変更要約: MD-102 第4章を新規作成（ドメイン: アプリの管理と保護）。アプリの展開と更新（Win32 app .intunewin/LOB app/Microsoft Store app・Microsoft 365 Apps・Office Deployment Tool・Microsoft 365 Apps admin center・Apple VPP/Google Play・Quiet Time policies・deployment status 監視と installation failures）、アプリ保護とアプリ構成ポリシー（app protection policies MAM の managed/unmanaged BYOD アプリ内データ保護・Conditional Access で app protection 要求・app configuration policies）。
4.1アプリの展開と更新
Win32 / LOB / Microsoft Store アプリ、Microsoft 365 Apps と Office Deployment Tool、Apple VPP と Google Play、Quiet Time policies、配布状況の監視とインストール失敗のトラブルシュートを理解します。
アプリは 形式に応じた方法で準備・展開します。Intune が 配布と監視 を一元化します。
4.1.1アプリの種別と展開
Win32 apps は .intunewin パッケージ に変換して展開する従来型デスクトップ アプリ、line-of-business（LOB）apps は自社製アプリ、Microsoft Store apps はストア配信のアプリです。Microsoft 365 Apps（Office） は Intune で展開でき、Office Deployment Tool（ODT） でも構成できます。Office のポリシーは Microsoft 365 Apps admin center でも管理します。ストア アプリは Apple Volume Purchase Program（VPP） や Google Play からライセンスして展開します。「.intunewin の従来型」＝Win32 app、「ストア配信」＝Store app、と区別します。
4.1.2通知抑制と監視
Quiet Time policies は、Android/iOS アプリの 通知を特定の時間帯に抑制します（勤務時間外など）。アプリの 配布状況（deployment status） を Intune で監視し、インストールの失敗（installation failures） を調査して原因（依存関係・検出規則・要件）を切り分けます。