デバイスのプロビジョニング - Android

サポートされているデバイス

一般に、Google Play開発者サービスを備えたAndroid 6以降を実行するデバイスは、Cerberus Enterpriseと互換性があります。

より良いユーザーエクスペリエンスのために、Android Enterprise Recommendedの要件を満たすデバイスの使用をお勧めします。

一部の機能は特定のAndroidバージョンに限定されているか、OSバージョンによって動作が異なる場合があります。特定の機能の詳細については、ドキュメントのポリシーセクションを参照してください。

Cerberus Enterpriseは、会社所有デバイスと個人所有デバイスの両方、および2つの管理モード（デバイス所有者とプロファイル所有者）をサポートします。

個人所有デバイスは、ワークプロファイルを通じて管理できます。これにより、従業員の仕事用データとアプリを個人用データとアプリから分離し、セキュリティとプライバシーの両方を向上させるBYODソリューションが可能になります。このオプションは、従業員がすでに所有しているデバイスを、仕事用として組織に登録する場合に適しています。

会社所有デバイスもワークプロファイルを通じて管理できますが、デバイスをより厳密に制御できる完全管理オプションを選択することもできます。ワークプロファイルを備えた会社所有デバイスは、従業員に仕事用の会社デバイスを提供しつつ、個人利用も許可する場合に適しています。完全管理デバイスは、仕事専用で使用する必要があるデバイスや、キオスクなどの専用デバイス（COSU、企業所有の単一用途）に適しています。

デバイスのプロビジョニングの詳細については、デバイスプロビジョニングの概要ページを参照してください。


登録トークン

Cerberus Enterpriseは登録トークンを使用してAndroidデバイスの登録（プロビジョニング）プロセスを開始します。選択したトークンによって、登録済みデバイスに適用される初期ポリシーが決まり、許可されるプロビジョニングモードが左右されます。

Android登録トークンのタブは、Android Managementの設定を完了した後にのみ使用できます。

登録トークンの場所

ダッシュボードで登録トークンを開きます。アカウントの構成に応じて、ページには複数のタブ（Androidトークン、Googleサインイン登録、Appleの手動登録、Apple Automated Device Enrollment）が表示される場合があります。

Androidエンタープライズが管理対象Googleドメイン（Google Workspace）によってサポートされている場合、ダッシュボードにはAuthenticate Using Google Enrollmentタブも表示されます。有効化と使用方法の詳細については、Authenticate Using Google Enrollmentを参照してください。

登録トークンのリスト（Android）

Androidトークンのタブには、すべてのトークンのテーブルが表示されます。行をクリックすると、トークンの詳細ページが開きます。

列

アクション

新しい登録トークンを作成する

Androidトークンのタブで新しい登録トークンをクリックすると、トークン作成ページが開きます。ライセンスが期限切れの場合、作成ボタンは無効になります。

トークンのオプション

1. ポリシー

必須。このトークンを使用して登録されたすべてのデバイスに自動的に適用されるポリシーです。Androidポリシーのいずれかを選択します。まだポリシーがない場合は、先に作成してください。

2. ユーザー

任意。設定すると、新しく登録されたデバイスがこのユーザーに自動的に関連付けられます。

3. 個人利用

この登録トークンでプロビジョニングされたデバイスで個人利用を許可するかどうかを制御します：

4. 許可される使用回数

トークンを複数回使用できるか（複数回）、1回のみ使用できるか（1回のみ）を選択します。

5. 有効期限

有効期限の単位（分、時間、日、またはなし）を選択します。「なし」以外の場合は、有効期限の値を入力します。許可される範囲は選択した単位によって異なり、最大10,000日まで設定できます。

6. Google認証

デバイス登録時にユーザーがGoogleアカウントで認証する必要があるかどうかを制御します：

必須を選択すると、オプションの必須アカウントのメールアドレスフィールドが表示されます。設定した場合、ユーザーは登録時にその特定のGoogleアカウントで認証する必要があります。

プロビジョニングオプション（QRコードのみ）

これらの追加オプションはQRコードに埋め込まれ、QRコードをスキャンして登録する完全管理デバイスのプロビジョニング中に適用されます。ワークプロファイルや、登録URLまたはトークンを使用して登録されたデバイスには適用されません。

Wi‑Fi構成

これを使用すると、プロビジョニング中にデバイスをWi‑Fiに自動接続させ、管理アプリをダウンロードして初期化できるようにします。使用可能なフィールドには、SSID、非表示SSID、セキュリティ、および（必要な場合は）パスフレーズがあります。

HTTPプロキシ（プロキシ）を構成することもでき、モードに応じてホスト/ポート、PAC URI、プロキシバイパスホストを設定できます。

その他のオプション

追加オプションには、ロケール、タイムゾーン、暗号化をスキップがあります。

登録トークンの詳細

トークンを開くと、詳細ページにトークンの構成と使用状況が表示されます：

プロビジョニングの手順については、Android登録ガイド（個人所有デバイス、仕事と個人利用向けの会社所有デバイス、仕事専用の会社所有デバイス、Zero-touch）に従ってください。

個人所有デバイス

従業員が所有するデバイスは、ワークプロファイルを使用してセットアップできます。ワークプロファイルは、仕事用のアプリとデータのための自己完結型の領域を提供し、個人用のアプリとデータとは分離されます。ほとんどのアプリ、データ、その他の管理ポリシーはワークプロファイルにのみ適用され、従業員の個人用アプリとデータはプライベートなままです。
個人所有デバイスでワークプロファイルをセットアップするには、次のいずれかのプロビジョニング方法を使用します（登録トークンの個人利用が許可に設定されていることを確認してください）：

登録トークンのリンク

Androidバージョン
6.0+
エンドユーザーに登録URLを提供できます。エンドユーザーがデバイスからリンクを開くと、ワークプロファイルのセットアップ手順が案内されます。

「設定」からワークプロファイルを追加

Androidバージョン
6.0+
デバイスでワークプロファイルをセットアップするには、ユーザーはデバイスの設定アプリを開き、検索バーを使用して仕事用プロファイルをセットアップオプションを見つけてタップします。

検索で見つからない場合、このオプションの場所は異なることがあります。いくつかの可能性を次に示します：

これらの手順により、デバイスにAndroid Device Policyをダウンロードするセットアップウィザードが開始されます。次に、ユーザーはワークプロファイルのセットアップを完了するために、QRコードをスキャンするか登録トークンを手動で入力するよう求められます。

Android Device Policyをダウンロード

Androidバージョン
6.0+
デバイスでワークプロファイルをセットアップするには、ユーザーはGoogle PlayストアからAndroid Device Policyをダウンロードできます。アプリがインストールされると、ユーザーはワークプロファイルのセットアップを完了するために、QRコードをスキャンするか登録トークンを手動で入力するよう求められます。

個人所有のiPhoneとiPad

個人の iPhone と iPad (および Mac) は Apple の User Enrollment で登録されます。ユーザーはデバイス設定で Managed Apple Account にサインインし、仕事用のアプリ、アカウント、データのみが管理されます。iPhone と iPad では、ポリシーの App Store アプリと Cerberus Enterprise アプリが、そのアカウントのユーザー ライセンスでインストールされます。個人デバイスの位置情報は、ポリシーで 個人デバイスの位置情報とジオフェンス が有効になっており、ユーザーが許可した場合にのみ収集されます。Apple アカウント駆動型登録 を参照してください。

仕事と個人利用向けの会社所有デバイス

ワークプロファイルを使用して会社所有デバイスをセットアップすると、そのデバイスは仕事と個人利用の両方に使用できるようになります。ワークプロファイルを備えた会社所有デバイスでは：
ワークプロファイルを備えた会社所有デバイスをセットアップするには、次のいずれかのプロビジョニング方法を使用します（登録トークンの個人利用が許可に設定されていることを確認してください）：

QRコード方式

Androidバージョン
8.0+
新しいデバイスまたは工場出荷状態にリセットしたデバイスで、ユーザー（通常はIT管理者）が同じ場所を6回タップします。これにより、デバイスにQRコードをスキャンするよう求めるプロンプトが表示されます。

仕事専用の会社所有デバイス

デバイス全体の管理は、仕事専用の会社所有デバイスに適しています。企業はデバイス上のすべてのアプリを管理でき、Android Management APIのポリシーとコマンドを全面的に適用できます。
ポリシーによって、デバイスを単一のアプリまたは少数のアプリのみにロックダウンし、専用の目的やユースケースに使用することもできます。この完全管理デバイスのサブセットは専用デバイスと呼ばれます。
会社所有デバイスで完全管理をセットアップするには、次のいずれかのプロビジョニング方法を使用します（登録トークンの個人利用が不許可に設定されていることを確認してください）：

QRコード方式

Androidバージョン
7.0+
新しいデバイスまたは工場出荷状態にリセットしたデバイスで、ユーザー（通常はIT管理者）が同じ場所を6回タップします。これにより、デバイスにQRコードをスキャンするよう求めるプロンプトが表示されます。

DPC識別子方式

Androidバージョン
5.1+
QRコードでAndroid Device Policyを追加できない場合は、ユーザーまたはIT管理者が次の手順に従って、完全管理デバイスまたは専用デバイスをプロビジョニングできます：

1. 新しいデバイスまたは工場出荷状態にリセットしたデバイスでセットアップウィザードに従います。
2. デバイスをインターネットに接続するためのWi-Fiログイン情報を入力します。
3. サインインを求められたら、afw#setupを入力します。これによりAndroid Device Policyがダウンロードされます。
4. QRコードをスキャンするか、登録トークンを手動で入力してデバイスをプロビジョニングします。

Zero-touch

IT管理者は、IT管理者向けのZero-touch登録で説明されているZero-touch登録方式を使用して、会社所有デバイスをプロビジョニングできます。デバイスの電源を初めて入れると、デバイスはIT管理者が定義した設定に自動的に強制されます。

IT管理者は、認定リセラーから購入したデバイスを事前に構成し、Cerberus Enterpriseダッシュボードを使用して管理できます。Zero-touchアカウントをリンクするには、ダッシュボードのZero-touchセクションに移動し、指示に従ってください。

Androidバージョンワークプロファイル完全管理デバイス専用デバイス
8.0+ (Pixel 7.1+)✓✓✓

Authenticate Using Google Enrollment

Authenticate Using Google Enrollment（Google Authentication for Enrollmentとも呼ばれます）を使用すると、ユーザーはAndroidデバイスの登録時にGoogle Workspaceアカウントで認証できます。

この機能は、管理対象Googleドメイン（Google Workspace）によってサポートされるAndroidエンタープライズでのみ使用できます。

場所

ダッシュボードで登録トークンを開き、Authenticate Using Google Enrollmentタブを選択します。このタブは、Android Managementが構成され、お使いのエンタープライズでGoogle Workspace連携が利用可能な場合にのみ表示されます。

Google認証を有効化（または無効化）する

Google認証はGoogle Admin コンソールから有効化します。設定を変更したら、Cerberus Enterpriseに戻り、ステータスを更新を使用して現在の構成を再読み込みします。

  1. 管理者アカウントでGoogle Admin コンソールにログインします。
  2. デバイスを開きます。
  3. モバイルとエンドポイント → 設定 → サードパーティ統合に移動します。
  4. Cerberus EnterpriseのAndroid EMM統合を見つけて開きます。
  5. EMMプロバイダーを管理をクリックします。
  6. Authenticate Using Googleを切り替えて、登録時のGoogle認証を有効または無効にします。
  7. 保存をクリックします。
  8. Cerberus Enterpriseダッシュボードに戻り、Authenticate Using Google Enrollmentタブのステータスを更新をクリックします。

Google認証の登録トークン

Google認証が有効になると、ダッシュボードに、この登録モードで使用される専用の登録トークンが表示されます。ページにはQRコード、登録トークンの値、および登録URL（コピー可能で、メールで送信できます）が表示される場合があります。

主なオプション

ポリシーとの相互作用

ポリシー設定仕事用アカウントのセットアップ認証（workAccountSetupConfig.authenticationType）は、仕事用アカウントのセットアップ時にユーザーが認証する方法を制御しますが、Google Admin Consoleの設定Authenticate Using Googleと登録トークンの種類によって、認証が引き続き要求される場合があります。

すでに登録済みのデバイスでは、このポリシーは、デバイスが管理対象Google Playアカウントによって管理されている場合（つまり、Authenticate Using Google Enrollmentなしで登録された場合）にのみ適用されます。

一部のアクション（たとえばトークンオプションの変更）は、ライセンスが期限切れの場合に無効になることがあります。

デバイスを登録する

登録時に、ユーザーはGoogle Workspaceアカウントでの認証を求められます。登録が成功すると、デバイスは認証されたユーザーに関連付けられます。

ワークプロファイル（個人所有デバイス）

会社所有デバイス

Androidの一般的なプロビジョニング手順（ワークプロファイルと完全管理の違い）については、このマニュアルの標準的なAndroid登録ページを参照してください。