HONDA LABO

本田研究室

Intuneを利用したZoomの展開

f:id:suguruosako:20211209165923p:plain

今回は、Intuneを利用してZoomを展開を行ってみたいと思います。

 

はじめに

Zoomクライアントにはexe形式のインストラーと、msi形式のインストラーがあります。exe版はユーザーにインストールされ、msi版はコンピューターにインストールされます。このうち、Intuneからの配布に利用するのは基本的にmsi形式です。

インストラーのダウンロード方法は、Zoomのダウンロードセンター(https://zoom.us/download#client_4meeting)にアクセスしてダウンロードするのですが、msi版は少し分かりにくい場所にあるので要注意です。

下図のように、「IT管理者用をダウンロード」をクリックしてダウンロードします。

f:id:suguruosako:20211203095642p:plain

 

Intuneでの配布

インストラーはmsi形式なので、Intuneへの登録は容易です。

exe形式のインストラーをIntuneから配布する場合はひと手間あります。Evernote(インストラーがexe形式)を配信した際の記事がこちらになりますので、よろしければご参照ください。

www.hondalabo.net

 

インストールオプションの指定

Intuneからの配布にあたり、Zoomのインストールオプションを付与することができますので必要に応じて利用します。

今回は、インストールオプションを利用してZoomログイン画面に通常表示されるGoogle、Facebook、Emailのログインボタンを非表示にしたいと思います。

f:id:suguruosako:20211203095711p:plain

この場合のインストールオプションは、こちらです。

ZConfig="nogoogle=1;nofacebook=1;DisableLoginWithEmail=1"

インストールオプションについては、以下に記載があります。

Windows の一括インストールと構成 – Zoom サポート

ちなみに、ユーザーに設定変更を許可する設定項目は「ZRecommend」を使い、設定変更を許可しない設定項目は「ZConfig」を用います。以下のように両方併用することも可能です。

ZConfig="nogoogle=1" ZRecommend="AudioAutoAdjust=1"

 

さて、Intuneからの配布時にインストールオプションを指定する際は、アプリ追加時の「コマンドライン引数」にインストールオプションを指定すれば良いです。

f:id:suguruosako:20211203095728p:plain

こうすることで、Zoomアプリのインストール時に、SSOログインボタン以外が非表示になります。

f:id:suguruosako:20211203095737p:plain

 

注意点

コマンドライン引数の指定ですが、あくまでZoomインストール時の話なので、すでにIntuneでZoomを配布したあとにコマンドライン引数を追加してもデバイス側のアプリは更新されず、コマンドライン引数は反映されません。

そのため、すでにインストールされたZoomの設定変更を一括で行うには、IntuneでPowerShellスクリプトをリモート実行してレジストリを配布する方法があります。レジストリはこちらのページに記載されています。

Using Group Policy options – Zoom Support

別の方法としては、OMA-URIを利用して、Zoomのグループポリシー管理テンプレートをIntuneにインポートしてポリシーを配布することも可能です(これについては別記事を書こうと思います)

また、少し話がそれますが、アプリのアップデートの考え方は以下のドキュメントが参考になります。MSI形式で配布する場合、アプリは自動でアップデートされません。

アプリの種類

インストール

更新プログラム

社内で、またはカスタム アプリとして作成されたアプリ (基幹業務)

Intune によってデバイス上にアプリがインストールされます (ユーザーがインストール ファイルを支給)。

ユーザーがアプリを更新する必要があります。

Microsoft Intune にアプリを追加する | Microsoft Docs

自動アップデートをしたい場合、配布対象のアプリに自動アップデート機能が備わっている場合には、それを使用してするという手があります。Zoomの場合、「ZoomAutoUpdate="true"」というオプションがあります。

自動更新: デフォルトで無効になっており、ユーザーは Zoom デスクトップ クライアントの更新をインストールできません。 自動更新が有効になっている場合、プロンプトが表示されたときに、ユーザーには強化された管理者権限が必要ありません。有効にするには(ユーザーに Zoom デスクトップ クライアントの更新を許可するには)、インストールに「ZoomAutoUpdate="true"」を追加します。

Windows の一括インストールと構成 – Zoom サポート

 

注意点

Zoomの設定については、こちらの記事が大変参考になります。

Zoom管理者が行うべき全設定一覧 | ロードバランスすだちくん (animereview.jp)

 

参考ドキュメント

Windows の一括インストールと構成 – Zoom サポート

Microsoft Intune にアプリを追加する | Microsoft Docs

Zoom管理者が行うべき全設定一覧 | ロードバランスすだちくん (animereview.jp)

ひと目でわかるIntune 改訂新版