> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Android 登録の構成

> Iru Endpoint で Android デバイスの登録を構成します。Android Enterprise を設定し、Work Profile の管理を有効にします。

<Callout icon="android" color="#B84A7A" iconType="regular">このガイドは Android デバイスに適用されます</Callout>

Iru Endpoint の Android デバイスは、安全なエンタープライズデバイス管理のために、Work Profile の管理とともに Android Management API を使用します。このアプローチにより、仕事用データと個人用データが完全に分離されると同時に、組織は仕事関連のアプリケーションとポリシーを完全に制御できます。Android プラットフォームの有効化と登録の概要については、[Android のセットアップ](/ja/endpoint/getting-started/platform-setup/android-setup)および [Android の登録](/ja/endpoint/getting-started/enrollment/android-enrollment)を参照してください。

<Note>
  **2026 年 4 月 8 日**をもって、アプリのブランドが **Kandji** <img className="inline dark:hidden" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-light-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=3ac73eb9098c090ac2838a4902a70e35" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-light-icon.png" /><img className="hidden dark:inline" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-dark-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=1d4b643c8e1903aabdb072fdf211f2de" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-dark-icon.png" /> から **Iru** <img src="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" alt="" style={{ display: 'inline', height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 -0.08em 0 0', padding: 0 }} width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg" /> に更新されました。アプリ名は **Kandji Self Service** から **Iru Self Service** に、**Kandji Agent** から **Iru Agent** に変更されました。手動登録ポータルも Iru のブランドを使用するようになりました。古いアプリ名を参照している**スクリプト、自動化、ユーティリティ**を更新してください。
</Note>

## Android 登録の仕組み

Iru Endpoint の Android 登録では、Google の Android Management API を使用して Android デバイス上の Work Profile を作成・管理します。ユーザーがデバイスを登録すると Work Profile が作成され、仕事用のアプリケーションとデータが個人用のコンテンツから完全に分離されます。Blueprints では Assignment Maps を使用して、デバイスの属性、ユーザー情報、その他の組織の条件に基づく条件付きロジックを適用できます。

登録プロセスでは、Google の Android Management API を通じて Android デバイスと Iru Endpoint の間に安全な接続が確立され、個人データに対するユーザーのプライバシーを維持しながら、エンタープライズレベルのセキュリティと管理機能が提供されます。

## 前提条件

Android 登録を構成する前に、次の要件を満たしていることを確認してください。

* Iru Endpoint で **Android Enterprise** が構成されている（[Android のセットアップ](/ja/endpoint/getting-started/platform-setup/android-setup)を参照）
* 工場出荷時の状態にリセットされた**会社所有の Android デバイス**（Android 14 以降が必要）
* Android デバイス用に構成された **Blueprint**
* **（推奨）** 安全な認証のために構成された**シングルサインオン（SSO）**

組織の管理対象 Google ドメインの[特権管理者アカウント](https://support.google.com/a/answer/2405986?hl=en\&sjid=10473235341862195521-NA)を使用することをお勧めします。特権管理者アカウントを使用する場合は、Google Workspace で **Third-party Android mobile Management** を有効にしてください。[Android のセットアップ](/ja/endpoint/getting-started/platform-setup/android-setup)を参照してください。

<Note>
  連携が個人の Google アカウントで接続されている場合は、デバイスを再登録することなく、後で[管理対象 Google ドメインにアップグレード](/ja/endpoint/getting-started/platform-setup/android-setup#upgrade-to-a-managed-google-domain)できます。
</Note>

## Android Enterprise を構成する

登録を構成する前に、Android プラットフォームの有効化と Android Enterprise の連携を完了してください。Organization 設定で Android プラットフォームを有効にする方法については、[Android のセットアップ](/ja/endpoint/getting-started/platform-setup/android-setup)を参照してください。

## Android 登録を構成する

<Steps>
  <Step title="登録ポータルを構成する">
    a. Iru Endpoint で **Endpoint** → **登録** → **手動登録** に移動します。

    b. **登録ポータル** がアクティブになっていることを確認します。

    c. **Choose an enrollment method** で **Android work profile** を選択し、目的の **Blueprint** を見つけます。その Blueprint の **Blueprintのリンク** をコピーします。Blueprint で **認証を要求** が有効になっている場合、エンドユーザーは手順を表示するために認証を行う必要があります。
  </Step>

  <Step title="認証を構成する">
    a. **Blueprint** を選択し、登録の前にユーザーに認証を求める場合は **認証を要求** を選択します。必要に応じて **デバイスレコードにユーザーを割り当て** のチェックボックスをオンにすると、認証されたユーザーをディレクトリ連携のユーザーと照合できます。

    b. これにより、安全な登録のためにシングルサインオン（SSO）の構成と統合されます。設定手順については、[SSO のセットアップ](/ja/endpoint/getting-started/foundation/sso-setup)を参照してください。
  </Step>

  <Step title="登録情報を共有する">
    a. 会社所有の Android デバイスを Work Profile で登録するために、エンドユーザーと **Blueprintのリンク** を共有します。

    b. 登録手順と QR コードを表示するために別のデバイスが必要であることを含め、Android の登録プロセスに関する明確な手順を提供します。

    c. 一貫性を保つため、Blueprint のリンクとこれらの手順を記載した専用のメールやヘルプ記事を作成することを検討してください。

    <Warning>
      各 QR コードは 1 回しか使用できません。ユーザーが複数のデバイスを登録する必要がある場合は、登録のたびに登録手順のページを更新して新しい QR コードを生成する必要があります。
    </Warning>
  </Step>
</Steps>

## 登録を確認する

<Steps>
  <Step title="デバイスを確認する">
    Iru Endpoint で **デバイス** を開きます
  </Step>

  <Step title="デバイスを見つける">
    新しく登録された Android デバイスを見つけます（ユーザーのメールアドレス、デバイス名、またはシリアル番号で検索します）
  </Step>

  <Step title="Work Profile を確認する">
    デバイスが Work Profile の管理で登録済みと表示されていることを確認します
  </Step>

  <Step title="アプリケーションを確認する">
    仕事用のアプリケーションが Work Profile に展開されていることを確認します
  </Step>
</Steps>

## Android 固有の考慮事項

### デバイスの要件

登録するには、デバイスが工場出荷時の状態に復元されている必要があり、最新の Android バージョンのほとんどと互換性がある必要があります。デバイスには Google Play 開発者サービスがインストールされている必要があり、登録にはインターネット接続が必要です。

## ベストプラクティス

<CardGroup cols={2}>
  <Card title="パイロットグループでテストする" icon="users">
    本格的な展開の前に、小規模なパイロットグループで Android 登録をテストします
  </Card>

  <Card title="明確なコミュニケーション" icon="message">
    Work Profile のセットアップと使用方法について、ユーザーに明確な手順を提供します
  </Card>

  <Card title="登録を監視する" icon="eye">
    登録の成功率を監視し、問題があれば迅速に対処します
  </Card>

  <Card title="認証を必須にする" icon="lock">
    登録時の認証を必須にし、Blueprints を ID プロバイダにリンクします。構成については、[SSO のセットアップ](/ja/endpoint/getting-started/foundation/sso-setup)を参照してください。
  </Card>

  <Card title="ユーザートレーニング" icon="book">
    Work Profile の機能と利点に関するトレーニングを提供します。エンドユーザー向けのガイダンスについては、[Android 登録のユーザーエクスペリエンス](/ja/endpoint/enrollment/android/user-experience-with-android-enrollment)を参照してください。
  </Card>

  <Card title="項目を事前に準備する" icon="box">
    デバイスが必要な信頼関係と接続を備えた状態でオンラインになるよう、Wi-Fi、証明書、SCEP、パスワードポリシーを Blueprint で事前に準備します。
  </Card>
</CardGroup>

## トラブルシューティング

<AccordionGroup>
  <Accordion title="デバイスで登録が失敗する">
    **考えられる原因：**

    * デバイスが工場出荷時の状態に復元されていない
    * ネットワーク接続の問題
    * Google Play 開発者サービスが利用できない

    **解決策：**

    * 登録を試みる前に、デバイスが工場出荷時の状態にリセットされていることを確認する
    * インターネット接続を確認する
    * Google Play 開発者サービスがインストールされ、最新の状態になっていることを確認する
  </Accordion>

  <Accordion title="Work Profile が作成されない">
    **考えられる原因：**

    * Android Enterprise が正しく構成されていない
    * デバイスの互換性の問題
    * ユーザーの権限の問題

    **解決策：**

    * Android Enterprise の連携が機能していることを確認する
    * デバイスと Android Enterprise の互換性を確認する
    * ユーザーに Work Profile を作成するための適切な権限があることを確認する
  </Accordion>

  <Accordion title="Work Profile にアプリがインストールされない">
    **考えられる原因：**

    * Work Profile が正しく設定されていない
    * アプリの互換性の問題
    * ポリシーによる制限

    **解決策：**

    * Work Profile がアクティブで、正しく構成されていることを確認する
    * アプリと Work Profile の互換性を確認する
    * アプリのインストールに関するポリシー設定を確認する
  </Accordion>

  <Accordion title="ユーザーが Blueprint のリンクにアクセスできない">
    **考えられる原因：**

    * 認証が必要だが、ユーザーが認証されていない
    * Blueprint のリンクが正しくない
    * ネットワークアクセスの問題

    **解決策：**

    * 必要に応じてユーザーの認証を確認する
    * Blueprint のリンクが正しいことを確認する
    * ユーザーが Blueprint のリンクを開くためのネットワークアクセスを持っていることを確認する
  </Accordion>
</AccordionGroup>

## Android Management API の機能

### セキュリティ機能

Android Management API は、QR コードによる登録、組み込みのセキュリティ機能、Work Profile の管理をサポートしています。会社所有の Work Profile デバイスの場合、Google は個人用の設定に対しても EMM による一部の管理を提供しています。

### アプリケーション管理

仕事用のアプリケーションを Work Profile に展開し、アプリケーションのアップデートを一元管理し、必要に応じて仕事用のアプリケーションを削除し、仕事用と個人用の両方のプロファイルにインストールできるアプリを制御できます。

### ポリシーの強制

Iru Endpoint は、Work Profile のセキュリティ設定と、次のような一部の個人用の設定を強制できます。

* パスコードを必須にする
* 特定の個人用アプリをブロックする
* 個人用側でカメラとスクリーンショットをブロックする
* 提供元不明のアプリを無効にする
* 開発者モードを禁止する
* 仕事用アプリを展開・構成する

### デバイス管理

Iru Endpoint は、セキュリティ上必要な場合にデバイス全体をワイプすることもできます。

<Note>
  Android Management API の機能の詳細については、[Google の Android Management API のドキュメント](https://developers.google.com/android/management)を参照してください。
</Note>

## 関連記事

<CardGroup cols={2}>
  <Card title="Android 登録のユーザーエクスペリエンス" icon="user" href="/ja/endpoint/enrollment/android/user-experience-with-android-enrollment">
    Android デバイスを登録して Work Profile を設定するときに想定される動作
  </Card>

  <Card title="Android の登録" icon="android" href="/ja/endpoint/getting-started/enrollment/android-enrollment">
    Android デバイスの Work Profile 登録を設定します
  </Card>

  <Card title="Apple 登録の構成" icon="apple" href="/ja/endpoint/enrollment/apple/configuring-apple-enrollment">
    Automated Device Enrollment（ADE）を使用して Apple デバイスの登録を構成します
  </Card>

  <Card title="Windows 登録の構成" icon="microsoft" href="/ja/endpoint/enrollment/windows/configuring-windows-enrollment">
    Windows コンピュータの登録と管理のセットアップに関する完全なガイド
  </Card>
</CardGroup>