Workspace ONE UEM での Android デバイスの管理

Workspace ONE UEM プラットフォームを使用することで、Android デバイスを効果的に加入、保護、調整、監視するための包括的なソリューションにアクセスできます。Workspace ONE UEM Console には、会社発行デバイスと個人所有デバイスの両方のすべてのステージを効果的に処理するためのさまざまなツールと機能が用意されています。

このガイドでは、Workspace ONE UEM を Enterprise Mobility Manager (EMM) として Android デバイスと統合する方法について説明します。

Android で使用される重要な用語

開始前に、Android に関連する次の主な用語について理解し、設定を構成してユーザーに展開する方法を理解しておく必要があります。

• カスタム DPC - カスタム DPC を使用して Workspace ONE UEM は、デバイスまたは Work プロファイルの主要な管理アプリケーションとして機能する Workspace ONE Intelligent Hub にポリシーや社内アプリケーションなどを配布します。Intelligent Hubは、これらのリソースをデバイスに適用し、デバイス情報を Workspace ONE UEM に返します。
• Android 管理 API (AMAPI) - Android 管理 API (AMAPI) は Android オペレーティング システムにネイティブであり、Android Enterprise の目的で使用されるデバイスの管理が容易になります。AMAPI を使用して、Workspace ONE UEM はデバイスの目的の状態を構築し、AMAPI に送信します。AMAPI はデバイスに適用されます。
• Work プロファイル – Work プロファイル モードはプロファイル所有者とも呼ばれ、ビジネス アプリケーションとコンテンツ専用のコンテナをデバイス上に作成します。- -Work プロファイル モードで、組織はビジネス データとアプリケーションを管理できますが、ユーザーの個人データおよびアプリケーションにアクセスすることはできません。Android アプリは、ブリーフケース アイコンで表示され、個人アプリと区別できます。
• Work 管理対象 – Work 管理対象モードは、デバイス所有者または完全管理モードとも呼ばれ、デバイス全体をロックします。ユーザーは企業アプリにアクセスでき、Google Play ストアを通じて個人アプリにアクセスできなくなります。完全管理対象モードは、Android 5.0 以降のデバイスで使用できます。
• 企業所有の個人利用 – 企業所有の個人利用 (COPE) とは、Work 管理対象デバイスと同様の企業所有デバイスを指しますが、ユーザーは企業アプリケーションにアクセスするための Work プロファイルを受け取ると同時に、個人的な用途でもデバイスを使用することができます。BYOD と同様に、これらのデバイスには、UEM 加入時に業務データと個人データを分離するための専用の Work プロファイルがあります。COPE は、Android 8.0 以降のデバイスで使用できます。
• 管理対象 Google アカウント – Google Workspace ドメイン (以前の G Suite) を使用した Android Enterprise 設定では、貴社の Google ドメインを登録し、ドメインを所有していることを証明するための検証プロセスに従う必要があります。このドメインは 1 つの検証済み EMM アカウントのみにリンクできます。Google Workspace を使用した Android Enterprise 加入を有効にするには、貴社が Google でサービス アカウントを作成し、特定の API アクセスを提供して、管理対象デバイスに構成を適用する必要があります。
• 管理対象 Google Play アカウント - 管理対象の Google Play アカウントは、ビジネスで Google Workspace (以前の G Suite) を使用せず、個人の Gmail アカウントを使用して Android Enterprise とWorkspace ONE UEMをバインドできる場合に使用されます。ここでは、Active Directory の同期や Google の検証は必要ありません。
• Google サービス アカウント – Google サービス アカウントとは、G Suite のお客様向けに推奨される Google API にアクセスするアプリケーションによって使用される特別な Google アカウントです。
• EMM トークン – 管理対象の Google アカウントに Workspace ONE UEM Console を接続するために Workspace ONE UEM が使用する一意の ID です。
• 管理対象 Google ドメイン – エンタープライズに関連付けられている Android を有効にするために要求されるドメインです。
• Google ドメインのセットアップ – 管理対象の Google ドメインを要求するための Google のプロセスです。
• AirWatch Relay – 管理者が Workspace ONE UEM に Android デバイスを一括加入するために使用する、Workspace ONE UEM アプリケーションです。
• NFC バンプ – デバイスを隣り合うように配置すること（「バンプ」と呼ばれます）で情報を交換できるようにする通信テクノロジー。これは、AirWatch Relay アプリを使用して、子デバイスに親デバイスから情報を渡す間に行われます。
• AOSP/クローズド ネットワーク – Android オープン ソース プロジェクトまたはクローズド ネットワークとは、Google Mobile Services (GMS) 非使用の Android デバイスおよび、Google に非アクセスの Console 環境を指します。この加入モードでは、Google アカウントは作成されません。
• ユーザーベースの加入 - デバイスが加入されると、作成される Google アカウントは、この従業員が加入したすべてのデバイスで同じになります。この加入方法は、代理セットアップが必要ないデバイスに従業員を割り当てる場合に最適です。
• デバイスベースの加入 - 生成された Google アカウントは、同じユーザーが加入したデバイスごとに異なります。これは、代理セットアップ デバイスまたは専用デバイスに最適です。
• Cap and Grow - [Cap and Grow] 機能により、Android (Legacy) から Android Enterprise への移行を行う際に、現在のデバイス展開を引き続き使用できます。新しいデバイス展開はすべて Android Enterprise に加入でき、古いデバイスで管理できます。

Workspace ONE UEM で Android を使用するための要件

Android デバイスを展開する前に、次に示す前提条件、加入要件、サポート資料、および Workspace ONE UEM チームからの注意事項を確認してください。

サポートされる OS

Android 8.X.X

Android 9.X.X

Android 10.X.X

Android 11.X.X

Android 12.X.X

Android 13.X.X

Android 14.X.X

Android 15.X.X

Android 16.X.X

**注：**COPE 加入済みデバイスを Android 10 から Android 11 にアップグレードすることで、プライバシーに配慮するよう更新された一連の機能を利用できるようになります。COPE デバイスの主要な特徴と機能の概要は、「Android デバイス モードについて」を参照してください。

**注：**テストを完了するのに多くの時間を要する場合は、デバイスの Android 11 へのアップグレードを遅らせるためのオプションが 2 つあります。「Android デバイスのシステム アップデートの管理」を参照してください。

お使いのデバイスで Google Play EMM の統合がサポートされていない場合は、AOSP/閉じられたネットワーク構成を使用してください。

AOSP/閉じられたネットワークの詳細については、「Android デバイス モードについて」を参照してください。

Android のネットワーク要件

エンドユーザー デバイスがアプリケーションとサービスにアクセスするには、特定のエンドポイントに到達できる必要があります。Android のネットワーク要件は、エンタープライズ管理 API の現在および過去のバージョンの既知のエンドポイントのリストです。

すべてのエンドポイントに正常に到達するには、直接接続が必要です。デバイスがプロキシの背後で接続されている場合、直接通信ができず、特定の機能が失敗します。

デバイス サービス プロキシの要件

Workspace ONE UEM デバイス サービス アプリケーションは、Google の SafetyNet Attestation API を使用して、Android デバイスの整合性を検証し、それらが侵害されていないことを確認します。これを行うには、Google サーバへの送信 API 呼び出しを行います。オンプレミス環境では、デバイス サービス アプリケーションがプロキシ経由の送信接続のみを許可するように選択できます。これらの場合、Workspace ONE UEM Console を使用してアプリケーション レベルでプロキシ設定を構成するだけでなく、デバイス サービス アプリケーションをホストする Windows サーバのシステム レベルでもこの送信プロキシを構成する必要があります。Windows サーバが必要な Google エンドポイントに送信接続できない場合、SafetyNet Health Attestation は失敗します。

Console のファイアウォール ルール

EMM Console がオンプレミスに配置されている場合、管理対象の Google Play エンタープライズを作成し、​管理対象の Google Play iFrame​ にアクセスできるようにするため、以下の宛先はネットワークからアクセスできる必要があります。

こうした要件は、現在の Google Cloud の要件を反映したもので、変更される可能性があります。

UEM 証明書の要件

Android デバイスには、信頼できる認証局の事前ロードされたセットがあります。このリストはデバイスによって異なり、新しい商用 SSL 証明書ベンダーを含むように時間の経過とともに更新されます。その結果、古い Android デバイス モデルでは、新しい SSL 証明書ベンダーを信頼できない可能性があります。

Workspace ONE UEM デバイス サービス ノードの SSL 証明書は、Android デバイスによって信頼されている必要があります。クラウドホスト型の Workspace ONE UEM 環境では、この問題のリスクを軽減するために、広く信頼されている証明書ベンダーが使用されます。オンプレミスの Workspace ONE UEM 環境では、外部 DNS レコードと証明書の構成の詳細に従って SSL 証明書を提供します。

信頼を確立できない場合、Intelligent は Workspace ONE UEM と通信できません。結果：

• デバイス管理機能は制限されています。カスタム DPC では、この信頼なしで動作できるデバイス管理機能はほとんどありません。
• ユーザーが Android デバイスを Workspace ONE UEM に加入しようとすると、「検出で問題が発生しました」というエラーが表示されます。

必要に応じて、認証局のルート証明書をデバイスにインストールしてから、Workspace ONE UEM に加入することができます。

• 従業員所有デバイスの場合は、ユーザーが証明書を手動でインストールする必要があります。
• 企業所有デバイスの場合、QR コードまたは設定不要の加入構成に証明書を含める手順については、「加入の追加フラグ」を参照してください。

加入要件

貴社で展開しているそれぞれの Android デバイスと Workspace ONE UEM 間の通信を確立し、Android デバイス上で貴社のコンテンツや機能を利用できるようにするには、はじめに Android デバイスの加入が必要です。デバイスを加入させるには以下の情報が必要になります。

E メール ドメインが貴社環境に関連付けられている場合 – 自動検出を使用する場合：

• E メール アドレス – 貴社に関連付けられている E メール アドレス。例: ktaro@mycompany.com
• 資格情報 – この ユーザー名 と パスワード を使用して Workspace ONE UEM 環境にアクセスします。資格情報は、ネットワーク ディレクトリ サービスの資格情報と同じ場合も、Workspace ONE UEM console で一意に定義されている場合もあります。

E メール ドメインが貴社環境に関連付けられていない場合 – 自動検出を使用しない場合：

ドメインが貴社環境と関連付けられていない場合は、E メール アドレスの入力を求められます。自動検出機能が無効になっているため、以下の情報を入力するよう要求されます。

• グループ ID – このグループ ID はお使いのデバイスを企業内役割と関連付けます。これは Workspace ONE UEM コンソールで定義されます。
• 資格情報 – この一意のユーザー名とパスワードのペアを使用して Workspace ONE UEM 環境にアクセスします。資格情報は、ネットワーク ディレクトリ サービスの資格情報と同じ場合も、Workspace ONE UEM console で一意に定義されている場合もあります。

Workspace ONE Intelligent Hub をダウンロードして、後で Android デバイスを加入させるには、次のいずれかの手順を実行する必要があります。

• https://www.getwsone.com に移動して、プロンプトの指示に従います。
• Google Play ストアから Workspace ONE Intelligent Hub をダウンロードします。

Android の加入制限事項

加入制限事項により、既知のユーザー、ユーザー グループ、許可される加入デバイスの数などの制限を設定した加入をプロビジョニングできます。

これらのオプションを有効にするには、[グループと設定] > [すべての設定] > [デバイスとユーザー] > [全般] > [加入] の順に進みます。[制限] タブを選択すると、組織グループやユーザー グループのロール別に加入制限事項をカスタマイズできます。

以下の条件に基づいて加入制限を作成できます。

• Android デバイスのメーカーおよびモデル。これによって、承認されたデバイスのみが Workspace ONE UEM に加入できるようにします。Android デバイスが加入すると、デバイスの新しいメーカーおよびモデルを含むようにスマート グループおよび加入制限基準が更新されます。

  **注：**一部のデバイスは、他のベンダーによって製造されています。デバイスの実際のメーカーを指定したポリシーを作成して、ポリシーを有効にすることができます。デバイスのメーカーを特定するには、次のような方法があります。

  • デバイス設定の 概要 画面に移動します。
  • adb コマンドを使用します：adb shell getprop | grep "manufacturer"。

• UDID、IMEI、シリアル番号に基づいてデバイスをブラックリスト/ホワイトリストに設定します。

  **注：**Android 10 以降のデバイスを Work プロファイル モードに加入させると、UEM Console がデバイスから IMEI またはシリアル番号を取得して、デバイスがホワイトリストまたはブラックリストに登録されているかどうかを確認できるまで、デバイスは保留状態になります。これが確認されるまで、デバイスは完全には加入されず、加入が完了するまで業務データは一切送信されません。

カスタム DPC

カスタム DPC を使用すると、サポート対象の Android デバイス上の Work アプリとデータへのアクセスを個別に管理できます。カスタム DPC：

• プロファイル、デバイス制限、および設定を適用するために、Workspace ONE UEM と通信します。
• 管理対象構成を実装し、UEM のポリシーに対するデバイスのコンプライアンスを確認します。

パブリック アプリケーションを Android デバイスにプロビジョニングするために、Workspace ONE UEM は Google の Play EMM API を利用します。

Android 管理 API (AMAPI)

デバイスが Android 管理 API または AMAPI で管理されている場合、デバイスは Work プロファイル管理設定を使用して加入します。AMAPI を使用すると、Workspace ONE UEM はデバイスの目的の設定と構成を ADP として AMAPI に送信します。カスタム DPC と同様に、AMAPI がデバイスにインストールするパブリック アプリも含まれます。Workspace ONE UEM は、パスコード要件、証明書、アプリ権限設定、データ収集などの、管理ポリシーやプロファイルも AMAPI に送信します。さらに、AMAPI は Android デバイス ポリシー (ADP) クライアントにポリシーをプッシュし、デバイスに適用します。

Workspace ONE Intelligent Hub for Android は引き続き証明書と社内アプリの配布を処理し、プロダクト プロビジョニングや Freestyle Orchestrator などの独自の機能を提供します。Intelligent Hub for Android は、統合されたアプリ カタログ、Mobile Threat Defense SDK、高度な分析のための Intelligence との統合などをホストするため、このプロセスの一部であり続けます。

管理者とエンド ユーザーの AMAPI エクスペリエンスはどのように異なりますか?

管理者は、Workspace ONE UEM Console に次の 2 つの主要なアップデートが表示されます。

• Android プロファイルを作成するときに、カスタム DPC または AMAPI のプロファイルを作成するかどうかを選択できるようになりました。
• デバイスの加入時に、Workspace ONE UEM に加入する新しいデバイスをカスタム DPC または AMAPI を使用して管理するかどうかを選択します。これは、モード (Work プロファイル、COPE、または完全管理対象) および組織グループによって設定できます。

デバイス エンド ユーザーとして：

• デバイスの加入時に、Intelligent Hub を介して加入を開始するだけでなく、AMAPI 加入 URL を起動して、個人所有デバイスの加入を開始できるようになりました。この加入 URL は UEM 管理者によって共有され、QR コード、テキスト、E メール、社内サイト、またはその他の方法で配布できます。
• エンドユーザーの操作を必要とするポリシーを設定すると、AMAPI はポリシー要件が適用されるようにアクションを実行します。たとえば、プロファイルを使用してデバイス パスコードの最小要件を設定すると、AMAPI はデバイス パスコードがポリシー要件を満たすまで管理対象アプリケーションをサスペンドします。AMAPI は、ポリシーに準拠したパスコードを設定するようにエンド ユーザーに指示します。

Android デバイス管理タイプの概要

Workspace ONE UEM は、個人所有デバイスまたは企業所有デバイスとして使用できる Android デバイスを管理するためのさまざまな方法を提供します。Workspace ONE UEM で利用できるオプションが非常に多いので、違いを理解し、組織のビジネス ニーズに最適なソリューションを選択する必要があります。

個人所有とは、エンド ユーザーが所有するデバイスを指し、企業リソースへのアクセスに使用できます。これらのデバイスは BYOD (個人デバイスの業務利用) とも呼ばれます。

企業所有デバイスは会社に属し、業務目的で従業員 (エンド ユーザー) に提供されます。デバイスが企業所有で、個人使用も有効になっている場合、これは**企業所有の個人利用 (COPE)**と呼ばれます。

エンド ユーザーに必要なレベルのセキュリティとプライバシーに基づいて、適切な管理タイプを選択できます。使用可能な管理オプションは次のとおりです。

注 * AMAPI は、Android 11 以降を使用する企業所有の個人利用デバイスでのみサポートされます。

このチャートでは、各管理タイプの加入方法とプロファイル管理も紹介します。

Work プロファイル モード

従業員所有デバイス (BYOD とも呼ばれる) の Work プロファイル

Work プロファイル ポリシーで管理されているデバイスは、業務アプリケーションとデータ専用の安全な領域またはコンテナをデバイス上に作成します。これは、個人デバイスの業務利用 (BYOD) アプリケーションに最適な環境です。デバイス所有者の個人データと企業データは、常に個別に保持されます。Work プロファイル内のアプリケーションは、赤色のブリーフケース アイコンによって区別され、バッジ アプリとも呼ばれます。ユーザーの個人用アプリと統合されたランチャー内に表示されます。たとえばデバイスに Google Chrome の個人用アイコンと、バッジで区別される Work Chrome 用のアイコンの両方が表示されます。エンドユーザーからは 2 つの異なるアプリケーションのように見えますが、アプリのインストールは 1 回だけで、ビジネス データと個人データが別々に格納されています。

Workspace ONE Intelligent Hub はバッジ付きであり、Work プロファイル データ領域内のみに存在します。個人用アプリは制御できず、Workspace ONE Intelligent Hub には個人情報へのアクセス権がありません。

Work Chrome、Google Play、Google 設定、連絡先、カメラなど、既定で Work プロファイルに含まれているシステム アプリケーションは多数ありますが、制限事項プロファイルを使用して非表示にできます。

一部の設定は、個人用と業務用の構成の間に区切りが表示されます。次の設定で別々の構成が表示されます。

• 資格情報：管理対象デバイスへのユーザー認証用の社内証明書を表示します。
• アカウント：Work プロファイルに関連付けられている管理 Google アカウント。
• アプリケーション：デバイスにインストールされているすべてのアプリケーションを一覧表示します。
• セキュリティ：デバイスの暗号化ステータスを表示します。

加入解除または企業情報ワイプ時に、個人側の設定や構成に影響を与えることなく、Work プロファイルがデバイスから削除されます。

企業所有の個人利用 (COPE)

企業所有の個人利用デバイスの Work プロファイル

企業デバイスは、企業リソースがすでにインストールされているエンド ユーザーに対して発行されます。BYOD デバイスと同様に、ユーザーは専用の仕事用コンテナを持ち、個人アプリケーションを構成して使用することもできます。管理者は、これらのデバイスに Work 管理対象プロファイル設定を適用することで 、追加の制限事項とプライバシー設定を構成できます。

COPE モードのすべての OS バージョンに関する主な考慮事項：

• Work プロファイルとデバイス全体にのみ適用されるポリシーを適用できます。
• COPE の加入では、プロダクト プロビジョニングはサポートされていません。
• SDK を使用した PIN ベースの暗号化と Workspace ONE UEM シングル サインオンは、企業所有の個人利用デバイスではサポートされません。Work アプリケーションを使用するときに必ずパスコードを使用するために、Work パスコードを適用することができます。
• Work プロファイルと同様に、 加入専用です。企業所有の個人利用モードのデバイスには、(たとえばユーザーが休暇中の場合など) Work プロファイルを非アクティブにするオプションがあります。Work プロファイルが非アクティブになっていると、Work アプリケーションは通知を表示しなくなり、起動できません。Work プロファイルの状態（有効または無効）が、管理者に対して [デバイス詳細] ページに表示されます。Work プロファイルが非アクティブになっている場合、最新のアプリケーションとプロファイル情報を Work プロファイルから取得できません。管理者は、Work プロファイルを非アクティブの状態に維持できる日数を定義できます。

注：Android 11 で、Google はプライバシー構成の更新を行いました。更新内容はこちら でご確認いただけます。

企業所有の個人利用 (COPE) モード、Android 10 以前

Android 10 以前の COPE モードは、カスタム DPC でのみサポートされます。

Android 10 以前では、COPE デバイスは組織によって完全に制御されます。組織は個人用プロファイルにインストールされたアプリケーションを可視化し、Workspace ONE Intelligent Hu for Android は個人プロファイルと Work プロファイルの両方で実行されます。組織では、Android 11 以降のデバイスで COPE モードを使用して、ユーザーのプライバシーとデバイスの制御のバランスを改善することを強くお勧めします。

企業所有の個人利用 (COPE) モード、Android 11 以降

Android 11 以降の COPE モードは、カスタム DPC と AMAPI の両方でサポートされます。

Android 11 以降では、個人プロファイルの可視性を制限することで、ユーザーのプライバシーを保護しながら、組織はデバイス全体にポリシーを設定できます。たとえば、組織は、ユーザーが個人プロファイルにインストールできるアプリケーションの許可リストを設定できますが、個人プロファイルにインストールされているアプリケーションを表示することはできません。

Android 11 以降での COPE モードの重要な考慮事項：

• (カスタム DPC) ユーザーは afw#hub を使用して加入を開始できません。
• プロダクト プロビジョニングと同様に、社内アプリケーションはサポートされません。組織は、社内開発のアプリケーションを管理対象の Google Play ストアに公開することによってのみデバイスにプッシュできます。
• アプリケーションは、Work プロファイル内でのみ直接管理できます。個人プロファイルでは、組織は引き続きアプリケーションの許可リストと拒否リストを設定できます。
• 完全なデバイス ワイプを実行する代わりに、企業情報ワイプ デバイスを選択できます。企業情報ワイプを実行すると、デバイスは Work プロファイルを削除し、デバイスの所有権をユーザーに返します。ユーザーの個人データはそのままです。デバイス ワイプ コマンドを使用して、デバイスの工場出荷状態リセットを開始できます。

完全管理対象

企業所有デバイスの Work 管理対象

Work 管理対象デバイスのモードでデバイスが加入すると、真の企業所有モードが作成されます。Workspace ONE UEM がデバイス全体を制御し、業務データと個人データの区切りがありません。

Work 管理対象モードで注意すべき重要な点は次のとおりです。

• ホーム画面には、Work プロファイル モードのようなバッジ アプリケーションは表示されません。
• ユーザーは、デバイスのアクティベーション時に事前ロードされていたさまざまなアプリケーションにアクセスできます。追加のアプリケーションは、Workspace ONE UEM コンソールを通じてのみ承認および追加できます。
• Workspace ONE Intelligent Hub は、セキュリティ設定でデバイス管理者として設定され、無効にできません。
• 完全に管理されているデバイスは通常、1 人のユーザーに対して発行されるか、シフト勤務のユーザー間で共有されます。
• Work 管理対象モードのデバイスを加入解除すると、デバイスの工場出荷状態リセットを要求されます。

完全管理対象 (閉じられたネットワーク) - AOSP (Android オープンソース プロジェクト)

Google Play サービスを使用しない Work 管理対象デバイス

Workspace ONE UEM を、Android オープン ソース プロジェクト (AOSP) デバイス、非 GMS デバイス、または組織内の閉じたネットワークで使用する場合は、Google Play サービスを使用せずに Work 管理対象デバイスの登録フローを使用して Android デバイスを登録できます。アプリケーションのホストを組織のイントラネットで行い、OEM 固有の登録方法を使用して展開することができます。

UEM console において、Android EMM 登録時に AOSP/閉じられたネットワークを使用することを指定する必要があります。

Google Play サービスを使わずに AOSP/閉じられたネットワーク環境で Work 管理対象デバイスを使用する場合は、次の点を考慮してください。

• Android がトップ組織グループでセットアップ済みであり、AOSP/閉じられたネットワークを特定のサブ組織グループで使用したい場合は、UEM Console 管理者のオプションとして、サブ組織グループでの OOBE (Out of Box Enrollment) に管理対象 Google アカウントがないことを指定できます。詳細は、「Android EMM 登録の加入設定」を参照してください。
• Workspace ONE UEM 1907 以前を使用してデバイスを展開する場合、UEM console の構成は必要ありません。
• Workspace ONE UEM 1908 以降を使用してデバイスを展開する場合は、「Android EMM 登録」ページで設定を構成する必要があります。
• サポートされている加入方法は次のとおりです。
  • QR コード
  • Zebra デバイス用の StageNow
  • Honeywell デバイス用の Honeywell Enterprise Provisioner
• Workspace ONE Intelligent Hub 識別子を使用した加入は、AOSP デバイスではサポートされていません。
• パブリック自動更新プロファイルはサポートされていません。このプロファイルは、パブリック アプリケーション専用であり、AOSP や閉じたネットワーク上のデバイスでは機能しません。
• 工場出荷状態リセット保護プロファイルはサポートされていません。
• 内部アプリケーション（Workspace ONE UEM console でホスト）は、AOSP/Closed Network デバイスにサイレントで展開されます。
• 管理対象 Google アカウントなしで登録された Work 管理対象デバイスについては、パブリック アプリケーションの割り当てはできず、パブリック アプリケーションの割り当てデバイス数にカウントされません。
• Google Play サービスを使用しない Work 管理対象デバイスの OS バージョンおよび OEM の要件：
  • AOSP（非 GMS）
    • Zebra および Honeywell - StageNow または Honeywell Enterprise Provisioner 加入をサポートしている OS バージョンである必要があります。
    • その他の OEM - OEM が StageNow のようなクライアントを介して、または QR コード加入へのアクセスをユーザーに許可することで、そのサポートを開発している場合を除き、サポートされていません。
  • 閉じられたネットワーク
    • Zebra および Honeywell - Android 7.0 以降、あるいは StageNow（同様に 7.0 以降）または Honeywell Enterprise Provisioner 加入をサポートしている OS バージョンである必要があります。
    • その他の OEM - Android 7.0 以降（QR コード加入が、サポートされている唯一の方法であるため）。
• Google Play サービスを使用せずに Work 管理対象デバイスを構成する場合は、Firebase Cloud メッセージングの代わりに AWCM を使用するように、Workspace ONE Intelligent Hub を構成する必要があります。 この更新を行わないと、デバイスは Console からのプッシュ通知を受信しません。

Android GO のサポート

Android Go (正式には「Android Go Edition」) は、Google によって作成された Android オペレーティング システムの軽量バージョンです。これは、ハードウェア リソースが限られているエントリーレベルのスマートフォン専用に設計されています。Workspace ONE UEM は、Work 管理対象モードで Android GO を実行しているデバイスのみサポートします。

これにより、Work 管理対象モードのすべてのデバイス管理機能は、次の場合を除いてサポートされます。

• Workspace ONE Launcher
• デバイス上のファイルまたはディレクトリのアクセスまたは変更を必要とするプロダクト プロビジョニング機能
  • ファイル/アクション - 再起動および実行インテント アクションのみがサポートされます
  • 条件 - Launcher 以外のすべての条件がサポートされます
  • イベント/アクション - 「カスタム設定の適用」を除くすべてのアクションがサポートされます