Microsoft の Intune What’s New ページには、現在3つの保護対象アプリが掲載されています。DeliverHealth の eScription One、Palo Alto Networks の Prisma Browser for Intune、および Serverdata.net の Elevate UC for Intune です。これらの追加により、管理者がモバイルアプリケーション管理およびアプリ保護ポリシー向けに評価できるアプリケーションの範囲が広がります。
Intune 管理者にとって、その意味は明確です。保護対象アプリとしての掲載は展開検証の開始点であり、即時の本番展開を許可するものではありません。各アプリには、それぞれ固有の割り当て、ポリシー、データフロー、およびロールバックのテストが必要です。
1. eScription One が保護対象アプリ一覧に追加
Microsoft は、DeliverHealth の eScription One を新たに利用可能な保護対象アプリとして認定しています。Microsoft のアプリ保護モデルは、組織データを管理対象アプリケーション内に閉じ込め、そのデータの保存、アクセス、転送方法を管理するよう設計されています。
制御できること： 既存のアプリ保護設計の中で eScription One を評価できます。ポリシーの動作には、管理対象データ転送の境界およびアクセス要件が含まれる場合がありますが、正確にサポートされる制御は、展開用に選択したアプリのバージョンおよびプラットフォームに対して確認する必要があります。
重要な理由： アプリケーションをアプリ保護ポリシーに追加すると、ファイルを開く、テキストを転送する、リンクをたどる、企業データを削除するといった日常的な操作に影響する可能性があります。臨床ワークフローでは、未テストの制限が作業を中断させる可能性があり、過度に許容的なルールはデータ封じ込めを弱める可能性があります。
管理者の対応：
- アプリの識別情報を確認する： 割り当て前に、発行元、ストアの掲載情報、対応プラットフォーム、展開するバージョンを確認します。
- パイロットグループを作成する： 初期テストは、広範な本番用アプリ保護ポリシーから分離します。
- データ経路を検証する： コピー＆ペースト、ファイルのオープン、リンク処理、ローカルストレージ、サインイン、企業データの削除をテストします。
- 例外を記録する： 割り当てを拡大する前に、必要なポリシーの変更を文書化します。
これは通常のカタログからのインストールではありません。検証が必要な新しい管理対象データ境界です。
2. Prisma Browser for Intune によりブラウザーの選択肢が追加
Microsoft は現在、Palo Alto Networks の Prisma Browser for Intune を保護対象アプリとして掲載しています。Palo Alto Networks はまた、2026年10月26日に「Why Your Microsoft Intune Deployment Needs a Secure Mobile Browser」を公開し、Prisma Browser を Intune 環境におけるブラウザーアクティビティのセキュリティレイヤーとして位置付けています。
ベンダーは、Prisma Browser により機密データ保護、ブラウザー脅威への対処、AI 利用のガバナンスを実現できるとしています。これらはベンダーの主張であり、自社テナント内でのテストの代替にはなりません。
この意味すること： Microsoft のアプリ保護モデルでは、管理対象アプリケーションからのデータ移動を制御でき、管理対象ブラウザーワークフローをサポートします。Prisma Browser for Intune により、Palo Alto Networks の顧客は、モバイル Web アクセスをアプリケーションレベルの制御と整合させる必要がある場合に、評価できるブラウザーをもう1つ得ることになります。
重要な理由： ブラウザーの選択は、管理対象リンクを開く場所と、ユーザーが起点アプリを離れた後にどの制御が適用されるかに影響します。テストなしにこの経路を変更すると、ワークフローのブロックや、管理対象境界からの意図しない離脱につながる可能性があります。
管理者の対応：
- 利用資格を確認する： Palo Alto Networks のライセンスが、必要な Prisma Browser の展開をカバーしていることを確認します。
- 管理対象リンクをテストする： 重要なすべての管理対象アプリケーションからのブラウザーへの引き渡しを検証します。
- ポリシー動作を比較する： ダウンロード、アップロード、コピー＆ペースト、認証、プライベートアプリケーションへのアクセスを確認します。
- 現在のワークフローを維持する： パイロットで必要なビジネスプロセスを再現できるまで、確立済みの管理対象ブラウザーを置き換えないでください。
おそらく最も重要なのは運用面です。ブラウザーの置き換えは、複数のアプリで共有されるワークフローを変更します。ブラウザーだけでなく、連鎖全体をテストしてください。
3. Elevate UC for Intune が保護対象アプリに
Microsoft による3つ目の追加は、Serverdata.net の Elevate UC for Intune です。保護対象アプリとしての掲載により、このアプリケーションは Intune アプリ保護評価の新たな候補となります。
制御できること： チームはこのアプリを範囲を限定したパイロットに追加し、管理対象企業データに対してすでに使用しているポリシーの下での動作を評価できます。eScription One および Prisma Browser for Intune の要件とは独立して扱ってください。
重要な理由： データフローが異なるアプリケーションは、同じアプリ保護設定に対して異なる反応を示す場合があります。ブラウザーで機能するポリシーが、Elevate UC for Intune でも変更なしに機能するとは限りません。
管理者の対応：
- サインインを検証する： 選択したアプリ保護ポリシーの下で、必要な認証が完了することを確認します。
- 外部アクションをテストする： リンク、添付ファイル、ファイル転送、他のアプリケーションへの遷移を確認します。
- データ削除を確認する： 無関係な個人データに影響を与えずに企業データを削除できることを検証します。
- 段階的に展開する： パイロットグループが通常のワークフローを完了した後にのみ、割り当てを拡大します。
この一覧により、アプリケーションカバレッジのギャップが解消されます。ただし、アプリケーション固有の受け入れテストが不要になるわけではありません。
全体像
掲載を承認ではなく適格性として扱う。 Microsoft の保護対象アプリカタログは統合候補を示すものであり、展開が実現可能かどうかはテナント構成によって決まります。
各アプリを個別にパイロットする。 eScription One、Prisma Browser for Intune、Elevate UC for Intune は異なるワークフローに対応しており、同一の本番前提を継承させるべきではありません。
割り当て前にロールバックを文書化する。 ユーザーがサインイン、データ転送、リンク処理、企業データ削除のテストを完了するまで、以前のアプリ、ブラウザー、およびポリシー経路を保持してください。
今後の Intune アップデートにもご注目ください。また、いつものように、本番環境へ展開する前には徹底的にテストしてください。