Android デバイスを CLOMO MDM 管理下に登録するにあたって、「Android Enterprise」に設定するかどうかを選択できます。Android Enterprise にすると、通常よりも強固な制限がおこなえたり、利用するアプリケーションを限定したりできるようになります。

ここでは、その Android Enterprise の中で、特定のアプリケーションのみをあらかじめ指定し、デバイスを専用端末にしてしまう「Dedicated device モード」の設定準備について説明します。

※ 申し込みページや Google サービス側での不明な点については、Google 社ヘルプページをご参照ください。
※ 本サイトに掲載した画像や説明は、更新されている可能性があります。

目次

• Google Play アカウント方式の登録の流れ
• Android Enterprise 設定ウィザード
• Android Enterprise 設定を作成しよう
• Android Enterprise 初期設定を自動適用に設定しよう
• 専用端末プロファイルを作成しよう

Google Play アカウント方式の登録の流れ

Google Play アカウント方式の登録は申し込みをおこなうだけで完了となります。

1. Google の Android Enterprise 申し込みページへ移動する
2. 申し込みページで組織名などの必要事項を記入し、登録する
3. 登録完了

Android Enterprise 設定ウィザード

「Settings」画面の「Mobile Device Management」にある「Android」の「基本設定」を選択すると、上から2番目の項目に「Android Enterprise 設定」があります。初期状態では未設定となっているので、ここの「Android Enterprise 設定ウィザードを起動する」を選択することで、初期設定が開始されます。

1. 「Android Enterprise 設定ウィザードを起動する」を選択します。

2. 「次へ」を選択します。

3. 「Google Play アカウント方式」を選び、「次へ」を選択します。

4. 登録の流れが表示されるので、そのまま「次へ」を選択します。

5. ［Android Enterprise 申し込みページ］のリンクをクリックし、申し込みをおこないます。

Google の Android Enterprise 申し込みページへ移動する

6. 申し込みページのリンクから Android Enterprise 申し込みページにアクセスし、「次へ」を選択しておきます。申し込み前のこの時点では「次へ」をクリックできませんが、この画面は閉じずにそのままにしてください。

7. 引き続きの手順で、CLOMO PANEL から遷移した画面で「ログイン」を選択します。

8. Android Enterprise の管理用とする Google アカウントでログイン、もしくは Google アカウントを作成してください。

ここでログインするアカウントは、CLOMO で利用する Android Enterprise の管理用アカウントになります。アカウント情報を忘れてしまうと、その環境のデバイスすべてに MDM を入れ直さないといけなくなる場合があるため、個人のアカウントなどを利用せず、必ず企業で保管するようご注意ください。

Google アカウントを作成する

Google アカウントを作成していない場合は以下の手順を参考に Google アカウントの作成を行ってください。

※ 既に管理用の Google アカウントを作成済みの場合はログイン後の手順まで読み飛ばしてください。

1. Google アカウント作成画面にて、「姓名」「ユーザー名」「パスワード」を入力します。ユーザー名は「（企業名）.clomomdm@gmail.com」など、CLOMO MDM で利用する Google アカウントということがわかるものにしてください。

2. 「次へ」を選択します。

3. 「電話番号」や「生年月日」「性別」などを入力します。

4. 「次へ」を選択します。

5. 登録した電話番号の確認をおこないます。「配信」を選択します。

6. デバイスに送信されるテキストメッセージの6桁の確認コードを入力します。

7. 「確認」を選択します。

8. 電話番号の活用についてのページに移ります。追加しない場合は「スキップ」を選択します。

9. 「プライバシーポリシーと利用規約」が表示されます。「同意する」を選択すると、Google アカウントの登録が完了します。

以上の手順で Google アカウントの作成が完了しました。

作成後は Google アカウントのログインから Android Enterprise の申し込みを再開してください。

9. ログイン後「スタートガイド」を選択します。

※ CLOMO PANEL を起動しているブラウザで、すでに Google アカウントでログイン済の場合、そのアカウント情報を利用してしまうため、最初から「スタートガイド」が表示されます。設定したいアカウントでない場合は、一度ログアウトして、設定するアカウント情報で再度ログインしてください。

※ ログイン中のアカウント情報は画面右上のアイコンから確認できます。

10. 「組織名」を入力し、「次へ」を選択します。

※ 組織名とは、「ドメイン」または「カスタマー」のことです。
　 CLOMO PANEL ログイン画面でも確認することができます。
　 例：https://clomo.com/panel/この部分がお客様のドメインです/login

11. 「データ保護責任者」「EU 担当者」の情報を入力^※し「managed Google Play 契約を確認しました。この内容に同意します。」にチェックを付け、「確認」を選択してください。

^※「EU に子会社、支社、営業所を有している」「日本から EU に商品やサービスを提供している」「EU から個人データの処理について委託を受けている」いずれかに当てはまる場合は入力してください。上記に当てはまらず未入力の場合、「managed Google Play 契約を確認しました。この内容に同意します。」にチェックを付け「確認」を選択してください。

12. 「登録を完了」を選択します。

13. 選択後に表示されるウインドウを閉じ、CLOMO PANEL を開くと「次へ」が選択できるようになっています。「次へ」をクリックすると、登録完了の画面が表示されます。

14. 基本設定の画面が再読み込みされ、「Android Enterprise」設定状況が「Google Play アカウント方式で設定済み」に更新されていれば、Android Enterprise 申し込みは完了です。

Android Enterprise 初期設定を作成しよう

Android Enterprise の初期設定は、CLOMO PANEL の Settings 画面で作成します。

1. 「Mobile Device Management」から「Android」を選択します。

2. 「Android Enterprise 初期設定」の「新規管理プロファイルを作成」を選択します。

3. 「Android Enterprise 初期設定登録」画面が表示されるので、「CLOMO 登録時の設定」について設定します。また、ゼロタッチプロビジョニングを利用するかどうかによって、「ゼロタッチ登録の設定」の内容が異なります。

システムアプリケーション	設定する or 設定しない	デバイスにプリインストールされているすべてのシステムアプリケーションを、有効にするか無効にするかを設定します。
改ざんされたデバイスの利用禁止	設定する or 設定しない	設定すると、root 化やファームウェアの改変などがおこなわれたデバイスを CLOMO 管理下に登録しません。
デバイス管理方式	Dedicated device モード	Dedicated device モードに設定する場合に選択します。

4.「追加」を選択します。

Android Enterprise 初期設定を自動適用に設定しよう

Android Enterprise 初期設定を一番簡単に設定する方法として、自動適用プロファイルに設定することを推奨しています。全社の自動適用プロファイルに設定すれば、その管理下に登録されたデバイスすべての適用させることが可能です。

Android Enterprise 初期設定は、MDM Agent for Android のプロビジョニング時のみ適用されます。仮に稼働中のデバイスに適用した場合でも、そのデバイスが初期化され、CLOMO 管理下へ登録されるまで適用されませんのでご注意ください。

Android Enterprise 初期設定を全社に設定する

1. 「Settings」画面の「Mobile Device Management」から、「Android」→「基本設定」を選択します。

2. 「自動適用プロファイル」欄の「Android Enterprise 初期設定」で「設定する」にチェックを付け、作成した Android Enterprise 設定を選択します。

3. 「保存」を選択します。

専用端末プロファイルを作成しよう

Dedicated device モードは Android Enterprise 初期設定を設定するだけでは機能しません。「専用端末プロファイル」を作成し、自動適用に設定することで、はじめてデバイスが専用端末になります。

1. 「Settings」画面の「Mobile Device Management」から、「Android」を選択します。

2. 「専用端末プロファイル」の「新規プロファイルを作成」を選択します。

3. 各項目を設定します。

今回は動作確認のサンプルとして Google Chrome 専用端末化とするために以下の設定を行います。

プロファイル名	Google Chrome 専用端末化プロファイル	作成するプロファイルの名前を入力します。
説明	任意	作成するプロファイルの説明を入力します。
利用可能なアプリリスト	com.android.chrome	入力欄に、利用可能にしたい対象アプリのパッケージ名を入力し「＋アプリを追加する」を選択します。パッケージ名の取得方法は「アプリケーション ID の照会」をご参照ください。
デフォルト起動アプリ	com.android.chrome	デバイス起動時に、自動的に起動するアプリを指定します。
キーガード制御	制限する	画面ロック時のパスワードが設定されていない場合にキーガードを無効化します。 ※パスワードが設定されている場合、この制限は反映されません。
ステータスバー制御	制限する	画面の固定が解除された際のステータスバー表示を制限します。 ※画面が固定されている間は、この設定内容に関わらず、必ずステータスバーの表示が制御されます。
スリープモード制御ポリシー	制限しない	デバイスが電源供給されている間のスリープモード設定をおこないます。
通知バー	任意	通知バーの表示を制限します。
電源オプション	任意	電源ボタンを長押しすると表示されるグローバルメニューを制限します。
最近のタスクリスト	任意	ナビゲーションバーのタスクリストボタン(四角のボタン)を制限します。
システム画面の表示制御	制限する	システム画面の表示を制御します。
導入ヒントの表示制御	制限する	デバイスの初回起動時に、導入ヒントの表示を制限します。

4. 「追加」を選択して保存します。

以上の手順で Android デバイスを Dedicated device モードにする準備を完了することができました。

次はデバイスの利用者を特定するための情報として、利用するユーザー情報の作成と CLOMO アカウントの編集を進めてください。