Intune、iOS版Outlookに複数管理アカウントを拡張：マルチテナント管理者が知っておくべきこと

Microsoft Intuneの最新の週次アップデートは、複数テナントを管理する組織にとって静かに重要な変更をもたらします：複数管理アカウント（MMA）サポートがiOS/iPadOS版Microsoft Outlookに拡張されました（バージョン5.2626.0以降）。

MSP、コンサルタント、または複数組織を管理するIT管理者であれば、これが待ち望んでいたアップデートです。何が変更されたか、なぜ重要なのか、そして何をすべきかを解説します。

複数管理アカウントとは？

複数管理アカウント（MMA）はIntuneモバイルアプリケーション管理（MAM）の機能で、ユーザーが単一のアプリインスタンス内で複数の管理対象仕事用アカウントを追加および管理できるようにします—アプリ保護ポリシーはアカウントごとに独立して適用されます。

これまで、MMAはiOS/iPadOS版Microsoft Teams（v8.10.0以降）でのみ利用可能で、サービスリリース2605で導入されました。Outlookへの拡張は、この機能をサポートする2番目のアプリであり、多くのマルチテナントプロフェッショナルが求めていたものです。

主な動作の詳細：

• 各アカウントは、それぞれのIntuneテナントに紐付けられた個別に管理された仕事用ID
• アプリ保護ポリシー（APP）はアカウントごとに評価・実行され、アプリごとではない
• アクセス設定（PIN、生体認証、脱獄チェック、最小OSバージョン）はアプリ起動時にアカウントごとに評価
• データ保護コントロール（コピー/貼り付け制限、名前を付けて保存ブロック、暗号化）は現在アクティブなアカウントのポリシーに基づいて実行
• MMAには明示的なIntune SDK統合が必要—ラップされたアプリはサポートされない

OutlookのMMAが重要な理由

複数の仕事用IDを管理する人—コンサルタント、MSPエンジニア、共有サービスITスタッフ、またはM&Aを経験中の従業員—にとって、Outlookは常に痛点でした。アプリに複数のアカウントを追加できても、MAM管理できるのは一度に1つだけでした。つまり：

• テナントメールボックス間の切り替え時に毎回サインアウト/サインイン
• 「もう一つの」組織用に2台目のデバイスや代替メールアプリを使用
• 非管理アカウントにはDLP保護なし

OutlookでのMMAにより、コンサルタントは同じOutlookアプリでテナントAのメールボックスとテナントBのメールボックスを並べて使用でき、それぞれが独自の組織のアプリ保護ポリシーで保護されます。アプリの切り替えなし、DLP保護の喪失なし、2台目のスマートフォンなし。

データ分離の仕組み

これはセキュリティとコンプライアンスチームが注目すべき技術的部分です。

Outlookの各管理アカウントは、独自の論理的な作業データコンテナとして機能します。IntuneのMAMフレームワークはアカウントごとに組織データを暗号化しタグ付けし、テナントAのメールデータとテナントBのデータを区別して扱います。

実例：

ポリシーは混合されません。正しいポリシーはそのアカウントのデータを使用する時にのみ適用されます。クロスアカウント操作は送信元アカウントのルールに基づいて評価され、テナント間のデータ漏洩を防ぎます。

Outlookは**「ミックスビューアプリ」**に分類されます—組織データと個人データを統一インターフェースで表示—ですが、MAMフレームワークが背後でIDごとに分離と保護を処理します。

管理者向けの考慮事項：計画すべきこと

1. テナント間ポリシー設計

ポリシーはアプリごとではなくアカウントごとに実行されるため、同じOutlookバイナリを使用していても、各テナントに異なるPIN要件、データ保護ルール、アクセス設定を安全に構成できます。テナントAが6桁のPINと生体認証を要求し、テナントBが4桁のPINのみを要求する場合、両方のポリシーが独立して共存します。

2. 条件付き起動の動作

脱獄/ルートチェック、デバイスヘルス要件、その他の条件付き起動コントロールはアカウントごとに独立して評価されます。1つのデバイスが1つのテナントでは許可され、別のテナントではブロックされる可能性があり、部分的な機能不全—1つのメールボックスはアクセス可能、もう1つは不可—が発生する場合があります。サポートドキュメントでこのシナリオを計画してください。

3. MAMのみ vs. MDM+MAMのターゲティング

MMAはMAM管理アカウントに適用され、MAMのみ（完全なMDM登録なし）を含みます。各テナントでMAMのみのユーザーグループが正しくターゲティングされていることを確認し、1つのテナントアカウントにAPPポリシーがない一方で別のアカウントが完全に保護されているというギャップを防ぎます。

4. ユーザー教育

ユーザーは使用しているメールボックスによって動作が異なる場合があることを理解する必要があります。コピー/貼り付け、保存、開く動作はアクティブアカウントのポリシーによって変化する可能性があります。異なるセキュリティレベルのテナント間で作業するユーザーには特に重要です。

5. ロールアウトのタイミング

Microsoftはこの機能が段階的にロールアウトされており、テナントでまだ利用できない可能性があると述べています。すべてのユーザーがすぐに複数管理アカウントサポートを利用できると想定しないでください。まずパイロットグループでテストしてください。

既知の制限事項

• iOS/iPadOSのみ — Androidサポートは近日対応予定だがETAなし
• Outlook v5.2626.0以降が必要 — ユーザーが最小バージョンを使用していることを確認
• Intune SDK統合が必要 — ラップされたアプリはサポートされない
• 段階的ロールアウト — 一部のテナントではまだ機能を利用できない可能性
• 現在サポートされている2つのアプリ — TeamsとOutlook；追加のアプリとプラットフォームは「近日対応予定」

次にMMAサポートを獲得する可能性のあるアプリ

Microsoftは明確なロードマップを公開していませんが、マルチIDシナリオに基づく論理的な候補は：

• OneDrive — マルチテナントファイルアクセス
• Microsoft 365モバイルアプリ — 統合Officeエクスペリエンス
• Planner / Microsoft To Do — クロステナントタスク管理
• Androidプラットフォームサポート — 最も要望の多い拡張

MMAは汎用Intune SDK機能であるため、既にIntune MAMと統合しているMicrosoft 365モバイルアプリはすべて候補です。各サービスリリースのIntune What’s Newページを確認してください。

推奨アクション

1. Outlookバージョンの確認 — 対象ユーザーがiOS/iPadOS Outlook v5.2626.0以降を使用していることを確認
2. テナントごとのAPPポリシーの確認 — 各テナントのアプリ保護ポリシーが正しくスコープされ、ユーザーを混乱させるような相互競合がないことを確認
3. マルチテナントユーザーでのパイロット — 複数テナントを管理するコンサルタントやMSPスタッフを特定し、広範な通知前にエクスペリエンスをテスト
4. ユーザードキュメントの更新 — コピー/貼り付け、保存、共有の動作がアカウントによって異なる場合があることを説明
5. ロールアウトステータスの監視 — Intune管理センターでテナントの機能可用性を確認
6. Androidの計画 — マルチテナントユーザーがAndroidを使用している場合、プラットフォームサポートを待つ必要があります

まとめ

iOS/iPadOS版Outlookへの複数管理アカウントの拡張は、マルチテナント組織にとって焦点を絬った重要なアップデートです。Intune MAMの最も持続的な摩擦ポイントの1つ—同じメールアプリで複数の仕事用アカウントを保護できないこと—を排除し、OutlookをTeamsが既に提供していた機能と一致させます。

複数の組織を管理する必要があるMSP、コンサルタント、ITスタッフにとって、これはデバイスの削減、コンテキスト切り替えの減少、すべての管理IDにわたる一貫したDLP保護を意味します。ヘッドラインを飾る機能ではありませんが、日常業務を大幅に容易にする実用的な改善です。

MicrosoftがMMAを追加のアプリやプラットフォームに継続的に拡張するにつれて、マルチID管理は「あると良い」ものではなく標準的な期待になると予想されます。次のアプリがサポートを獲得する時に備えて、今ポリシーを計画してください。

KevinのX/Twitterをフォロー：https://x.com/kkaminski、Intuneとエンドポイント管理のコンテンツをもっと見る。