Android Enterprise 専用、フル マネージド、または仕事用プロファイルを備えた会社所有のデバイスを登録する

Intune で Android Enterprise 専用デバイス、フル マネージド デバイス、または会社所有の仕事用プロファイル デバイスを設定すると、デバイスを登録できます。 これらのデバイスを登録する方法には、QR コード、Google ゼロ タッチ、Knox モバイル登録、近距離無線通信 (NFC)、またはトークン エントリなど、いくつかのオプションがあります。

出荷時の設定にリセットされた保護機能は 、出荷時の設定にリセットされた後のデバイスへの不正アクセスを防ぐのに役立ちます。 許可なくデバイスがリセットされた場合、入力した Google メール アドレスのみデバイスのロックを解除できる場合があります。 [工場出荷時設定にリセットする保護メール] 設定を構成すると、工場出荷時リセットの保護動作が異なります。

Android 15 を実行している仕事用プロファイルを持つ企業所有のデバイスの場合、設定アプリを使用してリセットを実行した後、構成に関連付けられている Google アカウントを再入力する必要があります。 必要に応じて必要な資格情報を提供できるように、それに応じて再プロビジョニング ワークフロー (Intune ワイプの適用や設定アプリを介したリセットなど) を計画することが重要です。 背景とガイダンスについては、「 Android Enterprise での工場出荷時のリセット保護 (FRP) の適用動作」を参照してください。

前提条件

QR コードを利用して登録する

Intune 管理者は、登録プロファイルから直接 QR コードをスキャンしてデバイスを登録できます。 ほとんどのお客様のシナリオでは、この登録方法をお勧めします。

1. デバイスをワイプした後、繰り返し表示される初期画面をタップして、QR リーダーを起動します。
2. プロンプトが表示されたら、デバイスに QR リーダーをインストールします。 Android 9.0 以降を実行しているデバイスには、QR リーダーがプレインストールされています。
3. 登録プロファイルの QR コードをスキャンし、画面の指示に従って登録を完了します。

   ヒント

   ブラウザーのズーム設定により、デバイスで QR コードをスキャンできない場合があります。 デバイスでコードのスキャンが困難な場合は、拡大してもう一度やり直してください。

Google ゼロ タッチを使用して登録する

この方法では、ゼロタッチ登録と Google ゼロタッチ登録ポータルを利用して、会社所有のデバイスをプロビジョニングおよび登録します。 プロビジョニングは、ユーザーがデバイスの電源を入れるとすぐに開始されます。 このセクションで説明する方法。

• Microsoft Intune 管理センターでプロビジョニングの詳細を使用してゼロタッチ構成を作成します。
• ゼロタッチ登録ポータルでプロビジョニングの詳細を使用してゼロタッチ構成を作成します。

管理センターでゼロタッチ構成を作成する

ゼロタッチ iframe を使用すると、Microsoft Intune 管理センターのゼロタッチ登録ポータルとゼロタッチ構成にアクセスできます。

iframe を有効にするには、最初に 更新アプリの同期 アクセス許可を追加し、企業所有のフル マネージド デバイスの登録を有効にする必要があります。 iframe を有効にすると、次のことができます。

• ゼロタッチ アカウントを Intune にリンクする
• サポート情報を追加する
• ゼロタッチ対応デバイスを構成する
• プロビジョニングの追加機能のカスタマイズ

iframe を有効にするには、このセクションの手順を完了します。 代わりに、ゼロタッチ登録ポータルで構成を作成するには、「 ゼロタッチ登録ポータルでの構成の作成」に進みます。

手順 1: 必要なアクセス許可を追加する

更新アプリの同期アクセス許可を追加します。

1. Microsoft Intune 管理センター管理者にサインインします。
2. [ テナント管理>ロール] を選択します。
3. 一覧からロールを選択します。
4. [プロパティ] をクリックします。
5. [ アクセス許可] に移動し、[ 編集] を選択します。
6. [Android Enterprise] を選択します。
7. [ アプリの同期を更新] の横にある [ はい] を選択します。
8. [ レビュー + 保存 ] を選択して、変更を確認します。
9. [保存] を選択します。

手順 2: ゼロタッチ アカウントを Intune にリンクする

ゼロタッチ アカウントを Microsoft Intune アカウントにリンクします。

1. Microsoft Intune 管理センターで、[デバイス>プラットフォーム別>Android ] に移動します。

2. [デバイスのオンボード>登録] を選択します。

3. [ 一括登録方法] で、[ ゼロタッチ登録] を選択します。

4. iframe が開きます。 [ 次へ ] を選択してセットアップを開始します。

5. 販売店に提供した Google アカウントでサインインします。

6. リンクするゼロタッチ アカウントを選択し、[ リンク] を選択します。

7. 既定の構成が作成されます。 構成に関する基本的な情報を表示する画面が表示されます。 Intune は、既存の構成のないゼロ タッチ対応デバイスに既定の構成を自動的に適用します。

   注意

   既定の構成に使用されるトークンは、完全に管理されたデバイス用です。 アカウントをリンクすると、Intune で作成された既定のゼロタッチ構成は、ゼロタッチ登録ポータルで設定された既定の構成プロファイルよりも優先されます。 企業所有の仕事用プロファイル デバイスまたは専用デバイスに対してゼロタッチ構成を作成する場合は、アカウントを Intune にリンクしないでください。 代わりに、 ゼロタッチ ポータルで [デバイスの表示] を選択します。 次に、次の手順については、この記事の ゼロタッチ登録ポータルでの構成の作成 に進みます。

8. [次へ] を選んで続行します。

9. セットアップ中にデバイス ユーザーを支援するサポート情報を追加します。

10. [保存] を選択します。

アカウントが Intune にリンクされると、既定の構成が、まだ構成を持たないゼロタッチ対応デバイスと、リセラーによって追加される今後のデバイスに適用されます。 管理センターでは、既存のゼロタッチ構成の表示、サポート情報の編集、アカウントのリンク解除、他のアカウントのリンクを行うことができます。

ゼロタッチ登録ポータルでの構成の作成

ゼロ タッチ登録ポータルでゼロタッチ構成を追加します。 ポータル単独で構成を管理することも、ゼロタッチ iframe と組み合わせて使用することもできます。 ポータルでは、完全に管理された専用デバイスと、仕事用プロファイルを持つ企業所有のデバイスの構成がサポートされています。

1. Google アカウントでゼロタッチ登録ポータルにサインインします。

2. 新しい構成を追加するオプションを選択します。

3. 構成パネルで情報を入力します。

4. EMM DPC アプリとして [Microsoft Intune] を選択します。

5. 次の JSON テキストを DPC extras フィールドにコピーします。 YourEnrollmentTokenを、登録プロファイルの一部として作成した登録トークンに置き換えます。 登録トークンは二重引用符で囲んでください。

   {
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME": "com.google.android.apps.work.clouddpc/.receivers.CloudDeviceAdminReceiver",
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM": "I5YvS0O5hXY46mb01BlRjq4oJJGs2kuUcHvVkAPEXlg",
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "https://play.google.com/managed/downloadManagingApp?identifier=setup",
   "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
       "com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "YourEnrollmentToken"
   }
   }
   
   

6. organization の名前とサポート情報を入力します。これは、ユーザーがデバイスをセットアップしている間に表示されます。

ゼロタッチ ポータルで既定の構成を割り当てる方法または構成を適用する方法の詳細については、「 IT 管理者向けのゼロタッチ登録 」 (Android Enterprise ヘルプ ドキュメントを開く) を参照してください。

Knox Mobile Enrollment を利用して登録する

Samsung Knox モバイル登録を使用するには、デバイスで サポートされている Samsung Knox バージョンが実行されている必要があります。 詳細については、「Samsung の Knox Mobile Enrollment を使用して Android デバイスを自動的に登録する」を参照してください。

近距離無線通信 (NFC) を利用して登録する

NFC 対応デバイスをプロビジョニングするために、特別にフォーマットされた NFC タグを作成します。 独自のアプリ、または任意の NFC タグ作成ツールを使用できます。 詳細については、「C-based Android Enterprise device enrollment with Microsoft Intune」 (C ベースの Android エンタープライズ デバイスを Microsoft Intune で登録する) と「Google's Android Management API documentation」 (Google の Android 管理 API ドキュメント) を参照してください。

トークンを利用して登録する

新しいデバイスまたは工場出荷時の設定にリセットしたデバイスでは、QR コードや NFC メソッドが使用できない場合に、この方法をお勧めします。 デバイスをプロビジョニングするユーザーは、提供された登録トークン文字列 (例: 12345) を入力する必要があります。 登録の準備ができたら、トークンを対象ユーザーと直接共有するか、organizationのサポート サイトに投稿して簡単に取得できるようにします。 トークンはすべての Intune ライセンスを持つユーザーに対して機能し、有効期限はありません。

この方法を Microsoft Intune DPC 識別子と組み合わせて使用して、完全に管理されたデバイスをセットアップできます。

1. デバイスの電源をオンにします。
2. [ようこそ] 画面で、言語を選択します。
3. ワイヤレス ネットワークに接続し、[ 次へ] を選択します。
4. Google の利用規約に同意し、[次へ] を選択します。
5. Google サインイン画面で、Gmail アカウントの代わりに「 afw#setup 」と入力します。 この値は、Microsoft Intune の DPC 識別子です。 [ NEXT] を選択します。
6. Android デバイス ポリシー アプリの [インストール] を選択します。
7. ポリシーのインストールを続行します。 一部のデバイスでは、追加の規約同意が要求されることがあります。
8. [このデバイスを登録] 画面で、QR コードのスキャンをデバイスに許可します。 または、トークンを手動で入力します。
9. 画面の指示に従って登録を完了します。

DPC 識別方式を使用したプロビジョニング デバイスの詳細については、 Google 開発者ドキュメントを参照してください。

次の手順

• Android アプリを展開する
• Android 構成ポリシーを追加する