デバイスのプロビジョニング - Android サポートされているデバイス 一般に、Google Play開発者サービスを備えたAndroid 6以降を実行するデバイスは、Cerberus Enterpriseと互換性があります。 より良いユーザーエクスペリエンスのために、Android Enterprise Recommendedの要件を満たすデバイスの使用をお勧めします。 一部の機能は特定のAndroidバージョンに限定されているか、OSバージョンによって動作が異なる場合があります。特定の機能の詳細については、ドキュメントのポリシーセクションを参照してください。 Cerberus Enterpriseは、会社所有デバイスと個人所有デバイスの両方、および2つの管理モード（デバイス所有者とプロファイル所有者）をサポートします。 個人所有デバイスは、ワークプロファイルを通じて管理できます。これにより、従業員の仕事用データとアプリを個人用データとアプリから分離し、セキュリティとプライバシーの両方を向上させるBYODソリューションが可能になります。このオプションは、従業員がすでに所有しているデバイスを、仕事用として組織に登録する場合に適しています。 会社所有デバイスもワークプロファイルを通じて管理できますが、デバイスをより厳密に制御できる完全管理オプションを選択することもできます。ワークプロファイルを備えた会社所有デバイスは、従業員に仕事用の会社デバイスを提供しつつ、個人利用も許可する場合に適しています。完全管理デバイスは、仕事専用で使用する必要があるデバイスや、キオスクなどの専用デバイス（COSU、企業所有の単一用途）に適しています。 デバイスのプロビジョニングの詳細については、デバイスプロビジョニングの概要ページを参照してください。 登録トークン Cerberus Enterpriseは登録トークンを使用してAndroidデバイスの登録（プロビジョニング）プロセスを開始します。選択したトークンによって、登録済みデバイスに適用される初期ポリシーが決まり、許可されるプロビジョニングモードが左右されます。 Android登録トークンのタブは、Android Managementの設定を完了した後にのみ使用できます。 登録トークンの場所 ダッシュボードで登録トークンを開きます。アカウントの構成に応じて、ページには複数のタブ（Androidトークン、Googleサインイン登録、Appleの手動登録、Apple Automated Device Enrollment）が表示される場合があります。 Androidエンタープライズが管理対象Googleドメイン（Google Workspace）によってサポートされている場合、ダッシュボードにはAuthenticate Using Google Enrollmentタブも表示されます。有効化と使用方法の詳細については、Authenticate Using Google Enrollmentを参照してください。 登録トークンのリスト（Android） Androidトークンのタブには、すべてのトークンのテーブルが表示されます。行をクリックすると、トークンの詳細ページが開きます。 列 ステータス：有効（デバイスはこのトークンで登録できます）、期限切れ（有効期限が過ぎています）、または使用済み（すでに使用された 1 回限りのトークン）です。 ポリシー：トークンに割り当てられたポリシー（ツールチップにポリシー ID が表示されます）。削除されたポリシーは、トークンの作成後にポリシーが削除されたことを意味します。 ユーザー：このトークンで登録されるデバイスに事前に割り当てられたオプションのユーザー。削除されたユーザーは、トークンの作成後にユーザーが削除されたことを意味します。 登録数：このトークンで登録されたデバイスの数。1 回限りのトークンではn / 1と表示されます。 個人利用: 許可 / 不許可 / 専用デバイス。 作成日：トークンが作成された日時。テーブルには新しいトークンが最初に表示されます。 有効期限: 有効期限の日時、またはなし。 登録コード：トークンのコード。QR コードを使わずにデバイスを登録するときに入力するものです。 アクション 各行には削除アクション（登録トークンを削除）があります。ライセンスが期限切れの場合、削除は無効になります。 テーブルは複数行の選択をサポートしています。選択モードを有効にして複数のトークンを選択し、選択したトークンを削除で削除できます。 更新アクションを使用してリストを再読み込みします。テーブルはページ分割されています（1ページあたり10/25/50項目）。 新しい登録トークンを作成する Androidトークンのタブで新しい登録トークンをクリックすると、トークン作成ページが開きます。ライセンスが期限切れの場合、作成ボタンは無効になります。 トークンのオプション 1. ポリシー 必須。このトークンを使用して登録されたすべてのデバイスに自動的に適用されるポリシーです。Androidポリシーのいずれかを選択します。まだポリシーがない場合は、先に作成してください。 2. ユーザー 任意。設定すると、新しく登録されたデバイスがこのユーザーに自動的に関連付けられます。 3. 個人利用 この登録トークンでプロビジョニングされたデバイスで個人利用を許可するかどうかを制御します： 許可: 個人所有デバイス（ワークプロファイル）および仕事と個人利用向けの会社所有デバイスに適しています。 不許可: 仕事専用の会社所有デバイス（完全管理）に適しています。 専用デバイス: キオスク/専用デバイスに適しています（デバイスは単一のユーザーに関連付けられません）。 4. 許可される使用回数 トークンを複数回使用できるか（複数回）、1回のみ使用できるか（1回のみ）を選択します。 5. 有効期限 有効期限の単位（分、時間、日、またはなし）を選択します。「なし」以外の場合は、有効期限の値を入力します。許可される範囲は選択した単位によって異なり、最大10,000日まで設定できます。 6. Google認証 デバイス登録時にユーザーがGoogleアカウントで認証する必要があるかどうかを制御します： 未指定: エンタープライズレベルのGoogle認証設定を使用して、登録時にユーザーがGoogleで認証する必要があるかどうかが決まります。 任意: ユーザーは登録時のGoogle認証をスキップできます。 必須: ユーザーは登録を続行するためにGoogleアカウントで認証する必要があります。 必須を選択すると、オプションの必須アカウントのメールアドレスフィールドが表示されます。設定した場合、ユーザーは登録時にその特定のGoogleアカウントで認証する必要があります。 プロビジョニングオプション（QRコードのみ） これらの追加オプションはQRコードに埋め込まれ、QRコードをスキャンして登録する完全管理デバイスのプロビジョニング中に適用されます。ワークプロファイルや、登録URLまたはトークンを使用して登録されたデバイスには適用されません。 Wi‑Fi構成 これを使用すると、プロビジョニング中にデバイスをWi‑Fiに自動接続させ、管理アプリをダウンロードして初期化できるようにします。使用可能なフィールドには、SSID、非表示SSID、セキュリティ、および（必要な場合は）パスフレーズがあります。 HTTPプロキシ（プロキシ）を構成することもでき、モードに応じてホスト/ポート、PAC URI、プロキシバイパスホストを設定できます。 その他のオプション 追加オプションには、ロケール、タイムゾーン、暗号化をスキップがあります。 登録トークンの詳細 トークンを開くと、詳細ページにトークンの構成と使用状況が表示されます： ステータス、有効期限、使用状況、個人利用、許可される使用回数、および（設定されている場合）Google認証とオプションの必須アカウントのメールアドレス。 トークン: 登録トークンの生の値（コピー可能）。 登録URL: Google Android Enterpriseの登録URL（コピー可能で、メールで送信できます）。 QRコード: ページの右側に表示され、完全管理デバイスの登録に使用されます。 プロビジョニングの手順については、Android登録ガイド（個人所有デバイス、仕事と個人利用向けの会社所有デバイス、仕事専用の会社所有デバイス、Zero-touch）に従ってください。 個人所有デバイス 従業員が所有するデバイスは、ワークプロファイルを使用してセットアップできます。ワークプロファイルは、仕事用のアプリとデータのための自己完結型の領域を提供し、個人用のアプリとデータとは分離されます。ほとんどのアプリ、データ、その他の管理ポリシーはワークプロファイルにのみ適用され、従業員の個人用アプリとデータはプライベートなままです。個人所有デバイスでワークプロファイルをセットアップするには、次のいずれかのプロビジョニング方法を使用します（登録トークンの個人利用が許可に設定されていることを確認してください）： 登録トークンのリンク Androidバージョン 6.0+エンドユーザーに登録URLを提供できます。エンドユーザーがデバイスからリンクを開くと、ワークプロファイルのセットアップ手順が案内されます。 「設定」からワークプロファイルを追加 Androidバージョン 6.0+デバイスでワークプロファイルをセットアップするには、ユーザーはデバイスの設定アプリを開き、検索バーを使用して仕事用プロファイルをセットアップオプションを見つけてタップします。 検索で見つからない場合、このオプションの場所は異なることがあります。いくつかの可能性を次に示します： 設定 -> Googleサービスと設定 -> すべてのサービス -> 仕事用プロファイルをセットアップ. 設定 -> Google -> セットアップと復元 -> 仕事用プロファイルをセットアップ. これらの手順により、デバイスにAndroid Device Policyをダウンロードするセットアップウィザードが開始されます。次に、ユーザーはワークプロファイルのセットアップを完了するために、QRコードをスキャンするか登録トークンを手動で入力するよう求められます。 Android Device Policyをダウンロード Androidバージョン 6.0+デバイスでワークプロファイルをセットアップするには、ユーザーはGoogle PlayストアからAndroid Device Policyをダウンロードできます。アプリがインストールされると、ユーザーはワークプロファイルのセットアップを完了するために、QRコードをスキャンするか登録トークンを手動で入力するよう求められます。 個人所有のiPhoneとiPad 個人の iPhone と iPad (および Mac) は Apple の User Enrollment で登録されます。ユーザーはデバイス設定で Managed Apple Account にサインインし、仕事用のアプリ、アカウント、データのみが管理されます。iPhone と iPad では、ポリシーの App Store アプリと Cerberus Enterprise アプリが、そのアカウントのユーザー ライセンスでインストールされます。個人デバイスの位置情報は、ポリシーで 個人デバイスの位置情報とジオフェンス が有効になっており、ユーザーが許可した場合にのみ収集されます。Apple アカウント駆動型登録 を参照してください。 仕事と個人利用向けの会社所有デバイス ワークプロファイルを使用して会社所有デバイスをセットアップすると、そのデバイスは仕事と個人利用の両方に使用できるようになります。ワークプロファイルを備えた会社所有デバイスでは： ほとんどのアプリ、データ、その他の管理ポリシーはワークプロファイルにのみ適用されます。 従業員の個人プロファイルはプライベートなままです。ただし、企業はデバイス全体に適用される特定のポリシーや個人利用ポリシーを適用できます。 企業はブロックスコープを使用して、デバイス全体またはワークプロファイルのみにコンプライアンスアクションを適用できます。 デバイスの登録解除とデバイスコマンドは、デバイス全体に適用されます。ワークプロファイルを備えた会社所有デバイスをセットアップするには、次のいずれかのプロビジョニング方法を使用します（登録トークンの個人利用が許可に設定されていることを確認してください）： QRコード方式 Androidバージョン 8.0+新しいデバイスまたは工場出荷状態にリセットしたデバイスで、ユーザー（通常はIT管理者）が同じ場所を6回タップします。これにより、デバイスにQRコードをスキャンするよう求めるプロンプトが表示されます。 仕事専用の会社所有デバイス デバイス全体の管理は、仕事専用の会社所有デバイスに適しています。企業はデバイス上のすべてのアプリを管理でき、Android Management APIのポリシーとコマンドを全面的に適用できます。ポリシーによって、デバイスを単一のアプリまたは少数のアプリのみにロックダウンし、専用の目的やユースケースに使用することもできます。この完全管理デバイスのサブセットは専用デバイスと呼ばれます。会社所有デバイスで完全管理をセットアップするには、次のいずれかのプロビジョニング方法を使用します（登録トークンの個人利用が不許可に設定されていることを確認してください）： QRコード方式 Androidバージョン 7.0+新しいデバイスまたは工場出荷状態にリセットしたデバイスで、ユーザー（通常はIT管理者）が同じ場所を6回タップします。これにより、デバイスにQRコードをスキャンするよう求めるプロンプトが表示されます。 DPC識別子方式 Androidバージョン 5.1+QRコードでAndroid Device Policyを追加できない場合は、ユーザーまたはIT管理者が次の手順に従って、完全管理デバイスまたは専用デバイスをプロビジョニングできます： 1. 新しいデバイスまたは工場出荷状態にリセットしたデバイスでセットアップウィザードに従います。2. デバイスをインターネットに接続するためのWi-Fiログイン情報を入力します。3. サインインを求められたら、afw#setupを入力します。これによりAndroid Device Policyがダウンロードされます。4. QRコードをスキャンするか、登録トークンを手動で入力してデバイスをプロビジョニングします。 Zero-touch IT管理者は、IT管理者向けのZero-touch登録で説明されているZero-touch登録方式を使用して、会社所有デバイスをプロビジョニングできます。デバイスの電源を初めて入れると、デバイスはIT管理者が定義した設定に自動的に強制されます。 IT管理者は、認定リセラーから購入したデバイスを事前に構成し、Cerberus Enterpriseダッシュボードを使用して管理できます。Zero-touchアカウントをリンクするには、ダッシュボードのZero-touchセクションに移動し、指示に従ってください。 Androidバージョン ワークプロファイル 完全管理デバイス 専用デバイス 8.0+ (Pixel 7.1+) ✓ ✓ ✓ Authenticate Using Google Enrollment Authenticate Using Google Enrollment（Google Authentication for Enrollmentとも呼ばれます）を使用すると、ユーザーはAndroidデバイスの登録時にGoogle Workspaceアカウントで認証できます。 この機能は、管理対象Googleドメイン（Google Workspace）によってサポートされるAndroidエンタープライズでのみ使用できます。 場所 ダッシュボードで登録トークンを開き、Authenticate Using Google Enrollmentタブを選択します。このタブは、Android Managementが構成され、お使いのエンタープライズでGoogle Workspace連携が利用可能な場合にのみ表示されます。 Google認証を有効化（または無効化）する Google認証はGoogle Admin コンソールから有効化します。設定を変更したら、Cerberus Enterpriseに戻り、ステータスを更新を使用して現在の構成を再読み込みします。 管理者アカウントでGoogle Admin コンソールにログインします。 デバイスを開きます。 モバイルとエンドポイント → 設定 → サードパーティ統合に移動します。 Cerberus EnterpriseのAndroid EMM統合を見つけて開きます。 EMMプロバイダーを管理をクリックします。 Authenticate Using Googleを切り替えて、登録時のGoogle認証を有効または無効にします。 保存をクリックします。 Cerberus Enterpriseダッシュボードに戻り、Authenticate Using Google Enrollmentタブのステータスを更新をクリックします。 Google認証の登録トークン Google認証が有効になると、ダッシュボードに、この登録モードで使用される専用の登録トークンが表示されます。ページにはQRコード、登録トークンの値、および登録URL（コピー可能で、メールで送信できます）が表示される場合があります。 主なオプション 個人利用を許可: トークンが仕事と個人利用向け（ワークプロファイルのシナリオ）または仕事専用（完全管理/専用のシナリオ）のデバイスを登録できるかどうかを制御します。 フォールバックの既定ポリシー: 登録するユーザーに特定のGoogle認証の既定ポリシーが割り当てられていない場合に適用されるポリシーです。 ポリシーとの相互作用 ポリシー設定仕事用アカウントのセットアップ認証（workAccountSetupConfig.authenticationType）は、仕事用アカウントのセットアップ時にユーザーが認証する方法を制御しますが、Google Admin Consoleの設定Authenticate Using Googleと登録トークンの種類によって、認証が引き続き要求される場合があります。 すでに登録済みのデバイスでは、このポリシーは、デバイスが管理対象Google Playアカウントによって管理されている場合（つまり、Authenticate Using Google Enrollmentなしで登録された場合）にのみ適用されます。 一部のアクション（たとえばトークンオプションの変更）は、ライセンスが期限切れの場合に無効になることがあります。 デバイスを登録する 登録時に、ユーザーはGoogle Workspaceアカウントでの認証を求められます。登録が成功すると、デバイスは認証されたユーザーに関連付けられます。 ワークプロファイル（個人所有デバイス） 登録URLをユーザーと共有します。ユーザーがAndroidデバイスでそれを開くと、ワークプロファイルのセットアップとGoogle認証の手順が案内されます。 または、ユーザーはAndroidの設定から開始してワークプロファイルのセットアップフローを選択し、プロンプトが表示されたらQRコードをスキャンするか登録トークンを入力することもできます。 会社所有デバイス QRコード方式: 新しいデバイスまたは工場出荷状態にリセットしたデバイスで、QRコードのプロンプトが表示されるまで同じ場所を複数回タップし、ダッシュボードに表示されるQRコードをスキャンします。 DPC識別子方式（QRスキャンが利用できない場合）：セットアップウィザードに従い、Wi‑Fiに接続してから、サインインを求められたらafw#setupを入力し、QRコードをスキャンするか登録トークンを入力して続行します。プロンプトが表示されたら、Google Workspaceアカウントで認証します。 Androidの一般的なプロビジョニング手順（ワークプロファイルと完全管理の違い）については、このマニュアルの標準的なAndroid登録ページを参照してください。