この機能は Mac コンピューターと Windows コンピューターで利用できます
Auto Apps はシステムに展開されます。つまり、デバイス上のすべてのユーザーに対してインストールされます。ユーザーが自分のプロファイルにアプリのバージョンをインストールしている場合、そのアプリは Auto Apps のプロセスによって更新または管理されません。
Auto Apps とは
Auto Apps は、Iru Endpoint が自動的に管理する、ソフトウェアベンダー提供の事前パッケージ化されたアプリケーションです。アプリケーションを手動でダウンロード、パッケージ化、展開する代わりに、Iru が保守・更新する厳選されたビジネスアプリケーションの一覧から選択できます。Auto Apps の仕組み
Iru Endpoint はソフトウェアベンダーと連携して、一般的なビジネスアプリケーションの事前パッケージ化・テスト済みのバージョンを提供しています。Auto App を展開すると、Iru がライフサイクル全体を処理します。- ベンダーの公式ソースからのダウンロードと検証
- 新しいバージョンがリリースされたときの自動アップデート
- macOS と Windows のプラットフォーム固有の構成
- コード署名の検証を含むセキュリティ検証
- 必要なシステム権限のプロファイル管理
Auto Apps の機能
Windows と macOS の Auto Apps は、別々の Library Items として表示されます。各プラットフォームのバージョンは個別に構成・割り当てします (たとえば、Windows 用の Chrome Auto App と macOS 用の Chrome Auto App は 2 つの異なる Library Items です)。 Iru Endpoint Web App では、次の項目を構成します。- 自動アップデート: Iru は構成に従ってこれらのアプリケーションのアップデートを強制します。
- ラベル: Iru Endpoint Web App 内で同じ Auto App の複数のインスタンスを区別します (Blueprint や動作ごとなど)。
- Blueprint の割り当て: Auto App を受け取るデバイスまたはユーザーを制御します。
- インストール方法: Continuously enforce (インストールして最新の状態を維持)、Self Serviceからオンデマンドでインストール、または Update only (アプリがすでにインストールされている場合のみアップデートを強制)。
- Self Service: アプリを Self Service で提供できる場合: カテゴリ、推奨 への配置、およびカスタム名、説明、アイテム詳細ページのオプションのサポートまたはドキュメントリンクなどのカスタマイズ。
- バージョンの強制: アップデートを管理しないか、リリース後に自動的に強制するか (期間と時刻を指定)、期限付きで最小バージョンを強制するかを選択します。
- macOS
- Windows
macOS 固有の機能
- バックグラウンド項目: Auto Apps はバックグラウンドプロセスを自動的に構成します。
- カスタマイズ可能な通知: アプリごとに通知の動作を管理できます。
- プライバシー設定ポリシーコントロール: Iru は、アプリがプライバシー設定に準拠するために必要なプロファイルをインストールします。
- Apple Silicon 用の Rosetta: macOS 27 以前では、必要に応じて Iru Agent が Rosetta を自動的にインストールします。
- System Extensions と Kernel Extensions: 必要な拡張機能は自動的に承認されます。
- バージョンの強制: 共通のオプションに加えて、Manually enforce a specific version と Phased rollout を使用できます。
Auto Apps の設定
1
Library に移動する
Library に移動し、Library Item を追加 を選択します。Library インターフェイスの詳細については、Library の概要を参照してください。
2
Auto Apps を開く
左側の Auto Apps カテゴリを選択します。
3
プラットフォームでフィルタリングする
セクション上部の Supported on フィルターを使用して、Mac または Windows を選択します。
4
Auto App を選択する
利用可能なオプションから目的の Auto App を検索して選択します。
5
ラベルを構成する
必要に応じて ラベル を追加し、同じアプリの複数のバージョンを区別します。手順については、Library の概要の Library Item のラベルを参照してください。
6
Blueprints に割り当てる
Auto App を割り当てる Blueprint(s) を選択します。
インストールの構成
Auto Apps をデバイスに展開する方法を構成します。- Continuously Enforce - アプリを自動的にインストールして維持します
- Self Serviceからオンデマンドでインストール - ユーザーがインストールできるようにします
- Update Only - 既存のインストールのみを更新します
Self Service の構成
Self Service での提供を有効にする場合、カテゴリ を選択してユーザーエクスペリエンスをカスタマイズできます。バージョンの強制
アップデートの管理方法を選択します。- Do not manage updates - アプリ独自の仕組みでアップデートさせます
- Automatically enforce new updates - アップデートが利用可能になると展開します
- 最小バージョンを手動で適用 - 期限付きで最小バージョンを設定します
- macOS
- Windows
macOS 固有の構成
共通の Version enforcement オプションに加えて、Manually enforce a specific version と Phased rollout を使用できます。詳細については、macOS の Auto App 設定についての強制を参照してください。通知の管理
macOS で Auto Apps の通知設定を管理できます。通知を管理する場合、ユーザーは構成した設定を変更できません。通知設定を変更した場合、更新された構成プロファイルは次回の毎日の MDM チェックインまで再配布されません。すぐにチェックインをトリガーするには、Mac でローカルにsudo update-mdm を実行します。通知オプション:- Unmanaged - エンドユーザーがこのアプリの通知設定を制御します
- Disallow notifications - ユーザーが通知をオンにできないようにします
- Allow notifications - カスタマイズオプション付きで通知を強制的にオンにします
Auto App が通知をサポートしていない場合は、“This application does not support notifications.” と表示されます。
その他の macOS オプション
- インストール時に Dock に追加
- Preinstall または Postinstall スクリプト
Update Only モード
Iru にアプリを展開させたくないが、既存のインストールのアップデートは強制したい場合は、Update Only を使用します。- アプリがすでにインストールされている場合にアップデートが適用されます (macOS では一致する Bundle ID、Windows ではカスタム検出ロジックに基づきます)
- Iru によってアプリが新規にインストールされることはありません
- macOS では構成プロファイル (PPPC、System Extensions、通知など) は展開されません
考慮事項
アップデートの強制
強制オプションが選択され、アプリケーションが必要な最小バージョンを下回っている場合、インストール方法を “Update Only” に設定すると、Bundle ID (macOS) または Iru が Windows で使用するカスタム検出ロジックが一致する限り、Iru 以外でインストールされたアプリケーションにもアップデートが適用されます。この設定では、アプリがまだ存在しない場合に Iru 経由でインストールされることはなく、アプリを最新の状態に保つだけです。 同様に、強制オプションが選択され、アプリケーションのバージョンが強制される最小バージョンを下回っている場合、インストール方法を Self Serviceからオンデマンドでインストール に設定すると、macOS の Bundle ID または Windows のカスタム検出ロジックが一致していれば、Iru 以外でインストールされたアプリケーションにもアップデートが適用されます。アップデートプロセス
新しいアップデートがリリースされると、Iru は割り当てられたデバイスにそれをキャッシュします。アップデートを強制するタイミングを決定するには、適用時刻 を選択する必要があります。- macOS
- Windows
macOS のアップデートプロセス
Phased rollout が有効な場合 (Automatically enforce new updates、最小バージョンを手動で適用、または Manually enforce a specific version)、デバイスには一度にではなく、ロールアウト期間にわたって段階的にアップデートが提供されます。強制の期限には、名前付きのタイムゾーンまたは Device’s Local Timezone を使用できます。アプリが正常にキャッシュされた後、アプリが実行中の場合は、保留中のインストールがユーザーに通知されます。アプリが実行されていない場合、Iru Agent はユーザーの操作を必要とせずにアプリをサイレントで更新します。デバイスごとの段階的ロールアウトのタイミングは、Library Item の ステータス タブに表示されます。構成の詳細については、macOS の Auto App 設定についての強制を参照してください。通知
Auto App のアップデートが管理されるように構成されている場合、アプリケーションが通知を受け取れるように、MDM 経由でプロファイルが自動的にインストールされます。強制のタイミングと通知オプションについては、macOS の Auto App 設定についてを参照してください。複数の Auto Apps を Library に追加する
Iru では、同じ Auto App を Library に複数回追加できます。この機能は、さまざまな Blueprints に対して異なる設定を構成する場合に便利です。たとえば、ある Blueprint 内のデバイスには Auto App を自動的にインストールし、別の Blueprint では Self Service で利用できるようにすることができます。 同じ Auto App を複数回構成する場合は、ラベル を追加できます。このラベルは、各 Auto App Library Item を Library 内の他のアイテムと区別するのに役立ちます。これらのラベルはエンドユーザーには表示されませんが、Iru Endpoint Web App 全体に表示されます。手順については、Library の概要の Library Item のラベルを参照してください。Auto App のセキュリティ情報
Auto Apps は、それぞれのソフトウェアベンダーから直接提供されます。Iru は、ダウンロードとパッケージ化の際に厳格な署名検証を行うことで、すべてのアップデートの完全性を保証します。- macOS の Auto Apps
- Windows の Auto Apps
コード署名の確認
- Iru は、アプリケーションコードが Apple 発行の証明書を使用して適切に署名されていることを確認します。
- Iru は、Apple が割り当てた Team Identifier が登録済みの開発者の既知の ID と一致することを検証します。
- Iru は、アプリバンドルのコード署名識別子が期待される値と完全に一致することを検証します。
- Iru は公証 (notarization) を評価し、コード署名の問題がなく、ソフトウェアに既知の悪意のあるコンテンツが含まれていないことを証明します。
署名機関の検証
社内の QA プロセスの一環として、Iru は Auto Apps の署名機関を確認します。このプロセスにより信頼チェーンが確立されます。つまり、アプリの署名証明書が Apple の中間認証局とルート認証局によって発行されたことを確認します。これにより、Auto App のコード署名が開発者の名前と識別子と正確に一致することが保証されます。Apple によって発行されたこれらの値は、なりすましや偽造ができません。すべての Auto App インストーラーは、Gatekeeper が使用する登録済みの Apple Developer プログラムのもとで Apple が発行した有効な Developer ID 証明書で署名されています。Iru またはサードパーティベンダーに発行されたこれらの証明書は、インストーラーの完全性を検証する信頼関係を確立します。ユーザーエクスペリエンス
ユーザーが Auto Apps をどのように操作するかの詳細については、Auto Apps のユーザーエクスペリエンスを参照してください。Windows では、保留中の Auto App および Windows Custom App のアップデートが Iru システムトレイに表示され、ユーザーはトレイからアップデートを開始したときにアプリを閉じるプロンプトに応答できます。エンドユーザーエクスペリエンスについては、Windows アプリのユーザーエクスペリエンスを参照してください。Custom App からの移行
以前に Custom App としてアプリを展開していた場合は、管理の向上と自動アップデートのために Auto Apps に移行できます。Custom Apps の詳細については、Custom Apps の概要を参照してください。1
Auto App を追加する
同じ Blueprint に Auto App を追加します。
2
Auto App を展開する
Auto App を展開します。Iru は既存のインストールを上書きしませんが、必要に応じてアップデートの強制を適用します。
3
Custom App を削除する
Custom App アイテムを削除または非アクティブ化します。
4
プロファイルをクリーンアップする
macOS の場合は、関連する System Extension または PPPC プロファイルを削除します。Auto Apps には必要なプロファイルが自動的に含まれます。
新しい Auto Apps のリクエスト
アカウントメニューから新しい Auto Apps を提案できます。提案するアプリは、Mac App Store、Apple Business、Apple School Manager で入手できないものであり、ビジネスまたはエンタープライズ向けのアプリケーションである必要があります。詳細については、機能リクエストとアイデアの送信を参照してください。1
組織を開く
サイドバーで アカウントメニューボタン を選択し、組織 を選択します。
2
Resources を開く
Resources タブを選択します。
3
リクエストを送信する
Auto App request ボタンを選択してリクエストを送信します。
ベストプラクティス
展開前にテストする
フリート全体に展開する前に、少数のデバイスで Auto Apps をテストしてください。
アップデートを監視する
Auto App のアップデートの展開と問題を追跡するための監視を設定してください。
ユーザーとのコミュニケーション
Auto App の展開とアップデートのスケジュールについてユーザーに伝えてください。
バージョン管理
セキュリティと互換性を確保するために、Auto App のバージョンを定期的に確認・更新してください。
関連記事
macOS の Auto App 設定について
macOS の Auto Apps のバージョン強制、通知、インストールオプションを構成します
Windows の Auto App 設定について
Windows の Auto Apps のインストール、Self Service、アップデートの強制を構成します
Auto Apps のユーザーエクスペリエンス
Auto App のアップデートと Self Service を使用する際に想定される動作
Library の概要
Library Items を選別、作成、管理し、Blueprints に追加します
機能リクエストとアイデアの送信
Iru Endpoint の機能リクエストとアイデアを送信する方法を説明します
Custom Apps の概要
Mac および Windows コンピューターにカスタムアプリケーションを展開します
Mac Custom App Library Item の構成
Mac Custom Apps (PKG、DMG、ZIP) の手順ごとの設定
Windows Custom App Library Item の構成
Windows Custom Apps (MSI、EXE) の手順ごとの設定