Microsoft Intune+DEP+VPPでiPhoneにアプリを配信する Part3

購入してくださった方は、必ずこのページをブックマークしてください。
ブックマークせずウィンドウを閉じてしまった方は、お問い合わせください。

その２からの続きです
DEP端末になったので、最後はアプリの自動配信をやっていきます。
VPPはDEP端末（監視モード）でなくても配布可能です。
MDMプロファイルさえインストールされていれば利用可能ですが、完全なサイレントインストールにはなりません。

VPPトークンダウンロード

ABMへログインします
今後も考えまずVPPトークン用に場所を作成します。
左ペインから場所を選択し、「＋」アイコンをクリックします
VPPトークンは場所毎に発行されるので場所名に、「VPP for Intune」と入力し、住所等をいれ【保存】をクリックします
複数MDMを利用する場合に同じVPPトークンを利用するとVPP情報が正しく反映されなかったり、利用不可になったりするため、MDM毎に場所を定義しそれぞれのVPPトークンを利用することをお勧めします
「設定」→「Appとブック」を選択し、右ペインを少しスクロールすると「サーバトークン」があるので定義した場所横にある【ダウンロード】をクリックします
Intune に戻り→ 【クライアントアプリ】をクリックします
「Apple VPPトークン」→【作成】をクリックします

ダウンロードしたVPPトークンを指定し、各種情報を入力して、【作成】をクリックします

VPPトークンファイル	ABMからダウンロードしたトークンを選択
AppleID	ABMからトークンをダウンロードしたID
別のMDMからトークンを制御します	いいえ
トークン名	好きな名前をつけてください
国/地域	日本
VPPアカウントの種類	ビジネス
アプリの自動更新	オン（ここはポリシーによりますが、私はオンにします） macアプリ配布をしたい場合、XCodeは自動更新されたら困る等があるかと思いますので、そのの場合はオフにしたほうがよいかと思いますトークンをmac用に別で登録するほうがいいかもしれませんね

続いて配布するアプリを購入する必要があります。

「Intune」→【クライアントアプリ】をクリックします
「アプリ」をクリックし、ABMから入手したアプリが表示されているかを確認します。（表示されるまで少し時間がかかります）
しばらくしても表示されない場合には、「Apple VPPトークン」から同期を押して手動同期を実行してみてください。

ようやく配布するための準備が整いました。
が、Intuneはさらに配布用グループを作成する必要があります。

各種情報を入力し、【動的クエリの追加】をクリックします

グループの種類	「セキュリティ」を選択します
グループ名	好きな名前を入力します。ここでは「iPhone」としました
メンバーシップの種類	「動的デバイス」を選択します

「Intune」→「クライアントアプリ」→「アプリ」へ移動します
配布したいアプリ名をクリックします。
※このとき種類が「iOS Volume Purchase Program アプリ」となっているものを選択してください。
VPPアプリを配布したい場合は必ずこちらを選んでください。
【割り当て】をクリックします
【グループの追加】をクリックします
今回は自動的にインストールしたいので、割り当ての種類から「必須」を選択します
「組み込まれたグループ」をクリックし、【含めるグループ】を選択します。
事前に作成したグループを選択し、【選択】をクリックします。
ライセンスの種類や、デバイス削除にアンインストールするか等を決め【OK】をクリックします。
User Enrollmentを利用する場合には、ライセンスの種類をユーザーライセンスにします。
今回はデバイスライセンスで設定します。
グループの追加に戻るので【OK】をクリックします
【保存】をクリックします