Skip to main content
このガイドは Android デバイスに適用されます
Iru Endpoint の Android デバイスは、安全なエンタープライズデバイス管理のために、Work Profile の管理とともに Android Management API を使用します。このアプローチにより、仕事用データと個人用データが完全に分離されると同時に、組織は仕事関連のアプリケーションとポリシーを完全に制御できます。Android プラットフォームの有効化と登録の概要については、Android のセットアップおよび Android の登録を参照してください。
2026 年 4 月 8 日をもって、アプリのブランドが Kandji から Iru に更新されました。アプリ名は Kandji Self Service から Iru Self Service に、Kandji Agent から Iru Agent に変更されました。手動登録ポータルも Iru のブランドを使用するようになりました。古いアプリ名を参照しているスクリプト、自動化、ユーティリティを更新してください。

​
Android 登録の仕組み

Iru Endpoint の Android 登録では、Google の Android Management API を使用して Android デバイス上の Work Profile を作成・管理します。ユーザーがデバイスを登録すると Work Profile が作成され、仕事用のアプリケーションとデータが個人用のコンテンツから完全に分離されます。Blueprints では Assignment Maps を使用して、デバイスの属性、ユーザー情報、その他の組織の条件に基づく条件付きロジックを適用できます。 登録プロセスでは、Google の Android Management API を通じて Android デバイスと Iru Endpoint の間に安全な接続が確立され、個人データに対するユーザーのプライバシーを維持しながら、エンタープライズレベルのセキュリティと管理機能が提供されます。

​
前提条件

Android 登録を構成する前に、次の要件を満たしていることを確認してください。
  • Iru Endpoint で Android Enterprise が構成されている（Android のセットアップを参照）
  • 工場出荷時の状態にリセットされた会社所有の Android デバイス（Android 14 以降が必要）
  • Android デバイス用に構成された Blueprint
  • （推奨） 安全な認証のために構成されたシングルサインオン（SSO）
組織の管理対象 Google ドメインの特権管理者アカウントを使用することをお勧めします。特権管理者アカウントを使用する場合は、Google Workspace で Third-party Android mobile Management を有効にしてください。Android のセットアップを参照してください。
連携が個人の Google アカウントで接続されている場合は、デバイスを再登録することなく、後で管理対象 Google ドメインにアップグレードできます。

​
Android Enterprise を構成する

登録を構成する前に、Android プラットフォームの有効化と Android Enterprise の連携を完了してください。Organization 設定で Android プラットフォームを有効にする方法については、Android のセットアップを参照してください。

​
Android 登録を構成する

1

登録ポータルを構成する

a. Iru Endpoint で Endpoint → 登録 → 手動登録 に移動します。b. 登録ポータル がアクティブになっていることを確認します。c. Choose an enrollment method で Android work profile を選択し、目的の Blueprint を見つけます。その Blueprint の Blueprintのリンク をコピーします。Blueprint で 認証を要求 が有効になっている場合、エンドユーザーは手順を表示するために認証を行う必要があります。
2

認証を構成する

a. Blueprint を選択し、登録の前にユーザーに認証を求める場合は 認証を要求 を選択します。必要に応じて デバイスレコードにユーザーを割り当て のチェックボックスをオンにすると、認証されたユーザーをディレクトリ連携のユーザーと照合できます。b. これにより、安全な登録のためにシングルサインオン（SSO）の構成と統合されます。設定手順については、SSO のセットアップを参照してください。
3

登録情報を共有する

a. 会社所有の Android デバイスを Work Profile で登録するために、エンドユーザーと Blueprintのリンク を共有します。b. 登録手順と QR コードを表示するために別のデバイスが必要であることを含め、Android の登録プロセスに関する明確な手順を提供します。c. 一貫性を保つため、Blueprint のリンクとこれらの手順を記載した専用のメールやヘルプ記事を作成することを検討してください。
各 QR コードは 1 回しか使用できません。ユーザーが複数のデバイスを登録する必要がある場合は、登録のたびに登録手順のページを更新して新しい QR コードを生成する必要があります。

​
登録を確認する

1

デバイスを確認する

Iru Endpoint で デバイス を開きます
2

デバイスを見つける

新しく登録された Android デバイスを見つけます（ユーザーのメールアドレス、デバイス名、またはシリアル番号で検索します）
3

Work Profile を確認する

デバイスが Work Profile の管理で登録済みと表示されていることを確認します
4

アプリケーションを確認する

仕事用のアプリケーションが Work Profile に展開されていることを確認します

​
Android 固有の考慮事項

​
デバイスの要件

登録するには、デバイスが工場出荷時の状態に復元されている必要があり、最新の Android バージョンのほとんどと互換性がある必要があります。デバイスには Google Play 開発者サービスがインストールされている必要があり、登録にはインターネット接続が必要です。

​
ベストプラクティス

パイロットグループでテストする

本格的な展開の前に、小規模なパイロットグループで Android 登録をテストします

明確なコミュニケーション

Work Profile のセットアップと使用方法について、ユーザーに明確な手順を提供します

登録を監視する

登録の成功率を監視し、問題があれば迅速に対処します

認証を必須にする

登録時の認証を必須にし、Blueprints を ID プロバイダにリンクします。構成については、SSO のセットアップを参照してください。

ユーザートレーニング

Work Profile の機能と利点に関するトレーニングを提供します。エンドユーザー向けのガイダンスについては、Android 登録のユーザーエクスペリエンスを参照してください。

項目を事前に準備する

デバイスが必要な信頼関係と接続を備えた状態でオンラインになるよう、Wi-Fi、証明書、SCEP、パスワードポリシーを Blueprint で事前に準備します。

​
トラブルシューティング

考えられる原因：
  • デバイスが工場出荷時の状態に復元されていない
  • ネットワーク接続の問題
  • Google Play 開発者サービスが利用できない
解決策：
  • 登録を試みる前に、デバイスが工場出荷時の状態にリセットされていることを確認する
  • インターネット接続を確認する
  • Google Play 開発者サービスがインストールされ、最新の状態になっていることを確認する
考えられる原因：
  • Android Enterprise が正しく構成されていない
  • デバイスの互換性の問題
  • ユーザーの権限の問題
解決策：
  • Android Enterprise の連携が機能していることを確認する
  • デバイスと Android Enterprise の互換性を確認する
  • ユーザーに Work Profile を作成するための適切な権限があることを確認する
考えられる原因：
  • Work Profile が正しく設定されていない
  • アプリの互換性の問題
  • ポリシーによる制限
解決策：
  • Work Profile がアクティブで、正しく構成されていることを確認する
  • アプリと Work Profile の互換性を確認する
  • アプリのインストールに関するポリシー設定を確認する
考えられる原因：
  • 認証が必要だが、ユーザーが認証されていない
  • Blueprint のリンクが正しくない
  • ネットワークアクセスの問題
解決策：
  • 必要に応じてユーザーの認証を確認する
  • Blueprint のリンクが正しいことを確認する
  • ユーザーが Blueprint のリンクを開くためのネットワークアクセスを持っていることを確認する

​
Android Management API の機能

​
セキュリティ機能

Android Management API は、QR コードによる登録、組み込みのセキュリティ機能、Work Profile の管理をサポートしています。会社所有の Work Profile デバイスの場合、Google は個人用の設定に対しても EMM による一部の管理を提供しています。

​
アプリケーション管理

仕事用のアプリケーションを Work Profile に展開し、アプリケーションのアップデートを一元管理し、必要に応じて仕事用のアプリケーションを削除し、仕事用と個人用の両方のプロファイルにインストールできるアプリを制御できます。

​
ポリシーの強制

Iru Endpoint は、Work Profile のセキュリティ設定と、次のような一部の個人用の設定を強制できます。
  • パスコードを必須にする
  • 特定の個人用アプリをブロックする
  • 個人用側でカメラとスクリーンショットをブロックする
  • 提供元不明のアプリを無効にする
  • 開発者モードを禁止する
  • 仕事用アプリを展開・構成する

​
デバイス管理

Iru Endpoint は、セキュリティ上必要な場合にデバイス全体をワイプすることもできます。
Android Management API の機能の詳細については、Google の Android Management API のドキュメントを参照してください。

​
関連記事

Android 登録のユーザーエクスペリエンス

Android デバイスを登録して Work Profile を設定するときに想定される動作

Android の登録

Android デバイスの Work Profile 登録を設定します

Apple 登録の構成

Automated Device Enrollment（ADE）を使用して Apple デバイスの登録を構成します

Windows 登録の構成

Windows コンピュータの登録と管理のセットアップに関する完全なガイド