Android Enterprise 専用、フルマネージド、または仕事用プロファイルを備えた会社所有のデバイスを登録する

[アーティクル]
01/31/2024

重要

デバイスユーザーは、登録が完了するまでデバイスを再起動しないでください。デバイスユーザーが完全に管理されたデバイスまたは会社所有のデバイスを職場プロファイルで設定すると、登録の途中でデバイスを再起動すると、デバイスは Microsoft Intune に登録できない可能性があります。再起動されたデバイスは登録されているように見えますが、Intune ポリシーでは保護されません。

Intune で Android Enterprise 専用デバイス、フルマネージドデバイス、または会社所有の仕事用プロファイルデバイスを設定すると、デバイスを登録できます。専用デバイス、フルマネージドデバイス、および仕事用プロファイルを備えた会社所有のデバイスの Intune 登録は、工場出荷時の設定に戻すことから始まります。 Android Enterprise デバイスの登録方法は、オペレーティングシステムによって異なります。

登録方法	専用およびフルマネージドデバイスの最小 Android OS バージョン
近距離無線通信	8.0
トークンエントリ	8.0
QR コード	8.0
ゼロタッチ	8.0 参加製造元で。
Knox Mobile Enrollment	8.0 Samsung Knox 2.8 以上のデバイスでのみ。

ヒント

会社所有の仕事用プロファイル (COPE) デバイスの管理は、Android バージョン8.0 以降で使用できます。

注:

デバイスを準拠許可コントロールまたはブロックポリシーとしてマークし、すべてのクラウドアプリ、Android、ブラウザーに適用する必要があるMicrosoft Entra条件付きアクセスポリシーを定義している場合は、このポリシーからMicrosoft Intuneクラウドアプリを除外する必要があります。これは、Android のセットアッププロセスで、登録時に Chrome タブを使用してユーザーを認証するためです。詳細については、条件付きアクセスに関するドキュメントMicrosoft Entra参照してください。

QR コードを利用して登録する

Intune 管理者は、登録プロファイルから QR コードを直接スキャンしてデバイスを登録できます。ほとんどの顧客シナリオでは、この登録方法をお勧めします。

デバイスをワイプした後、繰り返し表示される初期画面をタップして、QR リーダーを起動します。
メッセージが表示されたら、デバイスに QR リーダーをインストールします。 Android 9.0 以降を実行しているデバイスは、QR リーダーでプレインストールされます。
登録プロファイルの QR コードをスキャンし、画面の指示に従って登録を完了します。

ヒント

ブラウザーのズーム設定によって、デバイスが QR コードをスキャンできなくなる可能性があります。デバイスでコードのスキャンが困難な場合は、拡大してもう一度やり直してください。

Google ゼロタッチを使用して登録する

重要

デバイスは、承認されたゼロタッチリセラーから購入し、ゼロタッチ登録をサポートする必要があります。前提条件、デバイスを購入する場所、会社のメールに Google アカウントを関連付ける方法などの詳細については、「 IT 管理者のゼロタッチ登録 (Android Enterprise ヘルプドキュメントを開く)」を参照してください。

この方法では、ゼロタッチ登録と Google ゼロタッチ登録ポータルを使用して、会社所有のデバイスをプロビジョニングおよび登録します。ユーザーがデバイスをオンにすると、すぐにプロビジョニングが開始されます。このセクションで説明する方法。

Microsoft Intune管理センターでプロビジョニングの詳細を含むゼロタッチ構成を作成します。
ゼロタッチ登録ポータルでプロビジョニングの詳細を含むゼロタッチ構成を作成します。

管理センターでゼロタッチ構成を作成する

ゼロタッチ iframe を使用すると、Microsoft Intune 管理センターのゼロタッチ登録ポータルとゼロタッチ構成にアクセスできます。

iframe を有効にするには、最初に 更新アプリの同期 アクセス許可を追加し、企業所有のフルマネージドデバイスの登録を有効にする必要があります。 iframe を有効にすると、次のことができます。

ゼロタッチアカウントを Intune にリンクする
サポート情報を追加する
ゼロタッチ対応デバイスを構成する
プロビジョニングの追加をカスタマイズする

iframe を有効にするには、このセクションの手順を完了します。代わりにゼロタッチ登録ポータルで構成を作成するには、「ゼロタッチ登録ポータルで構成を作成する」に進みます。

手順 1: 必要なアクセス許可を追加する

アプリ同期の更新アクセス許可を追加します。

Microsoft Intune管理センター管理者にサインインします。
[ テナント管理>ロール] を選択します。
一覧からロールを選択します。
[プロパティ] をクリックします。
[アクセス許可] に移動し、[編集] を選択します。
[ Android for Work] を選択します。
[ アプリ同期の更新] の横にある [ はい] を選択します。
[ 確認と保存] を 選択して変更を確認します。
[保存] を選択します。

手順 2: 企業所有デバイスの登録を有効にする

企業所有のフルマネージドデバイスに対して登録が有効になっていることを確認します。

管理センターで、[デバイス] [Android]> の順に移動します。
[ Android 登録] を選択します。
[ 登録プロファイル] で、[ 企業所有のフルマネージドユーザーデバイス] を選択します。
[ ユーザーが企業所有のユーザーデバイスを登録できるようにする] の設定が [ はい] に設定されていることを確認します。

手順 3: ゼロタッチアカウントを Intune にリンクする

ゼロタッチアカウントをMicrosoft Intune アカウントにリンクします。

管理センターで、[デバイス] [Android]> の順に移動します。
[ Android 登録] を選択します。
[ 一括登録方法] で、[ゼロタッチ登録] を選択します。
iframe が開きます。 [ 次へ ] を選択してセットアップを開始します。
リセラーに提供した Google アカウントでサインインします。 6 リンクするゼロタッチアカウントを選択し、[ リンク] を選択します。
既定の構成が作成されます。構成に関する基本情報が表示された画面が表示されます。 Intune では、既存の構成がないゼロタッチ対応デバイスに既定の構成が自動的に適用されます。

注意

既定の構成に使用されるトークンは、フルマネージドデバイス用です。アカウントをリンクすると、Intune で作成された既定のゼロタッチ構成によって、ゼロタッチ登録ポータルで既定の構成プロファイルセットが優先されます。会社所有の仕事用プロファイルデバイスまたは専用デバイスのゼロタッチ構成を作成する場合は、アカウントを Intune にリンクしないでください。代わりに、 ゼロタッチポータルで [デバイスの表示] を選択します。次の手順については、この記事の「ゼロタッチ登録ポータルで構成を作成する」に進みます。
[次へ] を選んで続行します。
セットアップ中にデバイスユーザーを支援するサポート情報を追加します。
[保存] を選択します。

アカウントが Intune にリンクされると、既定の構成は、構成がまだないゼロタッチ対応デバイスと、リセラーによって追加された将来のデバイスに適用されます。既存のゼロタッチ構成を表示したり、サポート情報を編集したり、アカウントのリンクを解除したり、管理センターで他のアカウントをリンクしたりできます。

ゼロタッチ登録ポータルで構成を作成する

ゼロタッチ登録ポータルでゼロタッチ構成を追加します。ポータルを単独で使用して構成を管理することも、ゼロタッチ iframe と組み合わせて使用することもできます。ポータルでは、フルマネージドデバイスと専用デバイスの構成と、仕事用プロファイルを持つ企業所有デバイスの構成がサポートされています。

Google アカウントでゼロタッチ登録ポータルにサインインします。
新しい構成を追加するオプションを選択します。
構成パネルに情報を入力します。
EMM DPC アプリとして [Microsoft Intune] を選択します。

次の JSON テキストを DPC extras フィールドにコピーします。を、登録プロファイルの一部として作成した登録トークンに置き換えます YourEnrollmentToken 。登録トークンは二重引用符で囲んでください。

{
"android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME": "com.google.android.apps.work.clouddpc/.receivers.CloudDeviceAdminReceiver",
"android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM": "I5YvS0O5hXY46mb01BlRjq4oJJGs2kuUcHvVkAPEXlg",
"android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "https://play.google.com/managed/downloadManagingApp?identifier=setup",
"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
    "com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "YourEnrollmentToken"
}
}

ユーザーがデバイスをセットアップしているときに画面に表示される、organizationの名前とサポート情報を入力します。

既定の構成を割り当てる方法や、ゼロタッチポータルで構成を適用する方法の詳細については、「 IT 管理者向けのゼロタッチ登録 (Android Enterprise ヘルプドキュメントを開く)」を参照してください。

Knox Mobile Enrollment を利用して登録する

Samsung Knox Mobile Enrollment を使用するには、デバイスで Android OS バージョン 8.0 以降と Samsung Knox 2.8 以降が実行されている必要があります。詳細については、「Samsung の Knox Mobile Enrollment を使用して Android デバイスを自動的に登録する」を参照してください。

近距離無線通信 (NFC) を利用して登録する

Android 8.0 以降を実行している NFC でサポートされるデバイスをプロビジョニングするために、特別に書式設定された NFC タグを作成します。独自のアプリ、または任意の NFC タグ作成ツールを使用できます。詳細については、「C-based Android Enterprise device enrollment with Microsoft Intune」 (C ベースの Android エンタープライズデバイスを Microsoft Intune で登録する) と「Google's Android Management API documentation」 (Google の Android 管理 API ドキュメント) を参照してください。

企業所有の仕事用プロファイル (COPE) デバイスの場合、NFC 登録方法は Android バージョン 8.0 以降を実行しているデバイスでのみサポートされます。 Android 11.0 ではサポートされていません。詳細については、Google 開発者向けドキュメントを参照してください。

トークンを利用して登録する

QR コードまたは NFC メソッドを使用できないシナリオでは、新しいデバイスまたは出荷時の設定にリセットするデバイスには、この方法をお勧めします。デバイスをプロビジョニングするユーザーが、指定された登録トークン文字列 (例: 12345) を入力する必要があります。登録の準備ができたら、対象ユーザーとトークンを直接共有するか、organizationのサポートサイトに投稿して簡単に取得できます。このトークンは、Intune ライセンスを持つすべてのユーザーに対して機能し、有効期限はありません。

この方法は、Android 8.0 以降を実行している企業所有のデバイスでサポートされています。デバイス登録マネージャーアカウントではサポートされていません。

このメソッドを Microsoft Intune DPC 識別子と組み合わせて使用して、フルマネージドデバイスを設定できます。 DPC 識別子メソッドは、Android 11 以降を実行している企業所有の個人用対応 (COPE) デバイスではサポートされていません。

デバイスの電源をオンにします。
[ようこそ] 画面で、言語を選択します。
ワイヤレスネットワークに接続し、[ 次へ] を選択します。
Google の利用規約に同意し、[次へ] を選択します。
Google のサインイン画面で、Gmail アカウントではなく afw#setup と入力します。この値は、Microsoft Intuneの DPC 識別子です。 [ 次へ] を選択します。
Android デバイスポリシーアプリの [インストール] を選択します。
引き続きポリシーをインストールします。一部のデバイスでは、追加の規約同意が要求されることがあります。
[このデバイスを登録] 画面で、QR コードのスキャンをデバイスに許可します。または、トークンを手動で入力します。
画面の指示に従って登録を完了します。

DPC 識別子メソッドを使用したデバイスのプロビジョニングの詳細については、 Google 開発者向けドキュメントを参照してください。

Android Enterprise 専用、フルマネージド、または仕事用プロファイルを備えた会社所有のデバイスを登録する

QR コードを利用して登録する

Google ゼロタッチを使用して登録する

管理センターでゼロタッチ構成を作成する

手順 1: 必要なアクセス許可を追加する

手順 2: 企業所有デバイスの登録を有効にする

手順 3: ゼロタッチアカウントを Intune にリンクする

ゼロタッチ登録ポータルで構成を作成する

Knox Mobile Enrollment を利用して登録する

近距離無線通信 (NFC) を利用して登録する

トークンを利用して登録する

次の手順

フィードバック

フィードバック

その他のリソース

Android Enterprise 専用、フル マネージド、または仕事用プロファイルを備えた会社所有のデバイスを登録する

QR コードを利用して登録する

Google ゼロ タッチを使用して登録する

管理センターでゼロタッチ構成を作成する

手順 1: 必要なアクセス許可を追加する

手順 2: 企業所有デバイスの登録を有効にする

手順 3: ゼロタッチ アカウントを Intune にリンクする

ゼロタッチ登録ポータルで構成を作成する

Knox Mobile Enrollment を利用して登録する

近距離無線通信 (NFC) を利用して登録する

トークンを利用して登録する

次の手順

フィードバック

フィードバック

その他のリソース

Android Enterprise 専用、フルマネージド、または仕事用プロファイルを備えた会社所有のデバイスを登録する

Google ゼロタッチを使用して登録する

手順 3: ゼロタッチアカウントを Intune にリンクする