社内専用アプリ利用時に使いたいテクニック

Windows 10 PCに社内UWPアプリを導入　サイドロードとは？

開発中のアプリや社外秘作業を伴うアプリなどを使いたい時、「Microsoft Store」を使わずに、基幹業務（LOB）アプリをWindows 10搭載PCにサイドロードする方法がある。幾つかのやり方があるが、注意も必要だ。

公開 2019年02月20日 05時00分

著者

Robert Sheldon

[TechTarget]

印刷する

　Microsoft提供のアプリストア「Microsoft Store」を介さずに、社内の「Windows 10」PCにアプリをサイドローディング（専用アプリストア以外からアプリをインストールすること）できる。ただし、幾つか制約事項がある。

　企業のPCで使用するWindows 10アプリの多くは「ユニバーサルWindowsプラットフォーム」（UWP）対応アプリであり、Microsoft Storeから入手できる。企業が自社で使用するUWP対応の基幹業務（LOB）アプリも、Microsoft Storeに登録してそこから社内外に配布できる。

　しかし、社内専用で使いたいLOBアプリもある。例えば、まだ開発中のアプリや社外秘の作業を伴うアプリは社外に公開したくないだろう。Microsoft Storeに登録するメリットがないために、登録の手間を避けたい場合もある。

　そのような場合は、社内の管理対象Windows 10デスクトップにLOBアプリをサイドロードするという手段がある。これを実行するには「PowerShell」や「展開イメージのサービスと管理」（DISM）を使用する。DISMは複数のデスクトップに展開するWindowsイメージを展開前にマウントおよび操作するためのコマンドラインツールだ。

併せて読みたいお薦め記事

IT担当者が知っておきたいWindows 10の基礎

「Microsoft Store」を利用するメリット

Windows 10にアプリをサイドロードするには

　サイドローディングできるのはUWPアプリパッケージのみであり、それ以外のWindowsアプリはサイドローディングできない。サイドローディングアプリにはMicrosoft Storeの署名や認定をしないため、Microsoft Storeからダウンロードすることはできない。サイドロードするアプリごとに電子署名をする必要があり、Windowsデスクトップはその署名証明書を信頼しなければならない。

　サイドローディングを可能にするにはエンドユーザーのWindows 10搭載PCをそのように設定する必要がある。各ユーザーが会社の許可を得て自分のシステムでサイドローディングを有効化することも可能だが、管理者がドメイン参加のデスクトップを「グループポリシー」で一括構成する場合が多い。グループポリシーを使う場合は「信頼できるすべてのアプリのインストールを許可する」ポリシー設定を有効にする。ただし、コンピュータがドメインに参加していなくてもアプリのサイドローディングは可能だ。

　PCでサイドローディングを有効化したら、エンドユーザーまたは管理者がPowerShellを使ってアプリパッケージを各コンピュータに追加できる。PowerShellにはUWPアプリ対応のコマンドレットが含まれている。例えば、「add-appxpackage」というコマンドレットは署名済みのアプリパッケージをWindows PCにインストールする。他にも、UWPアプリの削除やパッケージの一覧表示などUWPアプリ関連の操作をするコマンドレットがある。

　各コンピュータにアプリをインストールする代わりに、Windowsイメージにアプリパッケージをインストール（プロビジョニング）することも可能だ。これをするにはDISMを使う。展開前または展開済みのWindowsイメージに最大24個のLOBアプリをプロビジョニングできる。管理者がDISMコマンドを実行するには、エンドユーザーがデスクトップからログオフしている必要がある。展開済みのイメージにアプリをインストールするにはPowerShellを使用する。

　Windows 10にアプリをサイドローディングできれば、社内アプリを開発してテストする場合などに便利だ。しかし、デスクトップでサイドローディングを有効化するとセキュリティリスクにつながる可能性があるため、インストールするアプリや信頼するアプリを管理者が注意深く管理する必要がある。LOBアプリのサイドローディングをするかどうかを決める前には入念な検討が必要となる。

印刷する