Android デバイスを CLOMO MDM で管理する場合、その管理方式によってできることが異なります。それぞれの管理方式のメリットやデメリットを確認して、お客さまの企業にあったものを選びましょう。

目次

• デバイスの管理法式
• CLOMO MDM Agent for Android 利用時の注意点
• Android Enterprise の初期設定
• 機能別の初期設定

デバイスの管理方式

デバイスを CLOMO で管理するために初期設定をおこないますが、デバイスの管理方式によって、CLOMO MDM Agent for Android の初期設定手順は異なります。

デバイス管理方式	設定と制限について
DeviceOwner モード	デバイスプロビジョニング時に CLOMO MDM Agent for Android を DeviceOwner としてインストールします。 ※レガシーモードよりも多くの項目を制御可能です。
COMP モード	DeviceOwner モード上で、アプリケーション領域を仕事領域と個人領域に分割して管理します。
Dedicated モード	DeviceOwner モード上で、指定したアプリケーションだけ利用可能な専用端末にして管理します。
レガシーモード （旧　通常モード）	CLOMO MDM Agent for Android を一般アプリとしてインストールし、デバイスを管理します。

管理方式別 MDM 機能利用開始までのステップ

手順	DeviceOwner / COMP / Dedicated モード			レガシーモード
Step.1	Android Enterprise のセットアップ （Android Enterprise 設定、Android Enterprise 初期設定プロファイル）			Google Play から CLOMO MDM Agent for Android をインストール
Step.2	Android Enterprise の申し込み （Google Play アカウント / Google アカウント） ※COMP モードは Google Play アカウントのみ			CLOMO 利用ドメインとパスワードを入力
Step.3	Work Managed Device の準備			ー
Step.4	デバイスの初期設定			ー
Step.5	MDM 機能の利用開始

セキュリティーとプライバシー

機能			Device Owner モード		COMP モード		Dedicated モード		レガシー モード
			一般	Xperia	一般	Xperia	一般	Xperia	一般	Xperia	Google Play 非対応
パスワード制御			◯	◯	◯	◯	◯	◯	◯ （※1）	◯ （※1）	◯ （※1）
パスワード 入力失敗制御			◯	◯	◯	◯	◯	◯	◯ （※2）	◯ （※2）	◯ （※2）
緊急デバイス制御			◯ （※3）	◯ （※4）	◯ （※3）	◯ （※4）	◯ （※3）	◯ （※4）	◯ （※5）	◯ （※5）	◯ （※5）
位置情報の通知			◯	◯	◯	◯	◯	◯	◯	◯	◯
実行時パーミッション（位置情報の利用、写真データの参照など）（※6）			◯	◯	◯	◯	◯	◯	×	×	×
ストレージ暗号化			◯	◯	◯	◯	◯	◯	◯	◯	◯

※1：制御方法の「主要なアプリ以外は使えなくする」は選択できません。
※2：制御方法の「デバイスをロックする（ローカルロック）」は選択できません。
※3：削除対象データの「SD メモリ」は選択できません。
※4：デバイスを初期化する場合は「SD メモリ」のみ選択できます。
※5：制御方法の「データを削除してデバイスをロックする（ローカルロック相当）」は選択できません。
※6：OS 6.0以上は選択できます。

デバイス制御

機能			Device Owner モード		COMP モード		Dedicated モード		レガシー モード
			一般	Xperia	一般	Xperia	一般	Xperia	一般	Xperia	Google Play 非対応
SD メモリ制御			◯	◯	◯	◯	◯	◯	◯ （※1）	◯ （※1）	◯ （※1）
Bluetooth 制御			◯ （※2）	◯	◯ （※2）	◯	◯	◯	◯ （※3）	◯	◯ （※3）
テザリング制御			◯	◯	◯	◯	◯	◯	◯ （※4）	◯ （※4）	◯ （※4）
カメラ制御			◯	◯	◯	◯	◯	◯	◯	◯	◯
USB 接続制御			◯	◯	◯	◯	◯	◯	×	×	×
緊急省電力モード			×	◯	×	◯	◯	◯	×	◯	×
スクリーンキャプチャー制御			◯	◯	◯	◯	◯	◯	×	×	×
Android ビームのデータ送信制御			◯	◯	◯	◯	◯	◯	×	×	×
データの初期化制御			◯	◯	◯	◯	◯	◯	×	×	×
デバッグモード制御			◯	◯	◯	◯	◯	◯	×	×	×
セーフブート制御			◯	◯	◯	◯	◯	◯	×	×	×
システムアップデート制御			◯	◯	◯	◯	◯	◯	×	◯	×
root 化検知設定			◯	◯	◯	◯	◯	◯	◯	◯	◯

※1：制御方法の「SD メモリを挿入しても認識させない」は選択できません。
※2：例外設定の「ヘッドセット」は選択できません。
※3：制御方法の「利用させない」、例外設定の「ヘッドセット」は選択できません。
※4：制御方法の「利用させない」は選択できません。

通信制御

機能			Device Owner モード		COMP モード		Dedicated モード		レガシー モード
			一般	Xperia	一般	Xperia	一般	Xperia	一般	Xperia	Google Play 非対応
Wi-Fi 制御			◯	◯	◯	◯	◯	◯	◯ （※1）	◯ （※1）	◯ （※1）
電話発信制御			◯	◯	◯	◯	◯	◯	◯	◯	◯
SIM カード変更制御			◯	◯	◯	◯	◯	◯	◯ （※2）	◯ （※2）	◯ （※2）
データローミング制御			◯	◯	◯	◯	◯	◯	×	×	×
モバイルネットワーク設定変更制御			◯	◯	◯	◯	◯	◯	×	×	×
ネットワーク設定のリセット制御			◯	◯	◯	◯	◯	◯	×	×	×
SMS 送受信制御			◯	◯	◯	◯	◯	◯	×	×	×

※1：制御方法の「設定 OFF 固定にする」、「設定を変更させない」は選択できません。
※2：例外設定の「警告画面を強制表示してデバイスの利用を制限する」は選択できません。

アプリ制御

機能			Device Owner モード		COMP モード		Dedicated モード		レガシー モード
			一般	Xperia	一般	Xperia	一般	Xperia	一般	Xperia	Google Play 非対応
アプリ利用ポリシー違反検知			◯	◯	×	×	◯	◯	◯	◯	◯
アプリのアンインストール制御			◯	◯	◯	◯	◯	◯	◯	×	×
提供元不明アプリのインストール制御			◯	◯	◯	◯	◯	◯	◯ （※1）	◯ （※1）	◯ （※1）
設定アプリ制御			×	◯	×	◯	×	◯	×	◯	×
Google Play プロテクト制御			◯	◯	◯	◯	◯	◯	×	×	×

※1：制御方法の「設定 OFF 固定にする」は選択できません。

ユーザー制御

機能			Device Owner モード		COMP モード		Dedicated モード		レガシー モード
			一般	Xperia	一般	Xperia	一般	Xperia	一般	Xperia	Google Play 非対応
ユーザー追加制御			◯	◯	◯	◯	◯	◯	×	×	×
ユーザー削除制御			◯	◯	◯	◯	◯	◯	×	×	×
アカウント追加 / 削除制御			◯	◯	◯	◯	◯	◯	×	×	×

エージェント制御

機能			Device Owner モード		COMP モード		Dedicated モード		レガシー モード
			一般	Xperia	一般	Xperia	一般	Xperia	一般	Xperia	Google Play 非対応
端末管理権限の解除			◯ （※1）	◯ （※1）	◯ （※1）	◯ （※1）	◯ （※2）	◯ （※2）	◯ （※1）	◯	◯ （※1）
コマンド取得間隔の設定			×	×	×	×	×	×	×	×	◯
制限設定内容の表示設定			◯	◯	◯	◯	◯	◯	◯	◯	◯
コマンドログの表示設定			◯	◯	◯	◯	◯	◯	◯	◯	◯

※1：制御方法の「端末管理権限を解除できない」は選択できません。
※2：制御方法の「端末管理権限を解除できない」のみ選択できます。

仕事領域制限

機能			Device Owner モード		COMP モード		Dedicated モード		レガシー モード
			一般	Xperia	一般	Xperia	一般	Xperia	一般	Xperia	Google Play 非対応
スクリーンキャプチャー制御			×	×	◯	◯	×	×	×	×	×
Android ビームのデータ送信制御			×	×	◯	◯	×	×	×	×	×
提供元不明アプリのインストール制御			×	×	◯	◯	×	×	×	×	×
コピー＆ペースト制御			×	×	◯	◯	×	×	×	×	×
アプリのアンインストール制御			×	×	◯	◯	×	×	×	×	×

CLOMO MDM Agent for Android の初期設定の際に必要なもの

	Device Owner モード	COMP モード	Dedicated モード	レガシーモード
デバイスの種類	・一般デバイス ・SONY Xperia	・一般デバイス ・SONY Xperia	・一般デバイス ・SONY Xperia	・一般デバイス ・SONY Xperia ・Google Play 非対応デバイス
OS	Android 5.1.1以上	Android 8.0以上	Android 6.0以上	Android 4.0.4以上 Android 9.0 以下
CLOMO PANEL 利用ドメイン（※1）	◯	◯	◯	◯（※2）
CLOMO PANEL ログイン情報（※3）	◯	◯	◯	◯（※2）
Google アカウント	◯	×	◯	×
Google Play アカウント	◯	◯	◯	×
Google Play アプリ（※4）	ー	ー	ー	◯（※2）

※1：お申込書に記載した管理者のメールアドレス宛にメールで通知しております。
CLOMO 利用ドメインは CLOMO PANEL ログイン URL にも含まれた形となっています。
https://clomo.com/panel/（CLOMO 利用ドメイン）
※2：Google Play 非対応アプリは不要です。
※3：CLOMO PANEL へログインするためのユーザー ID とパスワードは、弊社より管理者様宛にメールで通知しております。
※4：MDM Agent for Android をダウンロードするために必要です。

CLOMO MDM Agent for Android 利用時の注意点

CLOMO MDM Agent for Android のアップデートについて

CLOMO MDM Agent for Android のアップデートがあるかどうかは、Google Play の「マイアプリ＆ゲーム」にて確認できます。

また「自動更新」を有効にすると、アップデートと同時に自動更新がおこなわれます。自動更新させたくない場合はチェックを外してください。

言語設定について

CLOMO MDM Agent for Android の言語設定は、デバイス側の設定に依存します。ご利用のデバイスの設定にて言語設定を切り替えてご利用ください。

レガシーモードについて

Android 10 以降のデバイスでは、レガシーモードを利用できません。
また、すでに Android 9 のデバイスをレガシーモードで利用していた場合、Android 10 へアップデートしてしまうと、その後の動作に支障をきたす場合がありますので、ご注意ください。
今後 Android 10 のデバイスを CLOMO MDM で管理する場合は、Android Enterprise をご利用いただくようお願いします。

Android Enterprise の初期設定

Android Enterprise を利用する場合、必須の設定です。レガシーモード以外は必ず設定しましょう。

なお、レガシーモードを利用する場合は、下記の設定と「機能別の初期設定」は必要ありません。

• ［必須］Android Enterprise の設定をおこなう

機能別の初期設定

Android Enterprise には、大きく分けて「DeviceOwner モード」「COMP モード（1台のデバイスを仕事用と個人用に分けて使う）」「Dedicated モード（特定のアプリのみ利用可能にする）」の3つがあります。また、DeviceOwner モードには「Google アカウント（G Suite を使って制限を詳細に設定する）」と「Google Play アカウント（DeviceOwner モードを利用する）」の2つの管理方式があります。

それぞれの手順に分けて紹介していますので、ご利用される機能の設定方法をご確認ください。

• DeviceOwner モードを利用したい場合
• 1台のデバイスを仕事用と個人用に分けて使いたい場合
• 特定のアプリのみ利用可能としたい場合
• G Suite を使って制限を詳細に設定したい場合