Android Enterprise とは？ Android デバイスやユーザーを組織で管理する方法

Full device management は、組織が所有する Android デバイスを管理するものです。組織がデバイス本体やアプリの包括的な管理ができるため、従業員に業務利用を目的とした Android デバイスを貸与する場合などが利用シーンとして想定されます。

Full device management の主な機能としては以下が挙げられます。

• デバイスをロック解除するためのパスワードの最小要件を設定する
• デバイスをリモートでロックしてワイプする
• ポリシーに準拠していないデバイスを自動的にロックする
• アプリをリモートで配布、管理する
• ランタイム権限（アプリがユーザーのプライベートデータにアクセスする権限）に対する応答を設定する

このように、 Full device management は COBO に適した管理方法だといえるでしょう。

Dedicated device management は、上述の「Full device management」の機能を拡張した管理セットです。大きな違いとしては、従業員や顧客が Android デバイスを利用する際に「特定の機能だけを実行できるように管理できる」ということです。たとえば、小売店の在庫管理向けデバイスにこの管理セットを適用すれば、Android デバイスで利用できる機能を「在庫管理に必要な機能のみ」にしぼり、その他の機能の使用を制限できます。これにより、ユーザーがホーム画面や設定にアクセスしたり、アプリを終了したりすることを防ぐといった管理方法が考えられるでしょう。

Dedicated device management の主な機能特徴は以下のとおりです。

• 「Full device management」に記載されているすべての機能
• デバイスを単一のアプリ（またはアプリ群）にロックし、ユーザーがホーム画面や設定にアクセスできないようにする
• OTA （無線経由）でのシステム アップデートをスケジュール設定する

Dedicated device management は、組織が所有するデバイスで、特定業務での使用のみを目的とするした dedicated device (専用デバイス) に向いているといえるでしょう。

Work profiles は、個人が所有している Android スマホやタブレットなどのデバイスに、仕事用のプロファイルを適用して管理する方法です。従業員は個人が所有する1台の Android デバイスを、プライベートと仕事用に使い分けることができるでしょう。Work profiles の主な機能は以下のとおりです。

• 仕事用のアプリとデータのためのスペースを分離する
• 仕事用プロファイルをリモートでロックしてワイプする
• アプリをリモートで配布、管理する
• 仕事用プロファイルのアプリのランタイム権限に対する応答を設定する
• デバイスは引き続き個人使用も可能

このように、Work profiles は BYOD、fully managed device with a work profile の導入に適した管理方法だといえるでしょう。

組織 ID とは、managed Google Play で組織を区別するための識別子です。組織 ID を作成しておくことで、組織内だけで利用したいアプリや、開発チームだけで使いたいアプリなどを、組織 ID に属する（ID を知っている）ユーザーだけに公開できます。

組織 ID の取得手順は以下のとおりです。

1. Google Play にアクセスします。
2. [管理者設定] をクリックします。
3. [組織の情報] 欄に組織 ID が表示されます。

managed Google Play アカウントエンタープライズは、以下の手順で作成できます。

1. EMM コンソールにログインし、適切なセクションに移動してエンタープライズの Android に登録します。エンタープライズの登録ページに Android が表示されます。
2. [ログイン] をクリックします。
3. managed Google Play アカウントエンタープライズにまだ関連付けられていない Google アカウントでログインします。
4. [承諾] をクリックします。
5. managed Google Play アカウントエンタープライズの名前を入力します。
6. [確認] をクリックします。
7. [登録を完了] をクリックします。

これにより、managed Google Play アカウントエンタープライズのオーナー役割を持つ管理者アカウントが割り当てられ、managed Google Play を使用してユーザー向けのアプリを管理できます。

managed Google Play アカウントエンタープライズは、以下の手順で削除できます。ただし、削除した場合は、managed Google Play アカウントエンタープライズに関連付けられているアカウントやデータが完全に削除されるので注意しましょう。また、削除するためには、アカウントに関連付けられている「管理者」や「オーナー」といったすべての管理者を削除しておく必要があります。

※managed Google Play アカウントエンタープライズを削除できるのは「オーナー」のみです。

1. Google Play にアクセスします。
2. [設定] をクリックします。
3. 「その他アイコン」 → [ビジネスを削除] をクリックします。
4. [削除] をクリックして確定します。

オーナーだけが管理者を追加できます。

1. Google Play にアクセスします。
2. [管理者設定] をクリックします。
3. 「追加アイコン」をクリックします。
4. 追加するユーザーのメールアドレスを入力し、[招待] をクリックします。
5. ユーザーに招待メールが送信されます。[閉じる] をクリックします。

ユーザーを管理者として招待すると、そのユーザーのメールアドレスが管理者リストに表示されます。新しい管理者の詳細情報を編集するには、その管理者が招待を承諾する必要があります。

別のオーナーを作成できるのはオーナーのみです。ユーザーを更新してオーナーにするには、まずそのユーザーを管理者として招待する必要があります。

1. Google Play にアクセスします。
2. [管理者設定] をクリックします。
3. [管理者] を選択し、「編集アイコン」をクリックします。
4. 「下矢印アイコン」をクリックし、[オーナー] を選択します。
5. [更新] をクリックします。

オーナーや管理者を削除できるのはオーナーのみです。

1. Google Play にアクセスします。
2. [管理者設定] をクリックします。
3. [オーナー] または [管理者] を選択し、「編集アイコン」をクリックします。
4. 「削除アイコン」をクリックして確定します。