1. Android Enterpriseとは 2. 利用シナリオ例 1 端末の機能を制限する 2 アプリ配信設定を行う 3. ストア版 Androidエージェントについて 従来版エージェントとの違い 注意点 4. ストア版関連アプリについて 5. 参考情報 本資料作成時は開発 検証中である為 リリ

Transcription

1 KDDI Smart Mobile Safety Manager v9.2.0 Android Enterprise 概要資料 1 KDDI 株式会社 2018/04/13

2 1. Android Enterpriseとは 2. 利用シナリオ例 1 端末の機能を制限する 2 アプリ配信設定を行う 3. ストア版 Androidエージェントについて 従来版エージェントとの違い 注意点 4. ストア版関連アプリについて 5. 参考情報 本資料作成時は開発 検証中である為 リリース時の内容と異なる可能性があります 2

3 Android Enterprise とは 3

4 Android Enterprise対応 機能概要 KDDI Smart Mobile Safety Manager(以下 SMSM)がAndroid Enterpriseに対応します Android Enterprise(旧称 Android for Work)におけるWork-managed device の機能を 追加することにより 社用端末をより強固なセキュリティで保護しつつ 端末のキッティン グ Google Playアプリケーションのサイレントインストールといった業務効率化を可能に しました 4

5 Android Enterprise とは Android Enterpriseとは 端末やアプリケーションを従業員に配備し 企業データを安全に保つためにGoogleが提供している法人向けプログラムです 2016 年 12 月まで Android for Work と呼ばれていました Android Enterpriseで利用できる主な機能としては下記 5つがあり SMSM ではこのうちWork-managed deviceに対応しました 企業所有の端末に適した端末管理を行うことができます マルチユーザーの Work-managed device 利用制限 スクリーンショット利用制限等 堅牢なセキュリティ対策を実現します ご利用開始 ご利用終了には端末の初期化を伴います 2/28 対応開始 Work profile COSU (corporate-owned,single-use) MAM BYOD 端末に適した端末管理を行うことができます 組織の業務に関係するデータとアプリケーションを企業で管理し 端末のその他データとアプリケーションについては ユーザーに管理を任せることができます 今後対応予定 企業が所有する特定の目的にのみ使用する端末をキオスクモード ( 指定したアプリケーションのみ表示させ その他の操作を一切禁止にすることができます ) にし ホーム画面などへの遷移を制限することができます 管理者は Work profile をサポートしていない古い端末含め 幅広い Android 端末のユーザーにアプリケーションを配布することができます Purpose-built アプリデベロッパーのための機能であり 特定のユースケースに合わせて開発されたアプリケーションに簡単な管理機能を追加することができます Android for Work から Android Google Play for Work から Google Play への名称変更について 5

6 SMSM で利用可能な Work managed device 機能 SMSM では Work managed device 機能のうち 下記がご利用いただけます Work managed device 化 従来提供していた DOM 化の方法に加え afw 識別子を使った自動プロビジョニングによる方法を提供します Work Managed Device 化することで エージェントのアンインストール抑止や より強固なセキュリティ設定 アプリ配信が可能です 以降の機能は afw 識別子を使った自動プロビジョニング (DOM 化 ) が前提です セキュリティ設定 Google Play を企業専用に構築 ストアアプリへの設定 開発者向けオプションの制限 提供元不明アプリのインストール制限等が可能です Android Enterprise を使う場合は 一部機能がデフォルトで制限されます 管理者が後から設定を変えることもできます セキュリティ設定機能は 従来インストール手順である QR コードや NFC を使った DOM でも利用可能です ユーザーに利用を許可するアプリケーションを管理者から指定でき 企業専用の Google Play を構築することができます これを managed Google Play と言います 表示させるアプリケーションは組織やユーザーごとに設定することも可能です ストアアプリで実行する権限のデフォルトの選択を設定できます また ストアアプリごとに固有の設定 ( 各アプリベンダーが MDM 管理サイトから設定することを想定している設定項目 ) も SMSM から設定可能です 例えば Gmail の場合 SMSM に登録されているユーザーのメールアドレスを Gmail アプリに自動で設定することができます ストアアプリのサイレントインストール / アンインストール 企業専用に構築した Google Play から アプリのサイレントインストール サイレントアンインストールを実現します 6

7 Android Enterprise 対応 Android Enterprise 対応に伴い 従来のインストール方法と異なるインストール手順が追加されます Device Owner Mode( 以下 DOM) で利用するか どのインストール方法を利用するか で利用可能な機能に差分がありますので 適切な利用方法をご選択頂く必要があります 機能差分による影響を受けない場合 ストア版 DOMをご利用頂くことを推奨します 推奨 項番種別機能名 1 エージェントアプリケーションのアンインストール抑止 7 Android OS 3 Android OSによる Wi-Fiフィルタリング設定 8 以上 4 機能制限 アプリケーションのメモリサイズ取得 7 8 以上 従来版 従来版 DOM ストア版 DOM 7 以上 1 2 スクリーンロックパスワード強制変更 7 以上 5 Bluetooth 制限の通知表示 7 8 以上 6 7 AndroidEnterprise/DOM の利用終了時に端末初期化を伴わない 6 以上 2 G Suite アカウントでの Google Play 利用 6 以上 USB 制限 オリジナルアプリケーション配信 - 5 SMSMの機能制限 Playストア掲載アプリケーションの 10 6 以上 サイレントインストール 11 セキュリティ設定 ( 初期化制限 セーフモードの制限等 ) 6 以上 6 1:KYV41/KYV42/KYV44/KYT32/KYT33 のみアンインストール抑止可能 2:SMSM エージェントをアンインストール可能 3:G Suite の設定によって 利用可能な場合があります 4:G Suite 連携機能は 18 年度上期に実装予定 実装までの間は SMSM から払出すアカウント (managed Google Play Account) を利用可能 5:18 年度中に実装予定 6:SecureShield にて制限可能 7:And7 まで利用可能 And8 以降の対応は 18 年 4 月以降予定

8 利用シナリオ例はじめに 1 端末の機能を制限する 2 アプリ配信設定を行う 8

9 はじめに :SMSM Google 間の Android Enterprise を利用する場合 はじめに SMSM と Google 間のが必要になります SMSM Google 間の 9

10 はじめに : SMSM Google 間の SMSM Google 間の SMSM と Google とのを管理者が行います には Android Enterprise のを行っていない Google アカウントをご用意頂く必要があります 本設定を行うことにより 各 Android Enterprise 機能が利用可能となります 1. サービス環境設定 >Android Enterprise( アカウント登録 ) 2. [ アカウント登録 ] を押下します 3. Google のサイトへ遷移します 新メニューデザインの画面イメージになります 10

11 はじめに : SMSM Google 間の 5. Googleアカウントを用意します 新規 / 既存どちらでもご利用可能です 4. [ ログイン ] を押下します 6. [ 使ってみる ] を押下します G Suiteアカウントはご利用頂けません 11

12 はじめに SMSM Google間の 7. 組織名を入力し 規約を読み に同意にチェッ クをいれてから [確認]を押下します 8. [登録を完了]を押下します I KDDI 9. SMSM 管理サイトに戻ります 状態が 登録済 であることを確認してください KDDI Smart Mobile Safety Manager 新メニューデザインの画面イメージになります 12

13 はじめに : SMSM Google 間の 管理サイト側設定 10. Android Enterprise 利用時は 自動的に 開発者オプション 提供元不明のアプリ マルチユーザー機能 が禁止されます 開発者オプション 提供元不明のアプリ を許可する場合は [ セキュリティ設定 (DOM)] から設定を変更することができます マルチユーザー機能 は強制的に禁止され 許可することはできません アカウント削除を行いたい場合は 本画面に [ 同意する ] へチェックをいれ [ アカウント削除 ] を押下することで実行できます 削除してから 30 日間はデータが保持され 再登録することもできます 完了です 新メニューデザインの画面イメージになります 13

14 利用シナリオ 1: 端末の機能を制限する 利用シナリオ例 Android Enterprise を利用することで 端末機能を制限する方法をご説明します 機能を制限するための設定セットを作成 割当 端末のキッティング 14

15 利用シナリオ① 機能を制限するための設定セットを 作成 割当 設定セット作成 割当 管理サイト側設定 キッティング 11. 設定 Android Device Owner Mode セキュリティ設定より 必要に応じて設定セットを作成します 特に設定セットが適用されていない場合は デフォルトで端末の 開発者オプション 提供元不明のアプ リ が禁止になります 設定項目 内容 提供元不明アプリのインス トール Google Play 以外で提供されるアプリのインス トールを禁止できます 開発者向けオプション 開発者モードへの変更を禁止できます スクリーンショットの撮影 スクリーンショットの撮影を禁止できます アカウント制限 Googleアカウント Exchange等のメールアカ ウント追加 削除を制限できます ファクトリーリセット 利用者による端末の初期化を禁止できます セーフブート セーフモードによる起動を禁止できます ステータスバー ステータスバーの利用を禁止し ステータス バーで設定できるWi-FiやBluetooth等の設定変 更 通知領域の操作を防ぎます 新メニューデザインの画面イメージになります 15

16 利用シナリオ① 機能を制限するための設定セットを 作成 割当 設定セット作成 割当 管理サイト側設定 キッティング 12. 作成した設定セットを端末に割り当てます 従来の設定セット同様 組織/端末ごとに設定セットを適用で きます 認証待ち機器への割当も可能です 認証待ち機器の登録及び事前に設定テンプレートでデフォルト設定を作成し 機器へ設定を割り当てておく ことをおすすめします 新メニューデザインの画面イメージになります 16

17 利用シナリオ① 端末のキッティング 設定セット作成 割当 端末側設定 キッティング 13. 端末をキッティングします Android Enterpriseでは afw識別子による自動プロビジョニング という方法 が利用でき これによりストア版AndroidエージェントによるWork-managed Mode化及びAndroid Enterprise機能の利用が可能となります afw識別子による自動プロビジョニング 工場出荷時状態から端末設定を進めていき 下記画面にて afw#ksmsm と入力した状態で設定を続けることにより ストア版Androidエージェントを自動的にDevice Owner Modeとして設定し インストールします 初期設定完了後 ストア版Androidエージェントにてライセンス認証していただくことにより 機器に対してAndroid Enterprise設定を適用することが可能となります 以降はエージェント のインストール 認 証に進みます afw#ksmsm afw#ksmsm 17

18 利用シナリオ① 端末のキッティング 設定セット作成 割当 端末側設定 キッティング 14. キッティング及びライセンス認証が完了すると 端末へセキュリティ設定が適用されます 例えば ファク トリーリセット(初期化)を[制限する]とした場合の画面は以下のようになります ファクトリーリセットを制限することで 利用者によるSMSM管理から除外されることを防止できます 18

19 利用シナリオ 2: アプリ配信設定を行う 利用シナリオ例 Android Enterprise を利用した 高度なアプリケーション管理方法をご説明します ユーザー事前登録 端末のキッティング SMSM Google 間の SMSM Google 間の Android Enterprise によるアプリ配信 端末側 : managed Google Play の利用 19

20 利用シナリオ② managed Google Play での ユーザー事前登録 キッティング 管理サイト側設定 アプリ配信 ストア利用 managed Google Playでの Android Enterpriseにおいて企業専用のGoogle Playを構築することができ それをmanaged Google Playと呼 びます このGoogle Playは通常のGoogle Playと異なり 企業で利用を許可するアプリを予め決定し それを端末側スト アアプリに反映させたり 社内利用アプリの配布に利用することが出来ます まずは 利用者に使用を許可するアプリを選び アプリが使用する権限の承認を行います (個別アプリケーション)は 強制的なアプリ配信/企業が指定したアプリケーションの配信を利用し ない場合は不要な手順です 1. 設定 Android アプリケーション Android Enterprise 個別アプリケーションを押下します SMSM Google間の 2. 設定セットを新規作成し [アプリを選択する]を押下します SMSM Google間の 新メニューデザインの画面イメージになります 20

21 利用シナリオ② managed Google Playでの ユーザー事前登録 キッティング 管理サイト側設定 アプリ配信 ストア利用 3. 管理サイト内にmanaged Google Playが表示されます 検索機能等を使用し 利用者へ使用させたいアプリ ケーションを選びます 21

22 利用シナリオ② managed Google Playでの ユーザー事前登録 キッティング 管理サイト側設定 アプリ配信 ストア利用 4. 目的のアプリケーションを選んだら [承認]を押下します 5. アプリケーションで使用する権限が表示されます 確認後 [承認]を押下します 22

23 利用シナリオ② managed Google Playでの ユーザー事前登録 キッティング 管理サイト側設定 アプリ配信 ストア利用 6. アプリケーションからの新しい権限リクエスト(アプリベンダーが新機能提供に伴い 新しい権限をリクエス ト)処理方法を選択します SMSM Google間の SMSM Google間の 7. 新しい権限がリクエストされたときのメール 通知先を設定します メールの登録は必須ではありません 8. 設定が完了したら [保存]を押下します 23

24 利用シナリオ② managed Google Play での ユーザー事前登録 キッティング 管理サイト側設定 アプリ配信 ストア利用 9. 任意の設定名(アプリ名等)を入力し [保存]を押下します SMSM Google間の SMSM Google間の 新メニューデザインの画面イメージになります 10. アプリケーションの権限を個別に設定したり アプリ個 別の設定値を入力する場合は 画面下部の[編集]を押下し ます 24

25 利用シナリオ② managed Google Play での ユーザー事前登録 キッティング 管理サイト側設定 アプリ配信 ストア利用 権限の設定及びアプリ個別の設定値があれば設定し [保存]を押下します ランタイムパーミッション カメラやアドレス帳 位置情報へのアクセスといっ た様々な権限が必要となった際に アプリ実行中に 権限許可を求める仕組みです アプリ個別設定 では アプリ毎のランタイムパーミッションについ て デフォルト/許可/不許可を予め設定することが できます アプリ構成 例) Gmail の アプリ構成設定項目 SMSM上から設定できる アプリ固有の設定値です 有無はアプリに依存します 例として Gmailでは メールアドレスや署名等を設定値として配信するこ とができます %user_name% 新メニューデザインの画面イメージになります 25

26 利用シナリオ② managed Google Playでの ユーザー事前登録 キッティング 管理サイト側設定 アプリ配信 ストア利用 前ページのランタイムパーミッションで デフォルト を選択した場合 全体アプリケーション権限 で設定した内容が適用されます 設定 Android アプリケーション Android Enterprise 全体アプリケーション権限 を押下します デフォルトのアプリ権限を許可/不許可/ユーザー選択から選ぶことができます デフォルト/許可/不許可/ユーザー選択による端末挙動 アプリ個別設定 全体アプリ権限 端末挙動 デフォルト 許可 ユーザー操作なし(権限確認なし)にアプリ利 用可能 あくまでデフォルトの設定を決め ているだけであり 端末からユーザー操作 によって権限設定を変更可能 デフォルト 不許可 ユーザーに権限確認なく禁止される あく までデフォルトの設定を決めているだけで あり 端末からユーザー操作によって権限 設定を変更可能 デフォルト ユーザー選択 ユーザー自身が都度権限許可するかを選択 する 個別設定 許可 - ユーザー操作なし(権限確認なし)にアプリ利 用可能 個別設定 不許可 - ユーザー操作なし(権限確認なし)に禁止され る SMSM Google間の SMSM Google間の 新メニューデザインの画面イメージになります 26

27 利用シナリオ② managed Google Playでの ユーザー事前登録 キッティング 管理サイト側設定 アプリ配信 ストア利用 権限設定時の端末側画面例 許可 不許可 切り替えスイッチはグレーアウトし ユーザーが操作することはできません 個別権限設定 デフォルト 全体権限設定 不許可 全体権限設定 ユーザー選択 デフォルトは 不許可 に なりますが 設定画面から ユーザーが自由に 変更することができます アプリ起動時にユーザーが 許可 不許可を選択する 必要があり 一度設定した 後も 設定画面から自由に 操作することができます 27

28 利用シナリオ②ユーザー事前登録 ユーザー事前登録 管理サイト側設定 キッティング アプリ配信 ストア利用 ユーザーを登録します 登録方法は 管理サイト ユーザーマニュアル 2.組織/ユーザー をご覧ください 事前登録しない場合は ライセンス認証後に端末のポータル画面よりユーザー登録を行うこともできます 注意点 これまでSMSM では作成した設定セットは端末に割り当てることを基本としていましたが Android Enterprise を用いたアプリケーション配信では ユーザーに設定セットを割り当て ユーザーが所有する端末へ 許可したアプリケーションが公開 配信されます アプリケーション配信を利用せず 利用シナリオ①端末の機能を制限するのみを利用する場合は必須では ありませんが 設定することを推奨します SMSM Google間の 通常の設定セット適用方法 設定セットを 直接端末に割当 株式会社オプティ ム 山田太郎 設定セット作成 Android Enterprise 設定セットを ユーザーに割当 ユーザーが所有する端末に 設定が適用される 管理者 設定セット作成 利用者 28

29 利用シナリオ② 端末のキッティング ユーザー事前登録 キッティング 端末側設定 アプリ配信 ストア利用 13. 端末をキッティングします Android Enterpriseでは afw識別子による自動プロビジョニング という方法 が利用でき これによりストア版AndroidエージェントによるDevice Owner Mode化及びAndroid Enterprise機能の利用が可能となります afw識別子による自動プロビジョニング 工場出荷時状態から端末設定を進めていき 下記画面にて afw#ksmsm と入力した状態で設定を続けることにより ストア版Androidエージェントを自動的にDevice Owner Modeとして設定し インストールします 初期設定完了後 ストア版Androidエージェントにてライセンス認証していただくことにより 機器に対してAndroid Enterprise設定を適用することが可能となります 以降 エージェントのインストール 認証に進みます afw#ksmsm アプリ配信を利用する場合は 機器とユーザーの紐付が必須です ユーザーID パスワードによる認証は ベーシックパックプラスではご利用頂けません afw#ksmsm 29

30 利用シナリオ② Android Enterpriseによるアプリ配信 ユーザー事前登録 キッティング アプリ配信 管理サイト側設定 ストア利用 前ページまでに承認したアプリケーションのうち どのアプリケーションをどのユーザーに配信するか 設定を行います 13. 設定 Android アプリケーション Android Enterprise アプリケーション配信 を押下します 14. 設定セットを新規で作成し アプリケーションの配信方法を選択します [指定アプリのみインストール可能]を選択した場合 全てのアプリをインストール可能 制限無く Google Play上のアプリを利用可能にします 企業許可アプリのみインストール可能 承認 済みアプリのみ利用可能にします 指定アプリのみインストール可能 承認 済みかつ指定されているアプリのみインストール可能に します 強制(サイレント)インストールはこちらの手法でのみ利 用可能です ランタイムパーミッションの強制 アプリ構成を利 用したい場合はこちらをご利用ください 承認済みアプリが表示 されるので 選択します 強制インストールを実施したい 場合はチェックをいれます 新メニューデザインの画面イメージになります 30

31 利用シナリオ② Android Enterpriseによるアプリ配信 ユーザー事前登録 キッティング アプリ配信 管理サイト側設定 ストア利用 [企業アプリのみインストール可能]を選択した場合 [企業アプリのみインストール可能]を選択し [保存]を押下すると [許可アプリ一覧]ボタンが表示されます 新メニューデザインの画面イメージになります managed Google Play と承認済みアプリ一覧が表示され ます 本画面内で承認することも可能です 31

32 利用シナリオ② Android Enterpriseによるアプリ配信 ユーザー事前登録 キッティング アプリ配信 管理サイト側設定 ストア利用 15. 組織もしくはユーザーに配信設定を割り当てます 組織に割り当てる場合 設定を割り当てたい組織を選択し その他 ユーザー設定 を押下します 新メニューデザインの画面イメージになります 作成したアプリ配信の設定セットを選択し [保存]を押下 します 32

33 利用シナリオ② Android Enterpriseによるアプリ配信 ユーザー事前登録 キッティング アプリ配信 管理サイト側設定 ストア利用 ユーザーに割り当てる場合 設定を割り当てたいユーザーを選択し [設定] を押下します 15-4.作成したアプリ配信の設定セットを選択し [保存]を押下します 新メニューデザインの画面イメージになります 対象ユーザー(もしくは組織)と機器を紐つけ 同期することで設定反映されます 同期後 端末には自動的にmanaged Google Play Account が設定されます 次ページ参照ください 33

34 managed Google Play Accountとは 端末側設定 managed Google Play Accountとは Android Enterprise アカウント登録を行い SMSM上で機器とユーザーを紐付けると自動的に作成 端末へ紐づけ られるアカウントです Androidの設定アプリ内の[アカウント]を押下すると 管理アカウント という名称で表 示されます このアカウントに対してアプリケーションが配信されます 重要 managed Google Play Accountは端末上から削除することができ またSMSMの 管理サイト上でもユーザーと機器の紐づけを変更することができます しかし上記操作を行っても Googleサーバー上でのmanaged Google Play Accountと端末の紐づけは解除されず また端末に不要なデータが残り想定しない 挙動を示す可能性があります そのため 端末の使用者が変わる場合は必ず端末の初期化と 管理サイト上の機器 登録情報削除を行い 新しい使用者を紐づけてご利用ください 34

35 利用シナリオ② managed Google Playの利用 ユーザー事前登録 キッティング 端末側設定 アプリ配信 ストア利用 端末側managed Google Playの利用 managed Google Playでは SMSM上の設定に基づいて表示アプリの制御が可能と なっています 通常のGoogle Playでは制限無く表示されますが managed Google Playでは企業用Google Playとして運用が可能です 通常版Google Play managed Google Play いずれのストアも Google Play の アイコン を押下することで アクセス可能です 端末への設定適用状況により 表示が切り替わります managed Google Playへうまく 切り替わらない場合は エー ジェントもしくは管理サイトか ら同期を行ってください 開発中につきOptimal Bizの画面イメージになります 35

36 利用シナリオ② managed Google Play の利用 ユーザー事前登録 キッティング 端末側設定 アプリ配信 ストア利用 managed Google Playの利用 managed Google Playを利用することにより 従来では実現が困難であったGoogle Playのアプリの強制(サイレント)インストールが可能となりました ユーザーにインス トールさせたい業務アプリを ユーザー操作を必要とせず 導入可能となります インストール中である旨の インストールが正常終了し 表示がでます 端末で利用可能になりました 開発中につきOptimal Bizの画面イメージになります 36

37 ストア版 Android エージェントについて 37

38 従来版 Android エージェントとの違い 概要 Android Enterprise 対応により SMSMのAndroidエージェントをGoogle Play でも公開し ご利用頂けるようになります 7ページの機能差分を確認し 影響を受けない場合 ストア版をご利用頂くことを推奨します なお ストア版でAndroid Enterprise 機能を利用する場合は 必ずafw 識別子によるプロビジョニングを行いストア版をインストールする必要があります Android エージェント従来版ストア版 パッケージ名 jp.co.optim.bizagent jp.co.optim.bizagent.smsm.store 入手方法 Android Enterprise 利用方法 Device Owner Mode 化方法 エージェントアップデート方法 よりもしくは Device Owner Mode 化 無し ( 利用不可 ) QR コードもしくは NFC によるキッティング 手動 AppManager 管理者より配信のいずれか afw 識別子によるプロビジョニング afw 識別子によるプロビジョニング afw 識別子によるプロビジョニング managed Google Play を利用していない場合 Google Play からユーザー任意で実施 managed Google Play を利用している場合 managed Google Play からユーザー任意で実施 管理者より managed Google Play を用いた配信のいずれか ( どちらの場合でも エージェントアプリの承認が必要です ) リモートロック方法 次ページ参照 SMSM 独自画面ロック スクリーンロック USB 制限対応機種において 制限可能利用不可 18 年度中に実装予定 オリジナルアプリの強制インストール 対応機種において 利用可能 利用不可 18 年度中に実装予定 38

39 リモートロック/SDカードロック/無通信ロック/Zone Management ロック操作時の違い 概要 利用しているエージェントが従来版か ストア版かで リモートロック/SDカードロック/無 通信ロック/Zone Managementロック操作実行時の機能が異なります (ストア版エージェ ントをご利用している場合 Android Enterpriseの利用有無に関わらず ストア版エー ジェント の表示となります ) 従来版エージェント ストア版エージェント 端末を見つけた方は下 記へご連絡ください OS標準のスクリーンロック画面 スクリーンロックパスワードがかかってい ない場合 ユーザーがロック解除可能 SMSMの独自ロック画面 管理者が独自のロック解除パスワードを管 理サイトで設定可能 開発中につきOptimal Bizの画面イメージになります 39

40 注意事項 ストア版 Android エージェント利用上の注意点 ストア版 Android エージェントご利用にあたり 以下の点をご留意ください 従来版 Android エージェントと共存出来ません どちらか一方のみをご利用ください Android Enterprise をご利用頂く場合には ストア版 Android エージェントでの afw 識別子による自 動プロビジョニングを実施してください 従来版から Android Enterprise による運用へ切り替える場合 端末初期化及び afw 識別子によるプロ ビジョニングが必要です 今後はストア版 Android エージェントの利用を推奨しますが 7 ページ掲載の機能差分に影響がある場合は 従来版 Android エージェントでも Device Owner Mode(DOM) 化は可能です お客様の環境 に合わせて従来版 / ストア版をお選びください 従来版 / ストア版どちらの場合でも DOM 化時には必ず端末の初期化が必要です Android Enterprise は Android 6.0 以上の端末でご利用可能ですが afw# による自動プロビジョニン グ (DOM 化 ) に対応していることが前提です 端末が Android Enterprise に対応しておらず afw# に よる自動プロビジョニングを行っても DOM 化しないことがございますので 事前に以下の Android Enteprise 対応機種のウェブサイトからお確かめの上ご利用ください Android Enterprise 対応機種ウェブサイト 40

41 Android Enterprise 利用上の注意点 managed Google Play の利用において 製品版でない検証用のアプリケーションなど 一部 のアプリケーションで Google Play には表示されますが managed Google Play で承認でき ないアプリケーションがございますのでご注意下さい 41

42 Google Play 利用不可事象の回避について G Suiteアカウントと従来版 AndroidエージェントをDOMで利用した場合 Google Playを利用できない状態が発生します ストア版 AndroidエージェントをDOMで利用し SMSMからmanaged Google Play Account を利用することで managed Google Playが利用可能になります 恒久対策として Android EnterpriseのGoogle をG Suiteアカウントで行うことで G Suiteアカウントの入力による自動プロビジョニング機能を2018 年内に提供予定です 提供されるまでの間 Android Enterprise のGoogle にてG Suiteアカウントでログインすると以下のような画面が表示され 設定を進めることができません 一度 G Suiteでないアカウントで利用を始めた場合 その後 Google のアカウントをG Suiteアカウントで登録し直すことはできません そのため managed Google Play Accountでの運用ができず G Suiteで利用する必要がある場合は 大変申し訳ございませんが対応までお待ちください ご迷惑をおかけし 申し訳ございません 42

43 ストア版関連アプリについて 43

44 ストア版関連アプリについて 概要エージェントと連携する +browser Safety Manager Safety Manager AntiVirus は 2018 年 2 月 28 日より Google Play にて公開致します 関連アプリ配信方法上記アプリケーションは Android エージェント同様 Google Play に公開されます そのため ユーザー自身が Google Play より検索 インストールを行うか 本資料 利用シナリオ 2: アプリケーション配信設定を行う の通り アプリの承認 配信を行って下さい 従来版エージェントで関連アプリの配信手段として提供していた App Manager 機能はご利用いただけません プライバシーポリシー掲載について Safety Manager AntiVirus +browser Safety Manager のストア版アプリについては アプリ内にプライバシーポリシーが掲載されます 注意点ストア版の関連アプリは ストア版エージェントとの組み合わせでのみ 従来版の関連アプリは 従来版エージェントとの組み合わせでのみご利用いただくことができます 従来版とストア版を合わせて利用することはできませんので ご注意ください 44

45 参考情報 45

46 参考 用語解説 用語名 内容 1 Android Enterprise Androidのビジネス向けプログラムのことです 2016年12月まではAndroid for Workと呼ばれていまし たが Googleが名称を変更しました 参考 2 managed Google Play 企業向けのGoogle Playのことです 一般に公開されているアプリの他 企業が個別にオリジナルアプリ を公開することもできます 有償 Android Enterprise を利用する場合は 提供元不明アプリがデフォルトで禁止されるため アプリのイ ンストールは原則 managed Google Play 経由となります managed Google Play を経由しないアプリのインストールは Googleの規約にて禁止されています デバッグ用途を除く 3 managed Google Play Account Android Enterprise アカウント登録を行い SMSM上で機器とユーザーを紐付けると自動的に作成 端 末へ紐づけられるアカウントです このアカウントに対してアプリケーションが配信されます 4 Device Owner Mode(DOM) Android 5.0よりGoogleが提供を開始した 端末管理製品(SMSMなど)からより強固な設定を端末へ行う ための特別なモードです SMSM のエージェントをDOM化するためには 端末を初期化する必要があります DOMの機能を利用 する可能性があるのであれば 必ず最初にDOM化しキッティングを行って下さい 一部 端末によってはDOMに対応していない場合がございます 事前にお確かめください 5 QRコードによるDOM化 端末の初期キッティング時に特定のQRコードを読み込むことで SMSM のエージェントをDOM化する キッティング方法です Android 7.0 以降に対応しております 6 NFCバンプによるDOM化 端末の初期キッティング時にNFCを使って SMSM のエージェントをDOM化するキッティング方法で す Android 6.0 以降に対応しております NFCの使用ができるか否かは端末によりますのでご注意下さい 46

47 参考 : 用語解説 用語名 7 afw 識別子を使った自動プロビジョニング 8 従来版 Android エージェント 内容 端末の初期キッティング時にメールアドレス欄へ afw#ksmsm を入れることで Google Play 上の SMSM エージェントを DOM 化した状態でインストールし なおかつユーザーと機器情報の紐づけ ( プロビジョニング ) までを行います Android 6.x 以降に対応しています より apk をダウンロードできるエージェントのことです 従来 SMSM はこのエージェントインストール方法のみご用意しておりました 9 ストア版 Android エージェント afw 識別子による自動プロビジョニングにてインストール可能なエージェントです v9.2.0 のバージョンアップより公開いたします 従来版への上書きインストールはできません 10 work-managed device 企業所有のデバイス向けに設計された機能のことです この機能を使うと 管理者はデバイス全体を管 理でき より強固なポリシー制御を実現します 47