Windows デスクトップ アプリケーション

Omnissa Workspace ONE UEM を使用して Windows デスクトップおよび Windows Server 管理対象デバイスの内部アプリケーションを配布、追跡、管理することができます。また、Workspace ONE Intelligent Hub for Windows を使用して、Windows デスクトップ デバイス用のアプリケーション カタログを提供します。

Workspace ONE Productivity Apps

Workspace ONE Content を使用して、モバイル デバイス上の企業コンテンツを保護します。Workspace ONE Web を展開し、エンド ユーザーが安全に Web を閲覧できるようにします。Workspace ONE Intelligent Hub for Windows をダウンロードし、貴社のデバイスをよりきめ細かくモニタリングします。

Windows デスクトップ デバイスに Win32 アプリを展開するには、デバイスに Workspace ONE Intelligent Hub が搭載されている必要があります。

**注：**Windows デスクトップ デバイスに展開されるすべてのパブリック アプリケーションは管理対象外アプリケーションになります。管理対象外のアプリをデバイスにプッシュすることはできません (エンド ユーザー自身がアプリをダウンロードする必要があります)。さらに管理対象外アプリは企業情報ワイプによって削除することができません。

Workspace ONE Intelligent Hub for Windows

Workspace ONE Intelligent Hub を Windows デスクトップ デバイスにインストールすると、ユーザーは Workspace ONE にサインインして、組織がそのユーザーに対して有効にしたアプリケーションのカタログにアクセスできます。アプリケーションでシングル サインオンが構成されている場合、ユーザーはアプリを起動する日時する際に再度サインインの資格情報を入力する必要はありません。

Workspace ONE Intelligent Hub を使用すると、ユーザーはクリックして、そのデバイスまたはユーザーに割り当てられたネイティブ アプリケーションをインストール、再インストール、または削除 (アンインストール) できます。ネイティブ アプリケーションと Web サイトは、星マークをクリックすることでお気に入りに追加でき、使用可能なアプリケーションをより簡単にユーザーが閲覧できるように分類できます。

ネイティブ アプリケーションのインストール

現在、アプリケーションはカタログからのみインストールでき、ハブから起動することはできません。 アプリケーションのインストールの詳細な手順については、「TechZone：Workspace ONE UEM アプリケーションを Windows デバイスに展開する」を参照してください。

2506 リリースの新機能（機能フラグ：WindowsNativeAppLaunchFeatureFlag）を使用すると、管理者はアプリケーションの起動パスを定義し、ネイティブ Windows アプリケーションを Intelligent Hub から直接起動できます。

機能フラグを有効にしたら、Console に移動し、[リソース] > [ネイティブ アプリ] > [社内] > [追加] > [アプリケーション ファイル] の順に移動します。 詳細ボックスで、[展開オプション] タブを選択します。インストール方法には、起動タイプと起動コマンドの 2 つの新しいフィールドがあります。

起動タイプは、LaunchPath または LaunchUri のいずれかに設定できます。起動コマンドは、アプリケーションのパスまたは URI にする必要があります。例： C:\Program Files\Adobe\Acrobat\acrobat.exe（LaunchPath を使用する場合） このコマンドは、エンド ユーザーが Intelligent Hub App Catalog からネイティブ アプリケーションを起動できるように、Intelligent Hub によってローカルで実行されます。

既存のアプリケーションの場合、機能フラグをオンにすると、管理者には空の [起動コマンド] フィールドと [起動タイプ] に選択されたデフォルト値が表示されます。

トラブルシューティング：

機能フラグがオンの場合：2 つの新しいフィールドが表示されます。既存のアプリケーションの場合、機能フラグを有効にすると、管理者には空の [起動コマンド] テキストボックスと [起動タイプ] に選択されたデフォルト オプションが表示されます。既存のアプリケーションの起動オプションを有効にするには、 LaunchCommand と入力して、アプリケーションを再公開します。

機能フラグがオフの場合：これらの 2 つの新しいフィールドは非表示になります。

API は、次の API エンドポイントを使用してアップロードすることもできます。

1. mam/apps/internal/begininstall
2. mam/apps/internal/application

ソフトウェア配信 (SFD) パッケージの展開

現在のワークフローでは、デバイスが加入する際に、SFD をダウンロードしてからデバイスにプッシュしてインストールする必要があります。 2506 以降では、SFD を別途ダウンロードする代わりに、ローカル リソースからインストールするようになり、加入してから最初のインストールを行うまでに必要となる時間が短縮されます。

Windows デスクトップ用の Workspace ONE Intelligent Hub を構成する

特定のビジネ スニーズに合わせて、Workspace ONE Intelligent Hub 設定を更新できます。

1. [グループと設定] > [すべての設定] > [デバイスとユーザー] > [Windows] > [Windows デスクトップ] > [Intelligent Hub 設定] の順に進みます。
2. [データサンプル間隔（分）] メニュー項目を構成して、Workspace ONE Intelligent Hub がデータのサンプルを取得する間隔を定義します。
3. [MDM チャネルのセキュリティ] メニュー項目を構成して、デバイスと Workspace ONE UEM console の間のアプリ レイヤー セキュリティを設定します。
4. 分析ツールを使用してデータを収集する場合は、[プライバシー] 設定を構成します。
   • プライバシー画面を表示 - データを収集することをユーザーに通知するための画面を表示します。
   • 分析の収集 - アプリ クラッシュやエンドポイント番号などのさまざまなデータ ポイントを収集し、そのデータをアプリ分析ベンダーに送信します。

次に行うこと

カスタム設定プロファイルを使用することで、エンド ユーザーが各自のデバイスで Workspace ONE UEM サービスを無効にできなくなります。

注：UI ロックダウン - 有効にすると、UI が完全にロックダウンし、エンド ユーザーが設定を変更できなくなります。

Win32 アプリケーションと管理の追加

新しい Win32 アプリケーションをインストールする場合は、Workspace ONE UEM Console の [リソース] > [アプリケーション] > [ネイティブ] > [追加] > [アプリケーション ファイル]で開始します。 ローカルファイルまたはリンクのいずれかからファイルを選択して [保存] をクリックできます。アプリケーションを選択すると、[アプリケーションの追加] ウィンドウが開き、設定やカスタマイズを行うことができます。インストールが正常に完了すると、.zip ファイルから抽出されたコンテンツが削除されます。

注：2410 以降、最適化された SFD ダウンロード動作により、検出またはアンインストール用のスクリプトを使用するアプリケーションでは、キャッシュがクリアされたときのアプリケーションの完全なダウンロードが不要になりました。この最適化により、帯域幅の消費が大幅に削減され、アプリケーションの展開が加速されます。

UEM でのアプリケーションのインストールを延期する

管理者は、ユーザーがアプリのインストールを管理および延期できるようにするオプションを有効にできます。 [アプリケーション の割り当て] メニューの [配布] で、[ユーザーのインストールの延期を許可] オプションをオンに切り替えます。 次に、[UEM を使用] または [カスタム通知] で [UEM] を選択します。これで、エンド ユーザーがアプリケーションのインストールを延期できる期間を定義できるようになりました。注： アプリケーションのインストールの延期は、アクティブなログイン ユーザーと Workspace ONE Intelligent Hub for Windows がインストールされている Windows デスクトップ デバイスでサポートされます。

次の設定を選択できます。

1. 延期期限 - アプリケーションが自動的にインストールされるまでの日数。

2. 延期回数 - ユーザーがインストールを延期できる回数。

3. 延期期限と延期回数の両方。

両方のオプションを設定することを選択した場合、最初に到達した延期オプションのタイムラインに、これが有効になります。その時点で、ユーザーには最後にもう一度、30 分間だけ延期する機能が与えられます。 その後、アプリはインストール プロセスを開始します。例：管理者は [延期期限] を 10 日に設定し、[延期回数] を 3 に設定します。最初に発生するイベントが、適用されるイベントになります。したがって、ユーザーが 4 日後に 3 回目の延期回数オプションに達すると、ユーザーには 30 分間だけ延期するオプションが表示され、アプリケーションがインストールを開始します。

UEM は、デフォルトの延期トースト通知メッセージを提供します。ただし、自分で作成する場合は、[延期メッセージ] で [カスタム] を選択し、独自の延期の見出しとメッセージを指定します。

抽出されたコンテンツの削除の管理

[抽出されたコンテンツの削除] 機能では、プロセスが完了した後に、アプリケーションのインストール中に生成された一時ファイルを自動的に削除するかどうかを決定します。これはディスク容量を最適化するのに役立ちますが、一部のアプリケーションでは、これらの抽出されたファイルをトラブルシューティングや将来の更新用に利用できる状態にしておくことが必要になる場合があります。

これらのファイルを早期に削除することで問題が生じるのを回避するため、Workspace ONE UEM では、管理者がすべてのアプリケーションに対してグローバルに、または特定のアプリに対して個別に、[抽出されたコンテンツの削除] 機能を無効にできます。

注：[抽出されたコンテンツの削除] 機能には、SFD バージョン 24.10.7 以降が必要です。

[抽出されたコンテンツの削除] をグローバルに無効にする

[抽出されたコンテンツの削除] 機能は、コンソールまたはユーザー インターフェイスの構成を必要とせずに無効にできます。代わりに、管理者は Windows レジストリ設定を使用して、この機能をグローバルにオフにできます。

レジストリの場所は次のとおりです。HKLM\SOFTWARE\AirWatchMDM\AppDeploymentAgent\Common\{00000000-0000-0000-0000-000000000000}

注：デフォルトでは、レジストリ値が構成されていない場合、抽出されたファイルはインストールの完了後に自動的に削除されます。

[抽出されたコンテンツの削除] 機能の構成動作は次のとおりです。

• グローバル レジストリ フラグが True に設定されている場合、抽出されたインストール ファイルのクリーンアップはすべてのアプリケーションで無効になります。
• フラグがない場合、または False に設定されている場合、クリーンアップ プロセスは正常に動作します。
• レジストリ設定は、アプリ展開エージェントの起動時、または関連する次回の初期化フェーズで読み取られ、適用されます。これらの変更は、コンソールの更新を必要とせずに自動的に有効になります。