---
title: "Intuneを使用してCatoクライアントをデプロイ（Android）"
slug: "deploy-the-cato-client-with-intune-android"
updated: 2026-07-30T01:38:53Z
published: 2026-07-30T01:38:53Z
canonical: "knowledge.catonetworks.com/deploy-the-cato-client-with-intune-android"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Intuneを使用してCatoクライアントをデプロイ（Android）

この資料は、Microsoft Intuneを使用して、Android EnterpriseおよびManaged Google Playを利用したAndroidデバイス用Cato Androidクライアントのデプロイおよび管理方法を説明します。

## 概要

Microsoft Intuneを使用して、管理対象のAndroidデバイスにCato Androidクライアントを中央でデプロイおよび管理することができます。 これにより、クライアント展開の標準化、手動インストールの削減、Android EnterpriseおよびManaged Google Playを通じたアプリ割り当ての制御が可能になります。

継続的なセキュアな接続が必要な組織では、Intuneを使用してCato Androidクライアントを常時接続に設定できます。 この展開のために、Intuneでロックダウンモードを有効にして常時接続を強制し、クライアントがCato Cloudに接続されていない場合にネットワークアクセスをブロックします。

詳しくは、以下をご覧ください：

- [Microsoft Intuneを使用したAndroidデバイスへのデバイス証明書配布](/v1/docs/distributing-device-certificates-to-android-devices-with-microsoft-intune)
- [Intuneを使用したCato Androidワークプロファイルのデプロイ](%%LINK:36225510863773%%)

### 前提条件

Catoクライアントをデプロイする前に、次の前提条件が満たされていることを確認してください：

**Microsoftの要件：**

- Microsoft Intuneサブスクリプション
- Microsoft Entra ID（Azure AD）
- Intuneでの管理者権限

**Androidの要件：**

- Intuneで設定されたAndroid Enterprise
- Intuneに接続されたManaged Google Play
- Intuneに登録されたAndroidデバイス

## 管理された展開のハイレベルワークフロー

1. Android EnterpriseアカウントをMicrosoft Intuneとリンクする。
2. Managed Google PlayからMicrosoft IntuneにCato Androidクライアントをインポートします。
3. （オプション）常時オンの設定とロックダウンモードを有効にします。
4. アプリケーションをユーザーに割り当てます。
5. デバイスをMicrosoft Intuneに登録します。

## IntuneとAndroid Enterpriseをリンク

Androidアプリケーションをデプロイする前に、Android EnterpriseとManaged Google PlayをMicrosoft Intuneに接続する必要があります。

**Android EnterpriseとManaged Google PlayをIntuneにリンクするために：**

1. ナビゲーションメニューから**デバイス > Android**を選択し、**登録**を選択します。
2. **Managed Google Play**をクリックします。
3. **同意する**チェックボックスを選択し、**今すぐGoogleに接続する**ボタンをクリックします。 ポップアップウィンドウで、ビジネス登録手順を完了します。
4. 登録プロセスが成功すると、ステータスは**セットアップ**に変更され、緑のチェックマークが表示されます。

![1-android.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36225235503773(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A18Z&se=2026-11-10T17%3A49%3A18Z&sr=c&sp=r&sig=NF%2F6cJr9ARJKO3ghQXndepkAkokCtK7f6bTjNtVsOFE%3D)

## Cato Androidクライアントをインポート

Managed Google Playを使用して、Cato AndroidクライアントをIntuneにインポートします。

**IntuneからAndroidアプリをインストールするには：**

1. ナビゲーションメニューから**アプリ > Android**を選択します。
2. **作成**をクリックし、**カテゴリ**の下で**ストアアプリ**を選択します。
3. アプリタイプの下で、**管理されたGoogle Playアプリ**を選択します。
4. **選択**をクリックします。
5. **Catoクライアント**を検索し、**選択**と**同期**をクリックします。

![2-android.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36225222120861(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A18Z&se=2026-11-10T17%3A49%3A18Z&sr=c&sp=r&sig=NF%2F6cJr9ARJKO3ghQXndepkAkokCtK7f6bTjNtVsOFE%3D)
6. Intuneに戻り、同期に数分間待ちます。
7. **Catoクライアント**アプリがリストに追加されたら、アプリをクリックします。
8. **プロパティ**をクリックし、**割り当て**の隣の**編集**をクリックします。
9. **必須**セクションでユーザー、デバイス、またはグループ（例: **全てのユーザー**）を選択してアプリをデプロイし、**保存**をクリックします。

## Android用の常時オンとロックダウン

常時オンVPNを使用すると、Androidは自動的にCatoクライアントに接続し、再接続します。 常時オンVPNとロックダウンモードを有効にすると、すべてのネットワークトラフィックがVPNトンネルを通過し、クライアントが切断されたときにネットワークアクセスがブロックされます。

ロックダウンモードでは、クライアントがネットワークに接続できない場合、デバイスはインターネットにアクセスできません。

![3-android.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36225235505821(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A18Z&se=2026-11-10T17%3A49%3A18Z&sr=c&sp=r&sig=NF%2F6cJr9ARJKO3ghQXndepkAkokCtK7f6bTjNtVsOFE%3D)

**Androidデバイス用に常時オンとロックダウンを設定するには：**

1. Microsoft Intune管理センターから、**デバイス > Android > 設定**に移動します。
2. 新しいポリシーを作成し、**デバイスの制限**テンプレートを選択します。
3. オープンワークプロファイルの場合、**設定**ページに移動します。
4. **接続性**セクションを展開し、次の設定を構成します：
  - **常時オンVPN**を有効にします
  - **VPNクライアント**を**カスタム**に設定します
  - **パッケージID**で`com.catonetworks.vpnclient`を入力します
  - オプション - **ロックダウンモード**を有効にする
5. **保存**をクリックします。

#### 追加オプションの値

これらのオプションの値も設定できます：

- `browser_package`: デフォルトの認証ブラウザを選択するため
  - 注: ブラウザパッケージ名はアプリの名前とは異なります。例えば次のように使います：
    - com.android.chrome for Chrome
    - com.microsoft.emmx for Edge
- `bypass_eula`：EULAを表示するかどうかを制御するため。
  - 値をTrueに設定すると、エンドユーザーにはEULAが表示されません

## AndroidデバイスをIntuneに登録

**新しい登録プロファイルを作成し、ユーザーまたはユーザーグループに割り当てます：**

1. Microsoft Intune管理センターから、**デバイス > Android > 登録**に移動します。
2. **登録プロファイル**の下で、**企業所有、完全に管理されたユーザーデバイス**を選択します。
3. 新しいポリシーを作成し、**名前**、**トークンタイプ**（企業所有、完全管理）を入力し、**次へ**をクリックします。
4. **なし**または**Microsoft Entraグループ**を選択して、登録するユーザーを指定します。 **次へ**をクリックし、**作成**をクリックします。
5. 新しいポリシーを開き、**トークン**を選択します。 ユーザーにデバイスセットアップ中に登録のためにQRコードを共有できます。 あるいは、ゼロタッチデプロイメント方式を利用できます。

![4-android.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36225235506717(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A18Z&se=2026-11-10T17%3A49%3A18Z&sr=c&sp=r&sig=NF%2F6cJr9ARJKO3ghQXndepkAkokCtK7f6bTjNtVsOFE%3D)