IntuneでMicrosoft Storeを禁止する

WindowsではMicrosoft Storeから自由にアプリをインストールすることが出来ます。

ですが、Intuneのみでアプリを管理する場合、ユーザーにMicrosoft Storeから自由にアプリをインストールさせたくない場合があります。

その時に、Intuneの構成プロファイルでMicrosoft Storeの利用を禁止することが出来ます。

また、下記の設定と組み合わせることで実質的にユーザーによるアプリのインストールを禁止することも出来ます。

今回はIntuneでMicrosoft Storeを無効化します。

1.構成プロファイルの作成

1.Intune管理センターを開き、構成プロファイルの新しいポリシーを作成します。

2.下記の通り設定し、「作成」をクリックします。

3.任意の名前を設定し、「次へ」をクリックします。

4.下記の設定を検索し、「有効」に設定します。

5.設定が「有効」になっていることを確認し、「次へ」をクリックします。

6.任意の「スコープタグ」と「割り当て」を設定し、「作成」をクリックします。

デバイス用のポリシーのため、割り当ては「ユーザー」ではなく「デバイス」を指定します。

また、Proエディションは対象外です。

「Microsoft Store」を開き、下記の通りアクセス出来ないことを確認します。

今回のポリシーをデバイスではなくユーザーに適用したい場合、Intuneの構成プロファイルの「カスタム」で、下記のOMA-URIを設定することで実現出来ます。

./User/Vendor/MSFT/Policy/Config/ADMX_WindowsStore/RemoveWindowsStore_1

なお、ユーザーに適用する場合もProエディションは対象外です。