組織デバイスのための効率的なアプリケーション更新戦略

多くのソフトウェアは、機能拡充や新しいOS、セキュリティ対応などのために新しいバージョンがリリースされています。
自動でアップデートされる機構が用意されている場合がありますが、そのような機構がない場合、新しいバージョンにアップデートする方法が求められます。
組織でデバイスを管理している場合、管理者側でデバイス上のソフトウェアも配布する場合も例外ではありません。

組織で管理しているデバイスに配布しているアプリケーションを効率的に更新する方法についてお話しました。

https://btcon.jp/2024/sessions/13

Transcript

1. Copyright © 2019 FOLIO Co., Ltd. All Rights Reserved. 組織デバイスのための 効率的なアプリケーション更新戦略 株式会社FOLIO 共通基盤部 kenchan0130
2. 51 なぜアプリケーションを更新するのか image: Freepik.com
3. 52 機能の追加や削除 なぜアプリケーションを更新するのか image: Flaticon.com
4. 53 機能の追加や削除 なぜアプリケーションを更新するのか 不具合の修正/ パフォーマンスの改善 image: Flaticon.com
5. 54 機能の追加や削除 なぜアプリケーションを更新するのか 不具合の修正/ パフォーマンスの改善 セキュリティ上の 欠陥の修復 image: Flaticon.com
6. 55 なぜアプリケーションを更新するのか
7. 56 Windows + Microsoft Intune、macOS + Jamf Pro における、独自に入れるアプリケーションの更新方法 話すこと/話さないこと WindowsやmacOSのOSおよびOSアップデートに付随す るアプリケーションの更新方法
8. 57 Microsoft Intuneを使用した Windowsアプリケーションの更新
9. 58 Microsoft Storeアプリケーションの追加 Intuneにおける Windowsへのアプリケーション配布方法 独自のWin32 アプリケーションの追加
10. 59 Microsoft Storeアプリケーション 自動で最新バーションに更新 Intuneにおける Windowsへのアプリケーション更新方法 独自のWin32 アプリケーション 置き換え機能などを使用する テ ー ブ ル 自 動 的 に 生 成 さ れ た 説 明
11. 60 Intuneにおける アプリケーション配布方法選択 アプリケーションの配布 Microsoft Storeの アプリケーションを配布
12. 61 Intuneにおける アプリケーション配布方法選択 アプリケーションの配布 Microsoft Storeの アプリケーションを配布 Win32 アプリケーションで アプリケーションを配布
13. 62 Intuneにおける アプリケーション配布方法選択 アプリケーションの配布 Microsoft Storeの アプリケーションを配布 Win32 アプリケーションで アプリケーションを配布 Microsoft Store に存在する？ YES NO
14. 63 wingetの更新機能を活用 独自のWin32アプリケーションの更新を 効率化したい PSPackageFactoryで 更新を半自動化
15. 64 Microsoft社が開発しているWindows Package Manager、通称winget リポジトリにアプリケーションのインストーラー のURLやバージョン情報などのメタデータが登録 されている wingetとは
16. 65 wingetでインストールしたいアプリケーションを指定 パッケージをWin32 アプリケーションとして登録 winget + Win32 アプリケーションで配布 winget upgradeコマンドの定期実行
17. 66 Zoom Workplaceを配布/更新する例 winget + Win32 アプリケーションで配布
18. 67 • システムコンテキストで動作する wingetコマンドを特定 • (Optional) インストールとアンイン ストールを1スクリプトで実現 Zoom Workplaceアプリケーション配布 wingetのラッパーを用意 エントリーポイントとなるスクリプトの例
19. 68 • Microsoft Win32 Content Prep Tool (IntuneWinAppUtil) でパッ ケージ化 Zoom Workplaceアプリケーション配布 wingetのラッパーをintunewinパッケージ化 IntuneWinAppUtilの実行例
20. 69 • Intune管理センターでWin32アプリ ケーションとして登録 • システムコンテキストで実行 Zoom Workplaceアプリケーション配布 Win32 アプリケーションとして登録 IntuneのWin32アプリケーション登録の例
21. 70 Zoom Workplaceアプリケーション配布 Win32 アプリケーションとして登録
22. 71 Zoom Workplaceアプリケーション配布 Win32 アプリケーションとして登録
23. 72 Zoom Workplaceアプリケーション配布 Win32 アプリケーションとして登録
24. 73 Zoom Workplaceアプリケーション更新 wingetの更新機能を定期実行
25. 74 デバイスのタスクスケジューラ にタスクを登録する スクリプトを配布 Zoom Workplaceアプリケーション更新 wingetの更新機能を定期実行
26. 75 デバイスのタスクスケジューラ にタスクを登録する スクリプトを配布 Zoom Workplaceアプリケーション更新 wingetの更新機能を定期実行 Intuneの修復で スクリプトを定期実行
27. 76 デバイスのタスクスケジューラ にタスクを登録する スクリプトを配布 Zoom Workplaceアプリケーション更新 wingetの更新機能を定期実行 Intuneの修復で スクリプトを定期実行 Winget-AutoUpdate-aaSなど のサードパーティツールの配布
28. 77 Zoom Workplaceアプリケーション更新 wingetの更新機能を定期実行
29. 78 1. Windows 10ではwingetがプリインストールさ れていない • Microsoft Store経由で配布可能 2. デバイスが自由にインターネットにアクセスで きる環境である必要がある • アクセス先の許可リスト対応している場 合は運用が困難になるリスクがある 3. リポジトリに存在しないアプリケーションは 独自に対応する必要がある wingetの更新機能を活用 注意しておきたいポイント
30. 79 Aaron Parker氏が開発している、 IntuneのWin32 アプリケーションの追加を自動化 するためのPowerShellベースのフレームワーク PSAppDeployToolkitやEvergreenなどと シームレスに連携 PSPacakgeFactoryとは
31. 80 PATCH MY PC社が開発している、 アプリケーションインストールのための便利機能 が実装されているPowerShellベースのフレーム ワーク PSAppDeployToolkitとは ロ ゴ が 含 ま れ て い る 画 像 自 動 的 に 生 成 さ れ た 説 明
32. 81 Aaron Parker氏が開発している、 Windowsアプリケーションの最新のバージョンや インストーラーURLを返すPowerShellモジュール Evergreenとは ロ ゴ
33. 82 7Zipを配布/更新する例 PSPackageFactoryで配布
34. 83 PSPackageFactoryで配布
35. 84 7Zipアプリケーション配布 追加するアプリケーションを定義
36. 85 7Zipアプリケーション配布 追加するアプリケーションを定義
37. 86 7Zipアプリケーション配布 追加するアプリケーションを定義
38. 87 7Zipアプリケーション配布 追加するアプリケーションを定義
39. 88 7Zipアプリケーション配布 追加するアプリケーションを定義
40. 89 7Zipアプリケーション配布 追加するアプリケーションを定義
41. 90 7Zipアプリケーション配布 追加するアプリケーションを定義
42. 91 7Zipアプリケーション配布 追加するアプリケーションを定義
43. 92 7Zipアプリケーション配布 インストール処理を追加
44. 93 7Zipアプリケーション配布 パッケージのビルドとIntuneへの登録
45. 94 7Zipアプリケーション更新 更新スクリプトの実行 更新スクリプトの実行の画像
46. 95 Win32 アプリケーションの置き換えを設定
47. 96 1. フレームワークに関する学習コストがかかる 2. PowerShellのフレームワークなので、ツール 自体も更新をし続ける必要がある 3. CI/CDなどの環境がないと廃れてしまう PSPacakgeFactoryで更新を半自動化 注意しておきたいポイント
48. 97 Jamf Proを使用した macOSアプリケーションの更新
49. 98 Volume Purchaseでの アプリケーションを配布 Jamf Proにおける macOSへのアプリケーション配布方法 Jamf Proのポリシーの パッケージ/スクリプトを使用して配布
50. 99 Volume Purchase 自動で最新バーションに更新 Jamf Proにおける macOSへのアプリケーション更新方法 Jamf Proのポリシー 実行頻度の設定
51. 100 Jamf社のArmin Briegel氏がリードで開発している、 zshベースのスクリプト 登録されているアプリケーションの 最新バージョンがインストールされる 常に最新のアプリケーションをインストール Installomator Installomator logo black
52. 101 App Auto-Patch Installomatorでインストールできる アプリケーションを自動更新 Patchomator
53. 102 Jamf Proにおける アプリケーション配布方法選択 アプリケーションの配布 Jamf Proのポリシーで Installomatorを実行して アプリケーションを配布 Volume Purchaseで アプリケーションを配布 Installomator に存在する YES App Store のみに存在する No YES No
54. 103 Zoom Workplaceを配布/更新する例 Jamf Proポリシー + Installomatorで配布
55. 104 Zoom Workplaceアプリケーション配布 Jamf Proにスクリプトを登録
56. 105 Zoom Workplaceアプリケーション配布 Jamf Proのポリシーを設定
57. 106 Zoom Workplaceアプリケーション更新 Jamf Proにスクリプトを登録
58. 107 Zoom Workplaceアプリケーション更新 Jamf Proのポリシーを設定
59. 108 1. デバイスが自由にインターネットにアクセスで きる環境である必要がある • アクセス先の許可リスト対応している場 合は運用が困難になるリスクがある 2. リポジトリに存在しないアプリケーションは 独自に対応する必要がある • valuesfromargumentsラベルを使って カスタマイズできる Jamf Proポリシー + Installomatorで配布 注意しておきたいポイント Installomator logo black
60. 109 アプリケーションを更新することで、デバイスをよりセキュアにできる • Microsoft Intuneを用いた、Windowsアプリケーションを更新の方法を紹介 • Jamf Proを用いた、macOSアプリケーションを更新の方法を紹介 まとめ
61. Thank you