Intune – Win32アプリをWindowsデバイスに配信（Firefox）動作確認

Intune では、.exe などのインストーラで配る Windows アプリ（Win32 アプリ）も、デバイスに自動でインストールできます。ただし、そのままでは登録できないので、インストーラを .intunewin 形式に変換してから Intune にアップロードします。

この記事では、Firefox のインストーラ（Firefox Installer.exe）を Win32 アプリとして Windows デバイスに配信し、インストールされるまでを確かめます。

概要

Win32 アプリの配信は、デバイス側の Intune Management Extension（IME）が行います。IME は、Win32 アプリや PowerShell スクリプトがユーザーかデバイスに割り当てられると自動でインストールされ、新しい割り当てを1時間ごと（またはサービスやデバイスの再起動時）に確認します。

検証の構成

Intune に登録した Windows 11 のデバイス「Win11-1」に Firefox を配信します。割り当て先は「ポリシー対象ユーザとデバイス」グループで、メンバーはユーザー1名とデバイス Win11-1 です。Firefox のインストーラは、Mozilla の デスクトップ用 Firefox のページからダウンロードしておきます。

インストーラを .intunewin に変換する

Microsoft Win32 Content Prep Tool で変換する

変換には Microsoft Win32 Content Prep Tool を使います。GitHub の microsoft/Microsoft-Win32-Content-Prep-Tool から IntuneWinAppUtil.exe をダウンロードします。

Firefox のインストーラは C:\temp に保存しておき、PowerShell で次のように実行しました。

管理者の PC（PowerShell）

.\IntuneWinAppUtil.exe -c "C:\temp" -s "Firefox Installer.exe" -o "C:\temp"

変換が成功すると、次のようなログが表示されます。

（前略）INFO   Removing temporary filesINFO   Removed temporary files within 2 milliseconds1INFO   File 'C:\temp\Firefox Installer.intunewin' has been generated successfully [=================================================]   100%2INFO   Done!!!

C:\temp を開くと、Firefox Installer.exe の横に「Firefox Installer.intunewin」が作られていました。

Win32 アプリを Intune に追加する

Win32 アプリの追加は、次の8つのタブを順に進めます。特に大事なのは、インストール方法を決める「プログラム」と、インストールされたかを判断する「検出規則」です。

アプリの種類とパッケージを選ぶ

Microsoft Intune 管理センター（https://intune.microsoft.com/）で、アプリ ›› プラットフォーム別 ›› Windows を開き、「追加」をクリックします。アプリの種類で「Windows アプリ（Win32）」を選んで「選択」をクリックします。

「アプリ パッケージ ファイルの選択」をクリックし、フォルダーのアイコンから、作った「Firefox Installer.intunewin」を選んで「OK」をクリックします。

アプリ情報

パッケージを選ぶと、名前や説明が入った「アプリ情報」の画面が表示されます。「発行元」は入力が必須なので、「Mozilla」と入力して「次へ」をクリックします。アプリのバージョンも入力できます。

プログラム

「プログラム」では、インストールとアンインストールのコマンドを指定します。コマンドはアプリによって違うので、ベンダーのドキュメントで確認します。

リターン コードは、インストーラの終了コードで結果を判断するための表で、既定で入っています。たとえば 3010 は「再起動すれば完了（ソフト リブート）」、1641 は「再起動が必要（ハード リブート）」として扱われます。

必要条件

「必要条件」では、インストールする前にデバイスが満たす条件を指定します。必須の2項目を入力し、「次へ」をクリックします。

検出規則

「検出規則」は、アプリがインストールされているかを IME が判断するための規則です。インストール前にも後にも使われ、規則に当てはまらなければ「インストールされていない」と判断されます。必須で割り当てたアプリが見つからない場合、Intune はおよそ24時間以内にもう一度インストールします。

「規則の形式」で「検出規則を手動で構成する」を選んで「追加」をクリックし、「規則の種類」で「ファイル」を選びます。Firefox のインストール先のフォルダーがあるかどうかで判断するように設定し、「OK」をクリックします。

フォルダーの有無だけだと、中身が壊れていても「インストール済み」と判断されます。より確実にしたい場合は、firefox.exe のファイルやバージョンを見る規則や、レジストリを見る規則も使えます。

依存関係・置き換え・割り当て

「依存関係」は、先にインストールしておく必要があるアプリがないので、何もせず「次へ」をクリックします。「置き換え」も、古いバージョンを置き換えるわけではないので、何もせず「次へ」をクリックします。

「割り当て」では、「必須」の「グループの追加」をクリックし、「ポリシー対象ユーザとデバイス」を選んで「選択」をクリックします。必須に割り当てたアプリは、ユーザーの操作なしで自動的にインストールされます。

割り当ての画面には、「デバイスが削除されても、Intune で展開された Win32 アプリはデバイスから自動では削除されない」という注意が表示されます。アプリを消したいときは、アンインストールの割り当てを使います。

「確認と作成」で設定を確認し、「作成」をクリックすると、アプリが登録されます。アプリの「概要」では、デバイスごとのインストール状況を確認できます（作成した直後は、すべて0件です）。

動作確認

配信の前の Win11-1 には、Firefox はインストールされていません。ポリシーを早く反映させるため、Intune 管理センターの デバイス ›› すべてのデバイス で Win11-1 を開き、「同期」をクリックして、確認のメッセージで「はい」をクリックします。

しばらくすると、Firefox が自動でインストールされ、スタート メニューに「Firefox」と「Firefox プライベート ブラウジング」が追加されました。トースト通知でも、インストールが完了したことがわかります。

12:51Microsoft Intune ソフトウェアの配布1Firefox Installer.exe が正常にインストールされました。

インストール状況を確認する

Intune 管理センターの アプリ ›› プラットフォーム別 ›› Windows で、登録したアプリ「Firefox Installer.exe」をクリックします。「デバイスの状態」で「インストール済み」が1台になっていました。「デバイスのインストール状態」をクリックすると、デバイスごとの状態がわかります。

うまくいかないときの確認ポイント

Microsoft のサポート情報でも、Intune に登録する前に、Intune を使わずにデバイスで手動インストールして、サイレントでインストールできること、コマンドが正しいこと、インストール先のフォルダー（検出規則に使う）を確かめておくよう案内されています。

まとめ

関連記事：Intuneで簡単！WindowsデバイスにBitLockerを適用する手順と確認方法／Intune – LAPS(ローカル管理者パスワードの管理）の適用　動作確認