# デバイスのプロビジョニング - Android # サポートされているデバイス 一般に、Google Play開発者サービスを備えたAndroid 6以降を実行するデバイスは、Cerberus Enterpriseと互換性があります。 より良いユーザーエクスペリエンスのために、[Android Enterprise Recommended](https://androidenterprisepartners.withgoogle.com/devices/)の要件を満たすデバイスの使用をお勧めします。

一部の機能は特定のAndroidバージョンに限定されているか、OSバージョンによって動作が異なる場合があります。特定の機能の詳細については、ドキュメントの[ポリシー](https://enterprise.cerberusapp.com/docs/books/94f6d/chapter/android-VMG "Policies")セクションを参照してください。

Cerberus Enterpriseは、会社所有デバイスと個人所有デバイスの両方、および2つの管理モード（デバイス所有者とプロファイル所有者）をサポートします。 **個人所有**デバイスは、**ワークプロファイル**を通じて管理できます。これにより、従業員の仕事用データとアプリを個人用データとアプリから分離し、セキュリティとプライバシーの両方を向上させるBYODソリューションが可能になります。このオプションは、従業員がすでに所有しているデバイスを、仕事用として組織に登録する場合に適しています。 **会社所有**デバイスもワークプロファイルを通じて管理できますが、デバイスをより厳密に制御できる**完全管理**オプションを選択することもできます。ワークプロファイルを備えた会社所有デバイスは、従業員に仕事用の会社デバイスを提供しつつ、個人利用も許可する場合に適しています。完全管理デバイスは、仕事専用で使用する必要があるデバイスや、キオスクなどの**専用デバイス**（COSU、企業所有の単一用途）に適しています。 デバイスのプロビジョニングの詳細については、[デバイスプロビジョニングの概要](https://enterprise.cerberusapp.com/docs/books/94f6d/page/091d5 "Device provisioning overview")ページを参照してください。
# 登録トークン Cerberus Enterpriseは登録トークンを使用してAndroidデバイスの登録（プロビジョニング）プロセスを開始します。選択したトークンによって、登録済みデバイスに適用される初期ポリシーが決まり、許可されるプロビジョニングモードが左右されます。

Android登録トークンのタブは、[**Android Managementの設定**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/android-management "Android Management setup")を完了した後にのみ使用できます。

## 登録トークンの場所 ダッシュボードで**登録トークン**を開きます。アカウントの構成に応じて、ページには複数のタブ（Androidトークン、Googleサインイン登録、Appleの手動登録、Apple Automated Device Enrollment）が表示される場合があります。

Androidエンタープライズが管理対象Googleドメイン（Google Workspace）によってサポートされている場合、ダッシュボードには**Authenticate Using Google Enrollment**タブも表示されます。有効化と使用方法の詳細については、[**Authenticate Using Google Enrollment**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/authenticate-using-google-enrollment "Authenticate Using Google enrollment")を参照してください。

## 登録トークンのリスト（Android） Androidトークンのタブには、すべてのトークンのテーブルが表示されます。行をクリックすると、トークンの詳細ページが開きます。 ### 列 - **ステータス**：**有効**（デバイスはこのトークンで登録できます）、**期限切れ**（有効期限が過ぎています）、または**使用済み**（すでに使用された 1 回限りのトークン）です。 - **ポリシー**：トークンに割り当てられたポリシー（ツールチップにポリシー ID が表示されます）。**削除されたポリシー**は、トークンの作成後にポリシーが削除されたことを意味します。 - **ユーザー**：このトークンで登録されるデバイスに事前に割り当てられたオプションのユーザー。**削除されたユーザー**は、トークンの作成後にユーザーが削除されたことを意味します。 - **登録数**：このトークンで登録されたデバイスの数。1 回限りのトークンでは**n / 1**と表示されます。 - **個人利用**: 許可 / 不許可 / 専用デバイス。 - **作成日**：トークンが作成された日時。テーブルには新しいトークンが最初に表示されます。 - **有効期限**: 有効期限の日時、または**なし**。 - **登録コード**：トークンのコード。QR コードを使わずにデバイスを登録するときに入力するものです。 ### アクション - 各行には削除アクション（**登録トークンを削除**）があります。ライセンスが期限切れの場合、削除は無効になります。 - テーブルは複数行の選択をサポートしています。選択モードを有効にして複数のトークンを選択し、**選択したトークンを削除**で削除できます。 - 更新アクションを使用してリストを再読み込みします。テーブルはページ分割されています（1ページあたり10/25/50項目）。 ## 新しい登録トークンを作成する Androidトークンのタブで**新しい登録トークン**をクリックすると、トークン作成ページが開きます。ライセンスが期限切れの場合、作成ボタンは無効になります。 ### トークンのオプション #### 1. ポリシー **必須。**このトークンを使用して登録されたすべてのデバイスに自動的に適用されるポリシーです。[**Androidポリシー**](https://enterprise.cerberusapp.com/docs/books/94f6d/chapter/android-VMG "Policies")のいずれかを選択します。まだポリシーがない場合は、先に作成してください。 #### 2. ユーザー 任意。設定すると、新しく登録されたデバイスがこのユーザーに自動的に関連付けられます。 #### 3. 個人利用 この登録トークンでプロビジョニングされたデバイスで個人利用を許可するかどうかを制御します： - **許可**: 個人所有デバイス（ワークプロファイル）および仕事と個人利用向けの会社所有デバイスに適しています。 - **不許可**: 仕事専用の会社所有デバイス（完全管理）に適しています。 - **専用デバイス**: キオスク/専用デバイスに適しています（デバイスは単一のユーザーに関連付けられません）。 #### 4. 許可される使用回数 トークンを複数回使用できるか（**複数回**）、1回のみ使用できるか（**1回のみ**）を選択します。 #### 5. 有効期限 有効期限の単位（**分**、**時間**、**日**、または**なし**）を選択します。「なし」以外の場合は、有効期限の値を入力します。許可される範囲は選択した単位によって異なり、最大10,000日まで設定できます。 #### 6. Google認証 デバイス登録時にユーザーがGoogleアカウントで認証する必要があるかどうかを制御します： - **未指定**: エンタープライズレベルのGoogle認証設定を使用して、登録時にユーザーがGoogleで認証する必要があるかどうかが決まります。 - **任意**: ユーザーは登録時のGoogle認証をスキップできます。 - **必須**: ユーザーは登録を続行するためにGoogleアカウントで認証する必要があります。 **必須**を選択すると、オプションの**必須アカウントのメールアドレス**フィールドが表示されます。設定した場合、ユーザーは登録時にその特定のGoogleアカウントで認証する必要があります。 ### プロビジョニングオプション（QRコードのみ） これらの追加オプションはQRコードに埋め込まれ、QRコードをスキャンして登録する完全管理デバイスのプロビジョニング中に適用されます。ワークプロファイルや、登録URLまたはトークンを使用して登録されたデバイスには適用されません。 #### Wi‑Fi構成 これを使用すると、プロビジョニング中にデバイスをWi‑Fiに自動接続させ、管理アプリをダウンロードして初期化できるようにします。使用可能なフィールドには、**SSID**、**非表示SSID**、**セキュリティ**、および（必要な場合は）**パスフレーズ**があります。 HTTPプロキシ（**プロキシ**）を構成することもでき、モードに応じて**ホスト**/**ポート**、**PAC URI**、**プロキシバイパスホスト**を設定できます。 #### その他のオプション 追加オプションには、**ロケール**、**タイムゾーン**、**暗号化をスキップ**があります。 ## 登録トークンの詳細 トークンを開くと、詳細ページにトークンの構成と使用状況が表示されます： - **ステータス**、**有効期限**、**使用状況**、**個人利用**、**許可される使用回数**、および（設定されている場合）**Google認証**とオプションの**必須アカウントのメールアドレス**。 - **トークン**: 登録トークンの生の値（コピー可能）。 - **登録URL**: Google Android Enterpriseの登録URL（コピー可能で、メールで送信できます）。 - **QRコード**: ページの右側に表示され、完全管理デバイスの登録に使用されます。

プロビジョニングの手順については、Android登録ガイド（[**個人所有デバイス**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/42a0e "Personally-owned devices")、[**仕事と個人利用向けの会社所有デバイス**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/76479 "Company-owned devices for work and personal use")、[**仕事専用の会社所有デバイス**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/07e1c "Company-owned devices for work use only")、[**Zero-touch**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/zero-touch "Zero-touch")）に従ってください。

# 個人所有デバイス
従業員が所有するデバイスは、**ワークプロファイル**を使用してセットアップできます。ワークプロファイルは、仕事用のアプリとデータのための自己完結型の領域を提供し、個人用のアプリとデータとは分離されます。ほとんどのアプリ、データ、その他の管理ポリシーはワークプロファイルにのみ適用され、従業員の個人用アプリとデータはプライベートなままです。
個人所有デバイスでワークプロファイルをセットアップするには、次のいずれかのプロビジョニング方法を使用します（[登録トークン](https://enterprise.cerberusapp.com/docs/books/94f6d/page/f8991 "Enrollment tokens")の***個人利用***が**許可**に設定されていることを確認してください）：
#### 登録トークンのリンク
Androidバージョン
6.0+
エンドユーザーに登録URLを提供できます。エンドユーザーがデバイスからリンクを開くと、ワークプロファイルのセットアップ手順が案内されます。
#### *「設定」*からワークプロファイルを追加
Androidバージョン
6.0+
デバイスでワークプロファイルをセットアップするには、ユーザーはデバイスの***設定***アプリを開き、検索バーを使用して***仕事用プロファイルをセットアップ***オプションを見つけてタップします。
検索で見つからない場合、このオプションの場所は異なることがあります。いくつかの可能性を次に示します：
- *設定* -> *Googleサービスと設定* -> *すべてのサービス* -> *仕事用プロファイルをセットアップ*. - *設定* -> *Google* -> *セットアップと復元* -> *仕事用プロファイルをセットアップ*. これらの手順により、デバイスに*Android Device Policy*をダウンロードするセットアップウィザードが開始されます。次に、ユーザーはワークプロファイルのセットアップを完了するために、QRコードをスキャンするか登録トークンを手動で入力するよう求められます。
#### Android Device Policyをダウンロード
Androidバージョン
6.0+
デバイスでワークプロファイルをセットアップするには、ユーザーはGoogle PlayストアからAndroid Device Policyをダウンロードできます。アプリがインストールされると、ユーザーはワークプロファイルのセットアップを完了するために、QRコードをスキャンするか登録トークンを手動で入力するよう求められます。
#### 個人所有のiPhoneとiPad 個人の iPhone と iPad (および Mac) は Apple の **User Enrollment** で登録されます。ユーザーはデバイス設定で Managed Apple Account にサインインし、仕事用のアプリ、アカウント、データのみが管理されます。iPhone と iPad では、ポリシーの App Store アプリと **Cerberus Enterprise** アプリが、そのアカウントのユーザー ライセンスでインストールされます。個人デバイスの位置情報は、ポリシーで **個人デバイスの位置情報とジオフェンス** が有効になっており、ユーザーが許可した場合にのみ収集されます。[**Apple アカウント駆動型登録**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-qhN "Apple account-driven enrollment") を参照してください。 # 仕事と個人利用向けの会社所有デバイス
**ワークプロファイル**を使用して会社所有デバイスをセットアップすると、そのデバイスは仕事と個人利用の両方に使用できるようになります。ワークプロファイルを備えた会社所有デバイスでは：
- ほとんどのアプリ、データ、その他の管理ポリシーはワークプロファイルにのみ適用されます。 - 従業員の個人プロファイルはプライベートなままです。ただし、企業はデバイス全体に適用される特定のポリシーや個人利用ポリシーを適用できます。 - 企業は*ブロックスコープ*を使用して、デバイス全体またはワークプロファイルのみにコンプライアンスアクションを適用できます。 - デバイスの登録解除とデバイスコマンドは、デバイス全体に適用されます。
ワークプロファイルを備えた会社所有デバイスをセットアップするには、次のいずれかのプロビジョニング方法を使用します（[登録トークン](https://enterprise.cerberusapp.com/docs/books/94f6d/page/f8991 "Enrollment tokens")の**個人利用**が**許可**に設定されていることを確認してください）：
#### QRコード方式
Androidバージョン
8.0+
新しいデバイスまたは工場出荷状態にリセットしたデバイスで、ユーザー（通常はIT管理者）が同じ場所を6回タップします。これにより、デバイスにQRコードをスキャンするよう求めるプロンプトが表示されます。
# 仕事専用の会社所有デバイス
**デバイス全体の管理**は、仕事専用の会社所有デバイスに適しています。企業はデバイス上のすべてのアプリを管理でき、Android Management APIのポリシーとコマンドを全面的に適用できます。
ポリシーによって、デバイスを単一のアプリまたは少数のアプリのみにロックダウンし、専用の目的やユースケースに使用することもできます。この完全管理デバイスのサブセットは**専用デバイス**と呼ばれます。
会社所有デバイスで完全管理をセットアップするには、次のいずれかのプロビジョニング方法を使用します（[登録トークン](https://enterprise.cerberusapp.com/docs/books/94f6d/page/f8991 "Enrollment tokens")の**個人利用**が**不許可**に設定されていることを確認してください）：
#### QRコード方式
Androidバージョン
7.0+
新しいデバイスまたは工場出荷状態にリセットしたデバイスで、ユーザー（通常はIT管理者）が同じ場所を6回タップします。これにより、デバイスにQRコードをスキャンするよう求めるプロンプトが表示されます。
#### DPC識別子方式
Androidバージョン
5.1+
QRコードでAndroid Device Policyを追加できない場合は、ユーザーまたはIT管理者が次の手順に従って、完全管理デバイスまたは専用デバイスをプロビジョニングできます：
1. 新しいデバイスまたは工場出荷状態にリセットしたデバイスでセットアップウィザードに従います。
2. デバイスをインターネットに接続するためのWi-Fiログイン情報を入力します。
3. サインインを求められたら、**afw#setup**を入力します。これによりAndroid Device Policyがダウンロードされます。
4. QRコードをスキャンするか、登録トークンを手動で入力してデバイスをプロビジョニングします。
# Zero-touch IT管理者は、[IT管理者向けのZero-touch登録](https://support.google.com/work/android/answer/7514005)で説明されているZero-touch登録方式を使用して、会社所有デバイスをプロビジョニングできます。デバイスの電源を初めて入れると、デバイスはIT管理者が定義した設定に自動的に強制されます。 IT管理者は、[認定リセラー](https://www.android.com/enterprise/management/zero-touch/)から購入したデバイスを事前に構成し、Cerberus Enterpriseダッシュボードを使用して管理できます。Zero-touchアカウントをリンクするには、ダッシュボードの**Zero-touch**セクションに移動し、指示に従ってください。
Androidバージョンワークプロファイル完全管理デバイス専用デバイス
8.0+ (Pixel 7.1+)✓✓✓
# Authenticate Using Google Enrollment Authenticate Using Google Enrollment（**Google Authentication for Enrollment**とも呼ばれます）を使用すると、ユーザーはAndroidデバイスの登録時にGoogle Workspaceアカウントで認証できます。

この機能は、管理対象Googleドメイン（Google Workspace）によってサポートされるAndroidエンタープライズでのみ使用できます。

## 場所 ダッシュボードで**登録トークン**を開き、**Authenticate Using Google Enrollment**タブを選択します。このタブは、Android Managementが構成され、お使いのエンタープライズでGoogle Workspace連携が利用可能な場合にのみ表示されます。 ## Google認証を有効化（または無効化）する Google認証は**Google Admin コンソール**から有効化します。設定を変更したら、Cerberus Enterpriseに戻り、**ステータスを更新**を使用して現在の構成を再読み込みします。 1. 管理者アカウントで[**Google Admin コンソール**](https://admin.google.com/)にログインします。 2. **デバイス**を開きます。 3. **モバイルとエンドポイント** → **設定** → **サードパーティ統合**に移動します。 4. Cerberus Enterpriseの**Android EMM統合**を見つけて開きます。 5. **EMMプロバイダーを管理**をクリックします。 6. **Authenticate Using Google**を切り替えて、登録時のGoogle認証を有効または無効にします。 7. **保存**をクリックします。 8. Cerberus Enterpriseダッシュボードに戻り、**Authenticate Using Google Enrollment**タブの**ステータスを更新**をクリックします。 ## Google認証の登録トークン Google認証が有効になると、ダッシュボードに、この登録モードで使用される専用の登録トークンが表示されます。ページには**QRコード**、**登録トークン**の値、および**登録URL**（コピー可能で、メールで送信できます）が表示される場合があります。 ### 主なオプション - **個人利用を許可**: トークンが仕事と個人利用向け（ワークプロファイルのシナリオ）または仕事専用（完全管理/専用のシナリオ）のデバイスを登録できるかどうかを制御します。 - **フォールバックの既定ポリシー**: 登録するユーザーに特定のGoogle認証の既定ポリシーが割り当てられていない場合に適用されるポリシーです。 ### ポリシーとの相互作用 ポリシー設定**仕事用アカウントのセットアップ認証**（workAccountSetupConfig.authenticationType）は、仕事用アカウントのセットアップ時にユーザーが認証する方法を制御しますが、Google Admin Consoleの設定**Authenticate Using Google**と登録トークンの種類によって、認証が引き続き要求される場合があります。 すでに登録済みのデバイスでは、このポリシーは、デバイスが管理対象Google Playアカウントによって管理されている場合（つまり、**Authenticate Using Google Enrollment**なしで登録された場合）にのみ適用されます。

一部のアクション（たとえばトークンオプションの変更）は、ライセンスが期限切れの場合に無効になることがあります。

## デバイスを登録する 登録時に、ユーザーはGoogle Workspaceアカウントでの認証を求められます。登録が成功すると、デバイスは認証されたユーザーに関連付けられます。 ### ワークプロファイル（個人所有デバイス） - **登録URL**をユーザーと共有します。ユーザーがAndroidデバイスでそれを開くと、ワークプロファイルのセットアップとGoogle認証の手順が案内されます。 - または、ユーザーはAndroidの設定から開始してワークプロファイルのセットアップフローを選択し、プロンプトが表示されたらQRコードをスキャンするか登録トークンを入力することもできます。 ### 会社所有デバイス - **QRコード方式**: 新しいデバイスまたは工場出荷状態にリセットしたデバイスで、QRコードのプロンプトが表示されるまで同じ場所を複数回タップし、ダッシュボードに表示されるQRコードをスキャンします。 - **DPC識別子方式**（QRスキャンが利用できない場合）：セットアップウィザードに従い、Wi‑Fiに接続してから、サインインを求められたら**afw#setup**を入力し、QRコードをスキャンするか登録トークンを入力して続行します。プロンプトが表示されたら、Google Workspaceアカウントで認証します。 Androidの一般的なプロビジョニング手順（ワークプロファイルと完全管理の違い）については、このマニュアルの標準的なAndroid登録ページを参照してください。