Android端末群は、単純な構成のままではいられないことが多い。企業によっては、メール専用の個人用スマートフォン、現場チームが共有する企業用タブレット、倉庫内の堅牢なスキャナー、そして特定のアプリのみを実行すべきキオスク端末など、様々な種類の端末が存在する。これらすべてを同じ管理方法で運用すると、セキュリティ上の脆弱性やプライバシーの問題、あるいはその両方が発生する可能性がある。
Android Enterpriseは、組織がこれらのさまざまなシナリオを管理するための標準的な方法を提供します。Androidに組み込まれた管理機能を提供すると同時に、EMMまたはUEMプラットフォームは、ITチームがそれらを構成および適用するために必要なコンソールを提供します。
このガイドでは、Googleがこのフレームワークを導入した理由、その仕組み、そして各デバイスの種類に適した管理モデルについて説明します。
主要なポイント（要点）
- Android EnterpriseはGoogleのフレームワークです。 互換性のあるEMMまたはUEMプラットフォームを介して、Androidデバイス、業務アプリ、およびビジネスデータを管理するためのツールです。
- Android EnterpriseはMDMまたはUEMプラットフォームではありません。 これはAndroidの管理機能を提供する一方、MDMやUEMはIT管理者にそれらを適用するためのコンソールとワークフローを提供する。
- Android Enterpriseの主な展開モデル 従業員所有のワークプロファイル、混合使用の会社所有デバイス用のワークプロファイル、完全管理デバイス、および専用デバイスが含まれます。
- ワークプロファイルは、管理対象のワークアプリとデータを分離します。 個人活動から保護する一方、完全管理型デバイスは、企業所有の業務専用エンドポイントに対するIT部門のより広範な制御を可能にする。
- 専用デバイスとは、会社所有のデバイスのことです。 キオスク端末、POS端末、デジタルサイネージ、倉庫用スキャナーなど、特定の用途に合わせて構成されています。
- マネージドGoogle Play 組織が管理プラットフォームを通じて、就業申請を承認および配布できるようにする。
- 適切な管理モデルは 主に、デバイスの所有権、個人使用が許可されているかどうか、必要な管理範囲、およびデバイスが特定の目的に使用されているかどうかに基づいて判断されます。
Android Enterpriseとは何ですか？
Android Enterpriseは、組織内でAndroidデバイスと業務アプリを管理するためのGoogleのフレームワークです。Androidに組み込まれた管理機能と、互換性のあるエンタープライズモビリティ管理プラットフォームがデバイスの登録、ポリシーの適用、承認済みアプリの配布、業務データの保護を行うために使用するAPIおよびGoogleサービスを組み合わせています。
これは独立したオペレーティングシステムでもスタンドアロンの管理コンソールでもありません。IT チームは通常、互換性のあるモバイル デバイス管理 (MDM) を介してその機能にアクセスします。 エンタープライズモビリティ管理（EMM）または、統合エンドポイント管理（UEM）プラットフォーム。
デバイスと管理モードに応じて、組織はこのフレームワークを使用して次のことができます。
- 従業員のデバイスに個別の仕事用プロファイルを作成する
- 会社所有のデバイス全体を管理する
- デバイスで使用できるアプリを1つまたは承認済みの少数のアプリに制限する
- Managed Google Play を通じて、パブリックアプリ、プライベートアプリ、ウェブアプリをデプロイします。
- パスワード、ネットワーク、証明書、およびデバイスの制限を設定します。
- 対象となる企業デバイスをQRコードまたはゼロタッチプロビジョニングで登録します。
- 必要に応じて、管理対象のワークデータをロック、消去、または破棄する。
利用可能な制御機能は、Androidのバージョン、デバイスメーカー、管理モード、およびEMMまたはUEMプロバイダーによって異なります。
Android Enterpriseの概要
| 成分 | 職種 | 誰が使うのか |
|---|---|---|
| Androidプラットフォームおよび管理API | サポートされているデバイス、ポリシー、およびアプリの管理機能を提供する | Google、デバイスメーカー、および管理プラットフォーム開発者 |
| EMMまたはUEMコンソール | IT部門は、デバイスの登録、ポリシーの作成、アプリの展開、デバイスの状態確認を一元的に行うことができます。 | IT管理者 |
| デバイス上の管理コンポーネント | デバイスまたはワークプロファイルでサポートされている管理ポリシーを適用します。Android Management API の展開では、Android Device Policy を使用します。 | 管理対象デバイスとワークプロファイル |
| マネージドGoogle Play | 組織が業務アプリを承認および配布できるようにする | IT管理者と管理対象ユーザー |
これらの要素は連携して動作します。管理コンソールは管理者が意思決定を行う場所であり、Androidのサービスとデバイス上のコンポーネントがそれを実行します。
Android Enterpriseはなぜ導入されたのか？
初期のAndroid端末の管理機能は一貫性に欠けていた。端末メーカーによって提供される管理機能が異なり、EMMベンダーは個々のブランドごとに異なる統合機能を構築する必要があった。ある端末で利用可能なポリシーが、別の端末では動作が異なったり、そもそも存在しなかったりすることもあった。
従来のデバイス管理機能は、現代の管理要件と比較すると機能が限られていました。デバイス全体に適用されるポリシーの一部は適用できましたが、BYOD（私物端末の業務利用）において組織が必要とする、業務データと個人データの明確な分離は実現できませんでした。
Googleは、より一貫性のある企業管理基盤を構築するために、Android 5.0と同時にAndroid for Workを導入しました。このプログラムは後にAndroid Enterpriseへと発展し、ワークプロファイル、企業所有デバイス、専用エンドポイント、管理されたアプリ配信、最新のプロビジョニング方法など、幅広い機能を網羅するようになりました。
実質的な変化は重要だった。 Android MDM プロバイダーは、Androidメーカーごとに全く異なる管理モデルを必要としなくなった。ハードウェア固有の機能は依然として存在するが、基盤となるフレームワークははるかに一貫性のあるものになっている。
Android Enterpriseが必要な理由は何ですか？
個人の携帯電話、配達員の携帯端末、セルフサービスキオスクは、オペレーティングシステム以外に共通点はほとんどありません。適切な制御方法は、デバイスの所有者、使用方法、そして個人による操作が許可されているかどうかによって異なります。
このフレームワークは、ITチームがそうした相違点に対処するための体系的な方法を提供する。
一貫したデバイス管理
管理者は、互換性のある管理プラットフォームを使用して、異なるメーカーのデバイス全体にサポートされているポリシーを適用できます。これにより、すべてのモデルが同じ機能をサポートしていると仮定することなく、構成のずれを軽減できます。
仕事用データと個人データの分離
従業員所有のデバイスでは、ワークプロファイルによって管理対象のアプリと業務データが別の場所に保持されます。IT部門は、ユーザーの個人の写真、メッセージ、アプリなどを制御することなく、そのワーク環境を管理します。
集中型アプリ配信
マネージドGoogle Playを使用すると、管理者はEMMまたはUEMコンソールを通じて業務アプリを承認および配布できます。組織は、プライベートアプリを公開したり、サポート対象アプリケーションを設定したり、管理対象ユーザーが承認済みのソフトウェアのみを使用できるように制限したりできます。
繰り返し可能なプロビジョニング
QRコード登録および対象者 ゼロタッチ登録 会社所有デバイスの手動設定を削減します。すべての電話やタブレットを手動で設定する代わりに、IT部門は設定時に事前に用意されたポリシーを適用できます。
デバイスの目的に合った操作方法
知識労働者は、メール、コラボレーションツール、そして限定的な個人利用を必要とするかもしれません。倉庫のスキャナー担当者は、1つの在庫管理アプリとロックされた設定セットを必要とするかもしれません。このプラットフォームは、両者を同じ管理モデルに強制することなく、両方をサポートします。
Android EnterpriseとMDMの違いとは？
AndroidフレームワークとMDMは関連していますが、互換性はありません。
GoogleはAndroid専用の管理フレームワークを提供しています。MDMまたはUEM製品は、ITチームが日々使用する管理コンソール、ワークフロー、レポート機能、およびクロスプラットフォーム制御機能を提供します。
| エリア | Androidエンタープライズ | MDMまたはUEMプラットフォーム |
|---|---|---|
| によって開発された | グーグル | 経営管理ソフトウェアプロバイダー |
| 主な役割 | Android管理機能、API、およびサービスを提供します。 | IT部門が中央コンソールからデバイス管理を構成および運用できるようにします。 |
| 管理インターフェース | スタンドアロンのMDMコンソールではありません | 管理者が使用するダッシュボードを提供します。 |
| デバイスカバレッジ | Android | 製品によっては、iOS、iPadOS、macOS、Windows、ChromeOS、またはLinuxも管理できる場合があります。 |
| 代表的な機能 | ワークプロファイル、管理対象デバイスポリシー、プロビジョニング、管理対象Google Play、専用デバイスのサポート | 登録ワークフロー、ポリシー構成、インベントリ、監視、アプリ展開、レポート作成、およびリモートアクション |
| 関係 | サポートされているAndroid管理機能を公開します | これらの機能を統合し、運用に活用する。 |
つまり、Googleのフレームワークによって最新のAndroid管理が可能になる。MDMまたはUEMプラットフォームは、ITチームが管理を行う場所である。
Android Enterpriseは誰が利用できますか？
このフレームワークは、業務でAndroidデバイスを使用するあらゆる組織に当てはまります。デバイスの台数は決定的な要因ではありません。重要なのは、業務データがデバイスに届くかどうか、そしてIT部門がアプリ、設定、またはアクセスを制御する必要があるかどうかです。
一般的な例は次のとおりです。
- POSタブレットや携帯型在庫管理端末を管理する小売業者
- 堅牢なスキャナーとドライバーのスマートフォンを使用する物流チーム
- 医療機関が共有エンドポイントまたはタスク固有のエンドポイントを導入する
- 生徒と職員のタブレット端末を管理する学校
- 製造現場で専用機器を稼働させているメーカー
- チェックインキオスクやスタッフ端末を運用する宿泊施設事業者
- 従業員所有のAndroidスマートフォンをサポートする企業
組織は一般的に、サポートされているAndroidデバイス、適切な所有モデル、および互換性のある EMM or EMU プラットフォーム。正確な設定要件は、管理プロバイダーおよび選択したエンタープライズバインディングまたはアカウント方式によって異なります。
Android Enterpriseはどのように動作するのですか？
設定方法は管理プロバイダーによって異なりますが、運用モデルは基本的に同じ流れに従います。
1. 組織を登録または拘束する
組織は、管理プロバイダーが提供するセットアップ手順を完了します。現在のアカウントおよびエンタープライズバインディングのオプションはプロバイダーによって異なるため、管理者は古いセットアップガイドに頼るのではなく、プロバイダーの最新のドキュメントに従う必要があります。
2. EMMまたはUEMプラットフォームを接続する
企業環境は管理コンソールと連携しています。管理者はここでポリシーの作成、デバイスの整理、アプリの承認、ステータス情報の確認を行います。
3. 管理モードを選択する
選択は、デバイスの所有形態と用途によって異なります。従業員所有のスマートフォンは通常、業務プロファイルが必要です。会社所有のキオスク端末は、完全な制御と専用デバイスの設定が必要です。
4. デバイスを登録するか、作業プロファイルを作成する
デバイスは、次のようなサポートされている方法によって管理されます。 登録トークン、ユーザー主導のワークプロファイル設定、または対象となるゼロタッチプロビジョニング。登録により、デバイスに適切な管理関係が割り当てられます。
5. 業務アプリを承認および配布する
管理者は、管理コンソールを通じてマネージドGoogle Playを使用して、公開アプリの承認、非公開アプリの配布、およびサポートされているアプリ構成の適用を行います。
6. ポリシーを適用する
管理プラットフォームは、設定済みのポリシーを登録済みのデバイスまたはワークプロファイルに送信し、そこで該当する管理コンポーネントがサポートされている設定と制限を適用します。Android Management API の展開では、Android Device Policy がデバイス上でこのポリシー適用を実行します。
7. デプロイメントの監視と維持
登録は管理の始まりであり、終わりではありません。ITチームは、コンプライアンス、アプリの状態、OS情報、デバイスの状態を確認し、例外を調査し、ポリシーを更新し、デバイスの所有者が変わったり、サービスが終了したりした際に業務データを破棄します。
Android Enterpriseの展開モデル
登録方法を選択する前に、管理モデルを選択してください。通常、以下の4つの質問によって選択肢を絞り込むことができます。
- そのデバイスの所有者は誰ですか？
- 個人利用は許可されていますか？
- IT部門は業務データを管理する必要があるのか、それともデバイス全体を管理する必要があるのか？
- そのデバイスは特定の人に割り当てられているのか、それとも特定のタスク専用なのか？
| 展開モデル | 所有権 | 個人使用 | IT管理の範囲 | 最適 |
|---|---|---|---|---|
| 従業員所有の職場プロフィール | Employee | はい | 仕事用アプリ、仕事用データ、および仕事用プロファイル設定 | BYOD プログラム |
| 業務プロファイルが設定された会社所有デバイス（WPCO/COPE） | 組織 | はい | 作業プロファイルとデバイス全体にわたるサポートポリシー | 私的使用が許可されている企業向け電話機 |
| 完全管理型デバイス | 組織 | いいえ | 完全なデバイス | 企業専用の電話、タブレット、堅牢型デバイス、および共有エンドポイント |
| 専用デバイス | 組織 | いいえ | デバイス全体、1つのアプリまたは定義されたアプリセットに制限 | キオスク端末、POS端末、デジタルサイネージ、スキャナー、専用機器 |
従業員所有の職場プロフィール
このモデルは、ユーザーが端末を所有しており、業務アプリへのアクセスが必要な場合に使用します。IT部門は、端末の個人用データを消去することなく、業務プロファイルとそのデータを削除できます。
業務プロファイルが設定された会社所有のデバイス
このモデルは、従業員が私用にも使用する可能性のある企業所有デバイスに適しています。業務データと個人データは分離されたままになり、組織は自社所有のハードウェア全体にサポートされている制御を適用できます。
完全管理型デバイス
デバイスが組織に属し、業務専用である場合は、完全管理を選択してください。IT部門は、アプリケーション、設定、制限、およびセキュリティポリシーに対して広範な制御権限を持ちます。
専用デバイス
専用デバイスは、特定のビジネス目的に特化した、完全に管理された展開です。IT部門は、次のようなワークフローのために、単一のアプリまたは定義された一連のアプリを中心にデバイスを構成できます。 キオスク, 販売時点情報管理端末デジタルサイネージ、または倉庫業務など。
Android Enterpriseの主な機能
職務経歴
ワークプロファイルは、業務アプリとデータのための管理された空間を作成します。従業員所有のデバイスでは、組織がプロファイルを管理し、個人用部分は非公開のままです。会社所有のデバイスでも、限定的な個人利用が許可されている場合は、ワークプロファイルを使用できます。
マネージドGoogle Play
マネージドGoogle Playは、組織のアプリストアとして機能します。管理者は、アプリの承認、非公開アプリケーションの公開、利用可能なカタログの整理、互換性のある管理プラットフォームを通じたソフトウェアの配布を行うことができます。
柔軟な登録制度
サポートされているプロビジョニング オプションには、ユーザー主導のワーク プロファイル登録、トークン、QR コード、 ゼロタッチ登録 対象となる企業所有デバイスの場合。適切な方法は、所有形態、規模、ハードウェアサポート、および選択した管理製品によって異なります。
ポリシーと構成管理
ITチームは、サポートされるパスワードルール、ネットワーク設定、証明書、アプリのアクセス許可、デバイスの制限、および更新動作を設定できます。具体的なポリシーセットは、デバイス、OSバージョン、製造元、および管理モードによって異なります。
専用デバイス制御
会社所有のデバイスは、単一のアプリまたは承認されたアプリのセットに制限できます。これは、キオスク、 電子看板POS端末、倉庫スキャナー、その他タスク固有のエンドポイント。
リモートアプリとデバイスの操作
互換性のあるコンソールを使用すると、管理者は管理対象アプリのインストールや削除、デバイスのロック、作業データの削除、完全管理エンドポイントのワイプなどのサポートされている操作を実行できます。これらの操作は、作業プロファイル環境と完全管理環境で適用範囲が異なるため、慎重に割り当てる必要があります。
企業にとってのAndroid Enterpriseのメリット
重要なのは、すべてのAndroid端末がより多くの制御権を得ることではなく、各端末が適切な制御権を得ることである。
より一貫性のある運用モデル
標準的な管理機能により、Androidブランドごとに個別のプロセスを作成する必要性が軽減されます。IT部門はハードウェアやOEMの違いを考慮する必要はありますが、コアとなる展開モデルは依然として共通しています。
BYODにおけるプライバシー境界の強化
ワークプロファイルは、組織が企業アプリとデータを制御できるようにしますが、その制御をユーザーの個人プロファイルにまで広げることはありません。この境界により、 BYOD 説明しやすく、管理しやすく、支援しやすい。
手動設定が少ない
事前に用意されたポリシー、アプリの割り当て、および自動登録方法により、設定作業の繰り返しが削減されます。デバイスは、管理者が手動で設定するのを待つことなく、その役割に必要な設定があらかじめ施された状態で納品されます。
集中型アプリガバナンス
管理されたアプリケーション配布は、IT部門が業務に使用できるアプリケーション、サポートされているアプリケーションの構成方法、およびアクセス権を削除するタイミングを決定するのに役立ちます。
非常に多様なワークフローに対応
同じフレームワークで、役員の社用電話、看護師の共有携帯端末、店舗内のキオスク端末など、様々な機器をサポートできます。それぞれの導入環境に応じて、異なる管理モードとポリシーセットが使用されます。
これらのメリットは、綿密な設計にかかっています。フレームワークを導入したからといって、デバイスが自動的に安全、コンプライアンス準拠、または生産的になるわけではありません。結果は、デバイスを取り巻くポリシー、ハードウェア、アプリケーション、ID管理、および運用プロセスによって左右されます。
ScalefusionがAndroid Enterpriseの導入をどのようにサポートするか
スケールフュージョン Android Enterprise と統合して、従業員所有のデバイス、 会社所有また、用途に応じたAndroid展開も可能です。利用可能な登録方法、ポリシー、および管理制御は、Androidのバージョン、デバイス、登録アーキテクチャ、および選択された管理モードによって異なります。
デバイス、Android バージョン、登録方法、および選択した管理モードに応じて、IT チームは Scalefusion を使用して次のことができます。
- BYODワークプロファイル、ワークプロファイル付きの会社所有デバイス、完全管理デバイス、専用デバイスを登録します。
- QRコードベースまたは非接触登録を通じて、対象となる企業デバイスを提供する。
- マネージドGoogle Playを通じて業務アプリを承認および配布する
- サポートされているパスワード、ネットワーク、証明書、アプリケーション、およびデバイス制限ポリシーを適用する
- 専用デバイス向けに、シングルアプリまたはマルチアプリのキオスク体験を設定します。
- 管理対象デバイスの情報を確認し、サポートされているリモート操作を実行します。
本格的な展開を行う前に、機能のサポート状況を確認し、対象となるデバイスモデル、アプリ、管理モードを正確に使用して、代表的なパイロットテストを実施してください。アプリの配信、ネットワークアクセス、証明書、アップデート、紛失時の対応、およびオフボーディングをテストしてください。完全管理型デバイスで利用可能なポリシーは、BYODワークプロファイルには適用されない場合があります。
代表的なデバイスと管理モードを使用して、ScalefusionによるAndroid展開を評価してください。
よくあるご質問
1. Android Enterpriseは無料ですか？
Googleは、サポート対象のAndroidデバイスに組み込まれたエンタープライズ機能に対して、別途ライセンス料を請求していません。ただし、組織はEMMまたはUEMのサブスクリプション、デバイス、接続サービス、再販業者サービス、および導入サポートに対して別途料金を支払う場合があります。
2. Android EnterpriseはMDMと同じですか？
いいえ。GoogleのAndroid管理フレームワークは、必要な機能を提供しています。MDMまたはUEMプラットフォームは、ITチームがデバイスの登録、構成、監視、およびサポートを行うためのコンソールとワークフローを提供します。
3. AndroidとAndroid Enterpriseの違いは何ですか？
Androidはオペレーティングシステムです。エンタープライズフレームワークは、互換性のある管理プラットフォームを通じて業務アプリやデバイスを管理するために使用される、ビジネス管理機能、API、およびサービスを網羅しています。
4. Androidデバイスポリシーとは何ですか？
Android Device Policyは、Android Management APIを使用するEMMプロバイダー向けの、Googleが提供するデバイス内管理コンポーネントです。登録済みのデバイスまたはワークプロファイルに対して、サポートされているポリシーを受信して適用します。
5. Android Enterpriseをサポートするデバイスはどれですか？
サポート状況は、Androidのバージョン、デバイスの認証、メーカー、および管理モードによって異なります。現在Play Protectの認証を受けているデバイスの多くは、主要なエンタープライズ機能をサポートしていますが、購入または導入前に、組織は正確なデバイス、OSバージョン、および必要な制御機能を確認する必要があります。
6. どの管理モードを選択すべきですか？
BYOD（私物端末の業務利用）には従業員所有のワークプロファイルを、限定的な私的利用が許可されている場合は会社所有のワークプロファイルを、企業専用端末にはフル管理を、キオスク端末やその他のタスク固有のエンドポイントには専用端末管理を使用してください。
7. Android Enterprise Recommended (AER) とは何ですか？
Android Enterprise Recommendedは、Googleが公開しているビジネス要件を満たすデバイスおよびエンタープライズソリューションを検証するプログラムです。購入者が候補を絞り込むのに役立ちます。Android Enterprise自体は、デバイスを管理するために使用されるフレームワークです。Recommendedバッジは、デバイスの登録や管理を行うものではありません。
プログラムのステータスは調達の参考になりますが、ハードウェアの適合性、周辺機器、アプリの互換性、地域での利用可能性、およびアップデート要件のテストに代わるものではありません。Google の最新の Android Enterprise 推奨要件 購入を決定する前に。
8. Android EnterpriseはGoogle Workspaceを必要としますか？
Google Workspaceは必須要件ではありません。サポートされる組織登録およびエンタープライズ連携オプションは、EMMプロバイダーとアカウント設定によって異なります。選択した管理プラットフォームの最新のオンボーディングガイダンスに従ってください。
