kazuakix の日記

Windows Phone とか好きです

Windows 10 Mobile でビジネス向け Microsoft ストアに接続してみる

 この記事は Windows 10 Mobile Advent Calendar 2017 の 2 日目の記事です。

 Windows 10 Mobile では Microsoft アカウントの他に Office 365 などで使用している Azure AD アカウントを使用することができます。こうする事で専用のストア (ビジネス向けストア) を使用することができるようになります。
 
ビジネス向けストアを使うには以下の前提条件が必要になります。

  • PC またはモバイル デバイスで実行される Windows 10 バージョン 1511
  • ご家庭または職場の Azure AD

 

ビジネス向けストアへのサインインとアプリの登録

 https://www.microsoft.com/business-store にアクセスし、Azure AD アカウント (Office 365 のアカウントで可) でサインインします。

f:id:kazuakix:20171201230611p:plain
 
 サインインできたら、ストアの検索 または表示されているカテゴリから必要なアプリを探して入手します。

f:id:kazuakix:20171201230908p:plain

 入手後、メニューの 管理 - 製品とサービス - アプリ の欄で、入手したアプリの右端 ... メニューを表示して、プライベート ストアに追加 を実行しておきましょう。

f:id:kazuakix:20171201231131p:plain

 アプリの追加には 36 時間ほどかかるそうですので、気長に待ちましょう。
 

Windows 10 Mobile をセットアップする

 ビジネス向けストアにアクセスするために、Azure AD アカウントを追加します。Windows 10 Mobile では Microsoft アカウントではなく Azure AD アカウントをプライマリアカウントとして使用することもできます。今回は、初期セットアップの段階から Azure AD アカウントを使ってみました。

 初期セットアップ時に 職場用に設定します を選び、Azure AD アカウントでサインインします。

f:id:kazuakix:20171201232408p:plain

f:id:kazuakix:20171201232524p:plain

f:id:kazuakix:20171201232541p:plain
 
 セットアップ後にストアを表示すると、カテゴリの中に自分の組織名が表示されているのが確認できます。

f:id:kazuakix:20171201233426p:plain

 ここに、上記の管理画面で追加したアプリが表示されるはずなのですが、今回は時間不足で表示されるところまで進みませんでした。もう少し様子を見てみます。
 
 この状態では、Microsoft アカウントを追加することで、通常のストアからもアプリをダウンロードすることができます。次のステップとして、MDM などを使ってビジネス向けストアのみを表示させる事もできます。

 こちらについても、また機会があれば試してみたいと思います。
 

目指せ完走

 という訳で、Windows 10 Mobile Advent Calendar はまだまだ続きます (Windows Phone 自体もね!) 。明日は @bmwandmore さんです。よろしく!

Microsoft コミュニティのモバイル デバイス フォーラムが停止します

 日本の Microsoft コミュニティのモバイル デバイス フォーラムが停止されることがアナウンスされました。

 2017 年 7 月以降、モバイルデバイスカテゴリは読み取り専用となり、新規に書き込むことはできなくなります。

 Windows 10 Mobile のソフトウェアに関する質問は、Windows カテゴリに、Outlook メールを含む Office カテゴリに引き続き質問することができます。(実はそれぞれのカテゴリの下にちゃんと電話の項目があります)

f:id:kazuakix:20170613221708p:plain:w400
 
 但し、デバイスに関しては http://www.b2x.com/microsoftphonesupport で...と案内されていますが、日本語という訳にはいかないので少しハードルは高いですね。当分は Twitter の #wpjp タグなどで情報を募るようになるのでしょうか。

 ちなみに、英語版 (または スペイン語版、ロシア語版) のモバイル デバイス フォーラムは引き続きマイクロソフト社員も確認するとの事なので、Windows Phone に物申したい! *1 という場合は是非書き込んでみてください。僕もこれからは本家のフォーラムを覗いていこうと思います。

*1:建設的な意見で

Windows 10 Mobile でコルタナさんの通知対象アプリを制限しておく

先日から Office 365 の 2 段階認証も Windows 10 Mobile の Microsoft Authenticator で確認するようにしています。

f:id:kazuakix:20170204224933p:plain,w600

認証するときは Windows Phone で通知に対して承認を選ぶだけ。
以前のようにいちいちコードを入れる必要がないのでとても便利ですね。

f:id:kazuakix:20170204231929p:plain,w400
 
ところが、今日気が付いたのですが Windows 10 PC を使っていればコルタナさんが通知が来たことを知らせてくれます。そして、承認を押せばそのまま 2 段階認証が通ってしまいます。

f:id:kazuakix:20170204224948p:plain,w400

たまたま手元に Windows Phone が無い場合でも認証できるので便利といえば便利なのですが、パソコンを操作されてしまうと簡単に 2 段階認証を突破されてしまうという事にもなります。
 
対策としては Windows 10 Mobile 側のコルタナの設定で「同期化設定の編集」*1 を選ぶと通知対象となるアプリを制限することができます。Microsoft Authenticator の通知をするかどうかはよく考えた方がいいですね。

f:id:kazuakix:20170204224955p:plain,w400
f:id:kazuakix:20170204225003p:plain,w400

もしくは PC 側でも Microsoft Authenticator の通知を対象外とすることができるようなので、他の人に使われる恐れのある PC については外しておいた方がいいかもしれません。

f:id:kazuakix:20170204230342p:plain,w400

ただ、2 段階認証で別の手段として SMS を選ばれると、やはりコルタナさんが知らせてくれたり、Skype で連携したりします。デバイス間での同期は便利なだけに悩ましいところですね。

*1:英語だと "Edit Sync Settings" なので間違えてはないですが、わかりにくい訳ですね...