Android Enterprise 個人所有の仕事用プロファイル管理ソリューションを使用して、個人所有デバイス (BYOD) と個人用デバイスのシナリオの登録を設定します。 登録時に、職場のアプリと職場のデータを格納する職場プロファイルがデバイス上に作成されます。 Microsoft Intune ポリシーを使用して、仕事用プロファイルとそのコンテンツを管理できます。 個人用アプリとデータはデバイスの別の部分で分離されたままで、Intune の影響を受けません。
Android Enterprise の仕事用プロファイル機能の詳細については、「 仕事用プロファイル (Android Enterprise ヘルプが開きます)」を参照してください。
登録方法
重要
Intune は、個人所有の仕事用プロファイル管理を Web ベースの登録に移行しています。 オプトインするには、新しいデバイスの Web ベースの登録を有効にし、既存の登録済みデバイスの Android Management API ポリシーに移動を展開します。 詳細については、「 個人所有の仕事用プロファイル用の Android Management API」を参照してください。
Intune では、個人所有の仕事用プロファイル デバイスに対して 2 つの登録方法がサポートされています。 次の表を使って、オプションと移行パスを理解してください。
| 登録方法 | ポリシーの配信 | 開始方法 | 状態 |
|---|---|---|---|
| ポータル サイト アプリ | カスタム DPC | ポータル サイト アプリ | 段階的に廃止されます。有効にすると、Web ベースの登録に移行します。 |
| Web ベースの登録 | Android Management API | ブラウザー (URL/リダイレクト) | 新しいテナントの場合、およびカスタム DPC から移行した後の既定値。 登録にはポータル サイトは必要ありません。 |
要件
クラウドの要件
お住まいの国/地域で Android Enterprise が利用可能であることを確認します。 詳細については、「 Android Enterprise は自分の国/地域で利用できますか?」を参照してください。
テナント構成の要件
デバイス プラットフォームの要件
Android Enterprise がデバイスでサポートされていることを確認します。 詳細については、以下を参照してください:
注:
Web ベースの登録には現在、Chrome、Edge、または Samsung ブラウザーが必要です。 他のブラウザーでは、すべての登録手順がサポートされていない場合があります。
登録の設定
BYOD シナリオで Android Enterprise デバイスの登録を設定するには、次の手順を実行します。 ユーザーが Web ベースのフローを通じて登録するか、ポータル サイト アプリを使用して登録するかに関係なく、まず登録プロファイルを作成します。 Web ベースの登録は推奨される方法です。有効にするには、プロファイル内で追加の手順が必要です。 ポータル サイトを介したアプリ ベースの登録の場合は、同じ登録プロファイルを作成しますが、Web 登録オプションは選択しないでください。 デバイス プラットフォーム制限の構成はオプションであり、登録動作を既定値を超えて制限またはカスタマイズする必要がある場合にのみ必要です。
注:
デバイス登録マネージャーは、アカウントごとに最大 10 台のデバイスを登録できます。
登録プロファイルの作成
個人所有の仕事用プロファイル デバイスの登録プロファイルを作成します。 同じプロファイルで、Web ベースの登録とポータル サイト アプリベースの登録の両方がサポートされます。 Web 登録の有効化は、その中のもう 1 つの追加手順にすぎません。
注:
テナントで唯一受け入れられる認証方法としてパスキーが構成されている場合は、Web 登録のパスキーのサポートが発表されるまで Web 登録を有効にしないでください。
Microsoft Intune 管理センターにサインインします。
[デバイス] に移動します。
[ デバイスのオンボード] を展開し、[ 登録] を選択します。
[ Android ] タブを選択します。
[ 登録プロファイル] で、[ 仕事用プロファイルを持つ個人所有のデバイス] を選択します。
[Android の個人所有の仕事用プロファイル管理に登録するすべてのユーザーに Web 登録を使用する] を選択して、Web ベースの登録を有効にします。 パスキーが唯一の認証方法である場合は、これを選択しないままにし、代わりにポータル サイト アプリベースの登録に依存します。
[保存] を選択します。 Web ベースの登録の有効化はテナント レベルで適用され、元に戻すことはできません。
デバイス プラットフォームの制限を構成する
このセクションは、Android デバイス管理者登録のブロックなど、他の登録方法を制御または制限する必要がある場合にのみ使用します。 既定の設定がニーズを満たす場合は、この手順をスキップします。
Microsoft Intune 管理センターにサインインします。
[デバイス] に移動します。
[ デバイスのオンボード] を展開し、[ 登録] を選択します。
[ Android ] タブを選択します。
[ 登録オプション ] セクションで、[ デバイス プラットフォームの制限] を選択します。
[ Android の制限] タブを選択します。
[制限の作成] を選択します。
[ 基本] ページで、管理センターの他の制限と区別できるように、制限の名前と説明を入力します。 デバイス ユーザーには、これらの詳細は表示されません。
[プラットフォーム設定] に進むには [次へ] を選択します。
Android Enterprise (仕事用プロファイル) のプラットフォーム設定を構成します。 次のようなオプションがあります。
- プラットフォーム: [ 許可 ] を選択して、Android Enterprise 仕事用プロファイルを使用した登録を許可します。 仕事用プロファイルの登録を禁止するには 、[ブロック] を選択します。 仕事用プロファイルをブロックすると、デバイス管理者の登録もブロックされない限り、Android デバイス管理者管理ソリューションを使用してデバイスが登録されます。
- 個人所有: [許可] を選択して、個人用デバイスが仕事用プロファイルに登録することを許可します。 個人用デバイスは既定で許可されています。 個人用デバイスが仕事用プロファイルに登録されないようにするには、[ ブロック ] を選択します。 Android Enterprise をサポートしていない Android デバイスでは、デバイス管理者の登録がブロックされない限り、Android デバイス管理者ソリューションを使用して登録します。
重要
ブロックとして構成された個人所有の設定は Android Management API (AMAPI) デバイスには適用されず、カスタム DPC 登録を使用する Android 12 以降を実行しているデバイスでは信頼性がありません。 この設定を使用して個人所有の仕事用プロファイルの登録を防止する場合は、次のいずれかの代替策を検討してください。
- 企業所有の管理方法を使用する: デバイスを個人所有ではなく企業 所有の仕事用プロファイル デバイスとして登録します。
- ユーザー グループによる登録を制限する: すべてのユーザーに対して Android Enterprise 仕事用プロファイルの登録をブロックするように登録制限を構成します。 次に、承認されたグループにのみ登録を許可する優先度の高い制限を作成します。 このアプローチでは、 個人所有 の設定ではなく、グループ メンバーシップを通じて登録を制御します。
Android Enterprise の個人用職場プロファイルをサポートするデバイスは、Android デバイス管理者管理ソリューションもサポートしているため、Android デバイス管理者を登録に含めたくない場合は、必ずプラットフォームをブロックしてください。 詳しくは、 デバイス プラットフォームの制限をご覧ください。
注:
現在、個人用デバイスの Android Enterprise 仕事用プロファイル管理は既定で許可されています。 2019 年 7 月より前に構成されたポリシーが変更されていない場合、既定の設定では Android Enterprise 仕事用プロファイル管理がブロックされます。
重要
Android デバイス管理者 (DA) 管理は非推奨となり、Google モバイル サービス (GMS) にアクセスできるデバイスでは使用できなくなりました。 現在 DA 管理を使用している場合は、別の Android 管理オプションに切り替えることをお勧めします。 サポートとヘルプのドキュメントは、GMS のない一部の Android 15 以前のデバイスで引き続き利用できます。 詳細については、「 GMS デバイスでの Android デバイス管理者のサポートの終了」を参照してください。
[ 次へ ] を選択して [ タグの範囲指定] に進みます。
必要に応じて、1 つ以上のスコープ タグを適用して、Intune の特定の管理者ユーザーに制限の表示と管理を制限します。 スコープ タグの使用方法の詳細については、「 分散型 IT に役割ベースのアクセス制御とスコープ タグを使用する」を参照してください。
[課題] に進むには [次へ] を選択します。
すべてのユーザーに制限を割り当てるか、特定のグループを選択します。
[ 次へ ] を選択して、[ レビュー + 作成] に進みます。
選択内容を確認し、[ 作成 ] を選択して制限の作成を完了します。
デバイスを登録する
Web ベースの登録が有効になっている場合、ユーザーは次のいずれかのエントリ ポイントから登録にアクセスできます。これらのエントリ ポイントはすべて同じ登録 Web ページを起動します。
- Teams や Outlook などの生産性向上アプリ (推奨): 企業リソースにアクセスする前に登録を必要とする条件付きアクセス ポリシーを構成した場合、ユーザーがサポートされているアプリを開くと、登録を求めるメッセージが表示されます。
- ポータル サイト アプリ: ユーザーはポータル サイト アプリを開き、プロンプトに従って登録できます。
- 登録 URL: ユーザーはブラウザーで aka.ms/enrollmyandroid に移動して登録を開始できます。
登録手順と入力する情報に関する明確なガイダンスとともに、organization が使用するエントリ ポイントを必ず伝えてください。 ユーザーは、自己登録、または Intune ポータル サイトと Microsoft Intune アプリに慣れていない場合があります。 ユーザーとのコミュニケーションに関するガイダンスについては、「計画ガイド: 手順 5 - ロールアウト 計画を作成する」を参照してください。
ユーザーは、登録時に、デバイスのプライマリ ユーザー アカウントにサインインする必要があります。 セカンダリ ユーザー アカウントでの登録はサポートされていません。 以前に Android デバイス管理者を使用して登録された個人用デバイスは、仕事用プロファイル ソリューションを使用して登録を解除し、再登録できます。
ヒント
管理センターの インベントリから削除 機能を使用すると、リモートでデバイスをもう一度登録できる状態に戻すことができます。 詳細については、「 リモート デバイス アクション: 廃止」を参照してください。
エンド ユーザー エクスペリエンスの詳細とスクリーンショットについては、Intune ユーザー ヘルプ ドキュメントの「Android 仕事用プロファイルを使用してデバイスを登録する」を参照してください。
登録時にインストールされるアプリ
Intune は、登録済みデバイスに次のアプリを自動的にインストールします。
- Microsoft Intune: コンプライアンスの確認、ポリシーの同期、診断ログの収集、IT サポートへの連絡など、デバイス管理タスクを実行するユーザー向けアプリ。
- ポータル サイト: ワーク アプリの参照とインストールに使用され、MAM シナリオをサポートします。
- Android デバイス ポリシー: Web ベースの登録に Android Management API ポリシーを適用します。 非表示の状態でインストールされます。 ユーザーには表示されません。
- Microsoft Authenticator: ユーザーの職場アカウントにシングル サインオン (SSO) を提供します。
Google と共有するデータ
Microsoft Intune は、Android Enterprise デバイス管理が有効になっている場合、特定のユーザーおよびデバイス情報を Google と共有します。 詳細については、「Intune から Google に送られるデータ」を参照してください。
制限事項
このセクションの制限事項は、仕事用プロファイルを持つ個人用デバイスに適用されます。
プライベート スペース
プライベート スペースは Android 15 で導入された機能で、ユーザーは機密性の高いアプリや非表示にしたいデータ用のスペースをデバイス上に作成できます。
プライベート スペースは個人プロファイルと見なされます。 Microsoft Intune は、プライベート スペース内でのモバイル デバイス管理をサポートしておらず、プライベート スペースを登録しようとするデバイスに対するテクニカル サポートを提供していません。
ユーザーがデバイスを登録した後にプライベート スペースの登録を試みると、Intune はデバイス管理者の登録プロセスを開始します。 2 つ目の登録では、Microsoft Intune 管理センターに 2 つの登録レコードが表示されます。1 つは仕事用プロファイル管理の下に、もう 1 つはデバイス管理者管理の下にあります。 Microsoft Intune では、このシナリオはサポートされていません。
Web ベースの登録
- テナントで唯一受け入れられる認証方法としてパスキーが構成されている場合、ユーザーは Web 登録を完了できません。 パスキーのサポートが発表されるまで、Web 登録を有効にしないでください。
- Microsoft Teams と Outlook は、Web 登録でサポートされている生産性アプリ エントリ ポイントです。 その他の Microsoft 365 アプリは、現在登録エントリ ポイントとしてサポートされていません。
- 仕事用プロファイル作成前の Microsoft Entra の使用条件 (TOU) は、Android Web 登録ではサポートされておらず、すべての Intune シナリオで必要です。
- Web 登録後、Microsoft Intune アプリ (デバイス管理用) とポータル サイト (アプリ管理用) の両方がデバイスの仕事用プロファイルにインストールされます。 ポータル サイトが表示されない場合は、正常にインストールされていることを確認します。
- ユーザーが以前のカスタム DPC 仕事用プロファイルに既に登録されていて、Web 登録が有効になった後、デバイスが移行される前に個人用プロファイルで生産性アプリを開いた場合、再登録を求めるメッセージが表示されることがあります。 再登録を試みると、エラーが発生します。 これらのユーザーに、代わりに仕事用プロファイルで仕事効率化アプリを開くように指示します。
- ユーザーが [はじめに ] 登録ページにアクセスしたが、デバイスが既に登録されている場合は、職場への参加をやり直すだけでよい場合があります。 詳細については、「 Android Enterprise デバイスのワークプレース参加のやり直し」を参照してください。
- ポータル サイトがバージョン 2604.x より古い場合、ユーザーは Web ベースの登録ではなく、アプリ ベースの登録フローにルーティングされます。 Web ベースの登録を有効にする前に、デバイス上でポータル サイトが最新であることを確認してください。
- 登録中に、ブラウザーはユーザーに職場アカウントをブラウザーに追加するように求めるメッセージを表示する場合があります。 ユーザーはこのプロンプトをスキップし、登録手順を続行する必要があります。