仕事用プロファイルを備えた会社所有の Android Enterprise デバイスの Intune 登録の設定

仕事用プロファイルを備えた会社所有の Android Enterprise デバイスは、会社および私事での使用が想定される単一ユーザー デバイスです。

エンド ユーザーは、作業データと個人データを分離し、個人データとアプリケーションのプライバシーが保証されます。 管理者は、デバイス全体にわたって設定や機能の一部を管理することができます。次に例を示します。

• デバイス パスワードの要件の設定
• Bluetooth とデータ ローミングの制御
• 工場出荷時へのリセット防止の構成

Intune は、仕事用プロファイルを備えた会社所有の Android Enterprise デバイスへのアプリと設定の展開に役立ちます。 Android Enterprise に関する特定の詳細については、Android Enterprise の要件に関するページを参照してください。

デバイスの要件

仕事用プロファイルを備えた会社所有の Android Enterprise デバイスの管理を設定する

仕事用プロファイルを備えた会社所有の Android Enterprise デバイスの管理を設定するには、次の手順を行います。

1. モバイル デバイス管理の準備として、MDM (モバイル デバイス管理) 機関を Microsoft Intune に設定し、そこに指示を求める必要があります。 この項目は、モバイル デバイス管理について初めて Intune を設定するときに一度だけ設定します。
2. managed Google Play アカウントに Intune テナント アカウントを接続します。
3. 登録プロファイルを作成します。
4. デバイス グループを作成します。
5. 会社所有の仕事用プロファイル デバイスを登録します。

登録プロファイルの作成

ユーザーが会社所有の仕事用プロファイル デバイスを登録できるように、登録プロファイルを作成する必要があります。 プロファイルが作成されると、登録トークン (ランダムな文字列) と QR コードが与えられます。 デバイスの Android OS とバージョンに基づき、トークンか QR コードのいずれかを使って専用デバイスを登録できます。

1. Microsoft Intune 管理センターにサインインします。

2. [ デバイス>登録] に移動します。

3. [ Android ] タブを選択します。

4. [Android Enterprise>登録プロファイル] で、仕事用プロファイルで企業所有のデバイスを選択します。

5. [ プロファイルの作成] を選択します。

6. プロフィールの基本を入力します:

   • 名前: プロファイルに名前を付けます。 動的デバイス グループを設定するときに必要になるため、後で使用するために名前をメモしておいてください。

   • 説明: プロファイルの説明を入力します この設定は省略可能ですが、推奨されます。

   • トークンの種類: デバイスの登録に使用するトークンの種類を選択します。 詳細については、この記事の 「トークンの種類 」を参照してください。 次のようなオプションがあります:

     • 仕事用プロファイルを含む企業所有 (既定)

     • 企業所有、仕事用プロファイル、ステージング経由

     ヒント

     登録時間のグループ化は、ステージング トークンではサポートされていません。 登録時間グループで使用するプロファイルを構成している場合は、会社所有の仕事用プロファイル (既定) トークンを使用します。

   • トークンの有効期限: ステージング トークンでのみ使用できます。 トークンの有効期限を 65 年先までと入力します。 使用できる日付形式: MM/DD/YYYY または YYYY-MM-DD トークンの有効期限は、選択した日付の、作成されたタイム ゾーンの午後 12:59:59 に失効します。

7. [ 次へ ] を選択して 、デバイス グループに進みます。

8. 必要に応じて、登録時にデバイスをグループ化する場所を選択します。 [ グループ名で検索] を選択します。 次に、静的な Microsoft Entra デバイス グループを見つけて選択します。 グループ化に使用するデバイス グループを作成する方法の詳細については、「 登録時間のグループ化の設定」を参照してください。

   ヒント

   ユーザー グループではなく、必ずデバイス グループを選択してください。

9. [ 次へ ] を選択して [ タグの範囲指定] に進みます。

10. 必要に応じて、1 つ以上のスコープ タグを適用して、制限の表示と管理を Intune の特定の管理者ユーザーに制限します。 スコープ タグの使用方法の詳細については、「 分散型 IT に役割ベースのアクセス制御とスコープ タグを使用する」を参照してください。

    • 名前付けテンプレート: 既定の動作では、登録の種類、デバイス ID、登録時間などのデバイスのプロパティを使用してデバイスに名前を付けます。 例: AndroidForWork_01/01/2025_12:00 PM

      カスタム名前付けテンプレートを作成するには:

      1. [ デバイス名テンプレートの適用] で、[ はい] を選択します。

      2. デバイスに適用する名前付けテンプレートを入力します。 名前には文字、数字、ハイフンを含めることができます。

      次の文字列を使用して、名前付けテンプレートを作成できます。 Intune によって、文字列はデバイス固有の値に置き換えられます。

      • デバイスのシリアル番号は {{SERIAL}}。

      • デバイスのシリアル番号の最後の 4 桁には {{SERIALLAST4DIGITS}}。

      • デバイス タイプの場合は {{DEVICETYPE}}。 例: AndroidForWork

      • 登録の日時は {{ENROLLMENTDATETIME}}。

      • {{UPNPREFIX}} をユーザーの名に置き換えます。 例: Eric (デバイスがユーザーに関連付けられている場合)。

      • デバイスがユーザーに関連付けられている場合は、ユーザーのユーザー名に {{USERNAME}}。 例: EricSolomon

      • {{RAND:x}} (ランダムな数値文字列の場合。 x は 1 から 9 の間です、追加する桁数を示します。 Intune は、名前の末尾にランダムな数字を追加します。

      名前付けテンプレートに加えた編集は、新規登録にのみ適用されます。

11. [ 次へ ] を選択して、[ 作成 + レビュー] を続行します。

12. 選択内容を確認し、[ 作成 ] を選択してプロファイルの作成を完了します。

登録トークンにアクセスする

プロファイルを作成すると、登録に必要なトークンが Intune によって生成されます。

1. [デバイス>登録] に戻り、[Android] タブを選択します。

2. [ 登録プロファイル ] セクションで、 仕事用プロファイルを持つ企業所有のデバイスを選択します。

3. 一覧から、あなたの登録プロファイルを選択します。

4. [ トークン] を選択します。

トークンを見つけるもう 1 つの方法は次の通りです:

1. 一覧であなたのプロファイルを探し、その次にある [詳細] (...) メニューを選択します。

2. [登録トークンの表示] を選択します。

トークンは 8 桁の文字列と QR コードとして表示されます。 このトークンを使用して、 Android Enterprise 企業所有のデバイス登録ドキュメントで説明されている登録メカニズムに基づいて登録します。

トークンの取り消しまたはエクスポート

• トークンの取り消し: トークン/QR コードをただちに失効させることができます。 取り消した時点から、トークンまたは QR コードは使用できなくなります。 次の場合にこのオプションを使用できます。

  • トークン/QR コードを許可されていないユーザーと誤って共有してしまいました。
  • すべての登録を完了し、トークン/QR コードは不要になります。

• トークンのエクスポート: トークン/QR コードの JSON コンテンツをエクスポートできます。 このオプションを使用して、 ゼロ タッチ登録 (ZTE) または Knox Mobile 登録 (KME) の JSON コンテンツをコピー/貼り付けできます。

トークン/QR コードを取り消すかエクスポートしても、既に登録されているデバイスには影響しません。

1. 管理センターで、[ デバイス>登録] に移動します。
2. [ Android ] タブを選択します。
3. [Android Enterprise>登録プロファイル] で、仕事用プロファイルで企業所有のデバイスを選択します。
4. 置き換えるか取り消すプロファイルを選択します。
5. [トークン] を選択します。
6. トークンを取り消すには、[トークンの取り消し]>[はい] を選択します。
7. トークンをエクスポートするには、[ トークンのエクスポート] を選択します。

デバイス グループを作成する

アプリとポリシーの対象を、割り当てたデバイス グループか動的デバイス グループに設定できます。 動的な Microsoft Entra デバイス グループを構成すると、次の手順に従って、特定の登録プロファイルで登録されているデバイスに自動的に設定されます。

1. Microsoft Intune 管理センターにサインインします。
2. グループ>すべてのグループ>新しいグループに移動します。
3. 必須フィールドに次のように入力します。
   • [グループの種類]: セキュリティ
   • グループ名: 直感的な名前 (Factory 1 デバイスなど) を入力します
   • [メンバーシップの種類]: 動的デバイス
4. [動的クエリの追加] を選択します。
5. [ 動的メンバーシップ ルール] の場合は、次のようにフィールドに入力します。
   • [動的メンバーシップ ルールの追加]: 簡易ルール
   • [追加するデバイスの場所]: enrollmentProfileName
   • 中央のボックスで [等しい] を選択します。
   • 最後のフィールドには、先ほど作成した登録プロファイル名を入力します。 動的メンバーシップ ルールの詳細については、「Microsoft Entra ID のグループの動的メンバーシップ ルール」を参照してください。
6. [クエリの追加]>[作成] を選択します。

会社所有の仕事用プロファイル デバイスを登録する

ユーザーは、会社所有の仕事用プロファイル デバイスを登録することができるようになりました。

トークンの種類

管理センターで登録プロファイルを作成するときは、トークンの種類を選択する必要があります。 トークンには次の 2 種類があります。 種類ごとに、異なる登録フローが有効になります。

既定のトークンである企業所有の仕事用プロファイルでは、仕事用プロファイルを持つ標準の Android Enterprise 企業所有デバイスとして Microsoft Intune にデバイスが登録されます。 このトークンでは、デバイスを配布する前に事前プロビジョニング手順を完了する必要があります。 エンド ユーザーは、職場または学校アカウントでサインインするときに、デバイス上の残りの手順を完了します。

デバイス ステージング トークンである企業所有の仕事用プロファイルは、ステージングを介してデバイスをステージング モードで Microsoft Intune に登録し、ユーザーまたはパートナー ベンダーがすべての事前プロビジョニング手順を完了できるようにします。 エンド ユーザーは、職場または学校アカウントで Microsoft Intune アプリにサインインすることにより、プロビジョニングの最終手順を完了します。 サインイン時にデバイスを使用する準備ができます。 Intune は、Android 8 以降を実行している Android Enterprise デバイスのデバイス ステージングをサポートしています。

詳細については、「 デバイス ステージングの概要」を参照してください。

会社所有の Android Enterprise 仕事用プロファイル デバイス上のアプリの管理

アプリは、Android Enterprise の個人所有の仕事用プロファイル デバイスと同じ方法で、管理された Google Play ストアからインストールされます。

アプリは、アプリ開発者が更新版を Google Play に公開したとき、管理対象デバイスで自動的に更新されます。

Android Enterprise 企業所有の仕事用プロファイル デバイスからアプリを削除するには、次のいずれかを行います。

• 要求されたアプリの展開を削除します。
• アプリのアンインストール展開を作成します。

企業所有の仕事用プロファイル デバイスでは、Microsoft Intune アプリが自動的にインストールされ、デバイス管理に必要です。 ポータル サイト アプリは非表示になっており、展開されている場合は、ユーザーを Intune アプリにリダイレクトします。 認証用に Microsoft Authenticator アプリも自動的にインストールされます。

制限事項

このセクションの制限事項は、仕事用プロファイルを持つ企業所有のデバイスに適用されます。

プライベート スペースは Android 15 で導入された機能で、ユーザーは機密性の高いアプリや非表示にしたいデータ用のスペースをデバイス上に作成できます。 プライベート スペースは個人プロファイルと見なされます。 Microsoft Intune は、プライベート スペース内でのモバイル デバイス管理をサポートしておらず、プライベート スペースを登録しようとするデバイスに対するテクニカル サポートを提供していません。

次の手順

• Android アプリを展開する
• Android 構成ポリシーを追加する