カスタム設定を使用して Windows 10 または 11 デバイスにアプリをインストールする

この機能に対応しているエディション: Frontline Starter、Frontline Standard、Frontline Plus、Business Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Endpoint Education Upgrade、Enterprise Essentials、Enterprise Essentials Plus、Cloud Identity Premium。 エディションを比較する

Windows デバイス管理に登録されている Windows デバイスにソフトウェアをインストールするには、Google 管理コンソールでカスタム設定を追加します。アプリの MSI ファイルの場所は、カスタム設定の値として設定する XML ファイルで指定します。

ステップ 1: アプリの必須情報を取得して、XML ファイルを作成する

XML ファイルを作成するには、アプリの URL、ファイルハッシュ、プロダクト ID が必要です。

Windows デバイスで、デプロイする MSI ファイルをダウンロードします。

注: アプリのインストールファイルは、ベンダーのウェブサイト、または http、https、ftp プロトコルでアクセスできるサーバー（組織の IT 管理者がそのインストールファイルをホストしている場所）から入手できる必要があります。

たとえば、7-Zip のインストールファイルは https://www.7-zip.org/a/7z1900-x64.msi からダウンロードできます。
PowerShell を開きます。
ファイルハッシュを取得するには、Get‑FileHash ‑Path PathToFile ‑Algorithm SHA256 を実行します。PathToFile はアプリのインストールファイルのパスです。ハッシュ値（PowerShell で返される 64 文字の文字列）を記録します。

たとえば、7-zip の MSI ファイルがダウンロードフォルダにある場合は、Get‑FileHash ‑Path C:\Users*username*\Downloads\7z1900‑x64.msi ‑Algorithm SHA256 を実行します。

アイテム ID を取得するには:

次の PowerShell スクリプトをテキストエディタにコピーし、Get-MSIFileInformation.ps1 という名前で保存します。

param(
[parameter(Mandatory=$true)]
[IO.FileInfo]$Path,
[parameter(Mandatory=$true)]
[ValidateSet("ProductCode","ProductVersion","ProductName")]
[string]$Property
)
try {
    $WindowsInstaller = New-Object -ComObject WindowsInstaller.Installer
    $MSIDatabase = $WindowsInstaller.GetType().InvokeMember("OpenDatabase","InvokeMethod",$Null,$WindowsInstaller,@($Path.FullName,0))
    $Query = "SELECT Value FROM Property WHERE Property = '$($Property)'"
    $View = $MSIDatabase.GetType().InvokeMember("OpenView","InvokeMethod",$null,$MSIDatabase,($Query))
    $View.GetType().InvokeMember("Execute", "InvokeMethod", $null, $View, $null)
    $Record = $View.GetType().InvokeMember("Fetch","InvokeMethod",$null,$View,$null)
    $Value = $Record.GetType().InvokeMember("StringData","GetProperty",$null,$Record,1)
    return $Value
}
catch {
    Write-Output $_.Exception.Message
}

PowerShell で *PathToScript*\Get‑MSIFileInformation.ps1 ‑Path PathToFile ‑Property ProductCode を実行します。PathToScript は PowerShell スクリプトの場所、PathToFile は MSI インストールファイルの場所です。

たとえば、PowerShell スクリプトをデスクトップフォルダに保存している場合、7-Zip のサービスコードを取得するには、C:\Users*username\Desktop\Get‑MSIFileInformation.ps1 ‑Path C:\Users*username\Downloads\7z1900‑x64.msi ‑Property ProductCode を実行します。

製品 ID は、波かっこで囲まれた英数字の文字列です（例: {23170F69-40C1-2702-1900-00001000000}）。

XML ファイルを作成します。
1. 次の XML をテキストファイルにコピーします。
```
<MsiInstallJob id="">
  <Product Version="1.0.0">
    <Download>
      <ContentURLList>
        <ContentURL>MSI-URL</ContentURL>
      </ContentURLList>
    </Download>
    <Enforcement>
      <CommandLine>/quiet</CommandLine>
      <TimeOut>5</TimeOut>
      <RetryCount>3</RetryCount>
      <RetryInterval>5</RetryInterval>
    </Enforcement>
    <Validation>
      <FileHash>{FileHash}</FileHash>
    </Validation>
  </Product>
</MsiInstallJob>
```
2. <ContentURL> タグで、MSI-URL を MSI ファイルの URL に置き換えます。
3. <FileHash> タグで、FileHash を MSI ファイルのファイルハッシュに置き換えます。ファイルハッシュ値は、次のように中かっこで囲む必要があります。<FileHash>{A7803233EEDB6A4B59B3024CCF9292A6FFFB94507DC998AA67C5B745D197A5DC}</FileHash>
4. 必要に応じて、<Enforcement> タグのインストールパラメータを更新します。詳しくは、Microsoft のドキュメントをご覧ください。
5. ファイルを保存します。

ステップ 2: カスタム設定を追加する

Google 管理コンソールで、メニュー [デバイス] [モバイルとエンドポイント] [設定] [Windows] の順に移動します。

[Windows] に移動

アクセスするには、サービスとデバイスの管理者権限が必要です。
[カスタム設定] をクリックします。
[カスタム設定を追加] をクリックします。
カスタム設定を構成します。
1. [OMA-URI] 欄に「EnterpriseDesktop」と入力し、[./Device/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI//DownloadInstall] を選択します。
2. [OMA-URI] 欄のの部分を MSI の製品 ID に置き換え、波かっこをエンコードします。正しい形式にするには、「%7BProductID[製品 ID]%7D」と入力します。ここで、%7B はエンコードされた「{」、%7D はエンコードされた「}」です。
  
  たとえば 7-Zip の OMA-URI 文字列は、./Device/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/%7B23170F69-40C1-2702-1900-00001000000%7D/DownloadInstall となります。
3. OMA-URI を選択すると、[名前] 欄の値が「DownloadInstall」に更新されます。カスタム設定のリストで識別しやすくなるように、アプリ名を含む一意の名前を入力します。（例: Install 7-zip v19.0）。
4. [データの種類] で [文字列（XML）] を選択し、[XML をアップロード] をクリックして、ステップ 1 で作成した XML 設定ファイルを選択します。
5. （省略可）説明を入力します。
次のページに進んでカスタム設定の適用先となる組織部門を選択するには、[次へ] をクリックします。別のカスタム設定を作成する場合は、[他にも追加] をクリックします。[次へ] をクリックして組織部門を選択するまで、追加のポリシーは組織部門には適用されません。
ポリシーの適用先となる組織部門（複数可）を選択します。
[適用] をクリックします。

ユーザーのデバイスがインターネットに接続されている場合、アプリは 3 時間以内にインストールされます。インターネットに接続されていないデバイスの場合は、インターネットへの次回接続時にアプリがインストールされます。

ステップ 3: アプリのインストールを確認する

カスタム設定を使ってデプロイしたアプリがデバイスにインストールされたかどうかを確認するには、複数の方法があります。デバイス上で確認する方法では、手動での同期を実行できるので、カスタム設定を適用してから、その設定がデバイスに表示されるまでの時間が最も短くなります。

デバイスで確認する

デバイスで [設定] を開き、[Google で管理] を探します。
アプリがインストールされている場合、[Applications] の [Areas managed by Google] の下に表示されます。
アプリがリストに表示されない場合は、手動での同期を 2 回実行して、デバイスにカスタム設定が適用されるようにします。インストールが保留になっている間、アプリは製品 ID 別に表示されます。インストール後、アプリは名前別に表示されます。
手動での同期後もアプリがインストールされない場合は、カスタム設定の値を検証し、正しく設定されていることを確認してください。

管理コンソールで確認する（デバイスのアプリインベントリ）

この方法を使用すると、デバイスにインストールされているアプリをリモートで確認できます。注: アプリリストにアプリデータが表示されるまでに、最長で 12 時間ほどかかることがあります。

Google 管理コンソールで、メニューアイコン [デバイス] [概要] に移動します。

[概要] に移動

共有デバイス設定の管理者権限が必要です。
[エンドポイント] をクリックします。
該当するデバイスをクリックします。組織で多数のデバイスを使用している場合は、フィルタまたは検索バーを使用して、特定のデバイスを見つけることができます。
[インストール済みアプリ] をクリックして、アプリがリストに表示されていることを確認します。

アプリをアンインストールする

カスタム設定を使ってインストールされたアプリはアンインストールできます。他の方法でインストールされたアプリを、カスタム設定を使ってアンインストールすることはできません。

Google 管理コンソールで、メニュー [デバイス] [モバイルとエンドポイント] [設定] [Windows] の順に移動します。

[Windows] に移動

アクセスするには、サービスとデバイスの管理者権限が必要です。
[カスタム設定] をクリックします。
左側で、アプリのアンインストールの対象となる組織部門をクリックします。全ユーザーについてアプリをアンインストールするには、最上位の組織部門を選択します。
カスタム設定にカーソルを合わせ、[削除] または [無効にする] をクリックします。削除を確定するには、[削除] をクリックします。

カスタム設定を継承した子組織部門を選択した場合は、カスタム設定を無効にします。それ以外の組織部門についてカスタム設定を削除することはできないためです。考えが変わった場合には、[継承] をクリックすれば、子組織部門のデバイスにアプリをもう一度インストールすることができます。

Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。

カスタム設定を使用して Windows 10 または 11 デバイスにアプリをインストールする コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。