このガイドは Android デバイスに適用されます
前提条件
開始する前に、以下を確認してください。- 登録用に工場出荷時の状態にリセットされた会社所有のデバイス
- Android 14 以降
連携を個人の Google アカウントで接続した場合でも、デバイスを再登録することなく、後からmanaged Google ドメインにアップグレードできます。
Google Workspace でサードパーティの Android モバイル管理を有効にする
組織の managed Google ドメインを使用する場合は、以下の手順を実行します。1
Google 管理コンソールにサインインする
Web ブラウザで、組織の特権管理者アカウントを使用して admin.google.com の組織の Google 管理コンソールにサインインします。
2
サードパーティとの統合を開く
デバイス → Mobile & endpoints → 設定 → Third-party integrations に移動します。
3
組織部門と Android EMM を選択する
該当する組織部門を選択し、Android EMM ブロックを選択します。
4
有効にして保存する
Enable third-party Android mobile management のチェックボックスをオンにし、SAVE を選択します。
Android プラットフォームを有効にする
プラットフォームを有効または無効にできるのは、アカウント所有者 ロールを持つユーザーのみです。詳細については、チームメンバーのロール権限を参照してください。
1
アカウントメニューボタンに移動する
Iru Endpoint のサイドバーで、アカウントメニューボタン を選択します。
2
組織プロファイルを開く
メニューで 組織 を選択します。
3
Endpoint タブを開く
Endpoint タブを選択します。
4
プラットフォームを編集する
Platforms you use で 編集 を選択します。
5
Android を選択して変更を保存を選択する
Android（両方のプラットフォームを管理する予定の場合は、オプションで Windows も）を選択し、ページ下部の 変更を保存 を選択します。
プラットフォームを選択する際に、オプションで Windows プラットフォームも同時に有効にできます。
Android Enterprise を構成する
Android Enterprise を構成できるのは アカウント所有者 のみです。ロールと権限については、チームメンバーのロール権限を参照してください。
1
インテグレーションを開く
サイドバーで アカウントメニューボタン を選択し、インテグレーション を選択します。
2
Android を選択する
プラットフォームインテグレーション で Android を選択します。
3
Android Enterprise を構成する
Configure Android Enterprise を選択します。
4
連携名を入力する
Android Enterprise 連携の名前を入力します。
5
Google でサインインする
Continue with Google を選択してサインインします。組織の managed Google ドメインの特権管理者アカウントの使用をお勧めします。初期設定は個人の Google アカウントで完了し、後から連携を managed Google ドメインにアップグレードすることもできます。プロンプトが表示されたら 次へ を選択します。Iru Endpoint の管理者メールアドレスがあらかじめ入力されている場合があります。
6
デバイス管理を許可する
許可 を選択して、Iru Endpoint が Android デバイスを管理できるようにします。
7
仕事用プロファイルのサインインを構成する
ユーザーが仕事用プロファイルにサインインする方法を選択します。有効にする を選択すると、ユーザーは登録時に managed Google アカウントでサインインできます。ユーザーはこの手順をスキップできます。Skip を選択すると、そのサインインなしで仕事用プロファイルが設定されます。managed Google アカウントのないデバイスは、匿名の managed Google Play アカウントを使用します。登録後にサインインを必須にするには、Android Restrictions Library Item の managed Google アカウントでのサインインを必須にするを使用します。
8
インテグレーションページに戻る
インテグレーション → プラットフォームインテグレーション → Android ページにリダイレクトされます。
9
連携を確認する
Android Enterprise 連携がアクティブで構成済みであることを確認します。
組織の managed Google ドメインでサインインした場合は、Enterprise ID を控えておいてください。これは Google Workspace で EMM を設定するで EMM プロバイダーを選択する際に使用します。個人の Google アカウントでサインインした場合は、そのセクションをスキップしてください。
Google Workspace で EMM を設定する
連携で組織の managed Google ドメインを使用する場合は、このセクションを完了してください。Google Workspace に戻り、Iru に表示されている Enterprise ID に一致する EMM を選択します。これにより、Google 組織が Iru Endpoint の Android 連携にリンクされます。 個人の Google アカウントで連携を接続した場合は、このセクションをスキップしてください。後から managed Google ドメインにアップグレードし、ここに戻って EMM を選択できます。1
Google 管理コンソールにサインインする
Web ブラウザで、組織の特権管理者アカウントを使用して admin.google.com の組織の Google 管理コンソールにサインインします。
2
サードパーティとの統合を開く
デバイス → Mobile & endpoints → 設定 → Third-party integrations に移動します。
3
組織部門と Android EMM を選択する
該当する組織部門を選択し、Android EMM ブロックを選択します。
4
Iru に一致する EMM を選択する
サードパーティの Android モバイル管理がまだ有効になっていない場合は有効にし、Iru Endpoint の Android 連携の Enterprise ID に一致する EMM を選択します。
5
保存する
SAVE を選択します。
managed Google ドメインにアップグレードする
Android Enterprise 連携ページでは、接続名の横に Managed Google Play account または Managed Google domain のいずれかのタグが表示されます。 Managed Google Play account は、Gmail アドレスなどの個人の Google アカウントで連携が設定されたことを意味します。Android 管理はその 1 人のサインインに依存します。 Managed Google domain は、連携が組織の managed Google ドメインに属していることを意味します。 タグが Managed Google Play account の場合は、連携を組織の managed Google ドメインにアップグレードしてください。Enterprise ID は変わらないため、登録済みのデバイス、ポリシー、Blueprint の割り当てはそのまま維持されます。デバイスの再登録は不要で、接続名も変わりません。 アップグレードは元に戻せません。Google には、連携を Managed Google Play account に戻す方法がありません。 連携がアップグレード可能な間は、Enrollment、Integrations、Android 連携の各ページにバナーが表示されます。Enrollment ページのバナーは閉じることができ、閉じた状態は永続的です。その他のバナーはアップグレードが完了するまで表示され続けます。Enrollment のバナーを閉じた後も、Android Enterprise カードには Upgrade to managed Google domain が表示されたままです。 このアップグレードでは連携の所有者が変わります。ユーザーにデバイス上で managed Google アカウントへのサインインを必須にするには、managed Google アカウントでのサインインを必須にするを参照してください。アップグレードを表示または開始できるのは、Android Enterprise 連携を設定できるロールのみです。チームメンバーのロール権限を参照してください。
1
アップグレードを開く
アップグレードのバナーを選択するか、インテグレーション → プラットフォームインテグレーション → Android に移動して Upgrade to managed Google domain を選択します。
2
特権管理者のメールアドレスを入力する
Enter information に、managed Google ドメインの特権管理者のメールアドレスを入力します。アップグレードを完了できるのは、このメールアドレスのドメインのみです。たとえば、
admin@corp.acme.com は corp.acme.com にアップグレードされます。gmail.com などの個人用メールドメインは使用できません。Iru はこのメールアドレスを使用して Google のサインインフォームに事前入力します。Iru はこれをアップグレードを実行したユーザーとして記録しません。アドレスを誤入力した場合、Google はアップグレードをブロックします。正しいアドレスで再試行できます。組織にまだ managed Google ドメインがない場合は、Google のアップグレードフロー中に作成できます。managed Google ドメインへのアップグレードを参照してください。3
Google で続行する
Continue with Google を選択します。Google のアップグレードページが新しいタブで開きます。そこでサインインしてアップグレードを完了します。アップグレードの進行中、連携ページには Upgrading to your managed Google domain と表示されます。Google での操作を完了した後もこのステータスが表示される場合は、Check status を選択します。
4
結果を確認する
Google がアップグレードを確認すると、Iru は連携ページを更新し、バナーと Upgrade to managed Google domain を削除します。アップグレードが完了しない場合、連携は変更されず、登録済みのデバイスは引き続き管理されます。Try again を選択してください。
アップグレード後に表示されるドメイン
アップグレード後、タグには Iru で入力したメールアドレスのドメインが表示されます。 Iru は、Google の managed Google Play iframe から開始したアップグレードも検出し、同じ方法で連携ページを更新します。その場合や、連携が最初から managed Google ドメインを使用していた場合、タグにはドメインなしで Managed Google domain と表示されます。Android Enterprise 連携ページでドメインを 1 回だけ記録できます。保存前に 2 回確認します。保存後は変更できず、Iru は Google でドメインを検証しません。Android Enterprise の接続を解除する
Iru Endpoint から Android Enterprise 連携の接続を解除します。接続を解除すると、Iru は Google と連携して EMM バインディングのクリーンアップを行います。1
Android デバイスレコードを削除する（該当する場合）
登録済みのデバイスから管理を解除する場合は、まず Iru Endpoint から各 Android デバイスレコードを削除します。デバイスレコードの削除と Iru Endpoint のアンインストールを参照してください。
2
インテグレーションを開く
サイドバーで アカウントメニューボタン を選択し、インテグレーション を選択します。
3
Android を選択する
プラットフォームインテグレーション で Android を選択します。
4
Android Enterprise の接続を解除する
切断 を選択します。
Android Enterprise 連携の接続を解除できるのは アカウント所有者 のみです。チームメンバーのロール権限を参照してください。
Android 管理の要件
Android デバイスを登録する前に、上記の前提条件を満たし、以下が完了していることを確認してください。- Iru Endpoint で Android Enterprise を構成済み（このガイドで完了）。
- Android デバイス用の Blueprint を構成済み。
- （推奨） 安全な認証のために**シングルサインオン（SSO）**を構成済み。
Android 管理機能
Iru Endpoint は、以下の Android 管理機能を提供します。- 会社所有デバイスの仕事用プロファイル管理。
- アプリケーションの展開と管理。
- ポリシーの適用とコンプライアンスの監視。
- セキュリティ構成と更新。
- デバイスインベントリとレポート。
考慮事項
- Account Owner が必要: Android Enterprise を構成できるのは Account Owner のみです。
- Google 管理コンソールへのアクセス: 連携で managed Google ドメインを使用する場合は、Google 管理コンソールへのアクセスが必要です。
- 工場出荷時リセットが必要: 登録するには、デバイスが工場出荷時の状態にリセットされている必要があります。
- 仕事用プロファイルのみ: Iru Endpoint は会社所有の仕事用プロファイル管理をサポートしています。
- Iru から接続を解除する: Google 管理コンソールではなく、Iru Endpoint の Android Enterprise 連携で 切断 を選択してください。Android Enterprise の接続を解除するを参照してください。
- Managed Google Play account: 個人の Google アカウントで接続した連携は、デバイスを再登録することなく managed Google ドメインに移行できます。managed Google ドメインにアップグレードするを参照してください。
次のステップ
Android Enterprise を構成した後:1
Blueprints と Library を構成する
登録前にポリシーとアプリが準備できるよう、Blueprints を作成・構成します。Blueprints の構成および Library の管理を参照してください。
2
他のプラットフォームを有効にする（オプション）
Apple デバイスや Windows コンピュータも管理する場合は、Apple のセットアップまたは Windows のセットアップを参照してください。
3
各プラットフォームの登録を設定する
Blueprints を構成したら、登録を設定します: Android の登録、Apple の登録、または Windows の登録。