Android (AOSP) 会社所有のユーザーレス デバイスの Intune 登録を設定する

Android Open Source Project (AOSP) プラットフォーム上に構築された会社所有のユーザーレス デバイス用に Microsoft Intune の登録を設定します。 Intune は、次の会社所有の Android デバイス用の Android (AOSP) デバイス管理ソリューションを提供しています。

• Google Mobile Services と統合されていません。
• 複数のユーザーで共有することを目的とします。
• 作業中のタスクの特定のセットを実行するために使用します。

この記事では、Android (AOSP) デバイス管理をセットアップし、仕事で使用するために RealWear デバイスを登録する方法について説明します。

知っておくべき知識

この管理モードで Intune に登録されたデバイスは、Microsoft Authenticator とポータル サイトを使用して自動的にセットアップされます。 これらのデバイスは、ユーザー アカウントなしで Intune に登録され、特定のユーザーに関連付けられません。

デバイスは、登録時に Microsoft Entra 共有デバイス モードで構成されます。 デバイスでは 、参加しているアプリ全体でユーザー間でシングル サインオン (SSO) が有効になります。 ポータル サイトをインストールすると、ユーザーは Intune SDK と統合されているアプリからサインアウトするときにも、共有デバイス モードでまだ参加していないアプリであっても、SSO を活用できます。

前提条件

登録プロファイルの作成

デバイスの登録を有効にする登録プロファイルを作成します。

1. Microsoft Intune 管理センターにサインインします。

2. [ デバイス>登録] に移動します。

3. [ Android ] タブを選択します。

4. [Android オープン ソース プロジェクト (AOSP)] セクションで、[企業所有のユーザーレス デバイス] を選択します。

5. [ プロファイルの作成] を選択します。

6. プロフィールの基本を入力します:

   • 名前: プロファイルに名前を付けます。 動的デバイス グループを設定するときに必要になるため、後で使用するために名前をメモしておいてください。

   • 説明: プロファイルの説明を入力します この設定は省略可能ですが、推奨されます。

   • トークンの有効期限: トークンの有効期限(最大 90 日後)を選択します。

   • [SSID]: デバイスが接続するネットワークを識別します。

     注:

     Wi-Fiが必要になるのは、RealWear デバイスに他のデバイスに自動的に接続できるボタンやオプションが備え付けられていないためです。

   • [非公開のネットワーク]: 非表示のネットワークかどうかを選択します。 既定では、この設定は無効になっています。

   • [Wi-Fi の種類]: このネットワークに必要な認証の種類を選択します。

     [WEP 事前共有キー] または [WPA 事前共有キー] を選択した場合は、次の入力も行います。

     • [事前共有キー]: ネットワークでの認証に使用される事前共有キー。

     • 名前付けテンプレート: 既定の動作では、登録の種類、デバイス ID、登録時間などのデバイスのプロパティを使用してデバイスに名前を付けます。 例: AndroidAOSP_05/ 02/2025_5:09 PM

       カスタム名前付けテンプレートを作成するには:

       1. [ デバイス名テンプレートの適用] で、[ はい] を選択します。

       2. デバイスに適用する名前付けテンプレートを入力します。 名前には文字、数字、ハイフンを含めることができます。

          次の文字列を使用して、名前付けテンプレートを作成できます。 Intune によって、文字列はデバイス固有の値に置き換えられます。

          • デバイスのシリアル番号は {{SERIAL}}。
          • デバイスのシリアル番号の最後の 4 桁には {{SERIALLAST4DIGITS}}。
          • デバイス タイプの場合は {{DEVICETYPE}}、例: AndroidAOSP
          • 登録の日時は {{ENROLLEDDATETIME}}。
          • {{RAND:x}} (ランダムな数値文字列の場合。 x は 1 から 9 の間です、追加する桁数を示します。 Intune は、名前の末尾にランダムな数字を追加します。

       名前付けテンプレートの編集は、新規登録にのみ適用されます。

7. [次へ] を選択します。

8. 必要に応じて、スコープ タグを選択します。

9. [次へ] を選択します。

10. プロファイルの詳細を確認し、[作成] を選択してプロファイルを保存します。

登録トークンにアクセスする

プロファイルを作成すると、Intune は登録に必要なトークンを生成します。 トークンにアクセスするには:

1. [会社所有のユーザーレス デバイス] に移動します。
2. 一覧から、登録プロファイルを選択します。
3. [トークン] を選択します。

トークンを見つけるもう 1 つの方法:

1. [会社所有のユーザーレス デバイス] に移動します。
2. 一覧でプロファイルを探し、その横にある [詳細] (...) メニューを選択します。
3. [登録トークンの表示] を選択します。

トークンは QR コードとして表示されます。 デバイスのセットアップ中に、プロンプトが表示されたら、QR コードをスキャンして Intune にデバイスを登録します。

登録プロファイル JSON ファイルをエクスポートすることもできます。 JSON ファイルを作成するには:

1. [会社所有のユーザーレス デバイス] に移動します。
2. 一覧から、登録プロファイルを選択します。
3. [ エクスポート > トークン] を選択します。

トークンの置換

有効期限が近付くトークンを置き換える新しいトークンを生成します。 トークンの置換は、既に登録されているデバイスには影響を与えません。

1. Microsoft Intune 管理センターの [デバイス>登録] に移動します。
2. [ Android ] タブを選択します。
3. [Android オープン ソース プロジェクト (AOSP)] セクションで、[企業所有のユーザーレス デバイス] を選択します。
4. あなたの仕事用プロファイルを選択します。
5. [トークン]>[トークンの置き換え] を選択します。
6. トークンの新しい有効期限を入力します。 トークンは少なくとも 90 日ごとに交換する必要があります。
7. [OK] を選択します。

トークンの取り消し

トークンを取り消してすぐに期限切れにし、使用できなくします。 たとえば、次の場合にトークンを取り消すのが適切です:

• 認められていない団体に、誤ってトークン/QR コードを共有しました。
• 登録手続きがすべて完了し、トークンは必要なくなりました。

トークンを取り消ししても、既に登録されているデバイスには影響しません。

1. Microsoft Intune 管理センターの [デバイス>登録] に移動します。
2. [ Android ] タブを選択します。
3. [Android オープン ソース プロジェクト (AOSP)] セクションで、[企業所有のユーザーレス デバイス] を選択します。
4. あなたの仕事用プロファイルを選択します。
5. [トークン]>[トークンの取り消し]>[はい]を選択します。

デバイス グループを作成する

Intune で、割り当てられたデバイス グループまたは動的デバイス グループを作成できます。 両方のグループについて詳しくは、「ユーザーとデバイスを整理するためのグループを追加する」をご覧ください。

動的デバイス グループは、一連のルールとパラメーターに基づいてデバイスを自動的に追加および削除するように構成されます。 たとえば、登録プロファイル名でデバイスをグループ化できます。

Android (AOSP) 企業所有のユーザーレス登録プロファイルで登録されたデバイス用の動的な Microsoft Entra デバイス グループを作成するには、次の手順を実行します。

1. Microsoft Intune管理センターで、[グループ]>すべてのグループ>新しいグループに移動します。

2. [グループ] ブレードで、次のように必須フィールドに入力します。

   • [グループの種類]: セキュリティ
   • [グループ名]: わかりやすい名前を入力します (Factory 1 デバイスなど)
   • [メンバーシップの種類]: 動的デバイス

3. [動的クエリの追加] を選択します。

4. [動的メンバーシップ ルール] ブレードで、次のようにフィールドに入力します。

   • [動的メンバーシップ ルールの追加]: 簡易ルール
   • [追加するデバイスの場所]: enrollmentProfileName
   • 中央のボックスで [等しい] を選択します。
   • 最後のフィールドには、先ほど作成した登録プロファイル名を入力します。

   動的メンバーシップ ルールの詳細については、「Microsoft Entra ID のグループの動的メンバーシップ ルール」を参照してください。

5. [クエリの追加]>[作成] を選択します。

QR コードを使用してデバイスを登録する

Android (AOSP) 登録プロファイルを設定して割り当てると、QR コードを使用してデバイスを登録できます。

1. 新しいデバイス、または出荷時の設定に戻したデバイスの電源を入れます。

2. デバイスからメッセージが表示されたら、トークンの QR コードをスキャンします。

3. 画面の指示に従って、デバイスの登録を完了します。 セットアップ中に、Intune は登録に必要なアプリを自動的にインストールして開きます。 これらのアプリには、次のものが含まれます。

   • Microsoft Authenticator アプリ
   • Microsoft Intune アプリ
   • Intune ポータル サイト アプリ

JSON を使用してデバイスを登録するには、デバイスの製造元が提供する手順を参照してください。

登録した後

アプリの更新

Microsoft Intune アプリは、それ自体、Authenticator、およびポータル サイトで利用可能なアプリの更新プログラムを自動的にインストールします。 更新プログラムが利用可能になると、Intune アプリは閉じて更新プログラムをインストールします。 更新プログラムをインストールするには、アプリは完全に閉じられている必要があります。

デバイスをリモートで管理する

Android (AOSP) デバイスでは、次のリモート アクションを使用できます:

• ワイプ
• Delete
• リモート ロック
• パスコードのリセット
• Restart

一度に 1 つのデバイスでアクションを実行できます。 詳細については、「Microsoft Intune のリモート デバイス アクション」を参照してください。

トラブルシューティング

Microsoft Intune と Microsoft Authenticator アプリのバージョンを表示する

Microsoft Intuneアプリまたは Microsoft Authenticator アプリのどのバージョンがデバイス上にインストールされているかを確認するには、次の方法を実行します:

1. [デバイス]に移動 し、デバイス名を選択します。
2. [検出されたアプリ]を選択します。
3. アプリを見つけて、[アプリケーション バージョン]列でバージョン番号を確認します。

トラブルシューティングとサポート

Microsoft Intune 管理センターのトラブルシューティング + サポートに移動して、次の手順を実行します。

• ユーザーが登録した Android (AOSP) デバイスの一覧を表示する
• 他のユーザー デバイスのトラブルシューティングと同じ方法で、Android (AOSP) デバイスのトラブルシューティングを有効にします。

アプリ ログを Microsoft に共有する

デバイスの登録または Microsoft Intune アプリに問題が発生した場合は、Intune アプリを使用して、アプリ ログをアップロードし Microsoft に送信できます。 ログを登録すると、Microsoft サポート担当者と共有するインシデント ID を受け取ります。

既知の制限

Intune で AOSP デバイスを使用する場合の、既知の制限事項を次に示します:

• デバイス コンプライアンスおよびデバイス制限プロファイルを介して特定の種類のパスワードを適用することはできません。 パスワードの種類は次のとおりです:

  • パスワード必須、制限なし
  • アルファベット
  • 英数字
  • 英数字と記号
  • 弱い生体認証

• デバイス コンプライアンス レポートは Android (AOSP) では使用できません。

• Android (AOSP) 管理は、21Vianet が運用する Intune を使用する環境ではサポートされていません。

次の手順

• デバイスの設定を制限するために、Android (AOSP) デバイス構成ポリシーを作成します。

• Android (AOSP) デバイス コンプライアンス ポリシーを作成します。

• AOSP の使用を開始する方法の詳細については、「Android ソース要件」 (Android ソース ドキュメントが開く) を参照してください。