アプリケーションに割り当てと除外を追加する

割り当てと除外を追加すると、1 つのアプリケーションに複数の展開シナリオをスケジュールできます。特定の時刻でのアプリケーションの展開を構成し、それ以上の操作を行わなくても Omnissa Workspace ONE UEM Console が展開を実行するようにできます。アプリケーションの展開を制御するには、割り当てを 1 つ以上追加して、割り当ての重要度を設定します。具体的には、重要度が最も高い割り当てをリストの先頭に移動し、重要度が最も低い割り当てをリストの末尾に移動します。また、割り当てを受信しないようにグループを除外することもできます。

｢柔軟な展開｣ 機能は、アプリ エリアの 割り当て セクションにあります。この機能は、割り当てプロセスにおいて便利です。また、除外 タブから、グループを除外することで、割り当てを受信しないようにすることもできます。

複数の展開を同時に割り当て、割り当てに順序を付ければ、適切な配布条件とアプリ ポリシーをデバイスに適用できます。1 つ以上のスマート グループに対して、配布ポリシーとアプリ ポリシーをカスタマイズすることもできます。

1. [リソース] > [アプリ] > [ネイティブ アプリケーション] > [内部] または [パブリック] の順に移動します。

2. アプリケーションをアップロードして、保存して割り当て を選択するか、アプリケーションを選択して、アクション メニューから 割り当て を選択します。

3. 割り当て タブで、割り当てを追加 を選択し、次のオプションを入力します。

   a. [配布] タブで、次の情報を入力します。 プラットフォーム固有の構成が個別に表示されます。

   設定	説明
   名前	割り当て名を入力します。
   説明	割り当ての説明を入力します。
   割り当てグループ	スマート グループ名を入力して、割り当てを受け取るデバイスのグループを選択します。
   展開の開始	[展開の開始日] は、内部アプリケーションでのみ使用できます。展開を開始する日時を設定します。 展開を成功させるには、ネットワークのトラフィック パターンを考慮して、帯域幅のある開始日を設定します。 注： [展開の開始日] が将来の日付に設定されている場合、新しく加入したデバイスは、アプリの最新バージョンがリリースされるまで、以前のアプリ バージョンの割り当てを受け取りません。
   アプリ配信方法	オンデマンド － コンテンツがカタログなどの展開エージェントに展開されます。コンテンツをインストールするかどうかの判断、および、コンテンツをインストールするタイミングは、デバイス ユーザーが決定します。組織にとってそれほどクリティカルではないコンテンツに、このオプションの選択をお勧めします。これは、ユーザーの希望時にアプリをダウンロードすることができるので、帯域幅の節約と不必要なトラフィックの制限につながります。 [自動] － 加入時に、デバイス上にあるカタログなどの展開 Hub にコンテンツが展開されます。デバイス加入処理が完了した後、デバイス ユーザーは、デバイス上のコンテンツをインストールするよう促されます。組織とそのモバイル ユーザーにとってクリティカルなコンテンツには、このオプションの選択をお勧めします。 注：オンデマンド アプリケーションがすでにインストールされているデバイスは、管理者またはエンドユーザーがインストールを開始しない限り、そのアプリケーションのアップデートを受信できません。
   ユーザーにインストールの延期を許可	設定を切り替えて、ユーザーがアプリのインストールを延期できるようにします。
   UEM 通知またはカスタム通知を使用	インストールの延期に使用する通知を選択します。 UEM – UEM 通知を使用して、エンド ユーザーがアプリのインストールを延期できる期間を定義したり、延期メッセージを設定したりできます。 - アプリケーションが自動的にインストールされるまでの日数 - フィールドにアプリケーションのインストールを延期できる日数を入力します。最大日数は 10 日です。 - ユーザーがインストールを延期できる回数 - ユーザーがアプリのインストールを延期することを選択できる回数を入力します。最大値は 10 です。 - 延期メッセージ - 既定またはカスタムの延期メッセージを設定します。 カスタム – カスタム通知を使用すると、Power Shell App Deployment Kit (PSADT) でラッピングされたアプリケーションを UEM から展開し、PSADT が提供するすべての機能（アプリケーションの延期を含む）を利用できます。 - インストーラの延期間隔 – 延期期間を選択します。 - インストーラ延期終了コード – アプリのインストールが遅れたことを示すコードを入力します。

   プラットフォーム固有の設定

   プラットフォーム	設定	説明
   macOS および Windows	App Catalog に表示	内部またはパブリック アプリをカタログに表示するかどうかを 表示 または 非表示 で選択します。 注：[表示] または [非表示] オプションは、Workspace ONE カタログにのみ適用され、レガシーの AirWatch Catalog には適用されません。 この機能を使用して、ユーザーにアクセスさせたくないアプリケーションを App Catalog で非表示にできます。
   Windows	アプリケーション変換	このオプションは、アプリに変換ファイルが関連付けられている場合に表示されます。[配布] セクションで選択したデバイスで使用する変換ファイルを選択します。アプリのインストール後に変換ファイルの選択が変更された場合、その更新内容はデバイスに適用されません。アプリがインストールされていない新しく追加されたデバイスのみが、更新された変換を受信します。
   Windows	再起動処理のオーバーライド	win32 アプリケーションのアップロード中に構成する [デバイスの再起動] 設定により、アプリのインストール時に必要となるデバイス再起動アクションが決まります。この設定をオーバーライドするには、[アプリの割り当て] ページの [配布] タブで [再起動処理のオーバーライド] 設定を有効にします。[再起動処理のオーバーライド] を有効にすると、[デバイスの再起動] オプションが表示されます。 [デバイスの再起動] オプションと、アプリ割り当てレベルで構成された [再起動のオーバーライド] 設定を組み合わせて使用すると、アプリ構成レベルで有効にした再起動オプションよりも優先されます。無効にすると、アプリ構成レベルで定義された再起動アクションが実行されます。
   Windows	割り当て解除後もアプリケーションをデバイスに保持 企業情報ワイプ後もアプリケーションをデバイスに保持	これらの設定を使用して、デバイスに企業情報ワイプが実行された場合、またはアプリが割り当て解除されたときに、Windows アプリを保持または削除します。 これらの設定により、ワイプの実行または割り当て解除時に重要なアプリ（セキュリティ ツール、VPN、ファイアウォールなど）を常に保持し、デバイスの紛失、盗難、加入解除時にビジネス アプリまたは機密アプリを自動的に削除することができます。また、アプリが意図せず割り当て解除された場合に、エンド ユーザーの中断を最小限に抑えます。また、サイズの大きいアプリをインストールしたままにしておくことで、ワイプのトラブルシューティング後の回復を高速化します。 次のいずれかを選択して設定を構成します。 - 有効 - 割り当てが解除された後、またはデバイスに企業情報ワイプが実行された後も、アプリはデバイスに残ります。 - 無効 - アプリが削除されます。 - デフォルト - アプリは Windows デスクトップから削除されますが、Windows Server には保持されます。 注：デフォルトでは、Windows デスクトップ上のアプリは削除され、Windows Server 上では保持されます。アプリ レベルの明示的な設定は、そのアプリの既存のグローバル プロファイル「管理対象アプリケーションをデバイス上に保持」よりも優先されます。

   b. [制限] タブで、次の情報を入力します。

   プラットフォーム	設定	説明
   Android と iOS	EMM 管理対象のアクセス	柔軟な管理を有効にし、デバイスがアプリにアクセスできるように Workspace ONE UEM でデバイスを管理するよう設定します。 この機能は、Workspace ONE では制御されますが、AirWatch Catalog では制御されません。 この設定を有効にすると、EMM に加入されているデバイスのみがアプリをインストールでき、アプリ ポリシーを受信します。 この設定は、レガシー AirWatch Catalog ユーザー以外の Workspace ONE Intelligent Hub ユーザーにのみに影響します。
   iOS	加入解除時に削除	デバイスを Workspace ONE UEM から加入解除するとき、デバイスからアプリを削除するように設定します。 このオプションを有効にすると、監視対象デバイスではサイレント アプリのインストールが制限されます。 このオプションを無効にすると、プロビジョニング プロファイルはインストールされているアプリケーションと一緒にプッシュされません。つまり、プロビジョニング プロファイルが更新された場合、新しいプロビジョニング プロファイルは自動的にデバイスに展開されません。このような場合は、新しいプロビジョニング プロファイルとともにアプリケーションの新しいバージョンが必要です。
   iOS	アプリのバックアップを防ぐ	アプリ データが iCloud にバックアップされないようにします。
   iOS	削除を禁止	この設定を有効にすると、ユーザーはアプリをアンインストールできなくなります。これは、iOS 14以降でサポートされます。
   iOS および Windows	ユーザーがインストールしたアプリを MDM 管理対象にする	ユーザーが自分の iOS デバイス（監視対象と非監視対象）に以前インストールしたアプリケーションと Windows を管理します。MDM 管理はアプリケーションの配信方法に関係なく自動的に実行され、個人用アプリケーションを収集するにはプライバシー設定が必要です。非監視対象の iOS デバイスの場合、アプリはユーザーの承認を得てから MDM 管理対象に変換されます。 この機能を有効にした場合、デバイスにインストールされているアプリ バージョンをユーザーが削除する必要がなくなります。デバイスにアプリ カタログ バージョンをインストールしなくても、Workspace ONE UEM がアプリケーションを管理します。
   Windows	必要な状態管理	このオプションは、次の場合にのみ表示されます。 - 「ユーザーがインストールした場合、アプリ MDM を管理対象にする」設定を有効にする。 - アプリの配信方法を [自動] に設定し、自動アプリがスクリプト検出を使用しない場合。 この設定を有効にすると、アプリのアンインストールステータスが検出されたときにアプリが自動的に再インストールされます。

   c. [Tunnel] タブで、次の情報を入力します。

   プラットフォーム	設定	説明
   Android	Android	アプリケーションに使用する [アプリベース VPN プロファイル] を選択し、アプリケーション レベルで VPN を構成します。
   Android	Android Legacy	アプリケーションに使用する [アプリベース VPN プロファイル] を選択し、アプリケーション レベルで VPN を構成します。
   iOS	アプリベース VPN プロファイル	アプリケーションに使用する [アプリベース VPN プロファイル] を選択します。
   iOS	その他の属性	アプリ属性は、使用するアプリケーションのデバイス固有の詳細情報を提供します。たとえば、個別の組織に関連付けられているドメインのリストを設定する場合に使用します。

   d. [アプリケーション構成] タブで、次の情報を入力します。:

   設定	説明
   Android	アプリ構成情報をデバイスに送信します。パブリック アプリケーションと内部アプリケーションでサポートされます。
   iOS	XML をアップロード (Apple iOS) – iOS アプリケーション用にキーと値のペアを自動入力する XML ファイルをアップロードするには、このオプションを選択します。アプリケーションでサポートされる構成を開発者から XML 形式で入手します。

   注:

   • 生産性向上アプリを構成する際に、追加の構成タブが表示されることがあります。
   • Workspace One UEM 2410 以降、アプリケーション構成のサイズ制限が 4,000 文字から 30,000 文字に引き上げられました。この機能強化により、管理者はエラーを発生させることなく、証明書などの非常に大きな構成データを必要とするアプリケーションを構成および展開できます。

4. [作成] を選択します。

5. 割り当て を選択して、アプリケーションに新しいアプリの割り当てを追加します。

6. 展開のスケジュールと優先度を編集して、アプリケーションに適した柔軟な展開設定を構成します。このウィンドウに表示されるオプションは、プラットフォームに応じて異なります。

   設定	説明
   コピー	割り当て設定の複製を選択した場合、省略記号（縦）からコピーをクリックします。
   削除	省略記号（縦）により、アプリケーション展開から選択した割り当てを削除できます。
   優先度	設定した割り当てを割り当てのリストに配置することで、割り当ての優先順位をドロップダウン メニューから変更できます。優先度 0 は最も重要な割り当てで、すべての他の展開より優先されます。デバイスは、優先順位が最も高い割り当てグループからすべての制限配布ポリシーとアプリ構成ポリシーを受信します。 デバイスが複数のスマート グループに属しており、いくつかの柔軟な展開を使用してこれらのスマート グループをアプリケーションに割り当てる場合、デバイスはスケジュール設定された柔軟な展開を直近の [優先度] に応じて受け取ります。｢柔軟な展開｣ にスマート グループを割り当てる際、1 台のデバイスが複数のスマート グループに属する可能性があることに注意してください。逆に、1 台のデバイスに対して、同じアプリの ｢柔軟な展開｣ が複数割り当てられることもあります。 たとえば、デバイス 01 は、スマート グループ｢HR｣とスマート グループ｢トレーニング｣に属します。アプリ X について、2 つの ｢柔軟な展開｣ を構成し、割り当てを行いました。この 2 つの展開には、両方のスマート グループが含まれています。この場合、デバイス 01 には、アプリ X の割り当てが 2 つあることになります。 優先度 0 = スマート グループ「HR」、「オンデマンド」で 10 日以内に展開。 優先度 1 = スマート グループ「トレーニング」、「自動」で今すぐ展開。デバイス 01 には優先度 0 が割り当てられ、同デバイスは、その優先度の評価により 10 日以内にアプリケーションを取得します。デバイス 01 に、優先度 1 は割り当てられません。
   割り当て名	割り当て名を表示します。
   説明	割り当ての説明を表示します。
   スマート グループ	割り当てられたスマート グループを表示します。
   アプリ配信方法	アプリケーションをデバイスにプッシュする方法を表示します。[自動] では、ユーザーが操作しなくても AirWatch Catalog によってすぐにプッシュされます。[オンデマンド] では、ユーザーがカタログからインストールを開始するとデバイスにプッシュされます。 注：オンデマンド アプリケーションがすでにインストールされているデバイスは、管理者またはエンドユーザーがインストールを開始しない限り、そのアプリケーションのアップデートを受信できません。
   EMM 管理対象のアクセス	アプリで柔軟な管理が有効になっているかどうかが表示されます。 この設定を有効にすると、EMM で管理されている場合にのみ、エンドユーザーは Omnissa Workspace ONE SDK を使用してアプリケーションにアクセスできます。[ユーザー インストール済み] フラグが有効になっている場合は、サービスの中断を防ぐために、管理を引き継ぐ必要があります。

7. 除外 タブを選択し、このアプリケーションの受信から除外するスマート グループ、組織グループ、およびユーザー グループを入力します。

   • システムは、アプリケーション レベルでアプリケーションの割り当てからの除外を適用します。
   • 任意のバージョンのアプリケーション、または組織グループ (OG) 階層内の任意の場所から同じアプリケーション バンドル ID で除外されている場合、デバイスはアプリケーションを受信できません。階層内のどこに除外が設定されているかに関係なく、この除外は適用されます。
   • 除外は直接割り当てにのみ適用され、ワークフローには適用されません。デバイスが除外されたスマート グループに属している場合でも、アプリは引き続きワークフローを使用して展開されます。

8. 保存して公開 を選択します。