UAM: Intuneアプリケーションのインポート

この記事では、Intuneアプリケーションを抽出およびインポートするための統合カタログページの使用に関する包括的なガイドを提供します。このプロセスには、一時的な仮想マシン（VM）の作成、自動化されたタスクの実行、およびインポートプロセスが完了した後のリソースのクリーンアップが含まれます。

高レベルのプロセス

抽出をサポートするために、以下の機能が必要です：

• アプリケーション抽出タスクのプロキシとして、一時的なVMが必要です。このVMは、タスクが完了した後に削除されます。

• Intuneアプリケーションの抽出には、ストレージアカウントと関連するSAS URLも必要です。

• アプリケーションを割り当てるために、一時的なEntra IDグループが作成されます。このグループは、タスク完了後に削除されます。

Intuneアプリケーションを抽出する

Intuneアプリケーションを抽出するには、以下の手順に従ってください。

Intuneアプリケーションを抽出するには：

1. アプリケーション > 統合カタログに移動します。

   • オプションで、リポジトリフィルターでIntuneを選択して、Intuneアプリのみを表示します。

2. 抽出したい Intune アプリケーションを特定してください。

3. アクションメニューから、抽出を選択します。

4. 希望する一時 VM 設定情報を入力してください。

   注意: Intune からファイルを抽出するには、操作を実行するために一時 VM が作成され、その後削除されます。

5. 必要な情報を入力したら、OKを選択します。

   Intune アプリケーションの抽出タスクが開始されます。

6. アプリケーション > 統合に移動します。

7. Intune 抽出タブを選択します。

   タスクの進行状況を確認できます。

8. オプションとして、タスクがまだ 進行中の場合は、キャンセルを選択してキャンセルできます。

9. 抽出タスクが完了したら、ダウンロードを選択してアプリケーションをダウンロードします。

プロセスの詳細

自動処理

インポートタスクが実行されると、次のバックグラウンドジョブが発生します。

• VM 作成: インポートプロセス専用の VM が作成されます。

• Entra ID 登録: VM が Entra ID に参加し、Intune に登録されます。

• アクセス制限: VM 内の C:\Windows\IMECache フォルダーに対してアクセスルールが制限されます。

• スケジュールタスクの設定:

  • ターゲットフォルダーを監視するために VM にスケジュールタスクが設定されます。

  • フォルダー内でアプリファイルが検出されると、それらは圧縮され、提供された SAS URL を使用して既存の CSSA* ストレージアカウント内の新しいブロブコンテナ app-management-intune-extract にアップロードされます。

ジョブ後のアクション

バックグラウンドジョブが上記のタスクを完了した後、次のタスクが実行されます：

• 一時的な Intune グループの作成：

  • oapp-management-intune-extractという名前の一時的な Intune グループが作成されます。

  • VMに対応するIntuneデバイスがこのグループに追加されます。

  • 対象アプリがグループに割り当てられます。

• バックグラウンドサービスの監視：

  • バックグラウンドサービスがストレージアカウントを監視し、結果のブロブの存在を確認します。

  • ブロブが検出されると、抽出は成功と見なされます。

  • ユーザーに読み取り権限を持つSAS URLが提供されます。

クリーンアッププロセス

抽出が終了した後、抽出の成功または失敗に関わらず、クリーンアッププロセスが自動的にトリガーされます。

• 一時的なIntuneグループの削除：一時的なIntuneグループが存在する場合は削除されます。

• VMをEntra IDから解除：プロセス中に参加していた場合、VMがEntra IDから解除されます。

• VMと関連リソースの削除：存在する場合、VMと関連するリソースが削除されます。

• Intuneデバイスの削除：存在する場合、VMに関連付けられたIntuneデバイスが削除されます。

エラー処理

• 抽出の失敗：クリーンアップ前の任意のステップでエラーが発生した場合、抽出プロセスは失敗と見なされます。

• ユーザーによるキャンセル：ユーザーによって直接キャンセルされた場合、または任意のバックグラウンドジョブがキャンセルされた場合、抽出はキャンセルされたと見なされます。

• クリーンアップエラー：クリーンアッププロセス中に発生したエラーは最終的なステータスに影響を与えません。クリーンアップが終了すると、タスクは成功または失敗に関わらず完了と見なされます。

インポートウィザードを使用してIntuneアプリケーションをインポートします。

Nerdio Managerは、抽出プロセスを含むウィザードを使用してIntuneアプリケーションをインポートできるようにします。

インポートウィザードを使用してIntuneアプリをインポートするには：

1. アプリケーション > 統合カタログに移動します。

2. インポートしたいアプリに移動し、アクションメニューからインポートを選択します。

3. ソースタブに次の情報を入力します：

   • アプリ: ドロップダウンからアプリを選択します。

   • インポート先: ドロップダウンからインポート先の場所を選択します。

4. 一般タブに次の情報を入力します。

   • 名前: 既定のロケールでパッケージ名を入力します。

   • 説明: パッケージの短い説明を入力します。

   • 発行元: パッケージのベンダーを入力します。

   • 公開: アプリケーションが統合カタログに表示されるようにするには、オンに切り替えます。

5. ファイルタブに次の情報を入力します。

   • 有効: アップロードするファイルを選択できるようにするには、オンに切り替えます。

   • モード: ドロップダウンからアップロードモードを選択します。この例では、抽出タスクです。

     • オプションで、解凍を選択すると、zipファイルを一時フォルダーに抽出し、そのフォルダーがコンテキストとして設定されるため、アーカイブから直接ファイルを使用できるようになります。

     • オプションで、詳細設定を表示を選択すると、一時VM設定の詳細が表示されます。必要に応じてこれらの設定を更新できます。

6. 検出タブで、ホストにアプリケーションがインストールされているかどうかを検出するカスタムスクリプトを構成します。

   

7. インストールタブで、アプリケーションをインストールするためのカスタムスクリプトを構成します。

   

8. アンインストールタブで、アプリケーションをアンインストールするためのカスタムスクリプトを構成します。

   

9. 送信を選択して、設定変更を保存します。