# デバイスのプロビジョニング - Android

# サポートされているデバイス

一般的に、Google Play開発者サービスが搭載されたAndroid 6以降を実行しているデバイスであれば、Cerberus Enterpriseと互換性があります。

より良いユーザーエクスペリエンスのために、[Android Enterprise Recommended](https://androidenterprisepartners.withgoogle.com/devices/)の要件を満たすデバイスの使用を推奨します。

<p class="callout info">一部の機能は特定のAndroidバージョンに限定されている場合や、OSのバージョンによって動作が異なる場合があります。特定の機能に関する詳細については、ドキュメントの[ポリシー](https://enterprise.cerberusapp.com/docs/books/94f6d/chapter/android-VMG "Policies")セクションを参照してください。 </p>

Cerberus Enterpriseは、会社所有デバイスと個人所有デバイスの両方をサポートしており、管理モードとして「デバイスオーナー」と「プロファイルオーナー」の2種類に対応しています。

**個人所有**デバイスは、**仕事用プロファイル**を通じて管理できます。これにより、従業員の業務データやアプリを個人のデータやアプリから分離して保持できるため、BYODソリューションが可能になり、セキュリティとプライバシーの両方が向上します。このオプションは、従業員が既に所有しているデバイスを組織の業務用に登録したい場合に適しています。

**会社所有**デバイスも仕事用プロファイルを通じて管理できますが、デバイスをより厳格に制御できる**フルマネージド**オプションを選択することも可能です。仕事用プロファイルを持つ会社所有デバイスは、従業員に業務用のデバイスを提供しつつ個人利用も許可する場合に適しています。フルマネージドデバイスは、業務のみに使用しなければならないデバイスや、キオスクなどの**専用デバイス**（COSU、企業所有の単一用途デバイス）に適しています。

デバイスのプロビジョニングに関する詳細については、[デバイスのプロビジョニング概要](https://enterprise.cerberusapp.com/docs/books/94f6d/page/2421f "Device provisioning overview")ページを参照してください。

<div id="bkmrk-"><div><div>  
</div></div></div>

# 登録トークン

 Cerberus Enterpriseでは、Androidデバイスの登録（プロビジョニング）プロセスを開始するために登録トークンを使用します。選択したトークンによって、登録されたデバイスに適用される初期ポリシーが定義され、許可されるプロビジョニングモードが決定されます。

<p class="callout info"> Androidの登録トークンタブは、[**Android管理の設定**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/android-FxY "Android Management setup")が完了した後にのみ利用可能になります。 </p>

## 登録トークンの場所

ダッシュボードで**登録トークン**を開きます。アカウントの設定によっては、複数のタブ（Androidトークン、Googleサインイン登録、Apple手動登録、およびApple自動デバイス登録）が表示される場合があります。

<p class="callout info">Androidエンタープライズが管理対象Googleドメイン（Google Workspace）によってバックアップされている場合、ダッシュボードには**Googleによる認証を用いた登録**タブが表示されることもあります。有効化および使用方法の詳細については、[**Googleによる認証を用いた登録**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/google-xn7 "Authenticate Using Google enrollment")を参照してください。 </p>

## 登録トークンリスト (Android)

 Androidトークンタブには、すべてのトークンのテーブルが表示されます。行をクリックすると、トークンの詳細ページが開きます。

### 列

- **ID**: 内部トークン識別子。
- **ステータス**: **利用可能**、**使用済み**（使い切りトークンが既に使用されている場合）、または**期限切れ**。
- **有効期限**: 有効期限の日時、または**なし**。
- **ポリシー**: トークンに割り当てられたポリシー（UIのツールチップにはポリシーIDも表示されます）。
- **個人利用**: 許可 / 禁止 / 専用デバイス。
- **許可された用途**: 複数回、または1回のみ。
- **ユーザー**: そのトークンを使用して登録されたデバイスに事前割り当てされた、オプションのユーザー。

### 操作

- 各行には削除アクション (**登録トークンの削除**) があります。ライセンスの有効期限が切れている場合、削除は無効になります。
- このテーブルは複数行の選択に対応しています。選択モードを有効にして複数のトークンを選択し、**選択したトークンを削除**で削除できます。
- 更新アクションを使用してリストを再読み込みしてください。テーブルはページ分割されています（1ページあたり10/25/50項目）。

## 新しい登録トークンの作成

 Androidトークンのタブで、**新しい登録トークン**をクリックして、トークン作成ページを開きます。ライセンスの有効期限が切れている場合、作成ボタンは無効になります。

### トークンオプション

#### 1. ポリシー

**必須項目。** このトークンを使用して登録されたすべてのデバイスに、このポリシーが自動的に適用されます。作成済みの[**Androidポリシー**](https://enterprise.cerberusapp.com/docs/books/94f6d/chapter/android-VMG "Policies")から1つを選択してください。まだポリシーを作成していない場合は、先に作成してください。

#### 2. ユーザー

 オプション。設定した場合、新しく登録されたデバイスはこのユーザーに自動的に紐付けられます。

#### 3. 個人利用

 この登録トークンを使用してプロビジョニングされたデバイスで、個人利用を許可するかどうかを制御します。

- **許可**: 個人所有デバイス（仕事用プロファイル）や、業務と個人利用の両方を目的とした会社所有デバイスに適しています。
- **禁止**: 業務専用の会社所有デバイス（フルマネージド）に適しています。
- **専用デバイス**: キオスク/専用デバイスに適しています（デバイスが特定のユーザーに紐付けられません）。

#### 4. 許可された用途

 トークンを複数回使用できるか (**複数回**)、または1回のみ使用できるか (**1回のみ**) を選択します。

#### 5. 有効期限

 有効期限の単位 (**分**、**時間**、**日**、または**なし**) を選択します。「なし」に設定されていない場合は、有効期限の値を入力してください。許可される範囲は選択した単位によって異なり、最大10,000日まで設定可能です。

### プロビジョニングオプション（QRコードのみ）

 これらの追加オプションはQRコードに埋め込まれており、QRコードのスキャンによって登録されるフルマネージドデバイスのプロビジョニング時に適用されます。これらは、仕事用プロファイルや、登録URLまたはトークンを使用して登録されたデバイスには適用されません。

#### Wi-Fi設定

 これを使用すると、プロビジョニング中にデバイスが自動的にWi-Fiに接続できるようになり、管理アプリのダウンロードと初期化が可能になります。設定可能なフィールドには、**SSID**、**非公開SSID**、**セキュリティ**、および（必要な場合）**パスフレーズ**が含まれます。

 HTTPプロキシ (**プロキシ**) を設定することもできます。また、モードに応じて **ホスト**/**ポート**、**PAC URI**、および **プロキシバイパスホスト** を設定できます。

#### その他のオプション

 追加オプションには、**ロケール**、**タイムゾーン**、および**暗号化をスキップ**が含まれます。

## 登録トークンの詳細

 トークンを開くと、詳細ページにトークンの設定と使用状況の情報が表示されます。

- **ステータス**、**有効期限**、**使用状況**、**個人利用**、および**許可された用途**。
- **トークン**: 生の登録トークン値（コピー可能）。
- **登録URL**: Google Android Enterpriseの登録URL（コピーおよびメール送信が可能）。
- **QRコード**: ページの右側に表示され、フルマネージドデバイスの登録に使用されます。

<p class="callout info"> ステップバイステップのプロビジョニング手順については、以下のAndroid登録ガイドに従ってください: [**個人所有デバイス**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/42a0e "Personally-owned devices")&gt;, [**業務および個人利用を兼ねた会社所有デバイス**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/3dd48-HIB "Company-owned devices for work and personal use")&gt;, [**業務専用の会社所有デバイス**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/5fd0b "Company-owned devices for work use only")&gt;, および [**Zero-touch**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/zero-touch "Zero-touch"). </p>

# 個人所有デバイス

<div id="bkmrk-devices-owned-by-emp">従業員が所有するデバイスは、**仕事用プロファイル**を使用してセットアップできます。仕事用プロファイルは、個人のアプリやデータとは別に、業務用のアプリとデータを格納するための独立したスペースを提供します。ほとんどのアプリ、データ、およびその他の管理ポリシーは仕事用プロファイルにのみ適用され、従業員の個人のアプリやデータはプライベートなまま保持されます。 </div><div id="bkmrk-"><div></div></div><div id="bkmrk-to-set-up-a-work-pro">個人所有デバイスに仕事用プロファイルをセットアップするには、以下のプロビジョニング方法のいずれかを使用します（[登録トークン](https://enterprise.cerberusapp.com/docs/books/94f6d/page/f8991 "Enrollment tokens")の***個人利用***が**許可**に設定されていることを確認してください）: </div><div id="bkmrk--0"></div>#### 登録トークンリンク

<table id="bkmrk-android-version-work" style="width: 161px;"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td style="width: 161px;"><span style="text-align: center; display: block;">Androidバージョン</span></td></tr><tr><td style="width: 161px;"><span style="text-align: center; display: block;"><small>6.0+</small></span></td></tr></tbody></table>

<div id="bkmrk-you-can-provide-the-">エンドユーザーに登録URLを提供できます。エンドユーザーが自身のデバイスからリンクを開くと、仕事用プロファイルのセットアップ手順が案内されます。</div><div id="bkmrk--1"></div>#### *「設定」*から仕事用プロファイルを追加 

<table id="bkmrk-android-version-5.1%2B" style="width: 161px;"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td style="width: 161px;"><span style="text-align: center; display: block;">Androidバージョン</span></td></tr><tr><td style="width: 161px;"><span style="text-align: center; display: block;"><small>6.0+</small></span></td></tr></tbody></table>

<div id="bkmrk-to-set-up-a-work-pro-0"><div>デバイスに仕事用プロファイルをセットアップするには、ユーザーはデバイスの***設定***アプリを開き、検索バーを使用して***仕事用プロファイルをセットアップ***オプションを見つけてタップします。 </div>  
<div>検索で見つからない場合は、このオプションの場所が異なる可能性があります。いくつかの可能性を以下に示します。</div>- *設定* -&gt; *Googleサービスと設定* -&gt; *すべてのサービス* -&gt; *仕事用プロファイルをセットアップ*.
- *設定* -&gt; *Google* -&gt; *セットアップと復元* -&gt; *仕事用プロファイルをセットアップ*.

  
これらの手順により、デバイスに*Android Device Policy*をダウンロードするセットアップウィザードが開始されます。次に、仕事用プロファイルのセットアップを完了するために、QRコードのスキャンまたは登録トークンの手動入力が求められます。 </div><div id="bkmrk--2"></div>#### Android Device Policyのダウンロード

<table id="bkmrk-android-version-5.1%2B-0" style="width: 161px;"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td style="width: 161px;"><span style="text-align: center; display: block;">Androidバージョン</span></td></tr><tr><td style="width: 161px;"><span style="text-align: center; display: block;"><small>6.0+</small></span></td></tr></tbody></table>

<div id="bkmrk-to-set-up-a-work-pro-1">デバイスに仕事用プロファイルをセットアップするには、ユーザーはGoogle PlayストアからAndroid Device Policyをダウンロードできます。アプリのインストール後、仕事用プロファイルのセットアップを完了するために、QRコードのスキャンまたは登録トークンの手動入力が求められます。</div>

# 業務および個人利用のための会社所有デバイス

<div id="bkmrk-setting-up-a-company">**ワークプロファイル**を備えた会社所有デバイスをセットアップすると、業務と個人利用の両方でデバイスを使用できるようになります。ワークプロファイルを持つ会社所有デバイスでは、以下のようになります： </div><div id="bkmrk-"></div>- ほとんどのアプリ、データ、およびその他の管理ポリシーは、ワークプロファイルにのみ適用されます。
- 従業員の個人用プロファイルはプライバシーが保たれます。ただし、企業側で特定のデバイス全体に適用されるポリシーや個人利用に関するポリシーを強制することができます。
- 企業は、*ブロック範囲*を使用して、デバイス全体またはワークプロファイルのみにコンプライアンスアクションを強制できます。
- デバイスの登録解除およびデバイスコマンドは、デバイス全体に適用されます。

<div id="bkmrk-to-set-up-a-company-">ワークプロファイルを持つ会社所有デバイスをセットアップするには、以下のプロビジョニング方法のいずれかを使用します（[登録トークン](https://enterprise.cerberusapp.com/docs/books/94f6d/page/f8991 "Enrollment tokens")の**個人利用**が**許可済み**に設定されていることを確認してください）： </div><div id="bkmrk--0"></div>#### QRコード方式

<table id="bkmrk-android-version-work" style="width: 161px;"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td style="width: 161px;"><span style="text-align: center; display: block;">Androidバージョン</span></td></tr><tr><td style="width: 161px;"><span style="text-align: center; display: block;"><small>8.0+</small></span></td></tr></tbody></table>

<div id="bkmrk-on-a-new-or-factory-">新しいデバイス、または工場出荷時リセット後のデバイスで、ユーザー（通常はIT管理者）が画面の同じ場所を6回タップします。これにより、デバイスにQRコードのスキャンを促すプロンプトが表示されます。</div>

# 業務専用の会社所有デバイス

<div id="bkmrk-full-device-manageme">**フルデバイス管理**は、業務目的のみに使用される会社所有デバイスに適しています。企業はデバイス上のすべてのアプリを管理でき、Android Management APIのポリシーとコマンドの全範囲を強制できます。 </div><div id="bkmrk-"></div><div id="bkmrk-it%27s-also-possible-t">特定の目的やユースケースに合わせて、デバイスを単一のアプリまたは少数のアプリに制限（ポリシー経由）することも可能です。このように完全に管理されたデバイスのサブセットは、**専用デバイス**と呼ばれます。 </div><div id="bkmrk--0"></div><div id="bkmrk-to-set-up-full-manag">会社所有デバイスでフル管理をセットアップするには、以下のプロビジョニング方法のいずれかを使用します（[登録トークン](https://enterprise.cerberusapp.com/docs/books/94f6d/page/f8991 "Enrollment tokens")の**個人利用**が**禁止済み**に設定されていることを確認してください）： </div><div id="bkmrk--1"></div>#### QRコード方式

<table id="bkmrk-android-version-work" style="width: 161px;"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td style="width: 161px;"><span style="text-align: center; display: block;">Androidバージョン</span></td></tr><tr><td style="width: 161px;"><span style="text-align: center; display: block;"><small>7.0+</small></span></td></tr></tbody></table>

<div id="bkmrk-on-a-new-or-factory-">新しいデバイス、または工場出荷時リセット後のデバイスで、ユーザー（通常はIT管理者）が画面の同じ場所を6回タップします。これにより、デバイスにQRコードのスキャンを促すプロンプトが表示されます。</div><div id="bkmrk--2"></div>#### DPC識別子方式

<table id="bkmrk-android-version-5.1%2B" style="width: 161px;"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td style="width: 161px;"><span style="text-align: center; display: block;">Androidバージョン</span></td></tr><tr><td style="width: 161px;"><span style="text-align: center; display: block;"><small>5.1+</small></span></td></tr></tbody></table>

<div id="bkmrk-if-android-device-po"><div>QRコード経由でAndroid Device Policyを追加できない場合は、ユーザーまたはIT管理者が以下の手順に従って、フル管理デバイスまたは専用デバイスのプロビジョニングを行うことができます。</div>  
<div>1. 新しいデバイス、または工場出荷時リセット後のデバイスで、セットアップウィザードに従います。</div><div>2. Wi-Fiのログイン情報を入力して、デバイスをインターネットに接続します。</div><div>3. サインインを求められたら、**afw#setup**を入力します。これにより、Android Device Policyがダウンロードされます。 </div><div>4. QRコードをスキャンするか、登録トークンを手動で入力してデバイスのプロビジョニングを行います。</div></div>

# Zero-touch

IT管理者は、[Zero-touch enrollment for IT admins](https://support.google.com/work/android/answer/7514005)に記載されているZero-touch登録方法を使用して、会社所有デバイスをプロビジョニングできます。デバイスの電源が初めて入れられた際、そのデバイスは自動的にIT管理者が定義した設定に強制適用されます。

IT管理者は、[認定リセラー](https://www.android.com/enterprise/management/zero-touch/)から購入したデバイスを事前設定し、Cerberus Enterpriseダッシュボードを使用して管理できます。Zero-touchアカウントをリンクするには、ダッシュボードの**Zero-touch**セクションに移動し、指示に従ってください。

<table id="bkmrk-android-version-work"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td><span style="text-align: center; display: block;">Androidバージョン</span></td><td><span style="text-align: center; display: block;">ワークプロファイル</span></td><td><span style="text-align: center; display: block;">フルマネージドデバイス</span></td><td><span style="text-align: center; display: block;">専用デバイス</span></td></tr><tr><td><span style="text-align: center; display: block;"><small>8.0+ (Pixel 7.1+)</small></span></td><td><span style="text-align: center; display: block;">✓</span></td><td><span style="text-align: center; display: block;">✓</span></td><td><span style="text-align: center; display: block;">✓</span></td></tr></tbody></table>

# Googleを使用した認証による登録

 Googleを使用した認証による登録（**登録用Google認証**とも呼ばれます）では、Androidデバイスの登録時にユーザーが自身のGoogle Workspaceアカウントで認証を行うことができます。

<p class="callout info"> この機能は、管理対象のGoogleドメイン（Google Workspace）によってサポートされているAndroidエンタープライズでのみ利用可能です。 </p>

## 場所の確認方法

 ダッシュボードで、**登録トークン**を開き、**Googleを使用した認証による登録**タブを選択します。このタブは、Android Managementが設定されており、かつお客様のエンタープライズでGoogle Workspaceとの統合が利用可能な場合にのみ表示されます。

## Google認証の有効化（または無効化）

 Google認証は **Google管理コンソール** で有効にします。設定を変更した後は、Cerberus Enterpriseに戻り、**ステータスを更新** を使用して現在の設定を再読み込みしてください。

1. 管理者アカウントを使用して、[**Google管理コンソール**](https://admin.google.com/) にログインします。
2. **デバイス**を開きます。
3. **モバイルとエンドポイント** → **設定** → **サードパーティの統合**
4. Cerberus Enterpriseの**Android EMM統合**を見つけて開きます。
5. **EMMプロバイダーの管理**をクリックします。
6. **Googleを使用した認証による登録**のスイッチを切り替えて、登録用のGoogle認証を有効または無効にします。
7. **保存**をクリックします。
8. Cerberus Enterpriseのダッシュボードに戻り、**Googleを使用した認証による登録**タブの**ステータスを更新**をクリックします。

## Google認証による登録トークン

 Google認証が有効になると、ダッシュボードにこの登録モード専用の登録トークンが表示されます。ページには、**QRコード**、**登録トークン**の値、および**登録URL**（コピーおよびメール送信が可能）が表示されます。

### 主要なオプション

- **個人利用を許可**: トークンを使用して、業務と個人利用の両方が可能なデバイス（仕事用プロファイル）を登録できるか、または業務専用のデバイス（フルマネージド/専用デバイス）のみを登録できるかを制御します。
- **フォールバック用デフォルトポリシー**: 登録するユーザーに特定のGoogle認証用デフォルトポリシーが割り当てられていない場合に適用されるポリシー。

### ポリシーの相互作用

 ポリシー設定の **仕事用アカウントのセットアップ時の認証** (workAccountSetupConfig.authenticationType) は、仕事用アカウントのセットアップ中にユーザーがどのように認証するかを制御しますが、Google管理コンソールの設定 **Googleを使用した認証による登録** および登録トークンの種類によっては、依然として認証が必要になる場合があります。

 既に登録済みのデバイスについては、そのデバイスが管理対象のGoogle Playアカウントによって管理されている場合（つまり、**Googleを使用した認証による登録**を使用せずに登録された場合）にのみ、このポリシーが適用されます。

<p class="callout info"> ライセンスの有効期限が切れている場合、一部のアクション（例：トークンオプションの変更など）は無効になることがあります。 </p>

## デバイスの登録

 登録プロセス中に、ユーザーは自身のGoogle Workspaceアカウントでの認証を求められます。登録が正常に完了すると、デバイスは認証されたユーザーに関連付けられます。

### 仕事用プロファイル（個人所有デバイス）

- **登録URL**をユーザーに共有します。ユーザーがAndroidデバイスでそのURLを開くと、仕事用プロファイルのセットアップとGoogle認証のプロセスが案内されます。
- あるいは、ユーザーはAndroidの設定から開始して仕事用プロファイルのセットアップフローを選択し、指示に従ってQRコードをスキャンするか登録トークンを入力することもできます。

### 会社所有デバイス

- **QRコード方式**: 新品または工場出荷時状態にリセットされたデバイスで、QRコードのプロンプトが表示されるまで画面の同じ場所を繰り返しタップし、その後ダッシュボードに表示されているQRコードをスキャンします。
- **DPC識別子方式**（QRコードのスキャンが利用できない場合）: セットアップウィザードに従い、Wi-Fiに接続します。サインインを求められた際に **afw#setup** を入力し、QRコードのスキャンまたは登録トークンの入力に進みます。指示に従い、Google Workspaceアカウントで認証を行ってください。

 一般的なAndroidプロビジョニング手順（仕事用プロファイルとフルマネージドの違いなど）については、本マニュアル内の標準的なAndroid登録ページを参照してください。