組織デバイスのための効率的なアプリケーション更新戦略

by kenchan0130

Slide 1

Slide 1 text

Slide 2

Slide 2 text

51 なぜアプリケーションを更新するのか image: Freepik.com

Slide 3

Slide 3 text

52 機能の追加や削除なぜアプリケーションを更新するのか image: Flaticon.com

Slide 4

Slide 4 text

53 機能の追加や削除なぜアプリケーションを更新するのか不具合の修正/ パフォーマンスの改善 image: Flaticon.com

Slide 5

Slide 5 text

54 機能の追加や削除なぜアプリケーションを更新するのか不具合の修正/ パフォーマンスの改善セキュリティ上の欠陥の修復 image: Flaticon.com

Slide 6

Slide 6 text

55 なぜアプリケーションを更新するのか

Slide 7

Slide 7 text

56 Windows + Microsoft Intune、macOS + Jamf Pro における、独自に入れるアプリケーションの更新方法話すこと/話さないこと WindowsやmacOSのOSおよびOSアップデートに付随するアプリケーションの更新方法

Slide 8

Slide 8 text

57 Microsoft Intuneを使用した Windowsアプリケーションの更新

Slide 9

Slide 9 text

58 Microsoft Storeアプリケーションの追加 Intuneにおける Windowsへのアプリケーション配布方法独自のWin32 アプリケーションの追加

Slide 10

Slide 10 text

59 Microsoft Storeアプリケーション自動で最新バーションに更新 Intuneにおける Windowsへのアプリケーション更新方法独自のWin32 アプリケーション置き換え機能などを使用するテーブル自動的に生成された説明

Slide 11

Slide 11 text

60 Intuneにおけるアプリケーション配布方法選択アプリケーションの配布 Microsoft Storeのアプリケーションを配布

Slide 12

Slide 12 text

61 Intuneにおけるアプリケーション配布方法選択アプリケーションの配布 Microsoft Storeのアプリケーションを配布 Win32 アプリケーションでアプリケーションを配布

Slide 13

Slide 13 text

62 Intuneにおけるアプリケーション配布方法選択アプリケーションの配布 Microsoft Storeのアプリケーションを配布 Win32 アプリケーションでアプリケーションを配布 Microsoft Store に存在する？ YES NO

Slide 14

Slide 14 text

63 wingetの更新機能を活用独自のWin32アプリケーションの更新を効率化したい PSPackageFactoryで更新を半自動化

Slide 15

Slide 15 text

64 Microsoft社が開発しているWindows Package Manager、通称winget リポジトリにアプリケーションのインストーラーのURLやバージョン情報などのメタデータが登録されている wingetとは

Slide 16

Slide 16 text

65 wingetでインストールしたいアプリケーションを指定パッケージをWin32 アプリケーションとして登録 winget + Win32 アプリケーションで配布 winget upgradeコマンドの定期実行

Slide 17

Slide 17 text

66 Zoom Workplaceを配布/更新する例 winget + Win32 アプリケーションで配布

Slide 18

Slide 18 text

67 • システムコンテキストで動作する wingetコマンドを特定 • (Optional) インストールとアンインストールを1スクリプトで実現 Zoom Workplaceアプリケーション配布 wingetのラッパーを用意エントリーポイントとなるスクリプトの例

Slide 19

Slide 19 text

68 • Microsoft Win32 Content Prep Tool (IntuneWinAppUtil) でパッケージ化 Zoom Workplaceアプリケーション配布 wingetのラッパーをintunewinパッケージ化 IntuneWinAppUtilの実行例

Slide 20

Slide 20 text

69 • Intune管理センターでWin32アプリケーションとして登録 • システムコンテキストで実行 Zoom Workplaceアプリケーション配布 Win32 アプリケーションとして登録 IntuneのWin32アプリケーション登録の例

Slide 21

Slide 21 text

70 Zoom Workplaceアプリケーション配布 Win32 アプリケーションとして登録

Slide 22

Slide 22 text

71 Zoom Workplaceアプリケーション配布 Win32 アプリケーションとして登録

Slide 23

Slide 23 text

72 Zoom Workplaceアプリケーション配布 Win32 アプリケーションとして登録

Slide 24

Slide 24 text

73 Zoom Workplaceアプリケーション更新 wingetの更新機能を定期実行

Slide 25

Slide 25 text

74 デバイスのタスクスケジューラにタスクを登録するスクリプトを配布 Zoom Workplaceアプリケーション更新 wingetの更新機能を定期実行

Slide 26

Slide 26 text

75 デバイスのタスクスケジューラにタスクを登録するスクリプトを配布 Zoom Workplaceアプリケーション更新 wingetの更新機能を定期実行 Intuneの修復でスクリプトを定期実行

Slide 27

Slide 27 text

76 デバイスのタスクスケジューラにタスクを登録するスクリプトを配布 Zoom Workplaceアプリケーション更新 wingetの更新機能を定期実行 Intuneの修復でスクリプトを定期実行 Winget-AutoUpdate-aaSなどのサードパーティツールの配布

Slide 28

Slide 28 text

77 Zoom Workplaceアプリケーション更新 wingetの更新機能を定期実行

Slide 29

Slide 29 text

78 1. Windows 10ではwingetがプリインストールされていない • Microsoft Store経由で配布可能 2. デバイスが自由にインターネットにアクセスできる環境である必要がある • アクセス先の許可リスト対応している場合は運用が困難になるリスクがある 3. リポジトリに存在しないアプリケーションは独自に対応する必要がある wingetの更新機能を活用注意しておきたいポイント

Slide 30

Slide 30 text

79 Aaron Parker氏が開発している、 IntuneのWin32 アプリケーションの追加を自動化するためのPowerShellベースのフレームワーク PSAppDeployToolkitやEvergreenなどとシームレスに連携 PSPacakgeFactoryとは

Slide 31

Slide 31 text

80 PATCH MY PC社が開発している、アプリケーションインストールのための便利機能が実装されているPowerShellベースのフレームワーク PSAppDeployToolkitとはロゴが含まれている画像自動的に生成された説明

Slide 32

Slide 32 text

81 Aaron Parker氏が開発している、 Windowsアプリケーションの最新のバージョンやインストーラーURLを返すPowerShellモジュール Evergreenとはロゴ

Slide 33

Slide 33 text

82 7Zipを配布/更新する例 PSPackageFactoryで配布

Slide 34

Slide 34 text

83 PSPackageFactoryで配布

Slide 35

Slide 35 text

84 7Zipアプリケーション配布追加するアプリケーションを定義

Slide 36

Slide 36 text

85 7Zipアプリケーション配布追加するアプリケーションを定義

Slide 37

Slide 37 text

86 7Zipアプリケーション配布追加するアプリケーションを定義

Slide 38

Slide 38 text

87 7Zipアプリケーション配布追加するアプリケーションを定義

Slide 39

Slide 39 text

88 7Zipアプリケーション配布追加するアプリケーションを定義

Slide 40

Slide 40 text

89 7Zipアプリケーション配布追加するアプリケーションを定義

Slide 41

Slide 41 text

90 7Zipアプリケーション配布追加するアプリケーションを定義

Slide 42

Slide 42 text

91 7Zipアプリケーション配布追加するアプリケーションを定義

Slide 43

Slide 43 text

92 7Zipアプリケーション配布インストール処理を追加

Slide 44

Slide 44 text

93 7Zipアプリケーション配布パッケージのビルドとIntuneへの登録

Slide 45

Slide 45 text

94 7Zipアプリケーション更新更新スクリプトの実行更新スクリプトの実行の画像

Slide 46

Slide 46 text

95 Win32 アプリケーションの置き換えを設定

Slide 47

Slide 47 text

96 1. フレームワークに関する学習コストがかかる 2. PowerShellのフレームワークなので、ツール自体も更新をし続ける必要がある 3. CI/CDなどの環境がないと廃れてしまう PSPacakgeFactoryで更新を半自動化注意しておきたいポイント

Slide 48

Slide 48 text

97 Jamf Proを使用した macOSアプリケーションの更新

Slide 49

Slide 49 text

98 Volume Purchaseでのアプリケーションを配布 Jamf Proにおける macOSへのアプリケーション配布方法 Jamf Proのポリシーのパッケージ/スクリプトを使用して配布

Slide 50

Slide 50 text

99 Volume Purchase 自動で最新バーションに更新 Jamf Proにおける macOSへのアプリケーション更新方法 Jamf Proのポリシー実行頻度の設定

Slide 51

Slide 51 text

100 Jamf社のArmin Briegel氏がリードで開発している、 zshベースのスクリプト登録されているアプリケーションの最新バージョンがインストールされる常に最新のアプリケーションをインストール Installomator Installomator logo black

Slide 52

Slide 52 text

101 App Auto-Patch Installomatorでインストールできるアプリケーションを自動更新 Patchomator

Slide 53

Slide 53 text

102 Jamf Proにおけるアプリケーション配布方法選択アプリケーションの配布 Jamf Proのポリシーで Installomatorを実行してアプリケーションを配布 Volume Purchaseでアプリケーションを配布 Installomator に存在する YES App Store のみに存在する No YES No

Slide 54

Slide 54 text

103 Zoom Workplaceを配布/更新する例 Jamf Proポリシー + Installomatorで配布

Slide 55

Slide 55 text

104 Zoom Workplaceアプリケーション配布 Jamf Proにスクリプトを登録

Slide 56

Slide 56 text

105 Zoom Workplaceアプリケーション配布 Jamf Proのポリシーを設定

Slide 57

Slide 57 text

106 Zoom Workplaceアプリケーション更新 Jamf Proにスクリプトを登録

Slide 58

Slide 58 text

107 Zoom Workplaceアプリケーション更新 Jamf Proのポリシーを設定

Slide 59

Slide 59 text

108 1. デバイスが自由にインターネットにアクセスできる環境である必要がある • アクセス先の許可リスト対応している場合は運用が困難になるリスクがある 2. リポジトリに存在しないアプリケーションは独自に対応する必要がある • valuesfromargumentsラベルを使ってカスタマイズできる Jamf Proポリシー + Installomatorで配布注意しておきたいポイント Installomator logo black

Slide 60

Slide 60 text

109 アプリケーションを更新することで、デバイスをよりセキュアにできる • Microsoft Intuneを用いた、Windowsアプリケーションを更新の方法を紹介 • Jamf Proを用いた、macOSアプリケーションを更新の方法を紹介まとめ

Slide 61

Slide 61 text

Thank you