くらめその情シス：Intuneで業務用アプリを自動インストール（MacOS編）

くらめその情シス

#Intune

#Microsoft Azure

#情報システム

#Azure AD

徳道圭一

2020.07.28

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

はじめに

どうも、情シスの徳道です。

Azure+Intuneシリーズ、今回は前回の記事に続き、アプリケーション(以下、アプリ）を自動インストールする設定のMacOS編を紹介します。

※今回の記事ではMacOS Catalina 10.15 をベースにしています。

【この記事の目的】

PCサポートでMacマシンの標準インストールとするアプリの配布・インストールの設定をします。 ※弊社ではMicrosoft Office365は必須アプリではないので割愛しますが、今後このシリーズの記事で紹介予定です。

Google Chromeブラウザ
Google DriveFileStream
ESET Endpoint Security

【ご注意ください】

このシリーズでは以下の条件を満たしAzureを既に利用できていることが前提になっています。

Office365などでAzureでライセンス管理が利用可能であること
AzureADにユーザー、グループ情報があること（AzureAD Connector連携含む）
Azureのグローバル管理者アカウントの権限を持っていること

マエセツ：MacOSのアプリインストールについて

Intuneでインストールできるアプリの種類（MacOS）

Intuneで配布できるアプリの種類は Windows編のマエセツで触れました。

MacOS用も基本的に同じ内容となります。

現状でも業務用は.dmgや.pkgで配布されるアプリが多数派ではないかと思われますので、MacOS編でも「その他」アプリを中心に紹介いたします。

「その他」でインストールできるタイプのアプリの種類（MacOS）

「その他」アプリの中でMacOSでインストールに利用するのは以下となります。

基幹業務アプリ：.pkgファイルで提供されるもの

基本、これだけなのです。Windowsの基幹業務アプリとは異なり、そのまま.pkgファイルを登録することはできません。Win32ファイルのように「.intunmac」形式にツールで変換する必要があります。

また、MacOS用アプリは.dmg（仮想ディスクイメージ）ファイルで配布されていることが多く、その中に.pkgファイルが入っていることも多いです。その展開方法についてもこの記事で紹介させていただきます。

【公式】macOS の基幹業務 (LOB) アプリを Microsoft Intune に追加する方法

なお、Apple Volume Purchase Programで購入したアプリを設定できますが、これは「アプリ」からでは設定ができません。この記事での趣旨とは少し異なるため今回は割愛とし、シリーズの別記事で紹介させていただきます。

MacOS用基幹業務（LOB）アプリのIntune設定

今回のインストールベースに利用するのはGoogle Drive File Streamです。

.intunemacに変換するためのツール入手から始めていきます。

Mac用 Intuneアプリラッピングツールの準備

まず最初に Mac 用 Intune アプリラッピングツールにアクセスして入手しましょう。こちらもWindows版と同じくgit hubからダウンロードとなります。

「IntuneAppUtil」をクリックし、「Download」ボタンで適当なディレクトリにダウンロードします。

変換作業はターミナルのコマンドラインで行います。ユーザーディレクトリに個別の作業用フォルダを作成しておくとよいでしょう。

以降はMac上でターミナルを併用していきます。今回は/users/ユーザーID/tmpフォルダを作業用に作成しそこにIntuneAppUtilを配置しました。

ダウンロードしたファイルには忘れずに実行権限をつけておきましょう。


>mkdir $HOME/tmp
>cp $HOME/Downloads/IntuneAppUtil $HOME/tmp
>chmod 744 $HOME/tmp/IntuneAppUtil
>ls -l $HOME/tmp/IntueAppUtil
-rwxr--r--@ 1 ユーザーID staff 375312 7 27 00:00 IntuneAppUtil

Mac用アプリの変換対象は単一の.pkgファイルのみです。Windowsと異なり変換対象のアプリごとにフォルダを分ける必要はありません。

dmgファイルから.pkgファイルを取り出す

続いてGoogle Drive FileStreamの.pkgファイルを取り出します。このアプリは.dmgファイルで配布されていますが、中身は.pkgファイルです。

.dmgファイルをマウント
中身の.pkgファイルを作業用ディレクトリにコピー

ダウンロードしてきたgoogledrivefilestream.dmgファイルをダブルクリックしてマウントします。Finderで作業用フォルダにコピーします。

Mac用 Intuneアプリラッピングツールで.pkgファイルを変換

ターミナルで作業用ディレクトリに移動します。

コマンド例）./IntuneAppUtil -c GoogleDriveFileStream.pkg -o ./

オプションの指定は以下です。

ｰc：変換対象ファイルをパス指定

-o：.intunemacファイルの出力先パス、ファイル名で指定（パスだけ指定の場合は入力ファイル+.intunemacで作成されます）

【コマンドの実行例】


>./IntuneAppUtil -c GoogleDriveFileStream.pkg -o ./
Microsoft Intune Application Utility for Mac OS X
Version: 1.0.0.0
Copyright 2018 Microsoft Corporation

Creating intunemac file for /Users/ユーザーID/tmp/GoogleDriveFileStream.pkg
Composing the intunemac file output
Output written to .//GoogleDriveFileStream.pkg.intunemac.

IntuneAppUtil successfully processed "GoogleDriveFileStream.pkg",
to deploy refer to the product documentation.
>
>ls
GoogleDriveFileStream.pkg IntuneAppUtil
GoogleDriveFileStream.pkg.intunemac

これでアプリをIntuneに登録する準備ができました。