管理対象アプリ データを消去

アプリの選択的ワイプ - この MAM デバイスから会社のアプリ データを削除します

説明

このデバイスに対して「アプリの選択的ワイプ」（モバイル アプリケーション管理）を実行します。これは、Intune ポータルの「アプリ > アプリの選択的ワイプ > ワイプ要求の作成」の流れを反映しています。デバイス全体をワイプすることなく、アプリ保護ポリシーで保護されたアプリから会社データを削除します。通常、MAM 管理対象（MDM 参加ではない）の紛失または盗難デバイスに対して使用されます。

この runbook は、デバイスに登録されているユーザーを解決し、このデバイスに属するそれらの MAM アプリ登録を収集して、影響を受ける各ユーザー/デバイスタグごとにワイプ要求を作成します。ワイプは、各保護されたアプリが次回チェックインしたときに実行されます。ワイプ要求は、Intune ポータルの「アプリ > アプリの選択的ワイプ」で監視およびキャンセルできます。

デバイスの照合

MAM アプリ登録はデバイス オブジェクトではなくユーザーに属します。そのため、この runbook はデバイスに登録されているユーザーを解決し、アプリ登録をデバイスの EntraID デバイス ID（azureADDeviceId）と照合します。EntraID デバイス ID を持たない登録は、フォールバックとしてデバイスの表示名で照合されます。runbook の出力には、このフォールバックが使用されたかどうかが示されます。

ワイプの動作

• 会社のアプリ データは、各保護されたアプリがデバイスで次回チェックインしたときに削除されます。ワイプは即時ではありません。
• 保留中のワイプ要求は、Intune ポータルの アプリ > アプリの選択的ワイプ.
• アプリ保護ポリシー（MAM）で保護されたアプリ データのみが影響を受けます。デバイス オブジェクト自体には影響しません。EntraID（および、追加で MDM 参加している場合は Intune/Autopilot）にはそのまま残ります。そこでもデバイスを無効化または削除するには、続けて Outphase Device runbook（Device \ General）を実行してください。MDM 参加デバイスの完全ワイプには、 Wipe Device.

場所

デバイス → 全般 → 管理対象アプリ データのワイプ

Runbook の完全名

rjgit-device_general_wipe-managed-app-data

詳細

プロパティ	値
バージョン	1.0.0
必須モジュール	RealmJoin.RunbookHelper (>= 0.8.7) Microsoft.Graph.Authentication (>= 2.39.0)
スケジュール可能	いいえ

権限

アプリケーション権限

• 種類: Microsoft Graph

  • DeviceManagementApps.ReadWrite.All
  • Device.Read.All
  • User.Read.All

RBAC ロール

• Intune 管理者

パラメーター

デバイスID

対象デバイスのデバイス ID。

プロパティ	値
必須	true
既定値
種類	文字列
ポータルで非表示	はい（runbook のカスタマイズで事前設定）

Runbook リファレンスの概要に戻る