Androidデバイス登録とは、Androidスマートフォン、タブレット、堅牢型デバイス、またはキオスク端末をMDMまたはEMMプラットフォームに登録するプロセスであり、IT部門がアプリ、構成、セキュリティポリシー、および管理制御をリモートで適用できるようにするものです。適切な登録方法は、主にデバイスの所有者と使用方法によって異なります。
主要なポイント（要点）
- 登録により管理が可能になります。 Android デバイスは、MDM がサポートされているポリシー、アプリケーション、制限、およびコンプライアンス制御を適用する前に、まず登録されている必要があります。
- 所有権が最優先： BYOD（私物端末の業務利用）、会社所有端末、共有端末、専用端末は、それぞれ異なる管理方法を必要とする。
- 方法と管理モードは異なる。 完全管理型とワークプロファイルは管理範囲を示し、QRコード、ゼロタッチ、NFC、トークンはプロビジョニングの開始方法を示します。
- 自動化は大規模に行うほど効果を発揮する。 ゼロタッチ登録とSamsung KMEにより、対象となる法人向け車両群における手作業による設定作業が軽減されます。
- 工場出荷時設定へのリセットは、状況によって異なります。 ほとんどの企業所有のAndroid Enterpriseのプロビジョニングは初期設定時に開始されますが、BYODワークプロファイルの登録は通常、アクティブなデバイス上で行うことができます。
Android端末登録とは何ですか？
Androidデバイス登録は、デバイスを組織のエンドポイント管理環境に接続します。登録が完了すると、管理プラットフォームは、そのデバイスまたはユーザーに割り当てられたポリシーとアプリケーションを提供できるようになります。
Googleの Android Enterpriseへの登録に関するガイダンス ゼロタッチ登録、QRコード、NFC、EMMトークン、エンタープライズGoogleアカウントなど、いくつかの設定方法について説明します。利用可能なオプションは、デバイス、Androidバージョン、OEM、EMMプロバイダーによって異なる場合があります。
ここで重要な区別が一つあります。管理モードは登録方法ではありません。
| Android管理モデル | 所有権／使用権 | ITが管理するもの |
|---|---|---|
| 個人所有の職務経歴書 | 従業員所有／BYOD | 仕事用アプリとビジネスデータ |
| 完全に管理された | 会社所有、業務専用 | デバイス全体 |
| 専用デバイス | 会社所有のキオスク端末、POS端末、スキャナー、共有デバイス | 特定の用途に特化したデバイス |
| 企業所有のワークプロフィール | 企業所有だが個人利用も可 | 企業統制と分離された作業データ |
Microsoftの現在のAndroid登録に関するガイダンスでは、個人所有のワークプロファイル、専用ワークプロファイル、完全管理型ワークプロファイル、企業所有ワークプロファイルといった、ほぼ同じシナリオが用いられています。
Android端末の登録はどのように行われるのですか？
Android端末の登録は通常、以下の6つのステップで行われます。
- 所有形態を選択してください。 エンドポイントがBYOD（私物端末の業務利用）、企業所有、専用、または個人利用のいずれであるかを判断します。
- Android管理を設定します。 組織のMDM/UEM環境を必要なAndroid Enterpriseサービスに接続し、ポリシーとアプリを準備します。
- 登録方法を選択してください。 QRコード、非接触、NFC、トークン、KME、またはサポートされているユーザー主導のワークフローを選択してください。
- プロビジョニングを開始します。 デバイスはコードをスキャンするか、販売店から割り当てられた設定を受信するか、登録トークンを使用するか、またはその他のサポートされているセットアップフローに従います。
- デバイスを認証し、割り当てます。 必要に応じて、ユーザーがサインインすると、デバイスは適切なユーザー、グループ、またはプロファイルに関連付けられます。
- 経営方針を適用する。 アプリ、制限事項、Wi-Fi設定、証明書、セキュリティ要件、その他サポートされている構成を配信できます。
会社所有のデバイスの場合、Android Enterpriseのいくつかのフローは、デバイスが新品の状態、または工場出荷時設定にリセットされた後に開始されます。BYOD（私物端末の業務利用）の登録は、Androidがユーザーの個人側のデータを消去せずにワークプロファイルを作成できるため、仕組みが異なります。
また、お読みください。 Androidで仕事用プロファイルを設定する方法
Android端末の登録方法の比較
すべてのフリートに適合する単一のAndroidデバイス登録方法は存在しません。
| 登録方法 | に最適 | デバイスの状態 | IT/ユーザーの労力 |
|---|---|---|---|
| ゼロタッチ登録 | 大規模な分散型企業車両群 | 新規/工場出荷時設定へのリセット | 設定後の非常に低い値 |
| QRコード登録 | 中小企業向け導入事例 | 通常は新品/工場出荷時設定にリセットされます | 各デバイスをスキャンする |
| EMMトークン/DPC識別子 | 手動による企業向けプロビジョニング | 新規/工場出荷時設定へのリセット | セットアップ時に入力されたトークン |
| NFC登録 | 技術者主導の現地ステージング | 新規/工場出荷時設定へのリセット | 対応デバイスをタップ |
| サムスンKME | サムスン社製法人向け車両 | プロビジョニング/OOBEワークフロー | 規模は小さい |
| 仕事プロフィールの登録 | BYOD | 既存のアクティブデバイス | ユーザー主導 |
1. Androidゼロタッチ登録
Android ゼロタッチ登録 このサービスは、提携販売代理店を通じて登録された、対象となる企業所有デバイス向けに設計されています。IT部門が事前に管理構成を割り当て、従業員がデバイスの電源を入れてネットワークに接続すると、管理されたセットアップが開始されます。
Googleは、ゼロタッチを、企業所有のデバイスを事前に設定しておき、従業員に直接配送し、セットアップ時に自動的にプロビジョニングされるようにする方法だと説明しています。
10のオフィスや数百の配送拠点に分散した車両群の場合、これは多くの反復的な準備作業を削減することになる。
2. QRコード登録
QRコード登録は、管理プラットフォームから提供されるコードをスキャンすることで、Android Enterpriseのプロビジョニングを開始します。
IT部門がデバイスに物理的にアクセスでき、再販業者を介したゼロタッチワークフローを確立することなく、シンプルなセットアッププロセスを実現したい場合に有効です。ただし、トレードオフは単純で、結局は誰かがすべてのデバイスに触れてスキャンする必要があるということです。
3. EMMトークンまたはDPC識別子の登録
Androidのセットアップフロー中にトークンまたはデバイスポリシーコントローラー識別子を入力することで、デバイスを管理プロバイダーに接続させることができます。
これは、自動登録が利用できない場合の手動プロビジョニングオプションとして役立ちます。GoogleのAndroid Enterprise登録ページでは、EMMトークンベースの設定がサポートされている登録方法として引き続き記載されています。
4. NFC登録
NFCプロビジョニングは、互換性のあるデバイスをNFCタグまたはプロビジョニングデバイスにかざすことで、登録情報を転送します。
ローカルのステージング環境には便利ですが、標準的な展開方法として選択する前に、ハードウェアとEMMのサポート状況を確認する必要があります。
5. Samsung Knoxモバイル登録
Samsung製端末のフリート向けには、Knox Mobile Enrollment（KME）がOEM固有の一括登録パスを提供します。
サムスンの Knoxモバイル登録に関するドキュメント 管理者は、登録プロファイルを作成し、サポート対象デバイスに割り当て、登録をEMM/UEM環境と統合することができます。
6. BYODのワークプロファイル登録
BYOD（私物端末の業務利用）では、一般的に異なるアプローチが採用されます。Androidはデバイス全体を制御するのではなく、組織のアプリやデータを含む管理対象のワークプロファイルを作成します。
個人のアプリや情報は、業務管理の境界外に保持されます。管理プラットフォームによっては、アプリ、ウェブリンク、QRコード、または組織のサインインを通じて登録が開始される場合があります。
Android端末登録の前提条件
Android デバイスを登録する前に、IT チームは、デバイス、管理プラットフォーム、ネットワーク、および所有モデルが、意図した登録方法をサポートしていることを確認する必要があります。要件は、デバイスがワークプロファイル、完全管理モード、専用デバイスモード、または企業所有ワークプロファイルのいずれを使用するかによって異なります。
Android端末登録の一般的な前提条件は以下のとおりです。
- 対応Androidバージョン： デバイスとOSのバージョンが、必要なAndroid Enterprise管理モードと登録方法をサポートしていることを確認してください。
- 互換性のあるMDM、EMM、またはUEMプラットフォーム： 管理ソリューションは、Android Enterpriseと、使用予定のプロビジョニング方法をサポートしている必要があります。
- Googleモバイルサービスの提供状況： 多くのAndroid Enterprise登録ワークフローはGoogleモバイルサービスに依存していますが、AOSPベースの特定の管理オプションは動作が異なる場合があります。
- インターネット接続: デバイスは通常、セットアップ時にGoogleのサービスや組織の管理プラットフォームに接続するために、Wi-Fiまたはモバイルデータ通信を必要とします。
- 正しいデバイス所有モデル: 登録方法を選択する前に、デバイスが個人所有、会社所有、専用、または個人使用が許可されている会社所有のいずれであるかを判断してください。
- 必要に応じて、デバイスを新品に交換するか、工場出荷時の設定にリセットしてください。 完全管理型、専用型、および複数の企業所有型の登録ワークフローは、通常、デバイスの初期設定時に開始されます。
- 登録資格情報またはプロビジョニング情報： 方法によっては、IT部門はQRコード、登録トークン、DPC識別子、ユーザー認証情報、NFC構成、またはその他のプロビジョニング認証情報を必要とする場合があります。
- 該当する場合は、ゼロタッチ登録またはOEM登録を行ってください。 Androidのゼロタッチ登録では、対応デバイスを正規販売店を通じて登録する必要がありますが、Samsung Knox Mobile Enrollmentでは、互換性のあるSamsungデバイスとKME構成が必要です。
- 事前に準備された方針と申請書： 大規模な登録を開始する前に、IT部門は必要なアプリ、制限事項、Wi-Fiプロファイル、証明書、コンプライアンスルール、およびデバイスグループを設定する必要があります。
本番展開の前に、短期間のパイロットテストを実施することも有効です。代表的なデバイスをいくつか登録し、ポリシー、アプリケーション、接続設定、セキュリティ制御が正しく適用されていることを確認してから、同じ構成をより多くのデバイスに展開してください。
どのAndroid端末登録方法を選択すべきですか？
デバイスの所有権、管理範囲、および展開規模を決定した後に、登録方法を選択してください。 オフィス用タブレット20台には有効な方法が、従業員に直接配送される5,000台のデバイスには不必要に手作業が多くなる可能性がある。
実用的な出発点:
- 従業員個人の電話番号： ワークプロファイルの登録。
- 従業員個人向けの法人向け電話機： 個人利用が許可されているかどうかによって、完全に管理されたワークプロファイルまたは会社所有のワークプロファイルのいずれかになります。
- キオスク端末、POS端末、スキャナー、または共有タブレット： 専用のデバイス管理機能。
- 大規模な分散型企業車両群： 非接触型登録を検討してください。
- サムスン製車両のみで構成される法人向け車両群： Samsung KMEを評価する。
- IT部門が用意した少量バッチ： QRコードによる登録は、多くの場合、より簡単です。
- 互換性のあるハードウェアを使用してローカルで準備されたデバイス： NFCは役に立つかもしれない。
方法を標準化する前に、OEMのサポート状況、Androidのバージョン、Googleモバイルサービスの要件、デバイスの状態、EMMのサポート状況、ネットワーク接続性、および再販業者登録の要件を確認してください。
Android端末の登録には工場出荷時設定へのリセットが必要ですか？
必ずしもそうとは限りません。BYODワークプロファイルの登録は、通常、既存の個人用Androidデバイスを初期化することなく実行できます。ただし、会社所有の完全管理型、専用、および企業所有のワークプロファイルのプロビジョニングでは、登録前にデバイスを新品にするか、工場出荷時の状態にリセットする必要がある場合が一般的です。
例えば、マイクロソフトの現在のAndroid Enterpriseに関するガイダンスでは、サポートされている企業登録フローを通じて、専用で完全に管理された企業所有のワークプロファイルデバイスを準備する際に、工場出荷時設定へのリセットを明確に要求しています。
そのため、端末が従業員に届く前に管理モデルを決定することが重要です。設定済みの数百台の電話機をリセットする必要があることが後から判明するのは、回避可能な導入上の問題です。
Android登録でよくある間違いとその回避方法
入学手続きにおける問題のほとんどは、誰かがQRコードをスキャンする前から始まっている。
次のようなよくある間違いを避けてください。
- 治療 仕事内容、完全管理、専任 管理方法というよりは、登録方法として捉えるべきである。
- 所有者に関係なく、すべてのデバイスに対して単一の登録プロセスを選択する。
- 確認前にハードウェアを注文する ゼロタッチ登録 またはOEM登録資格。
- 企業向けプロビジョニングには工場出荷時設定へのリセットが必要になる場合があることを忘れてはいけません。
- 適切なポリシー、アプリ、グループ、ネットワーク設定を作成・テストする前に、デバイスを展開してしまう。
- すべてのEMMがすべてのAndroidプロビジョニング方法をサポートしていると仮定します。
まず、小規模なパイロットグループで登録ワークフロー全体をテストしてください。デバイスがコンソールに表示されるだけでなく、必要なアプリ、制限事項、証明書、接続設定、コンプライアンスポリシーが実際に届くことを確認してください。
Scalefusion MDMでAndroidデバイスの登録を簡素化しましょう
スケールフュージョン 企業所有および従業員所有の展開環境向けに、複数のAndroid登録ワークフローをサポートしています。デバイスの所有権、ハードウェアの適合性、および必要な管理モードに応じて、ITチームは、Androidゼロタッチ、Samsung Knoxモバイル登録、DPC識別子およびQRコードベースのプロビジョニング、従業員所有のワークプロファイル登録、および選択されたOEMプロビジョニングワークフローなどのオプションを使用できます。
登録後、管理者は適切なScalefusionデバイスプロファイル、アプリケーション、および管理ポリシーをサポートされているデバイスに適用できます。所有権、Androidバージョン、デバイスの状態、展開規模に基づいて登録方法を選択する。すべての方法を互換性のあるものとして扱うべきではない。.
よくあるご質問
1. Androidデバイス登録とは何ですか？
Androidデバイス登録とは、組織がデバイスまたはそのワークプロファイルをリモートで構成、保護、監視、管理できるように、AndroidデバイスをMDM、EMM、またはUEMプラットフォームに登録するプロセスです。
2. Android Enterpriseへの主な登録方法は何ですか？
Android Enterpriseの一般的な設定方法には、ゼロタッチ登録、QRコードプロビジョニング、EMMトークンまたはDPC識別子、NFCプロビジョニング、およびサポートされているアカウント駆動型またはアプリ駆動型のワークフローなどがあります。Samsungデバイスでは、Samsung Knox Mobile Enrollmentも使用できます。利用可能な方法は、管理プロバイダーとデバイスによって異なります。
3. Android端末は工場出荷時設定にリセットせずに登録できますか？
はい。個人所有のAndroid端末であれば、通常、工場出荷時設定にリセットすることなくワークプロファイルを作成できます。ただし、会社所有端末の完全な管理を確立するほとんどのプロビジョニング方法は、初期設定時に開始されるため、新しい端末または工場出荷時設定にリセットされた端末が必要となります。
4. 大量展開に最適なAndroid登録方法はどれですか？
対象となる企業所有の端末群の場合、ゼロタッチ登録により、端末が初期設定時に割り当てられた企業構成を取得できるため、手動によるプロビジョニング作業を大幅に削減できます。Samsung端末を主体とする端末群でも、同様にKnox Mobile Enrollmentを検討できます。ただし、まずは適格性、販売代理店登録、OEMサポート、および意図する管理モードを確認する必要があります。
