アプリケーション展開の管理

アプリケーションの展開後、Workspace ONE UEM コンソールからそれらの割り当てとインストールを確認できます。アプリケーションのバージョンを管理し、新しい更新されたアプリケーションを展開することもできます。アクセス ポリシーを使用して、SaaS アプリケーションへのアクセスを管理します。

カスタム通知の管理

アプリおよびブックの変更に関する最新情報をユーザーに提供するには、カスタム通知を使用します。Eメール、SMS、またはプッシュ通知を使用してメッセージを送信できます。

メッセージ テンプレートをカスタマイズし、アプリまたはブックの名前、説明、画像、バージョン情報を含めます。テンプレートに貴社のアプリ カタログとブック カタログのリンクを含め、エンド ユーザーが通知からコンテンツをダウンロードできるように、プロンプトを表示することができます。アクション メニューまたはデバイス管理機能の デバイス通知 オプションを使用している場合に、Workspace ONE UEM はこのメッセージを送信します。

1. [グループと設定] > [すべての設定] > [デバイスとユーザー] > [全般] > [メッセージ テンプレート] の順に選択します。

   

2. 追加 を選択し、必須情報を入力して、設定を保存します。

   設定	説明
   コピー	割り当て設定の複製を選択した場合、省略記号（縦）からコピーをクリックします。
   削除	省略記号（縦）により、アプリケーション展開から選択した割り当てを削除できます。
   優先度	設定した割り当てを割り当てのリストに配置することで、割り当ての優先順位をドロップダウン メニューから変更できます。優先度 0 は最も重要な割り当てで、すべての他の展開より優先されます。デバイスは、優先順位が最も高い割り当てグループからすべての制限、配布ポリシー、アプリ構成ポリシーを受信します。 デバイスが複数のスマート グループに属しており、いくつかの柔軟な展開を使用してこれらのスマート グループをアプリケーションに割り当てる場合、デバイスはスケジュール設定された柔軟な展開を直近の [優先度] に応じて受け取ります。｢柔軟な展開｣ にスマート グループを割り当てる際、1 台のデバイスが複数のスマート グループに属する可能性があることに注意してください。逆に、1 台のデバイスに対して、同じアプリの ｢柔軟な展開｣ が複数割り当てられることもあります。 たとえば、デバイス 01 は、スマート グループ｢HR｣とスマート グループ｢トレーニング｣に属します。アプリ X について、2 つの ｢柔軟な展開｣ を構成し、割り当てを行いました。この 2 つの展開には、両方のスマート グループが含まれています。この場合、デバイス 01 には、アプリ X の割り当てが 2 つあることになります。 優先度 0 = スマート グループ「HR」、「オンデマンド」で 10 日以内に展開。 優先度 1 = スマート グループ「トレーニング」、「自動」で今すぐ展開。デバイス 01 には優先度 0 が割り当てられ、同デバイスは、その優先度の評価により 10 日以内にアプリケーションを取得します。デバイス 01 に、優先度 1 は割り当てられません。
   割り当て名	割り当て名を表示します。
   説明	割り当ての説明を表示します。
   スマート グループ	割り当てられたスマート グループを表示します。
   アプリ配信方法	アプリケーションをデバイスにプッシュする方法を表示します。[自動] では、ユーザーが操作しなくても AirWatch Catalog によってすぐにプッシュされます。[オンデマンド] では、ユーザーがカタログからインストールを開始するとデバイスにプッシュされます。 注：オンデマンド アプリケーションがすでにインストールされているデバイスは、管理者またはエンドユーザーがインストールを開始しない限り、そのアプリケーションのアップデートを受信できません。
   EMM 管理対象のアクセス	アプリで柔軟な管理が有効になっているかどうかが表示されます。 この設定を有効にすると、EMM で管理されている場合にのみ、エンドユーザーは Workspace ONE SDK を使用してアプリケーションにアクセスできます。[ユーザー インストール済み] フラグが有効になっている場合は、サービスの中断を防ぐために、管理を引き継ぐ必要があります。

アプリケーションを管理対象として展開する利点

Workspace ONE UEM では、アプリケーションを管理対象および非管理対象として展開できます。Workspace ONE UEM コンソールは、管理外コンテンツに対しては実行できない特定のタスクを、管理コンテンツに対しては実行することができます。

管理アプリの説明

Workspace ONE UEM のパブリック アプリ機能を利用して、アプリ ストアでパブリック アプリを検索し、アップロードすることができます。別の手段でパブリック アプリをデバイスに追加した場合、それらのアプリは Workspace ONE UEM で管理されません。管理機能の特徴は次のとおりです。

• カタログを使用してアプリをデバイスに自動展開できます。デバイス ユーザーは、展開されたアプリをインストールできます。
• 特定のアプリの複数のバージョンを展開できます。
• カタログ内の特定のアプリを特集アプリとして設定できます。これによりデバイス ユーザーは、それらのアプリを簡単に探してインストールすることができます。Hub 22.06 以降では、デバイス ユーザーは不要なアプリケーションをカタログから アンインストールすることもできます。
• Workspace ONE UEM コンソールで、アプリのインストール状況を追跡すること、および、アプリをプッシュ インストールすることができます。
• Workspace ONE UEM にアプリケーションを保持しつつデバイスからアプリケーションを削除して、パブリック アプリケーションを非アクティブ化できます。
• Workspace ONE UEM とデバイスから、アプリケーションとそのすべてのバージョンを削除できます。

管理の利点

アプリ ストアを検索せずにパブリック コンテンツがアップロードされていたり、プラットフォーム固有の何らかの理由がある場合を除き、Workspace ONE UEM はほとんどのアプリやブックを管理できます。

• 管理コンテンツ
  • 配布 － Workspace ONE UEM はカタログを使用して、管理コンテンツをデバイスにプッシュします。カタログは、構成されたプッシュ モードに応じて、自動的にコンテンツをインストールしたり、ダウンロードを可能にしたりします。
  • 削除 － Workspace ONE UEM はデバイスから管理対象コンテンツを削除できます。
• 管理外コンテンツ
  • 配布 － Workspace ONE UEM は、コンテンツをダウンロードするために、カタログを経由してエンド ユーザーをアプリ ストアにリダイレクトする必要があります。
  • 削除 － Workspace ONE UEM はデバイスから管理対象外コンテンツを削除できません。

アプリケーションのネイティブ リスト表示の設定および説明

ネイティブ リスト表示はデータを並べ替え、フィルタし、検索できる中心的な場所であり、内部/パブリック/購入済み/Web アプリに対し管理機能を実行することができます。[リソース] のネイティブ リスト表示はそれぞれ異なり、利用できる機能も違います。そのため、すべてのアプリケーション タイプに関してすべてのオプションが表示されるわけではありません。

アプリケーションの詳細表示の設定および説明

アプリの 詳細表示 画面は、各種の管理機能を実行すること、および、ビジネス向け Microsoft ストア展開の一部である内部アプリとパブリック アプリに関する情報を監査することができる、もう 1 つの画面です。

サポートするアプリケーション タイプ

この画面は、次のアプリ タイプに対して使用できます。

• 内部アプリ
• ビジネス向け Microsoft ストア展開の一部であるパブリック アプリケーション

設定の説明

使用可能なタブは、アプリ タイプによって異なります。

詳細表示タブ

アクション メニューの項目

アプリケーション カテゴリを使用したアプリケーションの整理

アプリケーション カテゴリで貴社のアプリケーションを整理し、必要なアプリケーションを見つけやすくします。コンソールおよびリソース カタログでアプリケーションを整理するには、アプリケーション カテゴリを使用します。

新しい内部/パブリック アプリケーションまたは内部/パブリック ブックを追加する際は、開発者またはアプリ ストアから取得したメタデータに基づき、最も適したカテゴリがシステムにより適用されます。自動割り当てされたカテゴリを使用せずに、カスタム カテゴリを適用することもできます。

1. [リソース] > [アプリ] > [設定] > [アプリ カテゴリ] の順に選択します。

2. カテゴリを追加 を選択します。

3. カテゴリ名 と カテゴリの説明 を入力し、設定を保存します。

アプリケーションのアクティブな状態と非アクティブな状態の管理

アクティブな状態と非アクティブな状態は、アプリケーションが、回収やロールバックといったバージョン管理機能に関して利用可能かどうかを示しています。あるアプリケーションのバージョンを変更しようとしたときに、その状態によっては、バージョン変更したアプリケーションがデバイス ユーザーに配布されないということにもなりかねません。

• アクティブ – この状態は、回収やロールバックでの割り当て、および他の管理機能の割り当てについて、アプリケーションをアクティブにします。
• 非アクティブ – この状態は、あらゆる管理機能の割り当てについて、アプリケーションを非アクティブにします。アクション メニューにある 非アクティブ化 オプションを使用して、この状態を手動で設定する必要があります。アクション メニューから アクティブ化 オプションを使用してこの状態を手動で変更し、アプリケーションの複数バージョンを展開することができます。

デバイス管理アクションを使用したアプリケーションのインストールおよび削除

デバイス管理オプションを使用して、多数のアプリケーションを同時にインストールまたは削除したり、多数のデバイスに通知を送信したり、ユーザーに Apple 社 VPP (Volume Purchase Program) への招待を送信したりできます。

状態 フィルタを使用して、アセットをインストール済み、または未インストールのデバイスを検索します。ユーザー招待 フィルタを使用して、Apple VPP に招待するデバイスを検索します。

1. [リソース] > [アプリ] > [ネイティブ] の順に選択し、[パブリック] または [購入済み] タブを選択します。

   

2. アクションメニューから デバイス管理 オプションを選択します。

3. アクション メニューから選択するか、必要なオプションを選択します。デバイスを選択 (またはフィルタを適用) して特定デバイスだけに操作を行うことも、リスト上のすべてのデバイスに操作を行うこともできます。

   設定	説明
   インストール	アプリケーションを 1 台または複数のデバイスにインストールします。
   削除	アプリケーションを 1 台または複数のデバイスから削除します。 macOS：Workspace ONE UEM では macOS デバイス向けの VPP アプリケーション (購入済み) を削除できません。 Windows Desktop および Phone：この機能により、アプリケーションは削除されますが、ビジネス向け Microsoft ストア経由で取得したパブリック アプリケーションのライセンスは削除されません。
   通知	アプリケーションに関してデバイスに通知します。 メッセージを送信するための設定には、E メール、SMS、プッシュおよびメッセージ テンプレート オプションがあります。
   再招待 (購入済みのみ)	選択したデバイスに Apple 社 VPP への参加招待を送信します。デバイスに iOS v7.0.3 以降が搭載されている必要があります。 画面には招待を承諾したデバイスの一覧も表示されます。

アプリケーションの削除に代わる方法

アプリケーションを削除して、ストレージ容量を確保したり、使用していないアプリケーションを整理したい場合があるかもしれません。ですが、削除操作を実行すると、そのアプリと関連するすべてのバージョンが Workspace ONE UEM から完全に削除されてしまいます。代替アクションとして、Workspace ONE UEM には、アプリケーションを非アクティブ化して回収するメニュー項目が用意されています。まず非アクティブ化、回収、削除の違いを確認してください。そしてアプリケーションの非アクティブ化または回収が貴社のニーズに適うかどうかを検討してから、削除操作を実行するようにしてください。

削除が必要な状況の例

貴社組織で使用していたあるアプリケーションやブックの全バージョンが今後不要になることがわかりました。Workspace ONE UEM 環境に容量が必要なので、回収したアプリケーションを削除します。

アクティブなアプリ、非アクティブなアプリ

削除 アクションを実行すると、Workspace ONE UEM はそのアプリケーションがアクティブか非アクティブかを確認します。

• アクティブ 状態のアプリケーションを削除すると、回収済みのアプリケーションとして扱われます。このアプリケーションを監査する機能も失われます。

Workspace ONE UEM にこのアプリケーションの旧バージョンがある場合、プッシュ モード の設定に基づき、旧バージョンがデバイスにプッシュされます。

• 非アクティブ 状態のアプリケーションは、Workspace ONE UEM アプリケーション リポジトリから完全に削除されます。

アプリケーションの非アクティブ化

アプリケーションを非アクティブ化すると、そのアプリケーションがデバイスから削除され、そのバージョンが非アクティブになります。非アクティブ バージョンとの関係に従って、利用可能なアクティブ バージョンが Workspace ONE UEM によってデバイスにプッシュされるかデバイスでアクティブ化されます。非アクティブ化の利点は、必要に応じてアクティブ化することができることです。

非アクティブ化を行っても、Workspace ONE UEM Console のリポジトリからアプリケーションは削除されません。アプリケーションが非アクティブ化されても Workspace ONE UEM console には表示されるため、そのアプリケーションを削除したデバイスを追跡することができます。

番号つきのアクティブ バージョン

非アクティブな (非アクティブ化された) アプリのアクティブ バージョンは、デバイスにプッシュされるか、または利用可能な状態に維持されます。

• アプリの下位バージョン – アプリケーションの下位バージョンがアクティブになっている場合は、それがデバイスにプッシュされます。
• アプリの上位バージョン – 上位レベルの組織グループに、アクティブな上位バージョンがある場合は、そのバージョンはデバイスで利用できます。

非アクティブ化が必要な状況の例

貴社組織の企業戦略が変更され、主流でなくなった施策に関連するアプリケーションとそのバージョンが不要になりました。管理者は不要になったアプリケーションを非アクティブ化することで、デバイスのアプリケーション リポジトリを整理できます。非アクティブ化しても、Workspace ONE UEM console から引き続きそれらのアプリケーションにアクセスすることができます。

アプリケーションの回収

プラットフォーム - iOS

アプリケーションを回収すると、プッシュ モード、アプリケーションの状態、[以前のバージョンを回収] オプションの構成に応じて、いくつかの異なる結果が生じます。

回収が必要な状況とは

アプリケーションの新しいバージョンにいくつかのバグがあり、エンド ユーザーの生産性に影響を与えています。以前のバージョンは問題なく動作していました。この場合、アプリケーションの現在のバージョンを回収することで、Workspace ONE UEM Console から以前のバージョンをデバイスにプッシュすることができます。

プッシュ モードと回収

[プッシュ モード] の構成が [自動] か [オンデマンド] かにより、[回収] オプションを使用する際の Workspace ONE UEM console の動作が異なります。

• 自動 – アプリケーション展開のオプションが 自動 の場合、現在のバージョンを回収すると、デバイスにアプリケーションの以前のバージョンがプッシュされます。
• オンデマンド – アプリケーション展開のオプションが [オンデマンド] に設定されている場合、デバイス ユーザーは、デバイスに古いバージョンをインストールできます。エンド ユーザーがアプリケーション バージョンを検索してインストールする必要があります。

以前のバージョンを回収する

アクション メニューの バージョンを追加 オプションを使用してアプリケーションの新しいバージョンをアップロードすると、Workspace ONE UEM は 詳細 タブに 以前のバージョンを回収 チェック ボックスを表示します。希望する結果に応じてチェックボックスを構成します。

プラットフォーム - Android および macOS

Android または macOS アプリケーションが回収されても、デバイス上の下位バージョンにはダウングレードされません。これらのプラットフォームでは、アプリのダウングレードがサポートされていないためです。

アプリケーションの新しいバージョンで問題が発生した場合は、そのバージョンを回収しないでください。代わりに新しいパッケージを作成し、新しいバージョンとして展開します。

プラットフォーム - Windows

アプリケーションを回収すると、プッシュ モード、アプリケーションの状態、[以前のバージョンを回収] オプションの構成に応じて、いくつかの異なる結果が生じます。

回収が必要な状況とは

アプリケーションの新しいバージョンにいくつかのバグがあり、エンド ユーザーの生産性に影響を与えています。以前のバージョンは問題なく動作していました。この場合、アプリケーションの現在のバージョンを回収することで、Workspace ONE UEM Console から以前のバージョンをデバイスにプッシュすることができます。

プッシュ モードと回収

Workspace ONE UEM で上位バージョンのアプリケーションを回収すると、そのバージョンがデバイスからアンインストールされます。下位バージョンがまだ割り当てられている場合は、アンインストール後にインストールされます。このプロセスでは、アプリケーション データが失われる可能性があることに注意してください。

このロールバック動作は、MSI、EXE、および ZIP アプリケーションでのみサポートされ、MSIX/MSIXBundle または APPX/APPXBundle アプリケーションではサポートされません。

回収アクションの動作は、プッシュ モードの構成（[自動] または [オンデマンド]）によっても異なります。

• 自動 – アプリケーション展開のオプションが 自動 の場合、現在のバージョンを回収すると、デバイスにアプリケーションの以前のバージョンがプッシュされます。
• オンデマンド – アプリケーション展開のオプションが [オンデマンド] に設定されている場合、デバイス ユーザーは、デバイスに古いバージョンをインストールできます。エンド ユーザーがアプリケーション バージョンを検索してインストールする必要があります。

以前のバージョンを回収する

アクション メニューの バージョンを追加 オプションを使用してアプリケーションの新しいバージョンをアップロードすると、Workspace ONE UEM は 詳細 タブに 以前のバージョンを回収 チェック ボックスを表示します。希望する結果に応じてチェックボックスを構成します。

ユーザーがインストールしたアプリケーションの管理

Workspace ONE UEM は、以前にインストールしたアプリケーションをデバイスから削除しなくてもユーザーがインストールしたアプリケーション（iOS および Windows）を管理できます。Workspace ONE UEM ではこの機能を ユーザーがインストールしたアプリを MDM 管理対象にする と呼びます。

｢柔軟な展開｣ 機能でアプリケーションを割り当てる場合は ユーザーがインストールしたアプリを MDM 管理対象にする を有効にします。

サポート対象の iOS デバイス状態：Workspace ONE UEM は監視状態と非監視状態デバイスのいずれでも、ユーザーがインストールしたアプリケーションを管理できます。

管理状態になるまでの時間：システムでアプリケーションの管理機能が有効になるまでにかかる時間は、デバイスの加入状態に依存します。システムがアプリケーションの管理を開始するのは、デバイス加入時またはアプリケーションの公開時のいずれかです。以下の表にこの 2 つのシナリオがまとめられています。