Android Enterprise 専用デバイス ソリューションを Microsoft Intune と共に使用して、現場担当者向けに企業所有の使い捨てキオスク スタイルのデバイスをセットアップします。 これらのデバイスは、デジタル サイネージ、チケット印刷、在庫管理など、1 つの目的に使用されます。 管理者は、デバイスの使用を 1 つのアプリまたは Web アプリを含む限られたアプリのセットにロック ダウンできます。 明示的に承認しない限り、ユーザーはデバイス上で他のアプリを追加したりアクションを実行したりできなくなります。
専用のデバイスは、次の 2 つの方法で Microsoft Intune に登録できます。
標準の Android Enterprise 専用デバイスとして。 これらのデバイスは、ユーザー アカウントなしで Intune に登録され、ユーザーに関連付けられません。 これらのデバイスは、個人用アプリや、Microsoft Outlook や Google Mail など、ユーザー固有のアカウント データを必要とするアプリ向けではありません。
登録時に Microsoft Authenticator で自動的に設定され、Microsoft Entra 共有デバイス モード用に構成される標準の Android Enterprise 専用デバイスとして。 これらのデバイスは、ユーザー アカウントを使用せずに Intune に登録され、ユーザーに関連付けられません。 これらのデバイスは、Microsoft Entra 共有デバイス モードと統合されたアプリで使用することを目的としています。参加しているアプリ全体でユーザー間でシングル サインインとサインアウトを行うことができます。
この記事では、専用デバイスを登録するように Microsoft Intune を設定および構成する方法について説明します。 Android Enterprise 管理ソリューションの詳細については、「 Android Enterprise の概要」(Android Enterprise ヘルプ センターが開きます) を参照してください。
デバイスの要件
クラウドの要件
お住まいの国/地域で Android Enterprise が利用可能であることを確認します。 詳細については、「 Android Enterprise は自分の国/地域で利用できますか?」を参照してください。
デバイス プラットフォームの要件
デバイスには次のものが必要です。
- Android OS バージョン 8.0 以降。
- Google モバイル サービス (GMS) 接続を備えた Android のディストリビューション。 デバイスで GMS が利用できて、GMS に接続できる必要があります。
- Android Enterprise のサポート。 要件とサポートの詳細については、次を参照してください。
テナント構成の要件
- モバイル デバイス管理 (MDM) 機関を Microsoft Intune に設定します。 これは、モバイル デバイス管理用に Intune を初めて設定するときに 1 回だけ行う必要があります。
- managed Google Play アカウントに Intune テナント アカウントを接続します。
Android Enterprise 専用デバイスの管理を設定する
Android Enterprise 専用デバイスの管理を設定するには、次の手順を行います。
- モバイル デバイス管理の準備として、MDM (モバイル デバイス管理) 機関を Microsoft Intune に設定し、そこに指示を求める必要があります。 この項目は、モバイル デバイス管理について初めて Intune を設定するときに一度だけ設定します。
- managed Google Play アカウントに Intune テナント アカウントを接続します。
- 登録プロファイルを作成します。
- デバイス グループを作成します。
- 専用デバイスを登録します。
登録プロファイルの作成
注:
トークンの有効期限が切れると、トークンに関連付けられているプロファイルは、Android 登録 >登録プロファイル>企業所有の専用デバイスの下に表示されるなくなります。 アクティブなトークンと非アクティブなトークンの両方に関連付けられているすべてのプロファイルを表示するには、[ フィルター] を選択します。 次に、 アクティブ および 非アクティブ のポリシー状態のチェックボックスをオンにします。
専用デバイスを登録できるように、登録プロファイルを作成する必要があります。 プロファイルが作成されると、文字列と QR コードの形式で登録トークンが提供されます。
Microsoft Intune 管理センターにサインインします。
[ デバイス] に移動し、[ デバイス オンボード] で [ 登録] を選択します。
[ Android ] タブを選択します。
[ 登録プロファイル ] セクションで、 企業所有の専用デバイスを選択します。
[ プロファイルの作成] を選択します。
プロフィールの基本を入力します:
名前: 後で簡単に識別できるように、プロファイルに名前を付けます。
説明: プロファイルの説明を入力します この設定は省略可能ですが、推奨されます。
トークンの種類: 専用デバイスの登録に使用するトークンの種類を選択します。
- 企業所有の専用デバイス (既定): このトークンを使用すると、デバイスは標準の Android エンタープライズ専用デバイスとして登録されます。 これらのデバイスは、どの時点でもユーザーの資格情報を必要としません。 これは、トークンの作成時に管理者によって更新されない限り、専用デバイスの登録で使用される既定のトークンの種類です。
- Microsoft Entra ID 共有モードの企業所有の専用デバイス: このトークンは、デバイスを標準の Android Enterprise 専用デバイスとして登録し、登録中に、Microsoft Entra 共有デバイス モードで構成された Microsoft の Authenticator アプリを展開します。 このオプションを使用すると、ユーザーは、Microsoft Entra Microsoft 認証ライブラリとグローバル サインイン/サインアウト呼び出しと統合されたデバイス上のアプリ間でシングル サインインとシングル サインアウトを実現できます。
トークンの有効期限: トークンの有効期限を 65 年先までと入力します。 トークンの有効期限は、作成されたタイム ゾーンで選択した日付の午後 12:59:59 に失効します。 使用できる日付形式:
MM/DD/YYYYまたはYYYY-MM-DD名前付けテンプレート: 既定の動作では、登録の種類、デバイス ID、登録時間などのデバイスのプロパティを使用してデバイスに名前を付けます。 例: AndroidForWork_01/01/2025_12:00 PM
カスタム名前付けテンプレートを作成するには:
[ デバイス名テンプレートの適用] で、[ はい] を選択します。
デバイスに適用する名前付けテンプレートを入力します。 名前には文字、数字、ハイフンを含めることができます。
次の文字列を使用して、名前付けテンプレートを作成できます。 Intune によって、文字列はデバイス固有の値に置き換えられます。
デバイスのシリアル番号は {{SERIAL}}。
デバイスのシリアル番号の最後の 4 桁には {{SERIALLAST4DIGITS}}。
デバイス タイプの場合は {{DEVICETYPE}}。 例: AndroidForWork
登録の日時は {{ENROLLMENTDATETIME}}。
{{UPNPREFIX}} をユーザーの名に置き換えます。 例: Eric (デバイスがユーザーに関連付けられている場合)。
デバイスがユーザーに関連付けられている場合は、ユーザーのユーザー名に {{USERNAME}}。 例: EricSolomon
{{RAND:x}} (ランダムな数値文字列の場合。 x は 1 から 9 の間です、追加する桁数を示します。 Intune は、名前の末尾にランダムな数字を追加します。
名前付けテンプレートに加えた編集は、新規登録にのみ適用されます。
トークンの有効期限: トークンの有効期限を 65 年先までと入力します。 トークンの有効期限は、作成されたタイム ゾーンで選択した日付の午後 12:59:59 に失効します。 使用できる日付形式:
MM/DD/YYYYまたはYYYY-MM-DD
[ 次へ ] を選択して 、デバイス グループに進みます。
必要に応じて、登録時にデバイスをグループ化する場所を選択します。 [ グループ名で検索] を選択します。 次に、静的な Microsoft Entra デバイス グループを見つけて選択します。 グループ化に使用するデバイス グループを作成する方法の詳細については、「 登録時間のグループ化の設定」を参照してください。
ヒント
ユーザー グループではなく、必ずデバイス グループを選択してください。
[ 次へ ] を選択して [ タグの範囲指定] に進みます。
必要に応じて、1 つ以上のスコープ タグを適用して、プロファイルの表示と管理を Intune の特定の管理者ユーザーに制限します。 スコープ タグの使用方法の詳細については、「 分散型 IT に役割ベースのアクセス制御 (RBAC) とスコープ タグを使用する」を参照してください。
[ 次へ ] を選択して、[ レビュー + 作成] に進みます。
選択内容を確認し、[ 作成 ] を選択してプロファイルの作成を完了します。
登録トークンにアクセスする
管理センターで登録トークンにアクセスします。
- [ デバイス>登録] に移動します。
- [ Android ] タブを選択します。
- [ 登録プロファイル ] セクションで、 企業所有の専用デバイスを選択します。
- 一覧から、あなたの登録プロファイルを選択します。
- [ トークン] を選択します。
トークンは、20 桁の文字列と QR コードとして表示されます。 このトークンを使用して、「専用 、完全に管理された、または企業所有の仕事用プロファイル デバイスの登録」で説明されているメカニズムを使用してデバイスを登録します。 登録時に、デバイス ユーザーは登録トークンの入力を求められます。 この文字列または QR は、Android OS と登録デバイスのバージョンでサポートされているのであれば指定できます。
トークンの置き換え、削除、またはエクスポート
次のオプションにアクセスするには、トークンを選択します。
- トークンの置き換え: 有効期限が近づいている新しいトークンを生成します。
-
トークンの取り消し: トークンを直ちに期限切れにします。 取り消されると、トークンは使用できなくなります。 このオプションは、次の場合に役立ちます。
- 誤ってトークンを未承認のパーティと共有してしまいました。
- すべての登録を完了し、トークンは不要になります。
- トークンのエクスポート: トークンの JSON コンテンツをエクスポートします。 このオプションは、 Google ゼロ タッチ または Knox モバイル登録を構成するために必要な JSON コンテンツを取得するのに役立ちます。
これらのアクションを適用しても、既に登録されているデバイスには影響しません。
デバイス グループを作成する
アプリとポリシーの対象を、割り当てたデバイス グループか動的デバイス グループに設定できます。 動的な Microsoft Entra デバイス グループを構成すると、次の手順に従って、特定の登録プロファイルで登録されているデバイスに自動的に設定されます。
Microsoft Intune管理センターにサインインし、[グループ]>すべてのグループ>新しいグループを選択します。
次のように、すべての必須フィールドに入力します。
- [グループの種類]: セキュリティ
- グループ名: 直感的な名前 (Factory 1 デバイスなど) を入力します
- [メンバーシップの種類]: 動的デバイス
[動的クエリの追加] を選択します。
[ 動的メンバーシップ ルール ] ページで、次のようにすべてのフィールドに入力します。
- プロパティ: enrollmentProfileName
- 演算子: 等しい
- 値: 前に作成した登録プロファイル名を入力します。
動的メンバーシップ ルールの詳細については、「Microsoft Entra ID のグループの動的メンバーシップ ルール」を参照してください。
[ Save] を選択してルールを確定します。
専用デバイスを登録する
これで専用デバイスを登録できるようになりました。
注:
Microsoft Intune アプリは、専用デバイスの登録時に自動的にインストールされます。 このアプリは登録に必要であり、アンインストールすることはできません。 Microsoft Authenticator とポータル サイトは、トークンの種類の企業所有の専用デバイスを Microsoft Entra ID 共有モードで使用している場合、専用デバイスの登録中に自動的にインストールされます。 これらのアプリは、この登録方法に必要であり、アンインストールできません。
Android Enterprise 専用デバイスでアプリを管理する
割り当ての種類が [必須] に設定され ているアプリのみを Android Enterprise 専用デバイスにインストールできます。 アプリは、Android Enterprise の個人用および企業所有の仕事用プロファイル デバイスと同じ方法で、管理された Google Play ストアからインストールされます。
アプリは、アプリ開発者が更新版を Google Play に公開したとき、管理対象デバイスで自動的に更新されます。
Android Enterprise 専用デバイスからアプリを削除するには、次のいずれかの操作を行います。
- 必要なアプリのデプロイを削除します。
- アプリのアンインストール展開を作成します。