{{Microsoft Intune 2026年4月更新: アプリ棚卸しとSSO}}
概要
{{Microsoft Intuneの2026年4月アップデートでは、Windowsアプリインベントリの鮮度向上、Microsoft Identity Brokerによる最新のLinuxシングルサインオン、Appleデバイスの登録と管理機能の拡充が実施されました。これにより、ITチームはデバイス状況をより迅速に把握し、ID連携を強化し、共有端末や特殊用途端末のサポートを簡素化できます。}}
{{## はじめに Microsoft Intuneの2026年4月アップデートは、より新しいデバイスデータ、クロスプラットフォームでのより強力なID統合、特殊なAppleデバイスのより容易な管理という、管理者の長年の優先事項に対応しています。IT管理者にとって、これらの追加機能は可視性の向上、サインイン時の摩擦の軽減、大規模なエンドポイント運用の簡素化につながります。
2026年4月のIntuneの新機能
Windowsアプリインベントリの高速化
Intuneは、Windowsデバイス向けに All Apps タブで強化されたアプリインベントリを一般提供しました。
主な改善点は次のとおりです。
- ほとんどのアクティブで正常なWindowsデバイスにおいて、アプリインベントリが 1日に複数回 更新される
- ネットワーク使用量を抑えるための差分のみのアップロード
- インストールパス、インストール日、アンインストールコマンド、推定サイズ、アーキテクチャ、ユーザー単位のインストールスコープ、ストア識別子、対応言語などの新しいインベントリ詳細
- 現在サインインしているユーザーだけでなく、そのデバイスにアクセスしたすべてのユーザー を対象に収集
この機能を利用するには、管理者は新しい Properties Catalog デバイス構成ポリシーを作成し、Microsoft Entra IDに登録された企業所有のWindows 11デバイス に割り当てる必要があります。
Linux向けの最新SSO
Intuneは現在、従来のJava brokerを置き換える Microsoft Identity Broker を使用した新しいLinuxサインイン体験をサポートしています。
利点は次のとおりです。
- Microsoft Entra IDとのより統合された信頼モデル
- デバイスにバインドされた認証トークンのための完全なデバイス参加
- 証明書ベース認証、スマートカード、PIV対応セキュリティキーを含む フィッシング耐性のあるMFA のサポート
- Primary Refresh Token (PRT) の発行による資格情報入力プロンプトの削減
- パッケージサイズの縮小とJavaランタイム依存の排除
Microsoftはまた、MSAL APIsを使用するアプリでは、同じSSOフローがiOSでもWindowsおよびmacOSと同様に動作することを示しています。
Appleデバイス管理の拡張
Intuneは、政府機関向けクラウド環境を含め、visionOSおよびtvOSの自動デバイス登録 (ADE) のサポートを拡張しました。
新機能は次のとおりです。
- 共有デバイスや無人デバイス向けのユーザーレスADE
- 削除、リタイア、再起動、名前変更、同期などの一括または個別のリモートアクション
- カスタムファイルアップロードによる構成プロファイル配信
- サポート対象のAppleオペレーティングシステム向け登録制限
- 新しいADEポリシー体験における登録時グループ化
Intuneはさらに、Managed Apple Accounts に対する制御も強化し、組織所有デバイスのみに制限できるようにしました。
IT管理者にとって重要な理由
これらのアップデートは、3つの重要分野を改善します。
- 可視性: より新鮮なWindowsアプリデータにより、ソフトウェア監査とトラブルシューティングが容易になる
- セキュリティ: Linux SSOの強化により、Conditional Accessとフィッシング耐性認証が強化される
- 拡張性: 新しいApple登録オプションにより、共有端末、キオスク、店舗、特殊用途デバイスの管理が容易になる
Microsoftはまた、新しい Intune: Myth vs. Reality セグメントも導入し、一般に繰り返される8時間という想定ではなく、デバイス変更の90%が1時間未満で処理されることを強調しています。
次のステップ
管理者は次を実施すべきです。
- 新しいWindowsアプリインベントリポリシーを確認して展開する
- Entra ID参加デバイス向けにMicrosoft Identity Brokerを使用したLinux SSOを評価する
- visionOSおよびtvOSのシナリオ向けにApple ADE登録ポリシーを更新する
- 規制対象環境向けにManaged Apple Accountの制限を再評価する
総じて、2026年4月リリースは、Intune管理者に対して、より強力なテレメトリ、最新のID基盤、新たなデバイスプラットフォームに対する優れた制御を提供します。}}
Microsoftテクノロジーの最新情報を入手