MicrosoftはMicrosoft Intuneアプリ for Androidに関する重要なアップデートを展開した。最近の変更の発効により、Intuneアプリ for Androidの最低サポートバージョンは2025.11.01になった。

App Protection Policies (MAM) に依存している、またはAndroidデバイスを管理している組織は、アクセスの中断を防ぐためこのベースラインの強制を認識する必要がある。

何が変更され、なぜか?

最新のAndroid API（API 35 / Android 15を含む）をサポートし、データ漏洩の緩和策が確実に機能するよう、Microsoftはアプリの最低バージョン要件を厳格に強制している。

Microsoft Intuneアプリの古いバージョンを実行しているデバイスで企業リソースにアクセスを試みるユーザーは、サインイン失敗に直面するか、Intune MAMサービスが更新を行うまでアプリの起動をブロックするのを見つけるかもしれない。これにより、セキュリティ機能とポリシーがモダンなオペレーティングシステムで正しく適用されることが保証される。

Intune管理者向けのアクションアイテム

ユーザーの混乱を避けるため、以下の即時アクションを推奨する:

  1. インベントリとトリアージ: Intune管理センターに移動し、Apps > Monitor > Discovered appsを確認。Microsoft Intuneアプリを検索し、2025.11.01より古いバージョンを実行しているデバイスを特定する。
  2. エンドユーザーへの通知: Google Playストアで自動更新をオンにしていることを確認するようユーザーに事前に通知するか、Microsoft Intuneアプリを最新版に手動更新する方法の直接の手順を提供する。
  3. 条件付き起動の構成: App Protection Policiesの条件付き起動設定でMin app versionを構成することで活用できる。これにより、古いバージョンを実行しているユーザーに警告やブロックを設定でき、アクセスが強制的に中断される前に更新を促すことができる。
  4. カスタム基幹業務 (LOB) アプリの更新: Intune App Wrapping Toolでラップした、またはIntune App SDKを使用する内部Androidアプリがある場合、開発者が最新のSDKバージョン（v11.0.0以降）を対象としていることを確認し、これらの新しいランタイム要件との互換性を維持する。

これらの最低プラットフォームおよびアプリバージョンの強制に先手を打つことで、組織のアプリケーションが安全、コンプライアント準拠、継続的にアクセス可能な状態を保てる。

Microsoft IntuneとEndpoint Managementに関するさらなるアップデートとガイダンスはBig Hat Groupでお楽しみに。