Intune アカウントを管理対象下の Google Play アカウントに接続する

サポートされている Android Enterprise 管理オプションのいずれかを使用して Intune に登録されたデバイスを管理するには、Microsoft Intune テナントを管理された Google Play アカウントに接続する必要があります。 使用可能な管理オプションは次のとおりです。

• Android Enterprise の個人所有の仕事用プロファイル
• Android Enterprise の企業所有の仕事用プロファイル
• 完全に管理されている Android Enterprise
• Android Enterprise 専用デバイス

この記事では、Microsoft Intune 管理センターでアカウントをリンクする方法について説明します。 Google Play に接続すると、Android Enterprise 用の次の一般的なアプリが管理センターに追加されます。

• Microsoft Intune - Android Enterprise の完全管理された専用の、および企業所有の仕事用プロファイルのシナリオで使用されます。
• Microsoft Authenticator - 2 要素認証を使用する場合にアカウントへのサインインに役立ちます。また、Microsoft Entra 共有デバイス モードで登録する Android Enterprise 専用デバイスにも使用されます。
• Intune ポータル サイト - 個人用デバイスでの Android Enterprise 仕事用プロファイル シナリオおよび Intune アプリ保護ポリシーで使用します。
• Managed Home Screen - Android Enterprise 専用デバイスでのマルチアプリ キオスク モードに使用されます。 Managed Home Screen に関する詳細情報。

開始する前に

アカウントの接続

Microsoft Intune で Android Enterprise 管理オプションを有効にするには、次の手順を完了します。

1. Microsoft Intune 管理センターにサインインします。

2. [ デバイス>登録] に移動します。

3. [ Android ] タブを選択します。

4. [ 前提条件] で、[ マネージド Google Play] を選択します。 カスタム Intune ロールを使用している場合、このオプションにアクセスするには、organization の読み取りアクセス許可と更新アクセス許可が必要です。

5. [ 同意する ] を選択して、 Microsoft にユーザーとデバイスの情報を Google に送信するアクセス許可を付与します。

6. [ Google を起動して今すぐ接続 ] を選択し、管理された Google Play Web サイトを開きます。 お使いのブラウザーで、Web サイトが新しいタブで開きます。

7. Google サインイン ページで、事前入力された Microsoft Entra アカウントが、このテナントのすべての Android Enterprise 管理タスクに関連付けるアカウントであることを確認します。

8. 画面の指示に従って、Google 管理アカウントの作成を完了します。

9. メッセージが表示されたら、[許可してアカウントを作成する] を選択して、Microsoft Intune が Android Enterprise デバイスを管理できるようにします。

管理対象の Google ドメインにアップグレードする

Gmail アカウントを使用して Microsoft Intune にオンボードした場合は、必要に応じて、Intune 管理センターで Microsoft Entra アカウントを管理対象の Google ドメインにアップグレードできます。 このプロセス中に、Microsoft Entra アカウントを Google にリンクします。 これにより、Gmail アカウントではなく、Microsoft Entra アカウントを使用して Google と Intune の間の接続を管理できます。

1. Intune 管理者アカウントで Microsoft Intune 管理センターにサインインします。

2. [ デバイス>登録] に移動します。

3. [ Android ] タブを選択します。

4. [ 前提条件] で、[ マネージド Google Play] を選択します。

5. [ アップグレード] を選択します。

6. もう一度 [アップグレード] を選択して、エンタープライズをアップグレードすることを確認します。

7. Google のポップアップで、手順に従います。 オプションが表示されたら、[ Microsoft アカウントでサインイン] を選択します。

   ヒント

   ドメインのアップグレードで問題が発生した場合、またはドメインがすでに使用されていることを報告するエラーが発生した場合は、Google サポート ドキュメントの 「ドメインを Google サービスにサインアップできない 」を参照してください。

8. [ アップグレード] を選択します。

9. アップグレードが完了するまで待ちます。 アップグレードが完了したことを確認するオンスクリーン メッセージが表示されます。 また、アップグレードが完了したことを確認する通知が管理センターで届きます。

   注:

   アップグレードが成功すると、これ以上アップグレードが利用できないため、[ アップグレード] ボタンが灰色表示されます。 ボタンが灰色表示され、アップグレードしていない場合は、RBAC のアクセス許可をチェックします。

Android Enterprise 管理者アカウントの接続を解除する

管理センターで Microsoft Intune と Google の間のリンクを切断できます。 アカウントを切断すると、テナントの Android Enterprise デバイス管理が無効になります。

1. Intune 管理者アカウントで Microsoft Intune 管理センターにサインインします。
2. 次のデバイスをすべて廃止します。
   • Android Enterprise の個人所有の仕事用プロファイル デバイス
   • 企業所有 Android Enterprise 仕事用プロファイル デバイス
   • 完全に管理されている Android Enterprise
   • Android Enterprise 専用デバイス
3. [ デバイス>登録] に移動します。
4. [ Android ] タブを選択します。
5. [ 前提条件] で、[ マネージド Google Play] を選択します。
6. [切断] を選択します。
7. [はい] を選択して、Intune からすべての Android エンタープライズ デバイスを切断し、登録を解除します。

管理対象の Google Play organization name を編集する

管理対象の Google Play アカウントを初めて作成するときは、organization の名前を Google に指定します。 この名前は Intune 管理センターに表示され、Android デバイスでも表示できます。 たとえば、ロック画面上では、ユーザーには [このデバイスは [organization name] によって管理されています。

このセクションの手順を完了して、organizationの名前を編集します。

1. Microsoft Intune 管理センターの [デバイス] に移動します。

2. [Android>登録]>[マネージド Google Play] を選択します。

3. [Change organization name] を選択します。 新しい名前を入力します。

   • 名前の長さは 2 から 50 文字にする必要があります。

   • 次の文字を使用できます。

     • 文字: á、ñ、a–z などのアクセント付き文字を含むA–Zとü

     • Numbers: 0–9

     • Spaces

     • . , ' - & ( )

   • 次の特殊記号は使用できません。 @ # $ % ^ * + = | \ / < > { } [ ]

4. [変更] を選択します。

次の手順

管理された Google Play アカウントに接続した後、次の Android Enterprise シナリオ用に Microsoft Intune をセットアップできます。

• 個人所有の仕事用プロファイル デバイス。
• 企業所有の仕事用プロファイル デバイス。
• 専用デバイス。
• フル マネージド デバイス。