Android Enterprise の管理モード

デバイスを Android Enterprise に登録すると、デバイス ドライブを暗号化したり、デバイスで設定とアプリを管理したり、さまざまなレベルのセキュリティを施行したりすることができます。デバイスにエージェントをインストールしなくても、コンソールからデバイスを同期、ワイプ、ロックすることができます。Android Enterprise は作業プロファイル モード、完全管理モード、またはキオスク モードで動作します。

NOTE: レガシー Android for Work 機能をお探しの場合は、「Android for Work の使用」をご参照ください。

作業プロファイル モード

一般的に、作業プロファイル モードは、従業員が所有するデバイス (BYOD) で使用されます。このモードでは、デバイスの他の部分と区別される「作業プロファイル」が作成されるためです。作業プロファイルを利用することで、会社は作業プロファイル内のデータへのアクセスのみが許可されるようになり、従業員のプライバシーが保護されます。デバイス上にあるユーザの個人データは管理から切り離され、セキュアに保たれます。同時に、作業プロファイルは、会社のアカウントとデータを作業プロファイルからのみアクセス可能にすることで、会社のリソースを保護します。これらのリソースへのアクセスを削除するには、デバイスの登録を解除します。(Android 5.1以上が必要。)

閉じた作業プロファイル モードのユーザ経験

デバイス ユーザは、管理者が提供したコードを使用して作業プロファイルを作成します。

この管理モードでは、企業データと個人データを分離する作業プロファイルを作成します。特定のアプリケーションがその作業プロファイル内で実行され、データもそこに保存されます。ユーザは会社が管理する Play Store にアクセスし、管理者が提供しているアプリをインストールすることができます。管理された Play Store からダウンロードされたアプリは、作業プロファイル内でインストールされます。これらの同じアプリケーションは作業プロファイル外でも実行できます。アプリケーションが使用しているデータを識別するために、Android は同じアプリケーションに対して2つのアイコンを作成します。標準のアプリケーション アイコンと、ブリーフケース アイコンの「バッジ」が付いた作業プロファイル アプリケーション アイコンの2つです。

完全管理モード

一般的に、完全管理モードは、デバイスとデータが完全に制御されるため、会社が所有しているデバイスで使用されます。完全管理デバイス モードでは、デバイス ポリシー、設定、アプリケーションを広範囲に制御できます。(Android 6.0以上が必要。)

閉じた完全管理モードのユーザ経験

ユーザがデバイスを受け取る前に、管理者はデバイスを設定し、エンドポイント マネージャ に登録します。

この管理モードのユーザ経験はほとんどが管理者によって決められ、作業プロファイル モードの経験よりも制限されています。管理者は、デバイス、アプリ、データを完全に制御できます。管理者はサイレントでアプリをデバイスにプッシュし、制限とアクセス権を設定して、デバイスでリモート処理を実行できます。ユーザは会社が管理する Play Store にアクセスし、管理者が提供しているアプリをインストールすることができます。

キオスク モード

キオスク モードは、単独で使用されるデバイス、または非常に制限された使用範囲向けです。キオスク モード (専用デバイス モード) は、完全に管理されたデバイスを1つのアプリまたは複数のアプリにロックします。デバイスをキオスク モードにするには、完全に管理されたデバイスとして登録し、モバイル Android 構成を使用して、キオスク モードを有効にします。(Android 6.0以上が必要) 詳細については、「Android Enterprise のキオスク モード」をご参照ください。

閉じたキオスク モードのユーザ経験

ユーザがデバイスを受け取る前に、管理者はデバイスを設定し、エンドポイント マネージャ に登録して、使用可能なアプリケーションを選択します。

この管理モードのユーザ経験は非常に制限されます。デバイスは1つのアプリまたは少数の複数のアプリにロックされ、ユーザはこれらのアプリで有効にされた特定のタスクのみを実行できます。一般的に、デバイス設定はキオスク デバイスでブロックされます。一般的に、キオスク モードは、小売業用装置、セルフチェックイン ステーション、レストランのセルフサービス キオスクなどで使用されます。

Android Enterprise の使用

Android Enterprise 登録および機能については、次のセクションをご参照ください。

Android デバイス管理の基本操作

Android Enterprise アカウント

Android Enterprise へのデバイスの登録

Android Enterprise アプリの配布

エージェント設定: モバイル Android 構成

コンソールからのデバイス処理

Android Enterprise のキオスク モード