Android に適用
登録中にデバイスのステージングを有効にして、現場担当者のエンド ユーザー手順を減らし、生産性を最適化します。 デバイスのステージング中に、ユーザーまたはサードパーティ ベンダーは、事前プロビジョニングの管理者ステージとエンド ユーザー ステージの両方を完了できます。 ユーザーがデバイスを受け取ったときに、最小限の操作で済みます。
デバイスのステージングでは、登録プロセス中に既定のトークンの種類ではなく、ステージング トークンが使用されます。
この記事では、Microsoft Intune 管理センターでのデバイスのステージング、トークンの種類、およびトークン管理の概要を説明します。
要件
デバイス プラットフォームの要件
Android 8 以降を実行している Android Enterprise デバイス。
登録方法
デバイスのステージングは、次の登録プロファイルでサポートされています。
- Android Enterprise 企業所有のフル マネージド
- Android Enterprise の会社所有の仕事用プロファイル
トークンの種類
サポートされている管理タイプの 1 つの管理センターで登録プロファイルを作成する場合は、トークンの種類を選択する必要があります。 オプションには、既定のトークンとステージング トークンが含まれます。 種類が異なれば、異なる登録エクスペリエンスが有効になります。
ステージング トークン
ステージング トークンを使用すると、登録フローのステージング バージョンが有効になり、ユーザーまたはサードパーティ ベンダーが管理者とエンド ユーザーの手順を完了できます。 このプロセスでは、エンド ユーザーよりも管理者またはサード パーティ ベンダーに多くの作業が必要になります。
このプロセスには、次の 3 つの段階があります。
- ステージ 1 - 管理者が完了
- ステージ 2 - 管理者またはサード パーティ ベンダーによって完了
- ステージ 3 - エンド ユーザーが完了
デバイスはステージ 1 とステージ 2 でユーザーレスです。 最終段階ではユーザーに関連付けられます。 エンド ユーザーはデバイスを入手し、職場または学校アカウントで Microsoft Intune アプリにサインインしたら、最後のステージを完了します。 サインイン後、デバイスを使用する準備ができます。
最初の段階では、Intune 管理者は次の手順を完了します。
管理センターで登録プロファイルとステージング登録トークンを作成します。
トークンの有効期限を設定します。
必要に応じて、管理センターで動的デバイス グループまたは割り当てフィルターを作成します。 次に、ステージ 3 の後にデバイスに到達するポリシーとアプリを割り当てます。
第 2 段階では、Intune 管理者またはサードパーティ ベンダーが次の手順を完了します。
登録する新しいデバイスを箱から取り出し、組み立て、電源を入れます。
デバイスを使用して、ステージング トークンの QR コードをスキャンするか、トークン文字列を入力します。
注:
手動トークン入力は、Android 11 以降を実行している Android Enterprise 企業所有の仕事用プロファイル (COPE とも呼ばれます) デバイスではサポートされていません。
登録手順とセットアップ ウィザードを完了します。 セットアップの終了時には、デバイスのホーム画面が表示されます。
デバイスの電源を切り、エンド ユーザーに配布します。
ステージ 2 では、ターゲット ポリシーとアプリには、[すべてのデバイス] グループの Intune 割り当てフィルターが唯一の使用可能なオプションとなります。 最終ステージの終了後は、サポートされている他のターゲティング オプションを使用できます。 例: ユーザー セキュリティ グループと動的グループ
最後の 3 番目のステージでは、エンド ユーザーが次の手順を完了します。
デバイスの電源を入れます。
Microsoft Intune アプリを開き、職場または学校アカウントでサインインします。
残りの登録手順を完了します。 登録が完了すると、職場または学校でデバイスを使用する準備ができます。
注:
技術的な実現可能性によっては、エンド ユーザーの入力を必要としない画面をスキップできます。 途中 登録 画面が代わります。
既定のトークン
既定のトークンでは、2 段階の事前プロビジョニングを使用して、標準の登録フローが有効になります。
- ステージ 1 - 管理者が完了
- ステージ 2 - エンド ユーザーが完了
このトークンを使用すると、エンド ユーザーはほとんどの事前プロビジョニング手順を完了します。 管理者は、デバイスを従業員に配布する前に、事前プロビジョニング手順の一部を完了します。 デバイス ユーザーは、職場または学校アカウントでサインインすると、残りの手順を完了します。
最初の段階では、Intune 管理者は次の手順を完了します。
既定の登録トークンを使用して登録プロファイルを作成します。
新しいデバイスを使用して QR コードをスキャンし、画面の指示に従ってデバイスを構成します。
新しく作成された登録トークンを使用して登録するデバイスの場合、動的デバイス グループまたは割り当てフィルターを作成して、ユーザー ステージでポリシーとアプリを割り当てます。
デバイスをエンド ユーザーに配布します。
2 番目の最終ステージでは、エンド ユーザーは次の手順を完了します。
デバイスを箱から取り出し、Wi-Fi に接続します。
職場または学校のアカウントにサインインし、画面の指示に従います。
事前プロビジョニングの手順を完了します。 たとえば、仕事用プロファイルの登録を行う場合は、仕事用プロファイルを作成してインストールします。
必要に応じて、アプリのアクセス許可を付与するか、条件に同意します。
手順の詳細については、次を参照してください。
トークンの置き換え、削除、またはエクスポート
管理センターでトークンを選択して、トークン管理オプションにアクセスします:
トークンの置き換え: 有効期限が近づいている新しいトークンを生成します。
トークンの取り消し: トークンを直ちに期限切れにします。 取り消すと、トークンは使用できなくなります。 このオプションは、次の場合に役立ちます。
誤ってトークンを未承認のパーティと共有してしまいました。
すべての登録を完了し、トークンは不要になります。
トークンのエクスポート: トークンの JSON コンテンツをエクスポートします。 このオプションを使用して、Google ゼロ タッチまたは Knox モバイル登録の構成に必要な JSON コンテンツを取得できます。
これらのアクションを適用しても、既に登録されているデバイスには影響しません。
Reporting
注:
ステージングの使用中にカスタムの名前付けテンプレートを適用する場合は、認識する必要のあるレポートの詳細がいくつかあります。 ステージング中は、デバイス名に Staging_ プレフィックスが表示され、その後にカスタムの名前付けテンプレートが表示されます。 この名前には、ユーザーに関連付けられたあらゆる変数のプレースホルダー値も含まれます。 エンド ユーザーが Microsoft Intune アプリにサインインすると、ステージング プレフィックスはなくなり、実際のユーザーに関連付けられている値がデバイス名に表示されるようになります。
たとえば、デバイスのステージング中は、ステージング プレフィックスが存在し、ユーザーに関連付けられている変数はプレースホルダーである Staging_Store52_User2345_3408 と表示されます。 ユーザーがアプリにサインインすると、デバイス名は Store52_Eric_3408 として表示されます。
ステージング トークンを持つすべてのデバイスを表示するには、[ デバイス>すべてのデバイス] に移動します。
ステージングを使用してセットアップされたデバイスは、エンド ユーザーが職場または学校アカウントでサインインするまでステージ 2 のままになります。 これらのデバイスは 、ステージング プレフィックスと共にレポートに表示されます。
- 名前付け規則: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
- 例: 2024 年 Staging_ XX1234_AnroidEnterprise_06 月 22 日_ 午前 4:20
エンド ユーザーが登録を完了すると、 ユーザー名 はレポートの ステージング プレフィックスに置き換わります。
- 名前付け規則: Username_enrollmentmode_MM/DD/YY_H.MM
- 例: john@contoso.com_ 2024 年 AnroidEnterprise_06 月 22 日_ 午前 4:20