展開されます。

自動更新は、次の両方の条件を満たしている場合に適用されます。

• 更新されたバージョンのアプリを Intune にアップロードします。
• ユーザーは既にアプリをデバイスにインストールしています。

この動作には、macOS バージョン 2606.013 以降の Microsoft Intune 管理エージェントが必要です。

詳細については、「アンマネージド macOS パッケージ アプリを Microsoft Intune に追加する」を参照してください。

Intune 用に新しく利用可能な保護されたアプリ

ChatGPT は、Microsoft Intune の保護されたアプリとして利用できるようになりました。

保護されているアプリの詳細については、「保護されている Microsoft Intune アプリ」を参照してください。

GCC High および DoD に対するエンタープライズ アプリ管理のサポート

Microsoft Intune は、エンタープライズ アプリ管理 (EAM) を GCC High (GCCH) および DoD クラウド環境に拡張するようになりました。 政府機関は、EAM エンタープライズ カタログを使用して、手動で再パッケージ化することなく、事前にパッケージ化された Microsoft およびサード パーティ製アプリを検出、展開、最新の状態に維持できます。 安全なクロスクラウド統合モデルにより、政府機関のテナントに期待されるコンプライアンス境界と認証要件が維持されます。

詳細については、「Microsoft Intune エンタープライズ アプリケーション管理」を参照してください。

エンタープライズ アプリ管理アプリケーションの自動更新

Microsoft Intune では、エンタープライズ アプリ管理 (EAM) アプリケーションの自動更新がサポートされるようになりました。 必要な割り当てを持つ EAM アプリの自動更新を有効にすると、Intune は EAM カタログで新しいバージョンが利用可能になったときにそれを検出し、ターゲット デバイス上のアプリを自動的に更新します。 これにより、手動のパッケージ化や置き換えワークフローが不要になり、大規模な更新プログラムのメンテナンスが削減され、タイムリーな更新によってデバイスのセキュリティが維持されます。

詳細については、「Microsoft Intune エンタープライズ アプリケーション管理」を参照してください。

デバイス構成

Intune 設定カタログの新しい Android Enterprise 設定

設定カタログには、デバイス ポリシーで構成できるすべての設定が 1 か所に一覧表示されます。 次の新しい Android Enterprise 設定は、Microsoft Intune 設定カタログ (デバイス>デバイスの管理>構成>作成>新しいポリシー>プラットフォームの場合は Android Enterprise>プロファイルの種類の場合は設定カタログ) で利用できます。

アプリケーション

接続

全般

プラットフォーム キー:

• COBO — Android Enterprise 企業所有のフル マネージド
• COSU — Android Enterprise 企業所有の専用デバイス
• COPE — 仕事用プロファイル (仕事用プロファイル レベル) を持つ Android Enterprise 企業所有のデバイス

現在構成できるすべての設定の一覧については、Intune 設定カタログの Android Enterprise デバイス設定リストを参照してください。

iOS/iPadOS Wi-Fi プロファイルでの WPA3-Personal のサポート

Intune では、iOS/iPadOS の Wi-Fi デバイス構成プロファイルを構成する際、セキュリティの種類のオプションとして WPA3-Personal がサポートされます。 管理者は、WPA2-Personal などの既存のオプションと共に WPA3-Personal を選択できるようになりました。

この機能:

• 管理対象の iOS/iPadOS デバイスが、より強力な WPA3 プロトコルを必要とするネットワークに接続できるようにします。
• iOS/iPadOS を最新の Wi-Fi Alliance セキュリティ標準に適合させ、組織が進化するネットワーク セキュリティ要件を満たすのに役立ちます。

Windows、Android、macOS プラットフォームと WPA3-Enterprise での WPA3 のサポートは、将来のリリースで利用可能になる予定です (ETA なし)。

現在構成できる設定の詳細については、「Microsoft Intune で Apple デバイスに Wi-Fi 設定を追加する」を参照してください。

Android Enterprise 用に新たにサポートされる OEMConfig アプリ

Android Enterprise の Intune では、次の OEMConfig アプリを使用できます。

• FCNT |com.fcnt.arrowsconfig
• FCNT |com.fcnt.arrowsconfig_test

OEMConfig の詳細については、「Microsoft Intune で OEMConfig を使用した Android Enterprise デバイスの使用と管理」を参照してください。

デバイスの管理

高度な Intune 機能が Microsoft 365 E3 および E5 に追加されています

Microsoft は、Microsoft 365 E3 と Microsoft 365 E5 にいくつかの Intune スイート機能を追加して、より多くの組織が個別のアドオンなしで高度なエンドポイント管理とセキュリティを使用できるようにします。

次の機能は、Microsoft 365 E3 に含まれる Microsoft Enterprise Mobility + Security E3 (EMS E3) に追加されます。

• リモート ヘルプ
• 高度分析
• Intune プラン 2。これには、モバイル モバイル アプリケーション管理用 Microsoft Tunnel (MAM)、特殊デバイス管理、サポートされているデバイスのファームウェア無線 (FOTA) 更新プログラムが含まれます

Microsoft 365 E5 には、すべての Microsoft 365 E3 機能に加えて、次の機能が含まれています。

• エンドポイント特権管理
• エンタープライズ アプリケーション管理
• Microsoft クラウド PKI

これらの機能は段階的に展開されています。対象となるテナントは自動的にプロビジョニングされ、アクションは必要ありません。 テナントに変更が有効になる前に、Microsoft は 30 日前に Microsoft 365 管理センターに通知を投稿します。

この更新プログラムは、商用 Microsoft 365 E3 および E5 に適用されます。 現時点では、教育 (EDU) または現場担当者 (FLW) プランに変更はありません。 政府機関向けプランの場合、Intune スイートのパッケージ化は、コンプライアンスと規制の要件に従って、同等のエンタープライズ プランに合わせて計画されています。 GCC High と DoD で現在サポートされている機能については、「GCC High と DoD でサポートされている Intune 機能」を参照してください。

詳細については、「Microsoft Intune の高度な機能」およびブログ投稿「Microsoft 365 では高度な Microsoft Intune ソリューションが大規模に追加されます」を参照してください。

モバイル脅威防御パートナーとしての Trustd Mobile の Intune サポート

次のプラットフォームを実行する登録済みデバイスのモバイル脅威防御パートナー (MTD) として、Trustd Mobile を使用できるようになりました。

• Android 9.0 以降
• iOS/iPadOS 15.0 以降

このサポートの詳細については、「Microsoft Intune で信頼済みモバイルを使用する」を参照してください。

Azure Virtual Desktop での RemoteApp のリモート ヘルプ サポート

リモート ヘルプは、Azure Virtual Desktop (AVD) の RemoteApp をサポートしているため、ヘルプ デスク エージェントは RemoteApp セッション内で実行されているアプリを安全に表示および制御できます。 詳細については、「リモート ヘルプの起動」を参照してください。

デバイスのセキュリティ

Microsoft Tunnel により、Red Hat Enterprise Linux 9.7 のサポートが追加されます

Microsoft Tunnel ゲートウェイでは、Red Hat Enterprise Linux (RHEL) 9.7 を Linux サーバー ディストリビューションとしてサポートするようになりました。

• このサポートでは、デフォルトのコンテナーエンジンとしてPodman 5.8.2を使用する必要があります。 Podman v3 コンテナーを使用する環境からアップグレードするお客様は、これらのコンテナーは新しい Podman バージョンと互換性がないため、コンテナーを再作成し、Microsoft Tunnel を再インストールする必要があります。
• 他の RHEL 9.x バージョンと同様に、RHEL 9.7 は ip_tables モジュールを Linux カーネルに自動的に読み込むことはありません。 このバージョンを使用する場合は、Tunnel をインストールする前に手動で読み込むことを計画 ip_tables 。

サポートされているディストリビューションとそのコンテナー要件の完全な一覧については、「Intune の Microsoft トンネルの前提条件」を参照してください。

Microsoft 365 Apps for enterprise の更新されたセキュリティ ベースライン

Microsoft 365 Apps for Enterprise の更新されたセキュリティ ベースラインが Microsoft Intune で利用できるようになりました。 このベースラインは最新の Microsoft 365 Apps セキュリティ ガイダンスに合わせており、進化する脅威から保護するための更新されたポリシーに関する推奨事項が含まれています。

このリリースはバージョン v2512 で、Security Compliance Toolkit (v2412) で見つかった以前に公開されたバージョンをスキップします。 新しいベースラインを採用する前に、慎重に確認します。

次の 3 つの設定は、このベースライン リリースでは使用できず、将来の更新プログラムで追加される予定です。 これら 3 つの親設定 (デジタル署名されたマクロ以外のすべてを無効に設定する VBA マクロ通知設定) は、v2512 リリースに引き続き含まれています。

• 信頼できる発行元によるマクロの署名を要求する: 設定カタログでの利用可能まで保留中です。
• 現在のユーザー ストアから発行された証明書のみをブロック: 設定カタログでの保留中の利用可能。
• コード署名には拡張キー使用法 (EKU) が必要: 設定カタログでの保留中の利用可能。

既存のプロファイルは自動的にアップグレードされません。 最新バージョンを使用するには、 新しいベースライン プロファイルを作成する か、 既存のプロファイルを最新バージョンに更新します。

設定とその既定値の完全な一覧を表示するには、「Microsoft 365 Apps for Enterprise セキュリティ ベースライン バージョン 2512」を参照してください。 設定変更の詳細な内訳については、ブログ投稿「 M365 Apps for enterprise v2512 のセキュリティ ベースライン」を参照してください。

Linux Server デバイスの新しい Microsoft Defender ウイルス対策の設定

Linux Server の Microsoft Defender ウイルス対策プロファイルの既存のエンドポイント セキュリティウイルス対策ポリシーに、管理対象の Linux デバイスに構成して展開できる新しい設定が含まれるようになりました。

• オフライン セキュリティ インテリジェンス更新プログラム - Microsoft Defender ウイルス対策が、デバイスがオフラインの状態での更新プログラムを含め、Linux Server デバイスでセキュリティ インテリジェンスを最新の状態に保つ方法を管理します。
• スケジュールされたスキャン - Microsoft Defender ウイルス対策が Linux デバイスでスケジュールされたスキャンを実行するタイミングを管理します。

これらの設定:

• Linux 上の Microsoft Defender ウイルス対策プロファイルの既存のエンドポイント セキュリティウイルス対策ポリシーに追加されます。 新しいプロファイルは必要ありません。 既定では、未 構成に設定されています。
• Intune に登録されている Linux Server デバイスと、Defender for Endpoint によって管理されているが Intune に登録されていないデバイスをサポートする Microsoft Defender for Endpoint セキュリティ設定管理シナリオを通じて管理される Linux デバイスでサポートされます。

使用可能な Defender 設定の詳細については、Microsoft Defender for Endpoint ドキュメントの「Linux で Microsoft Defender for Endpoint の環境設定を行う」を参照してください。

Windows セキュリティ ベースライン バージョン 25H2 に追加された新しい設定

Windows バージョン 25H2 の Intune セキュリティ基本計画が更新され、1 つの新しい設定 [COM オートメーションを介して Internet エクスプローラー 11 の起動を無効にする] が含まれるようになりました。ベースラインの既定値は [有効] です。

この設定は既知の問題が原因で、初期リリース時のバージョン 25H2 ベースラインから除外されていましたが、現在は解決されています。 この設定を有効にすると、COM オートメーションを介して Internet エクスプローラー 11 が起動されなくなり、管理対象デバイスでの攻撃面が減少します。

この変更は、新しいベースライン バージョンではなく、既存のベースライン バージョンへの更新です。 プロファイルを編集して保存するまで、新しい設定はベースライン プロファイルのプロパティに表示されません。

• 既存のベースライン プロファイル: この更新前に作成したプロファイルに新しい設定を追加するには、プロファイルを選択してから [ 編集 ] をクリックし、[ 保存 します] を選択します。 編集のためにプロファイルを開くと、新しい設定がベースラインの既定の構成とともに表示されます。 保存する前に設定を再構成することも、変更を加えずに保存してベースラインの既定値を適用することもできます。 保存すると、Intune は次回のデバイス チェック時に、割り当てられたグループに設定を展開します。 プロファイルを編集して保存しない場合、設定は有効になりません。

• 新しいベースライン プロファイル: Windows セキュリティ ベースライン バージョン 25H2 を使用するプロファイルを作成するか、既存のプロファイルをバージョン 25H2 に更新すると、そのプロファイルには、以前使用可能だったすべての設定と共に新しい設定が含まれます。

設定とそのベースラインの既定値を表示するには、「 Windows MDM ベースライン設定」を参照してください。

2026 年 6 月 22 日の週

アプリ管理

Android 用 Microsoft Intune アプリには、バージョン 2025.11.01 以降が必要です

Android 用の Microsoft Intune アプリのサポートされる最小バージョンはバージョン 2025.11.01 になりました。 この変更は、2026 年 5 月 1 日に有効になりました。 以前のバージョンを実行しているユーザーには、サインイン エラーが発生する可能性があります。

ほとんどのユーザーは、アプリの更新を自動に設定されており、何のアクションも実行せずに更新されたアプリを受け取ります。 サポートされているバージョンを実行していないユーザーは、サインインの問題を解決するために、Microsoft Intune アプリを最新バージョンに更新する必要があります。

影響を受けるデバイスチェックには、[アプリ>モニター]>検出されたアプリ] に移動し、Microsoft Intune アプリを見つけて、古いバージョンを実行しているデバイスを識別します。

テナント管理

オートメーションによって行われた API 呼び出しに複数の管理承認が適用されるようになりました

複数管理承認 (MAA) は、対話型の管理者アクションだけでなく、Microsoft Graph API を介して自動化によって行われた API 呼び出しに適用されるようになりました。 テナントに MAA アクセス ポリシーが構成されており、サービス プリンシパル、オートメーション スクリプト、またはサード パーティ製アプリケーションを使用して保護された Intune リソースを変更する場合、それらの呼び出しは対話型操作と同じ承認ワークフローの対象となります。

必要な承認ヘッダーを含まない呼び出しでは、HTTP 403 エラーが返されます。 自動化を維持するには、MAA 承認ワークフローに従うようにスクリプトを更新します。 アプリ認証トークンを使用するアプリケーションですぐにコードを変更できない場合は、アクセス ポリシー ウィザードの新しい [除外] タブを使用して、特定のアプリケーションを強制から除外できます。

詳細については、「Microsoft Graph API でマルチ管理承認を使用する」を参照してください。

2026 年 6 月 15 日の週

アプリ管理

マネージド Win32 アプリ コンテンツで HTTPS 配信が必要になりました

Intune では、マネージド Win32 アプリ コンテンツに HTTPS 配信が必要になりました。 この変更は、主に Microsoft 接続キャッシュを使用していて、HTTPS 配信用にキャッシュ ノードを構成していない組織に影響します。 以前に接続キャッシュからコンテンツをプルしたクライアントは引き続き Intune Win32 アプリをダウンロードできますが、それらの要求はキャッシュ ノードをバイパスし、コンテンツ配信ネットワーク (CDN) にフォールバックします。 この動作により、インターネット トラフィックと帯域幅の使用量が増加する可能性があります。

詳細については、ブログの投稿「エンタープライズおよび教育機関向け Microsoft 接続キャッシュの HTTPS サポートを有効にする方法」を参照してください。

セットアップと検証のガイダンスについては、次を参照してください。

• Microsoft 接続キャッシュの HTTPS サポートの概要
• Windows での HTTPS セットアップ
• Linux での HTTPS セットアップ

デバイスの登録

新しい Apple ADE 登録ポリシーの登録時間グループ化が一般提供される

登録時間グループ化は、iOS/iPadOS および macOS での Apple 自動デバイス登録 (ADE) で一般提供されるようになりました。 登録時間のグループ化を使用すると、登録時にデバイスの Microsoft Entra セキュリティ グループを識別できるため、ポリシー、アプリ、設定をセットアップ プロセスの早い段階で適用できます。

登録時間のグループ化は、新しい Apple ADE 登録ポリシーでサポートされています。 要件とセットアップの詳細については、「 登録時間グループの設定」を参照してください。
iOS/iPadOS および macOS で登録時間グループを利用できるようになったので、新しい Apple 登録ポリシーエクスペリエンスも利用できるようになります。 詳細については、以前のブログ投稿をチェックしてください。 (https://techcommunity.microsoft.com/blog/intunecustomersuccess/new-iosipados-visionos-tvos-and-macos-ade-enrollment-policies-experience/4393531)

デバイスの管理

仕事用プロファイルを持つ Android Enterprise の個人所有のデバイスでは、Android Management API (AMAPI) が使用されます

ユーザーが個人所有の Android デバイスを Intune に登録すると、デバイス上にユーザーの職場アカウント用の別のパーティションを使用して職場プロファイルが作成されます。 これらのデバイスは、 仕事用プロファイルを持つ個人所有のデバイスと呼ばれます。

Intune の Android Management API への移行 (Android の Web サイトを開く) の一環として、Intune に登録する個人所有のデバイス用の更新プログラムがいくつかあります。

• 登録フローとエクスペリエンスを向上するための Web ベースの登録 - ユーザーは、Intune に登録するためにアプリをインストールする必要はありません。 Web 登録はテナント全体で行われます。
• Intune がポリシーを提供する方法の新しい実装 - Intune が仕事用プロファイルを持つ Android の個人所有デバイスでポリシーを提供して監視する方法に関する最新の更新プログラム。 この変更は、Intune が仕事用プロファイル、フル マネージド、および専用デバイスを使用して企業所有のデバイス上のポリシーを管理する方法とも一致します。 ターゲット グループへの移行を拡大できます。

これらの機能を使用するには、Microsoft Intune 管理センターからオプトインします。

• Web ベースの登録: デバイス>デバイスのオンボード>登録>Android>仕事用プロファイルを持つ個人所有のデバイス>Android に登録するすべてのユーザーに Web 登録を使用する 個人所有の仕事用プロファイルの管理
• ポリシー: デバイス>デバイスの管理>構成>作成>新しいポリシー>Android Enterprise>Android Management API に移動

詳細については、次を参照してください。

• Android の個人所有の仕事用プロファイルのブログのための新しいポリシーの実装と Web 登録
• 仕事用プロファイルで個人所有のデバイスに Android Management API を使用する

新しい Intune 単一デバイス ページの機能強化 (プレビュー)

Intune 管理センターの [デバイス>すべてのデバイス> の選択デバイス] ページが再設計され、プレビューできるようになりました。 この機能は、 2604 サービス リリースで利用できました。

最初の 2604 リリースの後、次の機能強化を行いました。

• 次のいずれかのデバイス操作を選択した後、[ デバイス操作 ステータス] テーブルにパスコードと PIN を一時的に表示できます。

  • パスコードのリセット
  • パスコードの回復
  • リモート ロック
  • BitLocker キーの交換

• Updates to Device actions:

  • 複数管理者の承認ポリシーが有効になっている場合、デバイス操作は期待どおりに動作します。
  • 監視あり iOS デバイスのデバイス アクションは、アクションがサポートされている場合に利用できます。
  • 管理者は 紛失モードを有効または無効にすることができます。

• Updates to navigation:

  • ツールとレポートは左側のナビゲーション メニューに移動されました。
  • [モニター] タブが既定のランディング タブになりました。

• [ Essentials ] セクションで、次の手順を実行します。

  • [ コピー] ボタンと [ユーザー ] リンクと [コンプライアンス ] リンクを使用できます。
  • 監視対象の iOS デバイスには、これらのデバイスを識別するのに役立つバッジが表示されます。

• プレビューが無効になっている場合、フィードバック ウィンドウには正しいテキストが表示されます。

• 共同管理情報を使用できます。

• 管理者は、Azure ドメインに参加しているデバイスからプライマリ ユーザーを削除できます。

デバイスのセキュリティ

Microsoft Windows 11 STIG SCAP ベンチマーク監査ベースライン

Intune には、米国国防情報システム局 (DISA) が発行するセキュリティ技術実装ガイド (STIG) で定義されている推奨構成に照らして Windows デバイスを評価する STIG 監査ベースラインが含まれるようになりました。 Microsoft Windows 11 STIG SCAP ベンチマーク バージョン2、リリース 7 (ベンチマーク日: 2026 年 1 月 5 日) に対する初期ベースライン監査。

設定を構成して適用する他の Intune セキュリティ ベースラインとは異なり、STIG 監査ベースラインは監査専用です。 デバイスの構成の現在の状態を評価し、構成された設定を変更することなく詳細な監査レポートを生成し、組織が国防総省のセキュリティ推奨事項への準拠を実証するのに役立ちます。 監査結果には、正式な DISA コンプライアンス レポート用の NIST XCCDF 結果カテゴリへの文書化されたマッピングがあり、Graph API のサポートにより、プログラムによるデータ取得とテナント間評価の集約が可能になります。

STIG 監査ベースラインは、米国政府機関コミュニティ クラウド High (GCC High) テナントで使用でき、高度分析ライセンスが必要です。

詳細については、「 STIG 監査ベースラインを使用して Windows デバイスのコンプライアンスを評価する」を参照してください。

2026 年 6 月 8 日の週 (サービス リリース 2605)

アプリ管理

新しく利用可能になった Intune 用の保護されているアプリ

次の保護されたアプリを Microsoft Intune で使用できるようになりました。

• Caju AI by Caju AI
• eYACHO for Biz 7 Intune by MetaMoJi Corporation (iOS)
• eYACHO Viewer 7 Intune by MetaMoJi Corporation (iOS)
• Harvey AI by Harvey AI (Android)
• Notta for Intune by Notta
• SwiftConnect による SwiftConnect Mobile

保護されているアプリの詳細については、「保護されている Microsoft Intune アプリ」を参照してください。

APP 複数の管理対象アカウント

Microsoft Intune モバイル アプリケーション管理で複数の管理対象アカウントがサポートされるようになったため、ユーザーは同じアプリ内で複数の管理対象アカウントを追加および管理できるようになりました。 アプリ保護ポリシーはアカウントごとに個別に適用されるため、アカウントのorganizationまたはテナントに基づいて保護を調整できます。 この機能により、コンサルタント、取得チーム、または複数のメールボックスを持つユーザーは、デバイスを切り替えなくても生産性を維持できます。

現在、iOS/iPadOS (v8.10.0 以降) の Microsoft Teams では複数の管理対象アカウントをサポートしています。 その他のアプリとプラットフォームのサポートは近日公開予定です。

詳細については、「 アプリ保護ポリシーの複数のマネージド アカウント」を参照してください。

デバイス構成

マネージド ホーム スクリーンのカスタム トップ バー要素

マネージド ホーム スクリーン (MHS) の上部バーにカスタム テキストを表示するオプションがあります。 既存の選択肢 (シリアル番号、デバイス名、テナント名) に加えて、[ カスタム] を選択し、最大 63 文字のフリーテキスト文字列を入力できるようになりました。 カスタム文字列では、動的変数 ( {{SerialNumber}}、 {{DeviceName}}、 {{TenantName}}) がサポートされます。 これは、チェックアウト デバイス、部門のタグ付け、またはスタッフがすばやく視覚的に識別する必要がある場合などのキオスク シナリオに役立ちます。

マネージド ホーム スクリーンの終了ロック タスク モードのパスワードにデバイス構成プロファイルが必要になりました

アプリ構成ポリシーを使用して、マネージド ホーム スクリーン終了ロック タスク モード パスワードを構成することができなくなりました。 マネージド ホーム スクリーンのロック タスク モード パスワードを設定または更新するには、ロック タスク モード パスワード ポリシーを定義するデバイス構成プロファイルを作成または更新します。

詳細については、「Android Enterprise 用の Microsoft マネージド ホーム スクリーン アプリの構成」を参照してください。

Android Enterprise 設定カタログの新しい [Bluetooth 共有をブロック] 設定

設定カタログ (デバイス>デバイスの管理>構成>作成>新しいポリシー>プラットフォーム用の Android Enterprise>プロファイルの種類用の設定カタログ>一般) には、新しい共有のブロックBluetooth設定があります。 True に設定すると、デバイスは Bluetooth 経由でコンテンツを共有できません。 False に設定すると、Intune はこの設定を変更または更新しません。 既定では、OS は次のように動作します。

• 完全に管理された専用デバイスでは、Bluetooth 共有が可能です。
• 仕事用プロファイルを持つ企業所有のデバイスでは、Bluetooth 共有がブロックされます。

設定カタログで構成できる既存の設定の一覧については、Intune 設定カタログの「Android Enterprise デバイス設定リスト」を参照してください。

DDM を使用して 26.4 以降を実行しているデバイスで Apple Intelligence の設定を管理する

26.4 のリリースでは、Apple は MDM 制限ペイロード内のいくつかのインテリジェンス関連の設定を非推奨にしました。 これらの設定を管理するには、 代わりに 2026 年 3 月にリリースされた DDM 構成 を使用します。

設定カタログでは、次の制限が非推奨になりました。

• Apple Intelligence Report を許可する
• アシスタントを許可する
• アシスタント ユーザー生成コンテンツを許可する
• ロック中にアシスタントを許可する
• 自動修正を許可する
• 連続パス キーボードを許可する
• 定義参照を許可する
• ディクテーションを許可する
• 許可されている外部インテリジェンス ワークスペース ID
• 外部インテリジェンスの統合を許可する
• 外部インテリジェンス統合を許可する サインイン
• Genmoji を許可
• Image Playground を許可する
• イメージ ワンドを許可する
• キーボード ショートカットを許可する
• メールのスマート返信を許可する
• メールの概要を許可
• ノートの文字起こしを許可する
• メモの文字起こしの概要を許可する
• カスタマイズされた手書き結果を許可する
• 予測キーボードを許可する
• Safari の概要を許可する
• スペル チェックを許可する
• 視覚インテリジェンスの概要を許可する
• 書くツールを許可する
• 冒涜的表現のアシスタント フィルターを強制する
• デバイスにディクテーションのみを強制する
• デバイスに翻訳のみを強制する

デバイス制限テンプレートでは、次の設定は非推奨です。

組み込みアプリ:

• Siri をブロックする
• デバイスのロック中に Siri をブロックする
• ディクテーションのために Siri をブロックする
• Siri の翻訳をブロックする
• Siri の不適切な言葉のフィルターを要求する
• Siri でユーザー作成コンテンツをブロックする

キーボードと辞書:

• 単語定義の検索をブロックする
• 予測キーボードをブロックする
• 自動修正をブロックする
• スペル チェックをブロックする
• キーボード ショートカットのブロック
• ブロック ディクテーション

マネージド ホーム スクリーンでアプリを無音にしてセッション PIN のバイパスを防ぐ

マネージド ホーム スクリーン (MHS) を使用しているデバイスでは、サインイン中やセッション PIN 画面など、MHS がユーザーに認証を求めるたびにアプリを無音にできるようになりました。 無音にすると、アプリはアクティビティの開始、通知の表示、最近使用したアプリへの表示、トースト、ダイアログ、デバイス呼び出し音のトリガーを行えなくなります。 ロック状態中に無音状態のままのアプリの許可リストを構成して、通話などの重要な通信が中断されないようにできます。 この機能はオプトインおよび構成可能であるため、organization は運用上のニーズに合わせてエクスペリエンスを調整できます。 デバイスのロックが解除されると、すべてのアプリが自動的に通常の状態に戻ります。

詳細については、「Android Enterprise 用の Microsoft マネージド ホーム スクリーン アプリの構成」を参照してください。

Windows 設定カタログの新しい Microsoft Edge 設定

Windows 設定カタログには、新しい Microsoft Edge 148 の設定があります。 これらの設定を Intune で表示および構成するには、プラットフォーム用に Windows 設定カタログ プロファイル (デバイス>デバイスの管理>構成>新しいポリシーの作成>新しいポリシーWindows 10> 以降 >プロファイルの種類の設定カタログ) を作成します。

新しいポリシーには次のものが含まれます。

• Microsoft Edge > スタートアップ、ホーム ページ、新規タブ ページ > [発見] または [作業] フィード タブを新規タブ ページに表示するかどうかを構成します

  このポリシーは、[検出] フィード タブまたは [作業] フィード タブを新規タブ ページに表示するかどうかを構成します。 既定では、[作業] タブと [検出] タブの両方が有効になっています。 次のようなオプションがあります:

  • EnableBothWorkDiscover: この値を設定した場合、またはこのポリシーを構成しない場合、Microsoft Edge の新規タブ ページに [作業] タブと [検出] フィード タブの両方が表示されます。
  • EnableOnlyWork: Microsoft Edge では、新しいタブ ページに [作業フィード] タブのみが表示されます。
  • EnableOnlyDiscover: Microsoft Edge では、新しいタブ ページに [フィードの検出] タブのみが表示されます。

  このポリシーは、[ 既定の [新しいタブ ページ] フィード タブを [作業] または [検出] ポリシーに設定します。このポリシーは、両方のタブが使用可能なときに既定で選択されるフィード タブを制御します。

  ConfigureNTPFeedTabVisibility

• Microsoft Edge - 既定の設定 (ユーザーが上書き可能) > 既定の [新しいタブ ページ] フィード タブを [作業] または [検出] に設定する

  このポリシーでは、[新しいタブ] ページの既定のフィード タブが [作業] または [検出] に設定されます。 次のようなオプションがあります:

  • Work: この値を設定するか、このポリシーを構成しない場合、Microsoft Edge は既定のフィード タブを [作業] に設定します。
  • Discover: Microsoft Edge は [既定のフィード] タブを [検出] に設定します。

  このポリシーは、 新しいタブ ページに [検出] または [作業] フィード タブを表示するかどうかを構成する が [ EnableBothWorkDiscover ] に設定されているか、構成されていない場合にのみ有効になります。 表示されているタブが 1 つしかない場合、このポリシーは効果はありません。

  SetNTPDefaultFeedTab

• Microsoft Edge > ID とサインイン > 仕事用プロファイルで M365 認証ポップアップを許可する

  このポリシーは、Microsoft Edge が Microsoft 365 認証ポップアップで仕事用プロファイルのポップアップ ブロックをバイパスすることを許可するかどうかを制御します。 ユーザーが職場アカウントでサインインしている場合、 microsoft.com、 cloud.microsoft.com、 visualstudio.com などの一部の Microsoft 365 サイトでは、 login.microsoftonline.com、 login.live.com、または login.microsoft.comの認証ポップアップを開く場合があります。 これらのポップアップは、サインインを完了するために必要です。

  次のようなオプションがあります:

  • このポリシーを有効にするか、構成しない場合、Microsoft 365 認証ポップアップは仕事用プロファイルで許可されます。
  • このポリシーを無効にすると、Microsoft 365 認証ポップアップは、他のポップアップと同様に既定の設定に従います。 ユーザーはそれらを許可またはブロックできますが、自動的には許可されません。

  このポリシーは、仕事用プロファイルにのみ適用されます。 個人用プロファイルでは、このポリシーの構成に関係なく、Microsoft 365 認証ポップアップは常に許可されます。

  M365AuthPopupsInWorkEnabled

• Microsoft Edge > Outlook から開かれたリンクに関するコンテキスト分析情報を含む Copilot サイド ペインを自動的に開きます

  このポリシーは、ユーザーが同じテナントから送信された Outlook メールからの Web リンクを開いたときに、Microsoft Edge が自動的に Microsoft Copilot サイド ペインを開くかどうかを制御します。 Microsoft Edge バージョン 148 以降、ユーザーが同じテナントから送信された Outlook メールからの対象リンクを開くと、Microsoft Edge はコンテキスト分析情報を含む Copilot サイド ペインを自動的に開きます。 Copilot は、発信元の Outlook メールをコンテキストとして使用して、Web コンテンツに沿って関連する分析情報と推奨される次の手順を表示できます。

  次のようなオプションがあります:

  • このポリシーを有効にしているか、構成していない場合、ユーザーが同じテナントから送信された Outlook メールからのリンクを開くと、Copilot サイド ペインが自動的に開きます。
  • このポリシーを無効にしている場合、ユーザーが同じテナントから送信された Outlook メールからのリンクを開いても、Copilot サイド ペインは自動的に開きません。

  この機能は、同じテナントから送信された Outlook メールから開かれたリンクにのみ適用され、Microsoft Edge でユーザーが Microsoft Copilot を利用できるようにする必要があります。 このポリシーの構成に関係なく、[Microsoft Entra ID プロファイルのページ コンテキストへの Copilot アクセスを制御する] ポリシーまたは [Microsoft Edge サイドペイン ポリシーで Copilot を使用する場合に Entra アカウント ユーザー プロファイルの Microsoft Edge ページ コンテンツへの Copilot アクセスを制御する] が無効になっている場合、この機能は無効になります。 Copilot では、コンテキストに基づく分析情報を提供するためにページ コンテンツへのアクセスが必要です。

  M365LinksAutoOpenCopilotEnabled

• Microsoft Edge > SharedWorkers の延長有効期間オプションを有効にする

  SharedWorker を使用しているすべてのタブが閉じられた後も Microsoft Edge が一時的にSharedWorker を実行させ、バックグラウンド タスクを完了できるようにするかどうかを制御します。

  次のようなオプションがあります:

  • このポリシーを有効にした場合、または構成しなかった場合、SharedWorkers は延長有効期間オプションを使用できます。
  • このポリシーを無効にしている場合、有効期間の延長オプションは、ページから要求された場合でも無視されます。

  このポリシーは一時的なものであり、将来のリリースでは削除されます。

  SharedWorkerExtendedLifetimeEnabled

• Microsoft Edge > 開発者ツールを開くことができる URL パターンの一覧

  このポリシーは、URL パターンの許可リストを指定することで、Microsoft Edge で開発者ツールを使用できる場所を制御します。 URL パターンは、検査対象のページ上のすべてのフレームの URL と照合されます。

  次のようなオプションがあります:

  • このポリシーを構成し、[ 開発者ツールがブロックされている URL パターンのリスト] ポリシーを構成しない場合、開発者ツールは、ページ上のすべてのフレームがこの許可リストのパターンに一致する場合にのみ使用できます。 一致しないフレームがある場合、ページ全体で開発者ツールがブロックされます。 URL 形式の詳細については、「 URL 一覧ベースのポリシーのフィルター形式」を参照してください。
  • このポリシーと [開発者ツールがブロックされる URL パターンのリスト ] ポリシーの両方を構成する場合、この許可リストが優先されます。 この許可リストに一致する URL は、ブロックリストにも一致する場合でも許可されます。 ブロックリストに一致するが、この許可リストに一致しない URL はブロックされます。 どちらも一致しない URL は、 開発者ツールを使用できる場所を制御 するポリシーによって管理されます。
  • このポリシーを無効にした場合、または構成しなかった場合、開発者ツールの可用性は、 開発者ツールがブロックされる URL パターンのリスト と開発者 ツールを使用できる場所を制御 するポリシーによって決定されます。

  このポリシーは、Web サイト、拡張機能、Web アプリケーション用に開かれる開発者ツールに適用されます。 最大 1,000 個のエントリがサポートされます。 値の例:

  contoso.com
  https://ssl.server.com
  contoso.com/good_path
  https://server.contoso.com:8080/path
  .exact.hostname.com
  file://*
  

  DeveloperToolsAvailabilityAllowlist

• Microsoft Edge > 開発者ツールがブロックされる URL パターンの一覧

  このポリシーでは、開発者ツールがブロックされる URL パターンを指定します。 URL 形式の詳細については、「 URL 一覧ベースのポリシーのフィルター形式」を参照してください。 URL パターンは、検査対象のページ上のすべてのフレームの URL に対して評価されます。 このポリシーのパターンに一致するフレームがある場合、ページ全体で開発者ツールがブロックされます。

  次のようなオプションがあります:

  • このポリシーを構成し、[ 開発者ツールを開くことが許可されている URL パターンの一覧] ポリシーを構成しない場合、このポリシー内のパターンに一致するフレームがあれば開発者ツールはブロックされます。 一致するフレームがない場合、可用性は [ 開発者ツールを使用できる場所を制御 ] ポリシーによって決定されます。
  • このポリシーと [開発者ツールを開くことを許可する URL パターンのリスト] ポリシーの両方を構成する場合、許可リストが優先されます。 このポリシーと一致する場合でも、許可リストに一致する URL は許可されます。 このポリシーに一致する URL (ただし、許可リストに一致しない) URL はブロックされます。 URL がどちらも一致しない場合は、[ 開発者ツールを使用できる場所を制御] ポリシーによって可用性が決定されます。
  • このポリシーを無効にした場合、または構成しなかった場合、開発者ツールの可用性は、 開発者ツールを開くことができる URL パターンのリスト と開発者 ツールを使用できる場所を制御 するポリシーによって決定されます。

  このポリシーは、最大 1,000 個のエントリをサポートします。 値の例:

  https://contoso.com
  contoso.com
  https://ssl.server.com
  contoso.com/bad_path
  https://server.contoso.com:8080/path
  .exact.hostname.com
  *
  file://*
  

  DeveloperToolsAvailabilityBlocklist

• Microsoft Edge > WebSocket 要求用のプロキシ サーバーへの同時接続の最大数

  WebSocket 要求のプロキシ サーバーへの同時接続の最大数を指定します。 WebSocket 以外の要求の制限を構成するには、 MaxConnectionsPerProxy ポリシーを参照してください。

  このポリシーを構成していない場合、既定値の 32 が使用されます。 Web アプリケーションの中には、有効期間が長い要求やハングしている要求など、複数の同時接続を維持するものがあります。 既定値よりも低い値を設定すると、このようなアプリケーションの多くが開いているときにネットワークの遅延が発生する可能性があります。 プロキシ サーバーによっては、クライアントごとの同時接続数が多い場合に処理できないものがあります。 このような場合は、このポリシーの値を小さくすると、信頼性が向上する可能性があります。 サポートされている範囲は 6 から 256 です。

  • 6 未満の値は 6 として扱われます。
  • 256 より大きい値は 256 として扱われます。

  この値は、プロキシ サーバーの構成またはネットワーク環境で必要な場合にのみ変更してください。

  MaxConnectionsPerProxyForWebSocket

• Microsoft Edge > は、Microsoft Edge で Copilot を使用した閲覧の可用性を制御します

  Copilot を使用した閲覧が有効になっている場合、ユーザーはクエリに対して明示的に呼び出すことができます。 自動的に呼び出されません。 Copilot を使用した閲覧は、 Copilot で閲覧を許可する URL ポリシーで指定されたドメインでのみ利用でき、 Copilot で閲覧をブロックする URL ポリシーで指定されたドメインでブロックされます。 許可リストにドメインが構成されていない場合、Copilot での閲覧は事実上無効になります。

  この機能は、アクティブな Microsoft 365 Copilot サブスクリプションを持つユーザーのみが使用できます。 Copilot を使用した閲覧の構成の詳細については、「 Copilot を使用した閲覧の構成」を参照してください。

  次のようなオプションがあります:

  • このポリシーを有効にすると、ポリシーを受け取るすべてのユーザーに対して Copilot での閲覧が有効になり、ユーザーはこのポリシーをオフにすることはできません。
  • このポリシーを無効にする場合、ポリシーを受け取るすべてのユーザーに対して Copilot での閲覧が無効になり、ユーザーはポリシーをオンにすることができなくなります。
  • このポリシーを構成していない場合、Copilot での閲覧は既定でオフになっており、ユーザーはオンにすることができます。

  AllowBrowsingWithCopilot ポリシー

• Microsoft Edge > Copilot を使用したブラウズ 許可された URL

  Copilot で参照できる URL の一覧を定義できます。 ユーザーはこのリストを変更できません。

  次のようなオプションがあります:

  • このポリシーを有効にした場合、Copilot を使用した閲覧は、一覧で指定されたサイトでのみ使用できます。 特定の例外をブロックしながら、より広範なサイト セットを許可するには、このポリシーを Copilot で閲覧するブロックされる URL ポリシー と共に構成します。 たとえば、すべてのサイトを許可する * を含め、ブロック リストを使用して特定の URL へのアクセスを制限できます。 スキーム、サブドメイン、ポート、または配信元に基づいて例外を定義できます。 複数のフィルターが適用された場合、最も明確な一致によって、URL が許可されるかブロックされるかが決まります。 ブロック リストは、許可リストよりも優先されます。
  • このポリシーを無効にした場合、または構成しなかった場合、[ Microsoft Edge で Copilot を使用した閲覧の可用性を制御する ] ポリシーが有効になっていても、すべてのサイトで Copilot を使用した閲覧を使用できません。

  Copilot での閲覧では、HTTP および HTTPS プロトコルのみがサポートされます。 ワイルドカード (*) がサポートされており、サブドメインはワイルドカードがなくても照合されます。 このポリシーは、サイトの配信元にのみ適用されます。URL パターンで指定されたパスは無視されます。 URL パターンの書式設定に関するガイダンスについては、「 URL 一覧ベースのポリシーのフィルター形式」を参照してください。 値の例:

  https://www.contoso.com
  [*.]contoso.edu
  contoso.net
  login.contoso.us
  

  BrowsingWithCopilotAllowList

• Microsoft Edge > Copilot で閲覧する ブロックされる URL

  Copilot での閲覧がブロックされる URL のリストを制御します。 ユーザーはこのリストを変更できません。 このポリシーを使用して、より広範な許可リストへの例外を定義します。 たとえば、[ Copilot で閲覧する許可された URL を * ] に設定してすべてのサイトを許可し、その上でこのポリシーを使用して特定の URL へのアクセスをブロックできます。 このポリシーでは、スキーム、サブドメイン、またはポートによるブロックがサポートされます。 複数の URL パターンが当てはまる場合、最も具体的な一致によって、アクセスが許可されるかブロックされるかが決まります。 ブロックリスト エントリは、許可リスト エントリよりも優先されます。

  このポリシーを構成しない場合、 Copilot の許可された URL を使用した閲覧に例外は適用されません。 Copilot での閲覧では、HTTP および HTTPS プロトコルのみがサポートされます。 ワイルドカード (*) がサポートされており、サブドメインはワイルドカードがなくても照合されます。 URL 照合は、サイトのオリジンにのみ基づきます。パターンで指定されたパスは無視されます。 URL パターン形式の詳細については、「 URL リストベースのポリシーのフィルター形式」を参照してください。 値の例:

  https://www.contoso.com
  [*.]contoso.edu
  contoso.net
  login.contoso.us
  

  BrowsingWithCopilotBlockList

• Microsoft Edge > Copilot の新しいタブ ページを有効にする

  このポリシーは、Microsoft Edge for Business で Copilot の新しいタブ ページの可用性を構成します。 Copilot の新しいタブ ページは、検索とチャットを 1 つの入力ボックスにまとめたもので、パーソナライズされたカードを使用して、関連ファイル、予定表イベント、推奨される Copilot プロンプトにすばやくアクセスできます。 Microsoft 365 Copilot ライセンスを持っていないユーザーは、コンテンツCopilot プロンプト カード関連性が制限されていると感じる可能性があります。

  新しいタブ ページをカスタマイズするほとんどのポリシーは、Copilot の新しいタブ ページでサポートされています。 サポートされているポリシーとサポートされていないポリシーの完全な一覧については、「 Copilot の新しいタブ ページを構成する」を参照してください。 このポリシーは Microsoft Entra ID プロファイルにのみ適用され、Microsoft Edge for Business での Copilot の新しいタブ ページのエクスペリエンスを制御します。 このポリシーは、個人用 Microsoft アカウント プロファイルの Copilot の新しいタブ ページには適用されません。

  次のようなオプションがあります:

  • このポリシーを有効にすると、Copilot の新しいタブ ページがオンになります。
  • このポリシーを無効にするか、構成しない場合、Copilot の新しいタブ ページはオフになります。 ポリシーが構成されていない場合、ユーザーはユーザー設定からポリシーを有効にすることができます。

  CopilotNewTabPageEnabled

• Microsoft Edge > 管理>管理対象デバイスに Purview DLP ポリシーが構成されている場合に MAM 登録を許可する

  Microsoft Purview データ損失防止 (DLP) が構成されている場合に、Microsoft Edge が管理対象デバイスでのモバイル アプリケーション管理 (MAM) 登録を許可するかどうかを制御します。

  次のようなオプションがあります:

  • このポリシーを有効にしている場合、デバイスで Purview DLP が検出された場合でも、MAM 登録が許可されます。
  • このポリシーを無効にするか、構成しない場合、デバイスで Purview DLP が検出されると、MAM 登録がブロックされます。

  MAMWithDeviceDLPEnabled

設定カタログの詳細については、「Intune 設定カタログを使用して設定を構成する」を参照してください。

iOS/iPadOS 用の新しいワイヤード (有線) ネットワーク デバイス構成プロファイル

iOS/iPadOS デバイス用の新しい 802.1x ワイヤード (有線) ネットワーク デバイス構成プロファイルがあります。 この機能は 802.1x イーサネット アクセス制御をサポートしており、ネイティブ解像度の画面拡張機能をサポートする M シリーズ iPad に最適です。 これにより、iPad は有線アクセスを使用してホット デスク ドックやモニターに安全に接続できます。

このプロファイル:

• TLS、PEAP、TTLS などの EAP プロトコルをサポートします
• macOS の有線ネットワーク プロファイルのエクスペリエンスと似ています

この機能は、教育、金融、その他の規制のある業界における iPad の安全なエンタープライズ展開に役立ちます。

有線ネットワークの詳細については、「 デバイスで有線ネットワーク設定を追加して使用する」を参照してください。

デバイスの管理

プロパティ カタログ、デバイス クエリ、セキュリティ ベースライン (プレビュー) を使用してシャドー AI を検出してブロックする

Intune を使用すると、Intune に登録されている Windows デバイスで、OpenClaw などのローカル AI エージェントを検出してブロックできます。 具体的には次のことができます。

• プロパティ カタログ ポリシーを使用して、ローカル AI エージェント エンティティを収集します。 管理者は、この情報を使用して、OpenClaw が存在またはアクティブなデバイスを識別できます。
• デバイス クエリを使用して、OpenClaw などのローカル AI エージェントでデバイスを表示します。
• ローカル AI エージェント ベースライン - OpenClaw (プレビュー) を使用して、ユーザーによる OpenClaw の使用をブロックします。

この機能は プレビューです。

デバイスのセキュリティ

クラウド PKI 発行証明機関 (CA) のインプレース更新

Microsoft Intune では、対象となるクラウド PKI 発行証明機関 (CA) のインプレース更新がサポートされるようになりました。 以前は、発行元の CA を更新するには、新しい CA を作成し、依存する SCEP 証明書プロファイルを手動で更新する必要があり、運用オーバーヘッドと構成のリスクが増加していました。 インプレース更新を使用すると、既存の SCEP プロファイルやデバイスの割り当てを変更することなく、Wi-Fi、VPN、電子メールなどのシナリオで証明書の発行が中断されることなく続行されます。

詳細については、「 クラウド PKI での証明機関の更新」を参照してください。

Android の Microsoft Tunnel の厳密なトンネル モード

Microsoft トンネルは、Android Enterprise デバイスでストリクト トンネル モードをサポートするようになりました。 厳密なトンネル モードを有効にすると、すべてのネットワーク トラフィックが強制的に VPN トンネルを通過します。 VPN 接続が利用できないか切断された場合は、VPN が再接続されるまでデバイス上のすべてのネットワーク トラフィックがブロックされ、アプリがトンネル外のパブリック インターネットにアクセスできなくなります。

ストリクト トンネル モードは、Microsoft Tunnel VPN プロファイルが Always-on VPN で構成されている場合に使用できます。 管理者は、VPN 接続の状態に関係なく、特定のアプリがトンネルをバイパスしてネットワークに直接接続できるように、アプリの除外リストを構成できます。

厳密なトンネル モードでは、Android Management API (AM API) を使用して登録されたデバイスが必要です。 モバイル アプリケーション管理 (MAM) に Microsoft Tunnel を使用している未登録デバイスの場合、ストリクト トンネル モードは Microsoft Edge アプリの構成ポリシーを介して使用できます。

Microsoft Tunnel の機能の詳細については、「 Microsoft Tunnel の概要」を参照してください。

Android の Mobile Threat Defense アプリにセキュリティ強化のアクセス許可を付与する

新しい Mobile Threat Defense 役割カテゴリは、Microsoft Intune 管理センターの Mobile Threat Defense コネクタ構成ページで使用できます。 登録済みの Android COBO デバイスおよび COPE デバイスで MTD 役割のアクセス許可を <MTD パートナー名> に付与する トグルを使用すると、登録済みの Android Enterprise 企業所有のフル マネージド (COBO) および Android Enterprise 企業所有の仕事用プロファイル (COPE) で、Microsoft Defender for Endpointやサポートされているサードパーティ パートナーなど、1 つの Mobile Threat Defense パートナー アプリに強化されたセキュリティ アクセス許可を付与できます必要があります。

このトグルをオンにすると、選択した MTD アプリは、ターゲット デバイスで次の除外対象を受け取ります。

• 一時停止 - アプリが一時停止されないようにします。
• 休止状態 — アプリが休止状態に入るのを防止します。
• 電源の制限 - アプリは、アプリのスタンバイなどの電源関連の制限から除外され、バックグラウンドからフォアグラウンド サービスを開始できます。
• ユーザー コントロール - ユーザーはアプリのデータをクリアしたり、アプリを強制停止したりすることはできません。

これらの除外により、MTD アプリは、システムまたはユーザーの操作によって中断されることなく、継続的な脅威保護を維持することができます。 テナントごとに、これらのアクセス許可を保持できる MTD パートナーは 1 つだけです。

Microsoft Defender for Endpoint の場合、2 つ目の切り替え機能もあります。Android COBO および COPE デバイスでのセットアップ中に、Microsoft Defender for Endpoint を自動的に起動します。 有効にすると、Defender for Endpoint アプリがデバイスのセットアップ中に自動的に起動し、ユーザーが手動で開かなくても初期構成を完了させることができます。

詳細については、 Mobile Threat Defense の役割を参照してください。

脆弱性修復エージェントで Microsoft Entra エージェント ID が使用されるようになりました (プレビュー)

この機能は段階的にテナントにロールアウトされており、お使いの環境で利用できるようになるまでに数週間かかる場合があります。

Vulnerability Remediation Agent は、プレビューですべてのお客様が利用できるようになりました。 以前は、エージェントは限定プレビューで選択した顧客グループでのみ利用できました。

脆弱性修復エージェントは、人間のユーザー ID の代わりに Microsoft Entra エージェント ID を使用するようになりました。 新しいエージェント インスタンスを設定すると、セットアップ プロセスによって、テナントの Entra ディレクトリにエージェント ID が自動的にプロビジョニングされます。 エージェントは、このエージェント ユーザーに委任された権限で実行され、より安全でスケーラブルな ID モデルを提供します。

既存のエージェントへの影響: 人間のユーザー ID を使用する Vulnerability Remediation Agent インスタンスが既にある場合、エージェントは現時点では引き続き動作します。 ヒューマン ユーザー ID のサポートは、このリリースの 90 日後に有効期限が切れます。その後、エージェント ID に移行する必要があります。 エージェント ページのバナーは、エージェントがエージェント ID を利用できるようになったときに通知します。 移行手順と詳細については、 既存のエージェントをエージェント ID に移行するを参照してください。

エージェント ID の新機能:

• 新しいエージェント インスタンスは、セットアップ中にエージェント ID を使用してプロビジョニングされます。
• セットアップ後、Microsoft Entra および Microsoft Defender 管理センターでエージェント ユーザーに必要なアクセス許可を委任する必要があります。
• エージェントを実行する前に、[ 実行準備チェック ] ボタンを使用して、必要なすべてのアクセス許可が設定されていることを確認してください。

詳細については、「 エージェント ID」を参照してください。

2026 年 6 月 1 日の週

デバイスの管理

パフォーマンスの向上で更新された Windows 用リモート ヘルプ

最新バージョンの Windows 用リモート ヘルプ (バージョン 5.2.1037.0) には、信頼性を高めるための一般的なバグ修正とパフォーマンスの向上が含まれています。

2026 年 5 月 26 日の週

役割ベースのアクセス制御

Intune RBAC ロールは Intune の Copilot にアクセスできます

Security Copilot でデータ ソースとして Microsoft Intune が有効になっている場合、既定で次のようになります。

• Microsoft Entra ID Intune 管理者ロールは、Intune の Copilot への Security Copilot 所有者のアクセスを自動的に継承します。
• 他のすべての組み込みおよびカスタム Intune ロールベース アクセス (RBAC) ロールは、Intune の Copilot への Security Copilot 共同作成者のアクセスを自動的に継承します。

Intune 管理者は、追加のロール割り当てを必要とせずに、Intune の Security Copilot 機能を使用できます。

以前は、Intune の Copilot にアクセスするには、Security Copilot での個別のロールの割り当て、または Intune 管理者ロールなどの Microsoft Entra ID ロールが必要でした。

この更新プログラムにより、アクセスの摩擦が軽減され、組織の Copilot オンボーディングが簡素化されます。

詳細については、次を参照してください。

• Microsoft Copilot in Intune
• Microsoft Security Copilot でのロールと認証

2026 年 5 月 18 日の週

デバイスのセキュリティ

コンプライアンス レポートでのデバイスによって報告された値に関するガイダンス

コンプライアンス レポートでデバイスによって報告された値を解釈する方法を明確にするために、ドキュメントを更新しました。 一部のコンプライアンス レポートには、デバイスによって直接報告された値を含む [設定] 列が含まれており、カスタム コンプライアンスや Android アプリ構成レポートなどのシナリオでのコンプライアンス違反の追加のコンテキストを提供します。 この更新プログラムでは、これらの値を情報提供のみとして扱うためのガイダンスを追加し、デバイスから報告されたデータを確認する際のセキュリティに関する考慮事項を強調します。 詳細については、「 コンプライアンス レポートのデバイスによって報告された値」を参照してください。

2026 年 5 月 11 日の週

デバイスの登録

macOS 自動デバイス登録中にプラットフォーム SSO 登録を完了する

自動デバイス登録 (ADE) に登録されている macOS デバイスでは、デバイスの登録時にプラットフォーム SSO を実行できます。 登録する前に、次の手順を実行します。

1. Intune 設定カタログ ポリシーを作成し、[セットアップ中に登録を有効にする] 設定を構成します。
2. ポータル サイト (5.2604.0 以降) を基幹業務アプリとして展開します。
3. 先進認証でセットアップ アシスタントを使用し、await final 構成を有効にするように自動デバイス登録ポリシーを構成します。

この機能を有効にすると、ユーザーはデスクトップに到着するとすぐに Microsoft Entra ID リソースにアクセスできるようになります。

詳細については、「 macOS デバイス用の自動デバイス登録時のプラットフォーム単一 Sign-On (PSSO) の構成」を参照してください。

2026 年 5 月 4 日の週

監視とトラブルシューティング

より迅速なデータ更新によるアプリ インベントリの強化

Intune 拡張アプリ インベントリは、環境内のアプリをより迅速かつ詳細に可視化し、古いソフトウェアや危険なソフトウェアの識別をサポートします。 データの更新が向上し、アプリ メタデータが豊富なため、インストールされているアプリケーションに関するより明確な分析情報が提供される一方、新しいコントロールにより、インベントリ コレクションに含めるデバイスを指定できます。

この機能は、最初は Windows で利用でき、今後追加のプラットフォームで利用できるようになります。

2026 年 4 月 27 日の週 (サービス リリース 2604)

高度な機能

エンドポイント特権管理サポートの拡張された昇格要求

Intune のエンドポイント特権管理 (EPM) は、デバイスのすべてのユーザーからの承認された昇格要求をサポートするようになりました。 この更新プログラムは、承認されたファイル昇格のサポートのユーティリティを拡張し、共有デバイスに関連するシナリオを改善するのに役立ちます。

以前は、サポートの承認を必要とする昇格要求は、デバイスのプライマリ ユーザーまたはデバイスを登録したユーザーからのみサポートされていました。

この種類の昇格要求の詳細については、「エンドポイント特権管理の承認済みファイル昇格をサポートする」を参照してください。

デバイス構成

Android Enterprise デバイスの資格情報マネージャーのアクセス許可を構成する

Android 14 以降を実行している管理対象 Android Enterprise デバイスで、システム レベルの資格情報プロバイダーとして機能するアプリケーションを制御できるようになりました。 資格情報プロバイダーは、パスワードの自動入力とパスキー ストレージを担当します。

資格情報マネージャーのアクセス許可を構成するには、[アプリ>Android]>構成>管理対象デバイス に移動し、プラットフォームの種類として [Android Enterprise] を選択します。

既定では、Android は管理対象デバイス上のサード パーティの資格情報プロバイダーをブロックします。 この構成設定では、次のことができます:

• 特定のアプリ (Microsoft Authenticator やサード パーティのパスワード マネージャーなど) が資格情報プロバイダーとして動作することを許可する
• 管理対象 Android Enterprise デバイス全体でパスキーベースのサインインを有効にする
• 企業のデバイスで信頼される資格情報ソースの制御を維持する

既知の制限として、Google パスワード マネージャーは会社所有の仕事用プロファイルまたは個人所有の仕事用プロファイル デバイスで資格情報プロバイダーとして機能できません。 エンド ユーザーのデバイスではブロックされます。 回避策として、別の資格情報アプリを使用します。

詳細については、「管理対象 Android Enterprise デバイス用のアプリ構成ポリシーを追加する」を参照してください。

Android Enterprise のブロック位置情報設定では、位置情報サービスを有効にしたままにすることができます

Android Enterprise デバイスでは、設定カタログの [一般的な>ブロックの場所] を使用して、デバイス上の位置情報サービスを無効にし、ユーザーがサービスを有効にできないようにすることができます。

この設定は 場所 と呼ばれるようになり、次の 3 つのオプションを構成できます。

• デバイスの既定値 - Intune はこの設定を変更または更新しません。 既定では、OS ではエンド ユーザーが位置情報サービスをオンまたはオフにできます。
• 位置情報が有効 - 位置情報サービスを有効にする必要があり、エンド ユーザーがこれらのサービスをオフにできないようにします。
• 位置情報が無効 - 位置情報サービスを無効にする必要があり、エンド ユーザーがこれらのサービスをオンにできないようにします。

構成できるすべての設定の一覧については、「 Android Intune 設定カタログ設定リスト」を参照してください。

デバイスの登録

Apple サービスのアクセス管理

Apple Business Manager および Apple School Manager で Apple のアクセス管理設定を使用して、organization 所有のデバイスで Apple アカウントのサービスアクセスを構成できるようになりました。 これらのコントロールを使用すると、ユーザーがサインインできるデバイスと、ユーザーが使用できるアプリやサービスを選択できます。 詳細については、「 Apple アカウントのサービス アクセスを構成する」を参照してください。

Microsoft Intune では、visionOS および tvOS デバイス用のユーザーレス ADE がサポートされています

Microsoft Intune には、visionOS および tvOS デバイス用のユーザレス Apple 自動デバイス登録 (ADE) のサポートが追加され、Apple Business Manager または Apple School Manager を通じて Apple Vision Pro と Apple TV を登録および管理できるようになりました。 この機能は、ユーザー アフィニティなしで ADE をサポートし、設定、既定の登録制限、およびデバイス操作のためのカスタム構成のアップロードを含みます。 この機能は、Microsoft 365 スイートの一部として Microsoft Intune プラン 2 で使用できます。

登録済みの visionOS デバイスと tvOS デバイスは、Apple モバイル内の Intune 管理センターで iOS デバイスと iPadOS デバイスと共に表示され、フィルター処理できます。 サポートするには、tvOS 26 以降または visionOS 26 以降が必要です。 最新のセキュリティ修正プログラムを受信するために、これらのデバイスを最新の状態に保つことをお勧めします。

詳細については、以下を参照してください:

• Apple モバイル用 Apple ADE の概要
• Intune 設定カタログを使用して設定を構成する
• デバイス アクション

デバイスの管理

Ubuntu 26.04 LTS のサポート

Microsoft Intune は、Ubuntu 26.04 LTS をサポートするようになりました。 Ubuntu 22.04 LTS のサポートは 2026 年 8 月に終了します。 Ubuntu 22.04 に既に登録されているデバイスは登録されたままですが、サポートされている Ubuntu バージョンにアップグレードするようにユーザーに通知する必要があります。 Intune 管理センターで Ubuntu 22.04 を実行しているデバイスを特定するには、[デバイス>すべてのデバイス] に移動し、Linuxでフィルター処理し、[OS バージョン] 列を追加します。 詳細については、「Linux デスクトップ デバイスを Microsoft Intune に登録する」を参照してください。

Intune 管理センターで新しいデバイス ページをプレビューする (プレビュー)

Intune 管理センターで、[デバイス>すべてのデバイス] に移動してデバイスを選択すると、デバイスのプロパティなどのデバイス固有の情報が表示されます。

このページは再設計され、プレビューできるようになりました。 新しいエクスペリエンスを有効にするには:

1. Microsoft Intune 管理センターで、[デバイス>すべてのデバイス] に移動します。
2. [ 新しいデバイス ビューのプレビュー ] トグルを [オン] に切り替えます。

新しいエクスペリエンスは、[ デバイス>すべてのデバイス ] に移動してデバイスを選択した場合のみ利用できます。 レポートなど、Intune 管理センターの別の部分からデバイス ページを開く場合は、トグルが有効になっていても元のページ ビューが表示されます。

オンにすると、デバイスの単一のビューを提供する新しいフル ページ レイアウトが表示されます。 このビューを使用して、次の操作を行います。

• デバイスのアクティビティを追跡する
• Access ツールとレポート
• デバイス情報の管理

[単一デバイス] ページには、次のタブがあります。

• デバイス アクションの状態: 要求された、進行中の、および最近完了したデバイス アクションを表示します。 このリストを検索、並べ替え、およびフィルター処理できます。 デバイス ビューを離れることなく、実行されているアクションや完了したアクションをすばやく確認できます。
• ツールとレポート: このタブは以前は [概要] と呼ばれていました。 コンプライアンスやデバイス構成の状態などの監視レポート、修復などのツールが表示されます。 これらの機能は、以前は Intune 管理センターの他の部分でアクセスしていました。
• プロパティ: 表示可能なスコープ タグと専用の編集ビューを備えた、管理者が変更可能なデバイス プロパティが含まれます。
• デバイスの詳細: このタブは以前は [ハードウェア] と呼ばれていました。 物理デバイス情報と、Intune と Microsoft Entra の管理に関するキーの詳細を提供します。

その他の機能:

• デバイス アクションは、プラットフォームやデバイスの種類全体で一貫してグループ化、順序付け、ラベル付けされ、関連性のある許可された操作のみが表示されます。 破壊的操作は分離され、確認が必要なため、意図しない操作が削減されます。

• 更新されたレイアウトでは、プラットフォーム固有の機能に適応しながら、デバイスの種類とプラットフォーム間で標準構造が使用されます。

• 改善されたラベル付け、階層、書式設定により、デバイス情報をスキャンして理解しやすくなりました。 [ Essentials] セクションは重要なデバイス情報を表示し、どのタブからでもアクセスできます。

既存のデバイス管理機能はすべて引き続き使用できます。 この更新プログラムでは、ヘッダーを見つけやすく、使用しやすくすることに重点を置いています。

Android デバイスでマネージド ホーム スクリーンを一時停止および復元する新しいリモート アクション

Intune には、管理者が Android デバイスで一時的にマネージド ホーム スクリーン (MHS) を一時的に中断および復元できる 2 つの新しいリモート アクションがあります。 これらの操作により、ユーザーは MHS を終了し、ポリシーを削除したり PIN を必要としたりすることなく、定義された期間デバイスの既定の起動ツールにアクセスできます。

指定した期間が経過した場合、または 管理対象ホーム画面の復元アクション がトリガーされると、MHS はデバイスを自動的にキオスク エクスペリエンスに再ロックします。 これにより、トラブルシューティング時の中断や MHS 以外での短期間の使用中の中断を軽減しながら、セキュリティを維持するのに役立ちます。

詳細については、次を参照してください。

• マネージド ホーム スクリーンを一時停止する
• マネージド ホーム スクリーンを復元する

Windows の Intune 管理拡張機能の最小バージョンを更新しました

Intune によって管理される Windows デバイスでは、Intune 管理拡張機能バージョン 1.58.103.0 以降を実行する必要があります。 以前のバージョンのデバイスは、Win32 アプリの展開、PowerShell スクリプト、修復、プラットフォーム スクリプトなど、Intune 管理拡張機能に依存する構成や更新プログラムを受け取ることができなくなりました。

Intune 管理拡張機能は自動的に更新されるため、ほとんどの管理対象デバイスには既に互換性のあるバージョンがあるはずです。 デバイスが Intune と同期して更新プログラムを受信できることを確認します。

デバイスのセキュリティ

Autopatch 更新リスクの可視性レポート

Autopatch 更新プログラム リスクの可視性レポートは、管理対象デバイス全体のパッチ コンプライアンスとリスクに関する詳細な分析情報で、セキュリティ更新プログラム状態ダッシュボードを拡張します。 デバイスを Current、 Exposed、または Critical として分類し、リスクを助長するポリシーを強調表示するため、問題をより迅速に特定して修復できます。

詳細については、「 資産を保護する: Windows Update ポリシーを再評価する」を参照してください。

Microsoft Edge v139 の更新されたセキュリティ ベースライン

Microsoft Edge バージョン 139 セキュリティ ベースラインが Microsoft Intune で利用できるようになりました。 このベースラインは、Microsoft Edge ブラウザーに関する現在の Microsoft セキュリティ推奨事項を反映しており、Intune で利用可能な最新のエッジ セキュリティ ベースラインです。

Edge v139 セキュリティ基本計画には、新しい設定、更新された既定値、廃止された設定が含まれています。

既存のセキュリティ基本計画プロファイルは、新しいバージョンに自動的に更新されません。 このベースラインを使用するために、Intune 管理者は新しいベースライン プロファイルを作成するか、既存のプロファイルを最新バージョンに更新できます。

特に、既存のプロファイルにカスタマイズが含まれている場合は、以前のベースライン バージョンから移行する前に、新しいベースラインの設定を慎重に確認することをお勧めします。

設定変更の詳細な内訳については、ブログ投稿「 Microsoft Edge バージョン 139 のセキュリティ ベースライン」を参照してください。

更新されたベースラインの設定の既定の構成を表示するには、「 Microsoft Edge セキュリティ ベースライン設定リファレンス」を参照してください。

Intune アプリ

Android 基幹業務アプリの直接管理

Android 基幹業務 (LOB) アプリを Android Enterprise 企業所有のフル マネージド (COBO) デバイスおよび専用 (COSU) デバイスの Managed Google Play に公開することなく、Microsoft Intune で直接管理できるようになりました。

直接 LOB アプリ管理を使用すると、管理者は APK ファイルを Intune に直接アップロードし、ネイティブ Intune ワークフローを使用して、サポートされている Android Enterprise 登録の種類に必要なアプリをデプロイできます。

直接 LOB アプリ管理を使用すると、次のことが可能になります。

• 社内の LOB APK を Managed Google Play に公開せずに、完全に管理された専用デバイスにデプロイする
• アプリのライフサイクルを Intune から直接管理する
• 直接デプロイされた LOB アプリのアプリ構成ポリシーを作成すると、マネージド Google Play アプリと同じ構成の柔軟性が得られます

詳細については、「Android 基幹業務アプリを Microsoft Intune に追加する」を参照してください。

新しく利用可能になった Intune 用の保護されているアプリ

次の保護されたアプリを Microsoft Intune で使用できるようになりました。

• Harvey AI by Harvey AI Corporation (iOS)
• Continia Software A/S の Continia Expense App

保護されているアプリの詳細については、「保護されている Microsoft Intune アプリ」を参照してください。

テナント管理

複数の管理承認でインラインで利用可能な変更レビュー エージェントの提案 (プレビュー)

変更レビュー エージェントは、Windows PowerShell スクリプトのマルチ管理承認エクスペリエンスでリスクベースの推奨事項を直接提供するようになりました。 [ My requests (自分のリクエスト )] タブと [ すべてのリクエスト ] タブに、提案が利用可能になると新しい [エージェントの応答 ] 列が表示されます。 その後、提案を選択して、マルチ管理承認ノードを離れることなく、その要求に対する変更レビューエージェントの承認ワークフローを開き、完了できます。

変更レビュー エージェントの提案は、エージェントのプライマリ エクスペリエンスでも引き続き利用できます。

詳細については、マルチ管理承認の「変更レビューエージェントの提案」を参照してください。

2026 年 4 月 20 日の週

デバイスのセキュリティ

コンプライアンス ポリシーに関する新しいレポートに関する考慮事項

Microsoft Intune コンプライアンス ポリシー レポートのドキュメントに新しいガイダンスが追加され、デバイスのコンプライアンスの結果が Intune レポートに表示される方法を説明するのに役立ちます。 この更新プログラムは、デバイスのチェックインのタイミングとユーザーの関連付けに関連する予想されるレポート動作を明確にし、コンプライアンス ポリシー レポートをより適切に解釈するのに役立ちます。 詳細については、「 既知のレポート動作」を参照してください。

監視とトラブルシューティング

Power BI での Intune Data Warehouse (ベータ) コネクタの廃止

Power BI の Intune Data Warehouse (ベータ) コネクタ v1 は廃止されました。 このコネクタに依存する Power BI レポートを使用している場合は、移行が完了する前に、Intune コネクタ v2 または OData フィード コネクタに移行する必要があります。 2025 年 11 月以降に作成された Power BI レポートでは既にコネクタ v2 が使用されていますが、その日付より前に作成されたレポートでは引き続きベータ版コネクタが使用されているため、更新が必要になる可能性があります。 この変更により、Intune データ アクセスの長期的な信頼性とサポート性が向上します。

顧客への影響: この変更では、新しいユーザー インターフェイス エクスペリエンスは導入されません。 Power BI で Intune Data Warehouse (ベータ版) コネクタを依然として依存しているお客様は、サポートされている代替手段に移行していない場合、影響を受ける可能性があります。 サポートされ文書化されたデータ アクセス オプションを既に使用しているお客様は、中断を経験しません。

必要なお客様のアクション: 公開されたガイダンスを確認し、移行が完了する前に Power BI の Intune Data Warehouse (ベータ) コネクタから移行します。 何もしないお客様は、ベータ コネクタが廃止された後、コネクタを介してデータにアクセスできなくなります。

タイミングとロールアウト: お客様とのコミュニケーションは 2026 年 4 月下旬に開始されます。 移行は、2026 年 4 月 20 日から 2 週間にわたって段階的に行われます。

詳細については、「Microsoft Intune Data Warehouseを使用する」を参照してください。

2026 年 4 月 6 日の週

デバイスの登録

Android XR デバイスのサポート

Microsoft Intune では、Android Enterprise 専用のフル マネージド登録モードを使用した Android XR デバイスの管理がサポートされるようになりました。 Android XR デバイスを登録し、管理された Google Play を使用してアプリを展開し、主要なセキュリティとコンプライアンス ポリシーを適用できます。 Android XR デバイスが表示され、Intune 管理センターで他の Android デバイスと共に管理されます。 サポートされるシナリオと現在の制限事項の詳細については、「Microsoft Intune が Android XR 向けに Android Enterprise の管理サポートを発表しました。

テナント管理

Microsoft Intune での新しい TeamViewer コネクタ エクスペリエンス

Microsoft Intune には、オンボードを簡素化し、リモート アシスタンス ワークフローの信頼性を向上させる新しい TeamViewer 統合があります。 新しいコネクタは、既存の TeamViewer コネクタ エクスペリエンスに置き換わり、Intune 管理センターでのエクスペリエンスをより合理化します。 以前の TeamViewer コネクタを使用している場合、機能を維持するには、12 か月以内に新しいコネクタに移行する必要があります。 新しいコネクタの詳細については、「Microsoft Intune で TeamViewer 統合を使用する」を参照してください。

2026 年 3 月 30 日の週 (サービス リリース 2603)

アプリ管理

iOS/iPadOS 上の Apple 基幹業務アプリの宣言型デバイス管理

Microsoft Intune では、iOS/iPadOS 18 以降を実行しているデバイス上の必要な基幹業務アプリに対して Apple 宣言型デバイス管理 (DDM) がサポートされるようになりました。 アプリ情報で管理の種類をDDMに変更することで、Appleのポリシーベースモデルを使用してアプリを展開および構成できるため、配信効率が向上し、リアルタイムのアプリ状態が提供され、関連するドメインなどのアプリごとのオプションが拡張されます。

デバイス構成

macOS デバイスで使用できる回復ロック機能

macOS デバイスでは、ユーザーが会社所有のデバイスをリカバリ モードで起動したり、macOS を再インストールしたり、リモート管理をバイパスしたりできないように、リカバリ OS パスワードを構成できます。 管理者は、このパスワードをローテーションすることもできます。

この機能を使用するには、次の 2 つの方法があります。

• 設定カタログ ポリシー - 設定 カタログ ポリシーでは、回復ロック設定を使用して次の操作を行うことができます。

  • 回復ロック機能を有効にする
  • パスワードのローテーション スケジュールを構成する

• リモート デバイス アクション - 回復ロック デバイス アクション を使用して、特定のデバイスの回復ロック パスワードを手動でローテーションします。

回復ロック パスワードは、設定ごとの状態レポート >パスワードとキー) で確認できます。 回復ロック パスワードを表示するには、サインインしている管理者に リモート タスク/macOS 回復ロック パスワードの表示 のアクセス許可が必要です。

Android Enterprise 用に新たにサポートされている OEMConfig アプリ

Android Enterprise の Intune では、次の OEMConfig アプリを使用できます。

• インベンタス | com.inventus.oemconfig.gen

OEMConfig の詳細については、「Microsoft Intune で OEMConfig を使用した Android Enterprise デバイスの使用と管理」を参照してください。

Windows 設定カタログの新しい設定

Windows 設定カタログに新しい設定があります。 Intune でこれらの設定を確認して構成するには、Windows 設定カタログ プロファイルを作成します (デバイス >構成プロファイル > プロファイルの作成 > Windows 10以降の > 設定カタログ)。

新しいポリシーには次のものが含まれます。

• 接続 > クロス デバイス再開を無効にする: この機能により、ユーザーが電話などのデバイスで開始するアクティビティを PC に続行することを Windows から提案できます。 IT 管理者は、このポリシーを使用してこの機能を無効にし、ファイルの参照や、電話と PC 間のリンクを必要とするサポート対象アプリの使用の継続などのタスクをユーザーが続行できないようにすることができます。

  CrossDeviceResume が無効に設定されている場合、Windows デバイスは CrossDeviceResume 通知を受信しません。 ユーザーには、"電話から再開" プロンプトは表示されません。 [ CrossDeviceResume] が [有効] を選択すると、Windows デバイスはリンクされたデバイスからアクティビティを再開するための通知を受け取ります。 このポリシー設定を構成しない場合、既定の動作では CrossDeviceResume 機能がオンになり、ユーザーに通知が表示されます。 このポリシーの変更は、再起動時に有効になります。

  このポリシー:

  • Windows Insider が利用できます。
  • DisableCrossDeviceResume CSP を使用します。

• Windows AI >Microsoft Copilot アプリの削除: このポリシー設定を使用すると、デバイスから Microsoft Copilot アプリをアンインストールできます。 以下の条件を満たすデバイスおよびユーザーに適用されます。

  • Microsoft 365 Copilot アプリと Microsoft Copilot アプリの両方がインストールされています。
  • Microsoft Copilot アプリはユーザーによってインストールされていません。
  • Microsoft Copilot アプリが過去 14 日間開いていませんでした。

  このポリシーが有効になっている場合、Microsoft Copilot アプリはアンインストールされます。 ユーザーが選択した場合、再インストールできます。

  RemoveMicrosoftCopilotApp CSP

設定カタログの詳細については、「Intune 設定カタログを使用して設定を構成する」を参照してください。

Apple 設定カタログの新しい更新

[設定 カタログ] には、デバイス ポリシーで構成できるすべての設定と、すべての設定が 1 か所に一覧表示されます。 Intune で設定カタログ プロファイルを構成する方法の詳細については、「設定カタログを使用してポリシーを作成する」を参照してください。

設定カタログに新しい設定があります。 これらの設定を表示するには、Microsoft Intune 管理センターで、[デバイス]>[デバイスの管理]>[構成]>[作成]>新しいポリシー>iOS/iPadOS、または macOS の順に移動します プラットフォーム >設定カタログ プロファイルの種類。

iOS/iPadOS

宣言型デバイス管理 (DDM) >外部インテリジェンス設定:

• サインインを許可
• 許可されたワークスペース ID

宣言型デバイス管理 (DDM) > Intelligence の設定:

• Apple Intelligence Report を許可する
• Genmoji を許可
• Image Playground を許可する
• イメージ ワンドを許可する
• カスタマイズされた手書き結果を許可する
• 視覚インテリジェンスの概要を許可する
• 書くツールを許可する
• メール > スマート返信を許可する
• メール > 概要を許可
• 文字起こしを許可 > メモ
• 文字起こしを許可 > 要約に関するメモ
• Safari > [概要を許可]
• デバイスにディクテーションのみを強制する
• デバイスに翻訳のみを強制する

宣言型デバイス管理 (DDM) >キーボード設定:

• 定義参照を許可する
• 自動修正を許可する
• ディクテーションを許可する
• 予測テキストを許可する
• スライドによる入力を許可
• スペル チェックを許可する
• テキスト置換を許可する
• 数式キーボードの提案を許可する

宣言型デバイス管理 (DDM) > Siri 設定:

• ユーザー作成コンテンツの許可
• ロックされている間許可
• 不適切な言葉のフィルターの強制適用

macOS

宣言型デバイス管理 (DDM) >外部インテリジェンス設定:

• サインインを許可
• 許可されたワークスペース ID

宣言型デバイス管理 (DDM) > Intelligence の設定:

• Apple Intelligence Report を許可する
• Genmoji を許可
• Image Playground を許可する
• 書くツールを許可する
• メール > スマート返信を許可する
• メール > 概要を許可
• 文字起こしを許可 > メモ
• 文字起こしを許可 > 要約に関するメモ
• Safari > [概要を許可]
• デバイスにディクテーションのみを強制する

宣言型デバイス管理 (DDM) >キーボード設定:

• 定義参照を許可する
• ディクテーションを許可する
• 数式キーボードの提案を許可する

宣言型デバイス管理 (DDM) > Siri 設定:

• 不適切な言葉のフィルターの強制適用

システム構成 > ファイル プロバイダー:

• 管理によりリモート同期が可能
• 管理 リモート同期 許可リスト
• 管理により外部ボリュームの同期が許可される
• 管理 外部ボリュームの同期 許可リスト
• 管理ドメインの自動有効化リスト

制限事項:

• Rosetta の使用状況認識を許可する

デバイス管理

Windows デバイスのリモート ヘルプ接続の更新

Windows デバイスの Intune 管理センターでリモート ヘルプの起動機能を使用する場合の接続が改善されました。 最適なエクスペリエンスを得るために、次の新しいエンドポイントを含めるようにファイアウォール ルールを更新することをお勧めします。

• *.trouter.communications.svc.cloud.microsoft

必要なネットワーク エンドポイントの最新の一覧については、Intune エンドポイントのドキュメントの「PowerShell スクリプトと Win32 アプリとリモート ヘルプのネットワーク要件」を参照してください。

このエンドポイントの追加に伴い、Microsoft リアルタイム通信チャネルを通じて送信された通知を追跡する新しい Intune 管理拡張機能ログ NotificationInfra.log も追加されました。

Red Hat Enterprise Linux 9 以降のサポート

Microsoft Intune では、Red Hat Enterprise Linux (RHEL) 9 LTS と RHEL 10 LTS がサポートされています。 RHEL 8 LTS のサポートは、2026 年 7 月に終了します。 RHEL 8 に既に登録されているデバイスは、登録されたままになります。 Intune 管理センターで RHEL 8 を実行しているデバイスを識別するには、[デバイス>すべてのデバイス] に移動し、Linuxで OS をフィルター処理し、OS バージョン列を追加します。 サポートされている RHEL バージョンにデバイスをアップグレードするようにユーザーに通知します。 Linux デバイスの登録の詳細については、「登録ガイド: Microsoft Intune に Linux デスクトップ デバイスを登録する」を参照してください。

Linux 用の Microsoft Intune アプリで Microsoft Identity Broker がサポートされるようになりました

Linux 用の Microsoft Intune アプリは、サポートされている Ubuntu および Red Hat Enterprise Linux (RHEL) ディストリビューションで Microsoft Identity Broker を使用するようになりました。 ブローカー バージョン 2.0.2 以降では、以前の Java ベースのブローカーからのアーキテクチャが大幅に変更されています。 この更新プログラムにより、フィッシングに強い MFA、スマート カード認証、Microsoft Entra ID を使用した証明書ベースの認証を使用した新しいシングル サインオン (SSO) エクスペリエンスが有効になります。 詳細については、「Linux デバイスでの Phish-Resistant MFA (PRMFA) の有効化」を参照してください。

デバイスのセキュリティ

Windows 11 バージョン 25H2 の Intune セキュリティ基本計画

Windows 11 バージョン 25H2 の Windows セキュリティ ベースラインが Microsoft Intune で使用できるようになりました。 このベースラインは、サポートされている Windows デバイスに対する現在の Microsoft セキュリティ推奨事項を反映しており、Intune で利用可能な最新の Windows セキュリティ ベースラインです。

Windows 11 バージョン 25H2 セキュリティ基本計画には、新しい設定、更新された既定値、廃止された設定、改訂されたセキュリティ ガイダンスが含まれています。 既存のセキュリティ基本計画プロファイルは、新しいバージョンに自動的に更新されません。

Windows 11 バージョン 25H2 セキュリティ ベースラインを使用するために、Intune 管理者は新しいベースライン プロファイルを作成するか、既存のプロファイルを最新バージョンに更新できます。

次の 2 つの設定は、このベースライン リリースには含まれておらず、将来のベースライン更新で追加される予定です。 各変更は、利用可能な場合に顧客に通知されます。

• COM 自動化による Internet エクスプローラー 11 の起動の無効化 - 既知の問題により、この設定はリリース時には含まれていません。 Windows クライアント チームはこの問題に対処しており、設定は将来のベースライン更新プログラムで追加される予定です。
• NetBIOS 設定の構成 - この設定は、設定カタログで利用可能になるまで保留中であり、将来の更新プログラムでベースラインに追加されます。

特に、既存のプロファイルにカスタマイズが含まれている場合は、以前のベースライン バージョンから移行する前に、新しいベースラインの設定を慎重に確認することをお勧めします。

設定変更の詳細な内訳については、Windows のブログ投稿「Windows 11、バージョン 25H2 セキュリティ ベースライン」を参照してください。

Windows 11 バージョン 25H2 の Intune ベースラインの既定の構成を表示するには、「Windows MDM ベースライン設定」を参照してください。

Windows Autopatch でのホットパッチの既定の有効化

2026 年 5 月の Windows セキュリティ更新プログラム以降、Windows Autopatch を通じて管理されるすべての対象デバイスに対して、ホットパッチ更新プログラムが既定で有効になっています。 ホットパッチ更新プログラムは、インストールが短時間で再起動が少なくて済みるため、デバイスのセキュリティ保護を早めることができます。

organization がこの変更の準備ができていない場合は、次のいずれかのオプションを使用してオプトアウトできます。

• テナント レベルの設定: テナント内のすべての対象デバイスでホットパッチ更新プログラムをオプトアウトします。 このオプションは、2026 年 4 月 1 日に Intune 管理センターで利用可能になります。
• 品質更新プログラム ポリシー: 特定のデバイス グループのホットパッチ動作を制御します。 品質更新プログラム ポリシーで構成されたホットパッチ設定は、そのポリシーに割り当てられているデバイスのテナント レベルの設定をオーバーライドします。

主な日程:

• 2026 年 4 月 1 日: テナント レベルのオプトアウト設定は、Intune 管理センターで利用できます。
• 2026 年 5 月のセキュリティ更新プログラム: ホットパッチ更新プログラムは既定で有効になっています。

詳細については、Windows IT Pro ブログ (https://aka.ms/HotpatchByDefault) を参照してください。

Intune アプリ

Intune で新しく利用できる保護されたアプリ

次の保護されたアプリを Microsoft Intune で使用できるようになりました。

• PerfectServe による PerfectServe 臨床コラボレーション
• Synigo Pulse によって Synigo B.V.
• DeepL for Intune by DeepL SE
• Foxit Software Inc. による Foxit PDF エディター
• Technip Energies による EasyPlant QC 検査 (Android)

保護されているアプリの詳細については、「保護されている Microsoft Intune アプリ」を参照してください。

モニターとトラブルシューティング

すべての認証ユーザーに拡張されたサポート アシスタントのアクセス

認証されたすべてのユーザーは、Intune 管理センターのサポート アシスタントにアクセスして、ソリューションとトラブルシューティング ガイダンスを見つけることができます。 サポート チケットの作成と管理には、microsoft.office365.supportTickets アクセス許可を含む Microsoft Entra ロールが引き続き必要です。 詳細については、「Microsoft Intune 管理センターでサポートを受ける方法」を参照してください。

エンドポイント分析および高度分析でのシステム プロキシ設定のサポート

システム レベル (WinHTTP) プロキシ設定で構成されたデバイスは、テレメトリをエンドポイント分析と高度分析に送信できるようになり、より包括的なレポートが可能になります。 エンドポイント特権管理 (EPM) には、これらのデバイスからの昇格の使用状況データも含まれます。

管理者アクションは必要ありません。 デバイスでエンドポイント分析または EPM が有効になっている場合、テレメトリとイベントは、ユーザー エクスペリエンス (デバイス ブレード)、エンドポイント分析レポート、EPM に自動的に表示されます。

プロキシの詳細設定の表示の詳細については、 Netsh.exe コマンドを参照してください。

複数デバイスのデバイス クエリの改善

複数のデバイスのデバイス クエリに、クエリ結果をより効率的に操作するのに役立つ新機能が追加されました。

検索テキスト ボックスを使用して、クエリの結果のすべての行を検索したり、列ヘッダーを使用して特定の値のフィルターを追加したり、クエリのデバイス結果から直接 Microsoft Entra セキュリティ グループを作成したりできます。

詳細については、「 複数のデバイスのデバイス クエリ」を参照してください。

役割ベースのアクセス制御

ロールベースのアクセス制御 (プレビュー) のスコープを指定されたアクセス許可

Intune には、スコープ付きアクセス許可を有効にするオプトイン プレビューが含まれるようになりました。これにより、ロールベースのアクセス制御 (RBAC) 構成がより正確になりました。 スコープ付きアクセス許可の有効化は 1 回限りの選択であり、元に戻すことはできません。 将来的には、これがすべてのテナントの既定の動作になります。

以前は、管理者が同じアクセス許可カテゴリに対して異なるスコープ タグを使用して複数のロールの割り当てを持っていた場合、Intune はそれらの割り当て間でアクセス許可をマージし、意図せず意図しない広いアクセスを許可する可能性があります。 スコープ付きアクセス許可を有効にすると、各ロールの割り当てのアクセス許可は、独自のスコープ タグ コンテキスト内でのみ適用されるため、管理者は意図したアクセス権を正確に受け取ります。

この変更を有効にする前の準備を支援するために、Intune には新しいアクセス許可評価レポートが含まれています。 このレポートには、テナントの現在のアクセス許可の詳細と、スコープ付きアクセス許可を有効にした後の変更内容が表示されます。 オプトインする前に、必要に応じて何度でもレポートを再実行し、役割の割り当てを調整し、影響を受ける管理者に変更を通知できます。

現在の既定の動作、スコープ付きアクセス許可オプトイン プレビュー、新しいレポートの詳細については、「 ロールの割り当て全体でのアクセス許可の動作」を参照してください。

2026 年 3 月 24 日の週

テナント管理

Intune 管理センターから削除されるガイド付きシナリオ

Windows 365 ブートを除くすべてのガイド付きシナリオは、Microsoft Intune 管理センターから削除されます。 ガイド付きシナリオ ウィザードにアクセスできなくなりますが、これらのウィザードによって以前に作成された Intune オブジェクトは引き続き使用でき、管理可能です。 Windows 365 ブートガイド付きシナリオは、Intune 管理センターの Windows 365 の概要ページから引き続き利用できます。 何もする必要はありません。

別のステップバイステップ ガイダンスについては、次のリソースを参照してください。

• Microsoft Intune ドキュメント
• Intune 規範的ガイド
• Intune 管理ガイド:https://m365accelerator.microsoft.com/intune
  • モバイル用アプリのセキュリティ保護 |Android
  • モバイル用アプリのセキュリティ保護 |iOS
  • デバイスを共同管理するための Intune と Configuration Manager の構成
  • Windows のデバイスの管理とセキュリティ保護
• Microsoft Copilot in Intune

2026 年 3 月 16 日の週

デバイスの管理

macOS でのリモート ヘルプ更新レポートの向上

IT 管理者にとってのバージョン管理の信頼性と透明性を高めるために、macOS でのリモート ヘルプの更新とレポートのエクスペリエンスが向上しました。

Microsoft Intune を使用して最新のリモート ヘルプ クライアント (バージョン 1.0.26012221) を展開した後、デバイスのインベントリで、およびアプリのアップグレード中に、完全なクライアント バージョンを表示できるようになりました。 この機能強化により、展開の検証が容易になります。 Intune を通じて展開されたリモート ヘルプのインストールも Microsoft AutoUpdate (MAU) に登録されるため、Intune で管理されている macOS デバイスは将来のリモート ヘルプの更新プログラムを自動的に受信できます。 詳細については、「Microsoft Intune を使用したリモート ヘルプの展開」を参照してください。

2026 年 3 月 2 日の週 (サービス リリース 2602)

アプリ管理

Intune で新しく利用できる保護されたアプリ

次の保護されたアプリを Microsoft Intune で使用できるようになりました。

• Jump by Accio Inc.
• Mijn InPlanning by Intus Workforce Solutions (Android)

保護されているアプリの詳細については、「保護されている Microsoft Intune アプリ」を参照してください。

デバイス構成

Apple 宣言型デバイス管理 (DDM) では、割り当てフィルターがサポートされています

ソフトウェア更新プログラムなど、DDM ベースの構成のポリシー割り当てで割り当てフィルターを使用できます。

フィルターの詳細については、「割り当てフィルターを使用して Microsoft Intune でアプリ、ポリシー、プロファイルを割り当てる」を参照してください。

Windows 設定カタログの新しい設定

Windows 設定カタログに新しい設定があります。 Intune でこれらの設定を確認して構成するには、Windows 設定カタログ プロファイルを作成します (デバイス >構成プロファイル > プロファイルの作成 > Windows 10以降の > 設定カタログ)。

新しいポリシーには次のものが含まれます。

Microsoft Edge:

• ブラウザーのメジャー更新後に Edge for Business の情報 Web ページを新しいタブに表示するかどうかを制御します。 有効または未構成の場合、Microsoft Entra ID プロファイルを持つユーザーには、ブラウザーのメジャー更新後に新しい Edge for Business 機能に関する情報ページが表示されます。 無効にすると、情報ページはユーザーに表示されません。

  このポリシー:

  • Microsoft Entra ID プロファイルにのみ適用されます。 Microsoft アカウント (MSA) プロファイルには適用されません。
  • Microsoft Edge バージョン 144 から使用できます。これにより、バージョン 145 が変更される前に設定を構成できます。

• サイレント印刷を有効にする: 有効にすると、Microsoft Edge は印刷プレビュー ウィンドウを自動的に閉じ、既定の設定を使用して既定のプリンターに印刷します。 既定のプリンターが PDF として保存の場合、ファイルはユーザーの [ダウンロード] フォルダーに保存されます。 [ 無効] または構成されていない場合、サイレント印刷は無効になります。 印刷プレビュー ウィンドウは開いたままで、ユーザーは通常どおり印刷設定を選択する必要があります。

Microsoft Edge > コンテンツの設定:

• これらのサイトで正確な地理位置情報を許可する: [有効] の場合は、アクセス許可を求めずにユーザーの高精度地理位置情報へのアクセスが許可されているサイトの URL パターンの一覧を入力します。 [無効] または構成されていない場合、既定の位置情報設定がすべてのサイト (構成されている場合) に適用されるか、ユーザーの個人用設定が使用されます。

  有効な URL パターンと例の詳細については、「 URL リストベースのポリシーのフィルター形式」を参照してください。 ワイルドカード (*) がサポートされています。

• これらのサイトで位置情報をブロックする: 有効にする場合は、ユーザーの位置情報の要求またはアクセスがブロックされているサイトの URL パターンの一覧を入力します。 これらのサイトでは、位置情報のアクセス許可をユーザーに求めるプロンプトを表示できません。 [無効] または未構成の場合、既定の位置情報設定がすべてのサイト (構成されている場合) に適用されるか、ユーザーの個人用ブラウザー設定が使用されます。

  有効な URL パターンと例の詳細については、「 URL リストベースのポリシーのフィルター形式」を参照してください。 ワイルドカード (*) がサポートされています。

Windows バックアップと復元:

• [Windows の復元を有効にする]: [Windows の復元を有効にする] を選択します。 有効にすると、デバイスの復元プロセスを開始できます。

  • Out of Box Experience (OOBE) 中のデバイス登録時、または
  • デバイスの登録が完了した後、ユーザーが Microsoft Entra ID アカウントを使用して初めてサインインしたとき。

  これにより、バックアップされた Windows 設定と Microsoft Store アプリをクラウドから新しいデバイスまたはリセットしたデバイスに復元できます。 ユーザー エクスペリエンスの設定と構成の基本設定を復元します。 完全なシステム イメージではありません。 詳細については、「組織の Windows バックアップの概要」を参照してください。

  次のようなオプションがあります:

  • Windows の復元が構成されていません
  • Windows の復元が有効

  このポリシー:

  • 以前は Windows Insider 向けに提供されていましたが、一般提供 (GA) になりました。
  • WindowsBackupAndRestore CSP を使用します。

設定カタログの詳細については、「Intune 設定カタログを使用して設定を構成する」を参照してください。

Apple 設定カタログの新しい更新

[設定 カタログ] には、デバイス ポリシーで構成できるすべての設定と、すべての設定が 1 か所に一覧表示されます。 Intune で設定カタログ プロファイルを構成する方法の詳細については、「設定カタログを使用してポリシーを作成する」を参照してください。

設定カタログに新しい設定があります。 これらの設定を表示するには、Microsoft Intune 管理センターで、[デバイス]>[デバイスの管理]>[構成]>[作成]>新しいポリシー>iOS/iPadOS、または macOS の順に移動します プラットフォーム >設定カタログ プロファイルの種類。

iOS/iPadOS

AirPlay:

• デバイス名

macOS

AirPlay:

• デバイス名

Microsoft Defender:

• Microsoft Defender カテゴリが新しい設定で更新されました。 使用可能な macOS Defender 設定の詳細については、「Microsoft Defender - ポリシー」を参照してください。

デバイスの登録

新しい設定は、Windows のアカウント登録時の MDM 登録を制御します (プレビュー)

Windows での Microsoft Entra アカウント登録エクスペリエンスに影響を与える新しい設定は、Microsoft Intune 管理センターで入手できます。 [Windows で職場または学校アカウントを追加するときに MDM 登録を無効にする] 設定は、アカウント登録フロー中にデバイスが MDM に登録するかどうかを制御します。 既定の設定は [いいえ] に設定されており、MDM 登録が許可されます。 既定の登録動作を変更する場合を除き、アクションは必要ありません。 この Microsoft Entra 設定はプレビュー段階です。 詳細については、「 Windows の MDM 自動登録を有効にする」を参照してください。

デバイスの管理

デバイス コンプライアンスおよびデバイス構成ポリシーに対する複数管理者の承認のサポート

設定カタログとデバイス コンプライアンス ポリシーを通じて作成されたデバイス構成ポリシーは、複数管理者承認でサポートされるようになりました。 この機能をオンにすると、ポリシーの作成、編集、削除など、行うすべての変更は、有効になる前に 2 番目の管理者によって承認される必要があります。 この二重認証プロセスは、役割ベースのアクセス制御に対する未承認または偶発的な変更からorganizationを保護するのに役立ちます。

詳しくは、アクセス・ポリシーを使用してマルチ管理承認を要求するを参照してください。

デバイスのセキュリティ

レガシ Apple MDM ソフトウェア更新ポリシーの Intune のサポート終了

iOS 26、iPadOS 26、macOS 26 のリリースに伴い、Apple は従来のモバイル デバイス管理 (MDM) ソフトウェア更新コマンドとペイロードを非推奨にしました。 その結果、Microsoft Intune では、従来の iOS/iPadOS および macOS ソフトウェア更新ポリシーの作成のサポートをまもなく終了します。 Intune で Apple のソフトウェア更新プログラムを引き続き管理するには、Apple の宣言型デバイス管理 (DDM) モデルを使用して更新ポリシーを構成します。 DDM は、ソフトウェア更新プログラムを管理するためのより最新で信頼性の高いアプローチを提供し、デバイスの自律性とレポート機能を向上させます。

DDM ベースのソフトウェア更新プログラムへの移行に関するガイダンスについては、Intune カスタマー サクセス ブログ「Apple ソフトウェア更新プログラムの宣言型デバイス管理に移行する」を参照してください。

Autopatch 更新の準備

Autopatch 更新準備により、Intune に登録されているデバイスと Windows Autopatch グループに登録されているデバイス間で、Windows Update の問題を追跡および修正するための統合されたエクスペリエンスが提供されます。 管理者は、1 つのダッシュボードで、登録状態やポリシーの割り当てなど、すべてのマネージド デバイスを表示して、環境全体の更新準備状況をよりよく把握できます。

主な機能は次のとおりです:

• デバイス更新の行程: 各デバイスの詳細な更新状態を表示して、更新プログラムがブロックされている場所とその理由をすばやく特定します。
• 一元化されたアラート: 統合された修復ガイダンスを使用して、更新エラー、ポリシーの競合、準備のギャップに関する対応可能なアラートを 1 か所で確認します。
• 更新準備チェッカー: デバイスの展開リスクを事前に評価し、ディスク領域、Appraiser データ、セットアップ条件などのシグナルに基づいて、デバイスに危険としてフラグを設定します。
• OS の再インストールによるデバイスの修復: ディスク領域不足やアプリの互換性の問題などの一般的な問題に対して OS の再インストールをトリガーすることで、アップグレードがブロックされたデバイスを修正し、アラートとレポートをサポートします。

詳細については、「 Autopatch 更新の準備」を参照してください。

監視とトラブルシューティング

Updates to operators in device query for multiple devices

複数のデバイスに対するデバイス クエリに、演算子サポートの拡張、クエリの検証の明確化、クエリの作成と解釈を容易にするための結果の改善が含まれるようになりました。

• サポートされている新しい結合の種類
  エンティティ間でクエリを実行するときに、次の結合タイプを使用できるようになりました。
  • leftsemi
  • rightsemi
  • leftanti
  • rightanti
• 参加動作の更新
  on Device.DeviceIdを使用する参加はサポートされなくなりました。 代わりに、クエリは次のようにする必要があります:
  • on Deviceを使用するか、
  • デバイス エンティティで参加するときは、on 句を完全に省略します。
• 演算子でのデバイス参照の更新
  デバイスの単独の使用は、 distinct、 summarize、 order by などのオペレーターではサポートされなくなりました。 クエリは、特定のデバイス プロパティを参照する必要があります。
• クエリ結果の改善
  デバイスに関連するクエリ (デバイスに直接クエリを実行するか、デバイスを別のエンティティに参加させる方法によって) は、結果内のクリック可能なリンクとしてデバイスを返すようになり、デバイスの詳細にすばやく移動できるようになりました。
• 明確なエラー メッセージ
  一部のクエリ エラー メッセージが更新され、クエリが無効な場合のより明確でわかりやすい説明が提供されるようになりました。

前の月については、「 新着情報」アーカイブを参照してください。

通知

この通知では、今後の Intune の変更と機能に備えるために役立つ重要な情報が提供されます。

変更の計画: Intune は iOS/iPadOS 18 以降をサポートするように移行しています

2026 年の後半に、Apple によって iOS 27 と iPadOS 27 がリリースされる予定です。 Intune ポータル サイトや Intune アプリ保護ポリシー (APP、MAM とも呼ばれる) を含む Microsoft Intune では、iOS/iPadOS 27 リリースの直後に iOS 17/iPadOS 17 以降が必要になります。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

iOS/iPadOS デバイスを管理している場合は、サポートされている最小バージョン (iOS 18/iPadOS 18) にアップグレードできないデバイスがある場合があります。

Microsoft 365 モバイル アプリは iOS 18/iPadOS 18 以降でサポートされているため、この変更は影響しない可能性があります。 OS またはデバイスが既にアップグレードされている可能性があります。

iOS 18 または iPadOS 18 (該当する場合) をサポートしているデバイスをチェックするには、次の Apple ドキュメントを参照してください。

• サポートされている iPhone モデル
• サポートされている iPad モデル

どのように準備できますか?

Intune レポートをチェックして、影響を受ける可能性のあるデバイスまたはユーザーを確認してください。 モバイル デバイス管理 (MDM) を使用しているデバイスの場合は、[ デバイス>すべてのデバイス ] に移動し、OS でフィルター処理します。 アプリ保護ポリシーが適用されるデバイスの場合は、[アプリ>モニター>アプリ保護状態] に移動し、[プラットフォーム] 列と [プラットフォーム バージョン] 列を使用してフィルター処理します。

organization でサポートされている OS バージョンを管理するために、MDM と APP の両方に Microsoft Intune コントロールを使用できます。 詳細については、「Intune を使用したオペレーティング システムのバージョンの管理」を参照してください。

変更の計画: Intune は、今年後半に macOS 15 以降をサポートするように移行します

2026 年の後半に、Apple から macOS Golden Gate 27 がリリースされる予定です。 Microsoft Intune、ポータル サイト アプリ、および Intune モバイル デバイス管理エージェントは、macOS 15 以降をサポートします。 iOS 用と macOS 用のポータル サイト アプリは統合されたアプリであるため、この変更は macOS 27 のリリース直後に発生します。 この変更は、既存の登録済みデバイスには影響しません。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

この変更は、Intune を使用して macOS デバイスを現在管理しているか、管理する予定の場合にのみ影響します。 ユーザーが既に macOS デバイスをアップグレードしている可能性が高い場合は、この変更による影響はない可能性があります。 サポートされているデバイスの一覧については、「 macOS Sequoia はこれらのコンピューターと互換性があります」を参照してください。

どのように準備できますか?

Intune レポートをチェックして、影響を受ける可能性のあるデバイスまたはユーザーを確認してください。 [デバイス]>[すべてのデバイス] に移動し、macOS でフィルター処理します。 macOS 14.x 以前を実行しているデバイスを持つ organization 内のユーザーを特定するのに役立つ列を追加できます。 サポートされている OS バージョンにデバイスをアップグレードするようユーザーに依頼します。

サポートされていない SDK バージョンを実行している iOS アプリの警告通知

アプリケーションの安全性と信頼性を維持し、最新のプラットフォーム機能との整合性を確保するために、Microsoft では Microsoft Intune モバイル アプリケーション管理 (MAM) サービスを継続的に改善しています。

2026 年 6 月後半以降、20.8.0 より前のバージョンの Intune MAM SDK でビルドされた iOS アプリを開くユーザーには、最適なエクスペリエンスと継続的な互換性のために、サポートされているアプリ バージョンへの更新を推奨する警告メッセージが表示されます。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

20.8.0 より前のバージョンの Intune MAM SDK を使用して iOS アプリを実行しているユーザーには、警告メッセージが表示されます。 警告は、Microsoft Teams、Outlook、Edge、OneDrive などの iOS アプリに表示されます。 この通知はブロック対象ではないため、ユーザーはメッセージを閉じてアプリを引き続き使用できます。

どのように準備できますか?

できるだけ早く最新バージョンの Microsoft およびサード パーティ製アプリに更新するようにユーザーに通知します。 最新バージョンは、Apple の App Store で入手できます。 たとえば、最新バージョンの Microsoft Teams は ここで 見つけることができ、Microsoft Outlook は ここで見つけることができます。

該当する場合は、ヘルプデスク チームとサポート チームに警告メッセージを通知します。 さらに、IT 管理者は、 条件付き起動 設定を使用して、まだ使用中のサポートされていないアプリまたは SDK バージョンをブロックできます。

• アプリが 20.8.0 より古い iOS 用 Intune SDK を使用している場合にユーザーをブロックする最小 SDK バージョン設定。
• 古い Microsoft アプリでユーザーに警告またはブロックするための最小 アプリ バージョン 設定。 この設定は、対象のアプリのみを対象としたポリシー内に含める必要があることに注意してください。

Android 用の最新の Intune ポータル サイト、iOS 用の Intune アプリ SDK、iOS 用の Intune アプリ ラッパーに更新する

2026 年 1 月 19 日以降、またはその直後に、Intune モバイル アプリケーション管理 (MAM) サービスを改善するための更新プログラムを適用します。 セキュリティを確保し、スムーズに実行するには、この更新プログラムを適用した iOS ラップ アプリ、iOS SDK 統合アプリ、Android 用 Intune ポータル サイトを最新バージョンに更新する必要があります。

Android の更新方法としては、更新された SDK を持つ Microsoft アプリケーションが 1 つデバイス上にインストールされ、ポータル サイトが最新バージョンに更新されると、Android アプリも更新されるため、このメッセージは iOS SDK/アプリ ラッパーの更新に焦点を当てています。 アプリが引き続きスムーズに動作するように、Android と iOS のアプリを常に最新の SDK またはアプリ ラッパーに更新することをお勧めします。 具体的な効果の詳細については、次の GitHub アナウンスを確認してください。

• iOS 用 SDK: 対処方法: アプリケーションの MAM SDK を更新してエンド ユーザーへの影響を回避する - microsoftconnect/ms-intune-app-sdk-ios ディスカッション #598 |GitHub
• iOS 用ラッパー: アクションが必要: エンド ユーザーへの影響を避けるために、アプリケーションをバージョン 20.8.1+ でラップする - microsoftconnect/intune-app-wrapping-tool-ios ディスカッション #143 |GitHub

質問がある場合は、該当する GitHub お知らせにコメントを残してください。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

ユーザーが最新の Microsoft またはサード パーティのアプリ保護でサポートされているアプリに更新していない場合、アプリの起動がブロックされます。 Intune ラッパーまたは Intune SDK を使用している iOS 基幹業務 (LOB) アプリケーションがある場合、ユーザーがブロックされないようにするには、Xcode 16 でコンパイルされたアプリにはラッパー/SDK バージョン 20.8.0 以降、Xcode 26 でコンパイルされたアプリにはバージョン 21.1.0 以降を使用している必要があります。

どのように準備できますか?

2026 年 1 月 19 日までに次の変更を行う予定です。

• Intune App SDK を使用するアプリの場合は、iOS 用 Intune App SDK の新しいバージョンに更新する必要があります。

  • XCode 16 でビルドされたアプリの場合は、 v20.8.0 - リリース 20.8.0 を使用します - microsoftconnect/ms-intune-app-sdk-ios |GitHub
  • XCode 26 でビルドされたアプリの場合は、 v21.1.0 - リリース 21.1.0 を使用します - microsoftconnect/ms-intune-app-sdk-ios |GitHub

• ラッパーを使用するアプリの場合は、iOS 用のIntune App Wrapping Toolの新しいバージョンに更新する必要があります。

  • XCode 16 でビルドされたアプリの場合は、 v20.8.1 - リリース 20.8.1 を使用します - microsoftconnect/intune-app-wrapping-tool-ios |GitHub
  • XCode 26 でビルドされたアプリの場合は、 v21.1.0 を使用します - リリース 21.1.0 - microsoftconnect/intune-app-wrapping-tool-ios |GitHub

• iOS アプリを対象とするポリシーを持つテナントの場合:

  • 最新バージョンの Microsoft アプリにアップグレードする必要があることをユーザーに通知します。 App Store で最新バージョンのアプリを見つけることができます。 たとえば、最新バージョンの Microsoft Teams は ここで 見つけることができ、Microsoft Outlook は ここで見つけることができます。
  • さらに、次の 条件付き起動 設定を有効にすることができます。
    • アプリが 20.8.0 より古い iOS 用 Intune SDK を使用している場合にユーザーをブロックする最小 SDK バージョン設定。
    • 古い Microsoft アプリでユーザーに警告する最小 アプリ バージョン 設定。 この設定は、対象のアプリのみを対象としたポリシー内に含める必要があることに注意してください。

• Android アプリを対象としたポリシーを持つテナントの場合:

  • Intune ポータル サイト アプリの最新バージョン (v5.0.6726.0) にアップグレードする必要があることをユーザーに通知します。

  • さらに、次の 条件付き起動 デバイス条件の設定を有効にすることができます。

    • 5.0.6726.0 より古いポータル サイト アプリ バージョンを使用しているユーザーに警告する最小ポータル サイト バージョン設定。

新しい Intune ネットワーク エンドポイントを含めるようにファイアウォール構成を更新する

2025 年 12 月 2 日以降、Microsoft で実施中の Secure Future Initiative (SFI) の一環として、Microsoft Intune のネットワーク サービス エンドポイントでも Azure Front Door IP アドレスが使用されます。 この改善により、最新のセキュリティ プラクティスとのより適切な整合性がサポートされ、時間の経過とともに、複数の Microsoft 製品を使用する組織がファイアウォール構成を管理および保守しやすくなります。 その結果、Intune デバイスとアプリ管理が適切に機能するように、サード パーティ製アプリケーションにこれらのネットワーク (ファイアウォール) 構成を追加する必要がある場合があります。 この変更は、IP アドレスまたは Azure サービス タグに基づいて送信トラフィックを許可するファイアウォールの許可リストを使用しているお客様に影響します。

Microsoft Intune に必要な既存のネットワーク エンドポイントを削除しないでください。 その他のネットワーク エンドポイントについては、次のファイルで参照される Azure Front Door およびサービス タグ情報の一部として記載されています。

• パブリック クラウド: Download Azure IP Ranges and Service Tags – Public Cloud from Official Microsoft ダウンロード センター
• Government clouds: Download Azure IP ranges and Service Tags – US Government cloud from official Microsoft ダウンロード センター

その他の範囲は上記のリンク先の JSON ファイルにあり、"AzureFrontDoor.MicrosoftSecurity" を検索して見つけることができます。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

ファイアウォール、ルーター、プロキシ サーバー、クライアント ベースのファイアウォール、VPN、またはネットワーク セキュリティ グループの Intune IP アドレス範囲または Azure サービス タグの送信トラフィック ポリシーを構成している場合は、それらを更新して、"AzureFrontDoor.MicrosoftSecurity" タグを持つ新しい Azure Front Door 範囲を含める必要があります。

Intune では、モバイル デバイス管理またはモバイル アプリケーション管理のいずれの場合でも、Intune 管理下にあるデバイスのインターネット アクセスが必要です。 送信トラフィック ポリシーに新しい Azure Front Door IP アドレス範囲が含まれていない場合、ユーザーはサインインの問題に直面する可能性があります。デバイスは Intune との接続を失い、Intune ポータル サイトなどのアプリやアプリ保護ポリシーによって保護されているアプリへのアクセスが中断される可能性があります。

どのように準備できますか?

2025 年 12 月 2 日までに、ファイアウォール規則が更新され、Azure Front Door に記載されている他の IP アドレスと共にファイアウォールの許可リストに追加されることを確認してください。

または、 AzureFrontDoor.MicrosoftSecurity サービス タグをファイアウォール規則に追加して、タグ内のアドレスに対するポート 443 での送信トラフィックを許可することもできます。

この変更を行うことができる IT 管理者ではない場合は、ネットワーク チームに通知してください。 インターネット トラフィックの構成を担当している場合は、次のドキュメントで詳細を参照してください。

• Azure Front Door
• Azure サービス タグ
• Intune ネットワーク エンドポイント
• Intune の米国政府機関のネットワーク エンドポイント

ヘルプデスクがある場合は、この今後の変更についてお知らせください。

Intune での Windows 10 のサポートに関する声明を更新

Windows 10 は、2025 年 10 月 14 日にサポートが終了しました。 Windows 10 は、品質または機能の更新プログラムを受け取らなくなりました。 セキュリティ更新プログラムは、デバイスを Extended Security Updates (ESU) プログラムに登録した商用のお客様のみが利用できます。 詳細については、次の追加情報を参照してください。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

Microsoft Intune は、次のような Windows 10 の主要な管理機能を引き続き維持します。

• デバイス管理の継続性。
• Windows 11 への更新および移行ワークフローのサポート。
• ESU のお客様が Windows セキュリティ更新プログラムを展開し、安全なパッチ レベルを維持する機能。

Windows 10 (バージョン 22H2) の最終リリースは、Intune で "許可される" バージョンとして指定されます。 更新プログラムや新機能は利用できませんが、このバージョンを実行しているデバイスは引き続き Intune に登録して対象機能を使用できますが、機能は保証されておらず、異なる場合があります。

どのように準備できますか?

Intune 管理センターの [すべてのデバイス] レポートを使用して、まだ Windows 10 を実行しているデバイスを特定し、対象となるデバイスを Windows 11 にアップグレードします。

デバイスを時間内にアップグレードできない場合は、重要なセキュリティ更新プログラムを引き続き受信するために、対象デバイスを Windows 10 ESU プログラムに登録することを検討してください。

追加情報

• Windows 10 のサポートが終了する前に、Windows 11、Copilot+ PC、Windows 365 でセキュリティを維持します
• Windows 10 がサポート終了に
• Extended Security Updates (ESU) を有効にする
• Windows 10 のリリース情報
• Windows 11 のリリース情報
• ライフサイクルに関する FAQ - Windows 

変更の計画: Android 13 以降用の Google Play の強力な整合性定義の更新

Google は最近、Android 13 以降を実行しているデバイスの「強力な整合性」の定義を更新し、ハードウェアによるセキュリティ シグナルと最新のセキュリティ更新プログラムを要求しました。 詳細については、 Android 開発者ブログの「Play Integrity API を高速に、回復性が高く、プライベートにする」を参照してください。 Microsoft Intune は、2026 年 10 月 31 日までにこの変更を適用します。 それまでは、「Android 13 以降のデバイスでの判定の改善」で詳しく説明されているように、中断を最小限に抑えるために、Google が推奨する下位互換性ガイダンスに合わせてアプリ保護ポリシーとコンプライアンス ポリシーの動作を調整しました |Google Play |Android 開発者向け。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

過去 12 か月間にセキュリティ更新プログラムなしで Android 13 以降を実行しているデバイスを使用しているアプリ保護ポリシーやコンプライアンス ポリシーの対象ユーザーがいる場合、これらのデバイスは "強力な整合性" 標準を満たしなくなります。

ユーザーへの影響 - この変更後に Android 13 以降でデバイスを実行しているユーザーの場合:

• 最新のセキュリティ更新プログラムがないデバイスは、"強力な整合性" から "デバイスの整合性" にダウングレードされる可能性があり、その結果、影響を受けるデバイスの条件付き起動ブロックが発生する可能性があります。
• 最新のセキュリティ更新プログラムがないデバイスでは、デバイスが Intune ポータル サイト アプリに準拠しなくなり、organization の条件付きアクセス ポリシーに基づいて会社のリソースにアクセスできなくなる可能性があります。

Android バージョン 12 以下を実行しているデバイスは、この変更の影響を受けません。

どのように準備できますか?

必要に応じてポリシーを確認して更新します。 Android 13 以降を実行しているデバイスを使用しているユーザーが、適切なタイミングでセキュリティ更新プログラムを受信していることを確認します。 アプリ保護ステータス レポートを使用して、デバイスが最後に受信した Android セキュリティ パッチの日付を監視し、必要に応じて更新するようにユーザーに通知できます。 次の管理オプションは、ユーザーに警告したりブロックしたりするために使用できます。

• アプリ保護ポリシーの場合は、[ 最小 OS バージョン ] と [ 最小パッチ バージョン ] の条件付き起動設定を構成します。 詳細については、「Microsoft Intune の Android アプリ保護ポリシー設定」を参照してください |Microsoft Learn
• コンプライアンス ポリシーの場合は、[ 最小セキュリティ パッチ レベル コンプライアンス] 設定を構成します。 詳細については、「Intune での Android Enterprise のデバイス コンプライアンス設定」を参照してください。

変更の計画: Windows Autopilot を使用して Microsoft Entra ハイブリッド参加済みデバイスを展開するための新しい Intune コネクタ

Microsoft の安全な未来イニシアチブの一環として、Windows Autopilot で Microsoft Entra ハイブリッド参加済みデバイスを展開するためにローカル SYSTEM アカウントの代わりに管理されたサービス アカウントを使用するように、Active Directory 用 Intune コネクタの更新プログラムを最近リリースしました。 新しいコネクタは、ローカル SYSTEM アカウントに関連付けられている不要な特権やアクセス許可を減らすことで、セキュリティを強化することを目的としています。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

Windows Autopilot を使用して Microsoft Entra ハイブリッド参加済みデバイスをお持ちの場合、デバイスの効果的な展開と管理を続行するには、新しいコネクタに移行する必要があります。 新しいコネクタに更新しない場合、古いコネクタを使用して新しいデバイスを登録することはできません。

どのように準備できますか?

次の手順に従って、環境を新しいコネクタに更新します。

1. Intune 管理センターに新しいコネクタをダウンロードしてインストールします。
2. サインインして、管理されたサービス アカウント (MSA) を設定します。
3. ドメイン参加に必要な組織単位 (OU) を含めるように ODJConnectorEnrollmentWizard.exe.config ファイルを更新します。

詳細な手順については、「Active Directory 用 Microsoft Intune コネクタのセキュリティ更新プログラム」および「Intune と Windows Autopilot を使用して Microsoft Entra ハイブリッド参加済みデバイスを展開する」を参照してください。

変更の計画: Apple AI 機能の新しい設定。Genmojis, 文書作成ツール, 画面キャプチャ

現在、アプリ保護ポリシー (APP) の [組織のデータを他のアプリに送信する] 設定が [すべてのアプリ] 以外の値に構成されている場合、Genmoji、書き込みツール、画面キャプチャの Apple AI 機能はブロックされます。 現在の構成、アプリの要件、現在の Apple AI コントロールのリストの詳細については、ブログを参照してください: Apple Intelligence の Microsoft Intune サポート

今後のリリースでは、Intune アプリ保護ポリシーに、画面キャプチャ、Genmoji、および書き込みツールをブロックするための新しいスタンドアロン設定があります。 これらのスタンドアロン設定は、Intune App SDK および App Wrapping Tool の Xcode 15 ではバージョン 19.7.12 以降、Xcode 16 では 20.4.0 以降に更新されたアプリでサポートされています。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

APP の [組織データを他のアプリに送信する] の設定を [すべてのアプリ] 以外の値に構成した場合、現在のユーザー エクスペリエンスの変更を防ぐために、アプリの保護ポリシーで新しい [文字]、[書き込みツール]、および [画面キャプチャ] の設定が [ブロック ] に設定されます。

どのように準備できますか?

特定の AI 機能をブロックまたは許可するためのより細かい制御が必要な場合は、アプリ保護ポリシーを確認して更新します。 (アプリ>保護>ポリシーを選択します>プロパティ>基本>アプリ>データ保護)

変更の計画: 画面キャプチャ操作がブロックされたときの iOS のユーザー アラート

iOS 用の Intune App SDK および Intune App Wrapping Tool の今後のバージョン (20.3.0) では、マネージド アプリで画面キャプチャ操作 (録画やミラーリングを含む) が検出されたときにユーザーに通知するサポートが追加されます。 画面キャプチャをブロックするようにアプリ保護ポリシー (APP) を構成した場合にのみ、アラートがユーザーに表示されます。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

APP が画面キャプチャをブロックするように構成されている場合、ユーザーがスクリーンショット、画面録画、または画面ミラーを試みると、画面キャプチャ アクションが organization によってブロックされたことを示すアラートが表示されます。

最新の Intune App SDK または Intune App Wrapping Tool バージョンに更新されたアプリの場合、[組織データを他のアプリに送信する] を [すべてのアプリ] 以外の値に構成した場合、画面キャプチャがブロックされます。 iOS/iPadOS デバイスの画面キャプチャを許可するには、マネージド アプリ アプリの構成ポリシー設定 "com.microsoft.intune.mam.screencapturecontrol" を 無効に構成します。

どのように準備できますか?

IT 管理者のドキュメントを更新し、必要に応じてヘルプデスクまたはユーザーに通知します。 画面キャプチャのブロックの詳細については、ブログ「iOS/iPadOS の MAM で保護されたアプリの新しい画面キャプチャのブロック」を参照してください

変更の計画: iOS 用 Intune アプリ SDK および iOS 用 Intune App Wrapping Tool で画面キャプチャをブロックする

最近、Intune App SDK と Intune App Wrapping Tool の更新バージョンがリリースされました。 これらのリリース (Xcode 15 の場合は v19.7.5+、Xcode 16 の場合は v20.2.0+) には、iOS/iPadOS 18.2 の新しい AI 機能に対応して、画面キャプチャ、Genmoji、および書き込みツールのブロックのサポートが含まれています。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

最新の Intune App SDK または Intune App Wrapping Tool バージョンに更新されたアプリの場合、[組織データを他のアプリに送信する] を [すべてのアプリ] 以外の値に構成した場合、画面キャプチャがブロックされます。 iOS/iPadOS デバイスの画面キャプチャを許可するには、 マネージド アプリ アプリの構成ポリシー 設定 "com.microsoft.intune.mam.screencapturecontrol" を 無効に構成します。

どのように準備できますか?

アプリ保護ポリシーを確認し、必要に応じて、上記の設定 ([アプリ] > [アプリ構成ポリシー] > [> マネージド アプリの作成] > [全般構成] の下の手順 3 [設定]) を構成して、画面キャプチャを許可するマネージド アプリ アプリ構成ポリシーを作成します。 詳細については、「 iOS アプリ保護ポリシーの設定 – データ保護 」 と 「アプリ構成ポリシー - マネージド アプリ」を参照してください。

変更の計画: SCEP 証明書と PKCS 証明書の強力なマッピングを実装する

2022 年 5 月 10 日の Windows Update (KB5014754) では、証明書のなりすましに関連する特権の昇格の脆弱性を緩和するために、Windows Server 2008 以降のバージョンの Active Directory Kerberos キー配布 (KDC) の動作に変更が加えられました。 Windows は、これらの変更を 2025 年 2 月 11 日に適用します。

この変更に備えて、Intune は SCEP 証明書と PKCS 証明書を厳密にマッピングするためのセキュリティ識別子を含む機能をリリースしました。 詳細については、ブログ「サポート ヒント: Microsoft Intune 証明書に強力なマッピングを実装する」を参照してください。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

これらの変更は、Microsoft Entra ハイブリッド参加済みユーザーまたはデバイス用に Intune によって提供される SCEP 証明書と PKCS 証明書に影響します。 証明書を厳密にマッピングできない場合、認証は拒否されます。 強力なマッピングを有効にするには:

• SCEP 証明書: セキュリティ識別子を SCEP プロファイルに追加します。 少数のデバイス グループでテストしてから、更新された証明書をゆっくりロールアウトして、ユーザーの中断を最小限に抑えることを強くお勧めします。
• PKCS 証明書: 証明書コネクタを最新バージョンに更新し、セキュリティ識別子を有効にするようにレジストリ キーを変更してから、コネクタ サービスを再開します。 重要: レジストリ キーを変更する前に、レジストリ キーを変更する方法と、レジストリをバックアップおよび復元する方法を確認してください。

詳細な手順とガイダンスについては、「サポートヒント: Microsoft Intune 証明書ブログで強力なマッピングを実装する」を参照してください。

どのように準備できますか?

Microsoft Entra Hybrid に参加しているユーザーまたはデバイスに SCEP 証明書または PKCS 証明書を使用している場合は、2025 年 2 月 11 日までに以下のいずれかの操作を実行する必要があります。

• (推奨)ブログで説明されている手順を確認して、強力なマッピングを有効にする: サポート ヒント: Microsoft Intune 証明書に強力なマッピングを実装する
• または、SID を含めて 2025 年 2 月 11 日までにすべての証明書を更新できない場合は、「 KB5014754」の説明に従ってレジストリ設定を調整して互換モードを有効にします。 互換モードは 2025 年 9 月まで有効です。

Android 15 サポート用の最新の Intune アプリ SDK および Intune アプリ ラッパーへの更新

最近、Android 15 をサポートするために、Android 用 Intune App SDK と Intune App Wrapping Tool の新しいバージョンをリリースしました。 アプリケーションの安全性とスムーズな動作を確保するために、アプリを最新の SDK またはラッパー バージョンにアップグレードすることをお勧めします。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

Android 用の Intune App SDK または Intune App Wrapping Tool を使用しているアプリケーションがある場合は、Android 15 をサポートするためにアプリを最新バージョンに更新することをお勧めします。

どのように準備できますか?

Android API 35 を対象とするアプリを構築する場合は、新しいバージョンの Android 用 Intune アプリ SDK (v11.0.0) を採用する必要があります。 アプリをラップし、API 35 をターゲットにしている場合は、新しいバージョンのアプリ ラッパー (v1.0.4549.6) を使用する必要があります。

また、該当する場合は、ドキュメントまたは開発者向けガイダンスを更新して、この変更を SDK のサポートに含めることを計画する必要があります。

パブリック リポジトリは次のとおりです。

• Intune App SDK for Android
• Android 用 Intune App Wrapping Tool

Intune は 2024 年 10 月にユーザー ベースの管理方法で Android 10 以降をサポートするように移行します

2024 年 10 月に、Intune では、次のようなユーザーベースの管理方法で Android 10 以降がサポートされます。

• 個人所有 Android Enterprise の仕事用プロファイル。
• Android Enterprise の会社所有の仕事用プロファイル
• 完全に管理されている Android Enterprise
• Android オープン ソース プロジェクト (AOSP) ユーザー ベース
• Android デバイス管理者
• アプリ保護ポリシー
• マネージド アプリのアプリ構成ポリシー (ACP)

今後は、Android の最新の 4 つのメジャー バージョンのみをサポートするまで、10 月に年に 1 つまたは 2 つのバージョンのサポートを終了します。 この変更の詳細については、ブログ「Intune が 2024 年 10 月にユーザー ベースの管理方法で Android 10 以降をサポートするように移行する」を参照してください。

この変更は、ユーザーやユーザーにどのような影響を与えますか?

(上記のように) ユーザーベースの管理方法の場合、Android 9 以前を実行している Android デバイスはサポートされません。 サポートされていない Android OS バージョン上のデバイスの場合:

• Intune テクニカル サポートは提供されません。
• Intune では、バグや問題に対処するための変更は行われません。
• 新機能と既存の機能が動作する保証はありません。

Intune は、サポートされていない Android OS バージョン上のデバイスの登録または管理を妨げるものではありませんが、機能は保証されていないため、使用はお勧めしません。

どのように準備できますか?

該当する場合は、この更新されたサポート ステートメントについてヘルプデスクに通知します。 次の管理オプションは、ユーザーに警告したりブロックしたりするために使用できます。

• ユーザーに警告したりブロックしたりするために、最小 OS バージョン要件を持つアプリの 条件付き起動 設定を構成します。
• デバイス コンプライアンス ポリシーを使用し、コンプライアンス違反のアクションを設定して、ユーザーを非準拠としてマークする前にユーザーにメッセージを送信する。
• 登録 制限 を設定して、以前のバージョンを実行しているデバイスでの登録を防止します。

詳細については、「Microsoft Intune を使用してオペレーティング システムのバージョンを管理する」を参照してください。