> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Android のセットアップ

> Iru Endpoint で Android Enterprise 連携を設定します。managed Google Play アカウントを接続し、Android デバイス管理機能を構成します。

<Callout icon="android" color="#4f46e5" iconType="regular">このガイドは Android デバイスに適用されます</Callout>

Android Enterprise 連携を設定すると、仕事用プロファイルを使用する Android デバイスを 1 つのプラットフォームから登録・管理できます。Organization の設定で Android を有効にし、Android Enterprise（Google）を構成します。次に Blueprints と Library を構成し、その後に登録を設定します。Iru Endpoint は、会社所有の仕事用プロファイル管理に Android Management API を使用します。

## 前提条件

開始する前に、以下を確認してください。

* 登録用に工場出荷時の状態にリセットされた**会社所有のデバイス**
* **Android 14 以降**

組織の managed Google ドメインの[特権管理者アカウント](https://support.google.com/a/answer/2405986?hl=en\&sjid=10473235341862195521-NA)の使用をお勧めします。managed Google ドメインを使用すると、連携を組織の管理下に置くことができます。使用する場合は、Android Enterprise を構成する前に Google Workspace で **Third-party Android mobile Management** を有効にしてください。

<Note>
  連携を個人の Google アカウントで接続した場合でも、デバイスを再登録することなく、後から[managed Google ドメインにアップグレード](#upgrade-to-a-managed-google-domain)できます。
</Note>

### Google Workspace でサードパーティの Android モバイル管理を有効にする

組織の managed Google ドメインを使用する場合は、以下の手順を実行します。

<Steps>
  <Step title="Google 管理コンソールにサインインする">
    Web ブラウザで、組織の特権管理者アカウントを使用して [admin.google.com](https://admin.google.com) の組織の Google 管理コンソールにサインインします。
  </Step>

  <Step title="サードパーティとの統合を開く">
    **デバイス** → **Mobile & endpoints** → **設定** → **Third-party integrations** に移動します。
  </Step>

  <Step title="組織部門と Android EMM を選択する">
    該当する組織部門を選択し、**Android EMM** ブロックを選択します。
  </Step>

  <Step title="有効にして保存する">
    **Enable third-party Android mobile management** のチェックボックスをオンにし、**SAVE** を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/5in1I53Emml_ttth/assets/media/images/iru-android-third-party-integrations.png?fit=max&auto=format&n=5in1I53Emml_ttth&q=85&s=19544124777ce8a02a71f69cb5f54302" alt="Android EMM と Enable third-party Android mobile management が表示された Google Workspace のサードパーティとの統合" width="2818" height="1500" data-path="assets/media/images/iru-android-third-party-integrations.png" />
    </Frame>
  </Step>
</Steps>

## Android プラットフォームを有効にする

<Note>
  プラットフォームを有効または無効にできるのは、**アカウント所有者** ロールを持つユーザーのみです。詳細については、[チームメンバーのロール権限](/ja/iru/access/team-member-role-permissions)を参照してください。
</Note>

<Steps>
  <Step title="アカウントメニューボタンに移動する">
    Iru Endpoint のサイドバーで、[**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) を選択します。
  </Step>

  <Step title="組織プロファイルを開く">
    メニューで **組織** を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-org.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=f8a368153bc4b87d3a4aa49961d54a20" alt="Organization オプションが強調表示されたアカウントメニューのスクリーンショット" width="562" height="1040" data-path="assets/media/images/iru-nav-org.png" />
    </Frame>
  </Step>

  <Step title="Endpoint タブを開く">
    **Endpoint** タブを選択します。
  </Step>

  <Step title="プラットフォームを編集する">
    **Platforms you use** で **編集** を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/eI0Q-5ODciQRYagr/assets/media/images/organization-profile-endpoint-platforms.png?fit=max&auto=format&n=eI0Q-5ODciQRYagr&q=85&s=50cbca12232c4c4c56fb6cd9d1f198dd" alt="Platforms you use と Edit ボタンが表示された Organization の Endpoint タブのスクリーンショット" width="1942" height="1046" data-path="assets/media/images/organization-profile-endpoint-platforms.png" />
    </Frame>
  </Step>

  <Step title="Android を選択して変更を保存を選択する">
    **Android**（両方のプラットフォームを管理する予定の場合は、オプションで Windows も）を選択し、ページ下部の **変更を保存** を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/eI0Q-5ODciQRYagr/assets/media/images/organization-profile-endpoint-edit.png?fit=max&auto=format&n=eI0Q-5ODciQRYagr&q=85&s=44025438e49cd6bc5afb6ff4a193446a" alt="プラットフォームのオプションと Save changes ボタンが表示されたプラットフォームセレクターのスクリーンショット" width="1954" height="1282" data-path="assets/media/images/organization-profile-endpoint-edit.png" />
    </Frame>
  </Step>
</Steps>

<Note>
  プラットフォームを選択する際に、オプションで Windows プラットフォームも同時に有効にできます。
</Note>

## Android Enterprise を構成する

<Note>
  Android Enterprise を構成できるのは **アカウント所有者** のみです。ロールと権限については、[チームメンバーのロール権限](/ja/iru/access/team-member-role-permissions)を参照してください。
</Note>

Configure Android Enterprise ウィンドウがまだ開いていない場合は、ここから始めます。

<Steps>
  <Step title="インテグレーションを開く">
    サイドバーで [**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) を選択し、**インテグレーション** を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-integrations.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=e89fa7e9b81ac504a6f519608e10b8a3" alt="Integrations オプションが強調表示されたアカウントメニューのスクリーンショット" width="562" height="1040" data-path="assets/media/images/iru-nav-integrations.png" />
    </Frame>
  </Step>

  <Step title="Android を選択する">
    **プラットフォームインテグレーション** で **Android** を選択します。
  </Step>

  <Step title="Android Enterprise を構成する">
    **Configure Android Enterprise** を選択します。
  </Step>

  <Step title="連携名を入力する">
    Android Enterprise 連携の名前を入力します。
  </Step>

  <Step title="Google でサインインする">
    **Continue with Google** を選択してサインインします。組織の managed Google ドメインの特権管理者アカウントの使用をお勧めします。初期設定は個人の Google アカウントで完了し、後から[連携を managed Google ドメインにアップグレード](#upgrade-to-a-managed-google-domain)することもできます。プロンプトが表示されたら **次へ** を選択します。Iru Endpoint の管理者メールアドレスがあらかじめ入力されている場合があります。
  </Step>

  <Step title="デバイス管理を許可する">
    **許可** を選択して、Iru Endpoint が Android デバイスを管理できるようにします。
  </Step>

  <Step title="仕事用プロファイルのサインインを構成する">
    ユーザーが仕事用プロファイルにサインインする方法を選択します。**有効にする** を選択すると、ユーザーは登録時に managed Google アカウントでサインインできます。ユーザーはこの手順をスキップできます。**Skip** を選択すると、そのサインインなしで仕事用プロファイルが設定されます。

    managed Google アカウントのないデバイスは、匿名の managed Google Play アカウントを使用します。登録後にサインインを必須にするには、Android Restrictions Library Item の [managed Google アカウントでのサインインを必須にする](/ja/endpoint/library/library-items-profiles/configure-the-android-restrictions-library-item#require-sign-in-with-managed-google-account)を使用します。
  </Step>

  <Step title="インテグレーションページに戻る">
    **インテグレーション** → **プラットフォームインテグレーション** → **Android** ページにリダイレクトされます。
  </Step>

  <Step title="連携を確認する">
    Android Enterprise 連携がアクティブで構成済みであることを確認します。

    <Frame>
      <img src="https://mintcdn.com/iru/5in1I53Emml_ttth/assets/media/images/iru-android-integration-complete.png?fit=max&auto=format&n=5in1I53Emml_ttth&q=85&s=41ed4eb38eab6e4849279e24e272d66e" alt="アクティブな連携が表示された Iru の Android Enterprise 連携完了画面" width="1276" height="724" data-path="assets/media/images/iru-android-integration-complete.png" />
    </Frame>

    <Note>
      組織の managed Google ドメインでサインインした場合は、**Enterprise ID** を控えておいてください。これは [Google Workspace で EMM を設定する](#set-emm-in-google-workspace)で EMM プロバイダーを選択する際に使用します。個人の Google アカウントでサインインした場合は、そのセクションをスキップしてください。
    </Note>
  </Step>
</Steps>

## Google Workspace で EMM を設定する

連携で組織の managed Google ドメインを使用する場合は、このセクションを完了してください。Google Workspace に戻り、Iru に表示されている **Enterprise ID** に一致する EMM を選択します。これにより、Google 組織が Iru Endpoint の Android 連携にリンクされます。

個人の Google アカウントで連携を接続した場合は、このセクションをスキップしてください。後から [managed Google ドメインにアップグレード](#upgrade-to-a-managed-google-domain)し、ここに戻って EMM を選択できます。

<Steps>
  <Step title="Google 管理コンソールにサインインする">
    Web ブラウザで、組織の特権管理者アカウントを使用して [admin.google.com](https://admin.google.com) の組織の Google 管理コンソールにサインインします。
  </Step>

  <Step title="サードパーティとの統合を開く">
    **デバイス** → **Mobile & endpoints** → **設定** → **Third-party integrations** に移動します。
  </Step>

  <Step title="組織部門と Android EMM を選択する">
    該当する組織部門を選択し、**Android EMM** ブロックを選択します。
  </Step>

  <Step title="Iru に一致する EMM を選択する">
    サードパーティの Android モバイル管理がまだ有効になっていない場合は有効にし、Iru Endpoint の Android 連携の **Enterprise ID** に一致する EMM を選択します。
  </Step>

  <Step title="保存する">
    **SAVE** を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/5in1I53Emml_ttth/assets/media/images/iru-android-set-emm.png?fit=max&auto=format&n=5in1I53Emml_ttth&q=85&s=3e90f1f42d7b9801a4828720e8f6e089" alt="Iru の Enterprise ID に一致する EMM を Google Workspace で選択している画面" width="2818" height="1466" data-path="assets/media/images/iru-android-set-emm.png" />
    </Frame>
  </Step>
</Steps>

## managed Google ドメインにアップグレードする

Android Enterprise 連携ページでは、接続名の横に **Managed Google Play account** または **Managed Google domain** のいずれかのタグが表示されます。

**Managed Google Play account** は、Gmail アドレスなどの個人の Google アカウントで連携が設定されたことを意味します。Android 管理はその 1 人のサインインに依存します。

**Managed Google domain** は、連携が組織の managed Google ドメインに属していることを意味します。

タグが **Managed Google Play account** の場合は、連携を組織の managed Google ドメインにアップグレードしてください。**Enterprise ID** は変わらないため、登録済みのデバイス、ポリシー、Blueprint の割り当てはそのまま維持されます。デバイスの再登録は不要で、接続名も変わりません。

アップグレードは元に戻せません。Google には、連携を **Managed Google Play account** に戻す方法がありません。

連携がアップグレード可能な間は、Enrollment、Integrations、Android 連携の各ページにバナーが表示されます。Enrollment ページのバナーは閉じることができ、閉じた状態は永続的です。その他のバナーはアップグレードが完了するまで表示され続けます。Enrollment のバナーを閉じた後も、Android Enterprise カードには **Upgrade to managed Google domain** が表示されたままです。

このアップグレードでは連携の所有者が変わります。ユーザーにデバイス上で managed Google アカウントへのサインインを必須にするには、[managed Google アカウントでのサインインを必須にする](/ja/endpoint/library/library-items-profiles/configure-the-android-restrictions-library-item#require-sign-in-with-managed-google-account)を参照してください。

<Note>
  アップグレードを表示または開始できるのは、Android Enterprise 連携を設定できるロールのみです。[チームメンバーのロール権限](/ja/iru/access/team-member-role-permissions)を参照してください。
</Note>

<Steps>
  <Step title="アップグレードを開く">
    アップグレードのバナーを選択するか、**インテグレーション** → **プラットフォームインテグレーション** → **Android** に移動して **Upgrade to managed Google domain** を選択します。
  </Step>

  <Step title="特権管理者のメールアドレスを入力する">
    **Enter information** に、managed Google ドメインの特権管理者のメールアドレスを入力します。アップグレードを完了できるのは、このメールアドレスのドメインのみです。たとえば、`admin@corp.acme.com` は `corp.acme.com` にアップグレードされます。`gmail.com` などの個人用メールドメインは使用できません。

    Iru はこのメールアドレスを使用して Google のサインインフォームに事前入力します。Iru はこれをアップグレードを実行したユーザーとして記録しません。アドレスを誤入力した場合、Google はアップグレードをブロックします。正しいアドレスで再試行できます。

    組織にまだ managed Google ドメインがない場合は、Google のアップグレードフロー中に作成できます。[managed Google ドメインへのアップグレード](https://support.google.com/work/android/answer/16147675)を参照してください。
  </Step>

  <Step title="Google で続行する">
    **Continue with Google** を選択します。Google のアップグレードページが新しいタブで開きます。そこでサインインしてアップグレードを完了します。

    アップグレードの進行中、連携ページには **Upgrading to your managed Google domain** と表示されます。Google での操作を完了した後もこのステータスが表示される場合は、**Check status** を選択します。
  </Step>

  <Step title="結果を確認する">
    Google がアップグレードを確認すると、Iru は連携ページを更新し、バナーと **Upgrade to managed Google domain** を削除します。

    アップグレードが完了しない場合、連携は変更されず、登録済みのデバイスは引き続き管理されます。**Try again** を選択してください。
  </Step>
</Steps>

<Warning>
  この連携について Google に保存された連絡先情報は、アップグレードの完了時に削除されます。これには、連絡先メールアドレス、データ保護責任者、EU 代理人が含まれます。Google 管理コンソールで再度追加してください。Iru はこれらの情報を保存しません。
</Warning>

### アップグレード後に表示されるドメイン

アップグレード後、タグには Iru で入力したメールアドレスのドメインが表示されます。

Iru は、Google の managed Google Play iframe から開始したアップグレードも検出し、同じ方法で連携ページを更新します。その場合や、連携が最初から managed Google ドメインを使用していた場合、タグにはドメインなしで **Managed Google domain** と表示されます。Android Enterprise 連携ページでドメインを 1 回だけ記録できます。保存前に 2 回確認します。保存後は変更できず、Iru は Google でドメインを検証しません。

## Android Enterprise の接続を解除する

Iru Endpoint から Android Enterprise 連携の接続を解除します。接続を解除すると、Iru は Google と連携して EMM バインディングのクリーンアップを行います。

<Steps>
  <Step title="Android デバイスレコードを削除する（該当する場合）">
    登録済みのデバイスから管理を解除する場合は、まず Iru Endpoint から各 Android デバイスレコードを削除します。[デバイスレコードの削除と Iru Endpoint のアンインストール](/ja/endpoint/devices/device-record-management/deleting-a-device-record-and-uninstalling-iru-endpoint)を参照してください。
  </Step>

  <Step title="インテグレーションを開く">
    サイドバーで [**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) を選択し、**インテグレーション** を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-integrations.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=e89fa7e9b81ac504a6f519608e10b8a3" alt="Integrations オプションが強調表示されたアカウントメニューのスクリーンショット" width="562" height="1040" data-path="assets/media/images/iru-nav-integrations.png" />
    </Frame>
  </Step>

  <Step title="Android を選択する">
    **プラットフォームインテグレーション** で **Android** を選択します。
  </Step>

  <Step title="Android Enterprise の接続を解除する">
    **切断** を選択します。
  </Step>
</Steps>

<Note>
  Android Enterprise 連携の接続を解除できるのは **アカウント所有者** のみです。[チームメンバーのロール権限](/ja/iru/access/team-member-role-permissions)を参照してください。
</Note>

<Warning>
  **Google 管理コンソールから接続を解除しないでください。** Google 管理コンソールで Iru を EMM プロバイダーから削除すると（EMM バインディングの横にある **削除** から）、Iru Endpoint の外部で連携が切断されます。その後、Iru Endpoint から Android デバイスレコードを削除したり、Android Enterprise 連携の接続を解除したりできなくなる場合があります。
</Warning>

Google 管理コンソールで、Iru EMM プロバイダーの横にある **削除** を選択しないでください。以下の確認ダイアログでは、組織全体のバインディングが削除されます。関連付けられた Android Enterprise デバイスがワイプされる可能性があります。

<Frame>
  <img src="https://mintcdn.com/iru/ZWqtbV1RW7aN7V26/assets/media/images/iru-android-emm-remove-binding-google-admin.png?fit=max&auto=format&n=ZWqtbV1RW7aN7V26&q=85&s=ac7810550388edf53dee16c75fa1870b" alt="Google 管理コンソールの Remove binding to EMM Provider ダイアログ。Iru の接続解除にはこれを使用しないでください" width="762" height="927" data-path="assets/media/images/iru-android-emm-remove-binding-google-admin.png" />
</Frame>

## Android 管理の要件

Android デバイスを登録する前に、上記の前提条件を満たし、以下が完了していることを確認してください。

* Iru Endpoint で **Android Enterprise** を構成済み（このガイドで完了）。
* Android デバイス用の **Blueprint** を構成済み。
* **（推奨）** 安全な認証のために\*\*シングルサインオン（SSO）\*\*を構成済み。

## Android 管理機能

Iru Endpoint は、以下の Android 管理機能を提供します。

* 会社所有デバイスの**仕事用プロファイル管理**。
* **アプリケーションの展開**と管理。
* **ポリシーの適用**とコンプライアンスの監視。
* **セキュリティ構成**と更新。
* **デバイスインベントリ**とレポート。

## 考慮事項

* **Account Owner が必要**: Android Enterprise を構成できるのは Account Owner のみです。
* **Google 管理コンソールへのアクセス**: 連携で managed Google ドメインを使用する場合は、Google 管理コンソールへのアクセスが必要です。
* **工場出荷時リセットが必要**: 登録するには、デバイスが工場出荷時の状態にリセットされている必要があります。
* **仕事用プロファイルのみ**: Iru Endpoint は会社所有の仕事用プロファイル管理をサポートしています。
* **Iru から接続を解除する**: Google 管理コンソールではなく、Iru Endpoint の Android Enterprise 連携で **切断** を選択してください。[Android Enterprise の接続を解除する](#disconnecting-android-enterprise)を参照してください。
* **Managed Google Play account**: 個人の Google アカウントで接続した連携は、デバイスを再登録することなく managed Google ドメインに移行できます。[managed Google ドメインにアップグレードする](#upgrade-to-a-managed-google-domain)を参照してください。

Android の登録の詳細については、[Android 登録の構成](/ja/endpoint/enrollment/android/configuring-android-enrollment)および [Android 登録のユーザーエクスペリエンス](/ja/endpoint/enrollment/android/user-experience-with-android-enrollment)を参照してください。

## 次のステップ

Android Enterprise を構成した後:

<Steps>
  <Step title="Blueprints と Library を構成する">
    登録前にポリシーとアプリが準備できるよう、Blueprints を作成・構成します。[Blueprints の構成](/ja/endpoint/getting-started/blueprints-and-library/configuring-blueprints)および [Library の管理](/ja/endpoint/getting-started/blueprints-and-library/managing-library)を参照してください。
  </Step>

  <Step title="他のプラットフォームを有効にする（オプション）">
    Apple デバイスや Windows コンピュータも管理する場合は、[Apple のセットアップ](/ja/endpoint/getting-started/platform-setup/apple-setup)または [Windows のセットアップ](/ja/endpoint/getting-started/platform-setup/windows-setup)を参照してください。
  </Step>

  <Step title="各プラットフォームの登録を設定する">
    Blueprints を構成したら、登録を設定します: [Android の登録](/ja/endpoint/getting-started/enrollment/android-enrollment)、[Apple の登録](/ja/endpoint/getting-started/enrollment/apple-enrollment)、または [Windows の登録](/ja/endpoint/getting-started/enrollment/windows-enrollment)。
  </Step>
</Steps>