このページでは、カスタム DPC または Workspace ONE Intelligent Hub または Android デバイス管理 (AMAPI) のいずれかを使用して Android デバイスを加入する手順について説明します。カスタム DPC と Android 管理 API の違いの詳細については、「Android デバイス管理タイプの概要」を参照してください。
カスタム DPC を使用した Work プロファイルの加入
デバイスを加入すると、Android デバイスと Workspace ONE 環境の間の接続が確立されます。Workspace ONE Intelligent Hub を使用することで加入プロセスを簡素化できます。また、デバイスをリアルタイムで管理することも、関連するデバイス情報にアクセスすることもできます。 加入するには、エンド ユーザーがサーバ URL またはメール アドレスを指定します。ユーザーがメール アドレスを使用できるようにするには、まず E メール自動検出を構成する必要があります。詳細については、｢自動検出による加入｣ を参照してください。
サーバ URL を検索するには、次の手順を実行します。
- [グループと設定] > [すべての設定] > [システム] > [高度な設定] > [サイト URL] と進みます。
- [デバイス サービス URL] フィールドを検索します。
- この値のホスト名をコピーします。このホスト名は、ユーザーがサーバ URL として Intelligent Hub で入力できるホスト名です。
サーバ URL を使用している場合、エンド ユーザーは、デバイスが加入する組織グループを識別するグループ ID も指定する必要があります。 組織グループのグループ ID を検索するには、次の手順を実行します。
- Workspace ONE UEM Console で、組織グループに切り替えます
- [グループと設定] > [グループ] > [組織グループの詳細] の順に移動します。
- [グループ ID] フィールドをコピーします。
次の手順を使用して、Workspace ONE Intelligent Hub をインストールし、加入フローに基づいてユーザーを認証します。
-
Google Play ストアから Workspace ONE Intelligent Hub をダウンロードしてインストールします。
-
Workspace ONE Intelligent Hub を起動します。
-
メール アドレスまたは加入サーバ URL を入力します。
-
サーバ URL を入力した場合は、グループ ID を入力します。
-
ユーザー名 と パスワード を入力し、[続行] をタップします。
-
利用条件を承諾します
-
[設定] をタップして、デバイスに関連付けられる Work プロファイルを構成します。
-
「プライバシー ポリシー」で [OK] をタップします。加入の残りの画面は、ユーザーの作成方法によって異なります。Workspace ONE UEM Console のエンタープライズ設定はデバイスにプッシュされます。これによって、管理対象の Google Play アカウントに対するデバイスの加入が終了します。
-
Google アカウントの場合のみ、開始 をタップして、Work プロファイルを作成し、管理対象の Google アカウントをデバイスに接続します。これらの手順は認証方法によって異なります。ユーザー定義の加入を続行するには、次の手順を実行します。
-
ユーザーの資格情報を使用してパスワードを作成し、[次へ] をタップします。
-
管理対象の Google アカウントのパスワードを入力し、[次へ] をタップします。
-
ディレクトリ サービスの同期を続行するには、次を実行します。
- パスワードを入力して [次へ] をタップします。
- [続行] を選択します。
- [終了] を選択します。
-
SAML 加入フローに従うには、次を実行します。
- ユーザー名とパスワードを入力し、[ログイン] をタップします。ユーザーは Workspace ONE Intelligent Hub にリダイレクトされます。
成功すると、デバイスに適した Work プロファイルが構成され、Workspace ONE Intelligent Hub の設定ページが表示されます。デバイスが Work プロファイルの Android 設定に従って使用できるようになりました。
Android 管理 (AMAPI) を使用した Work プロファイルの加入
AMAPI を使用する Work プロファイル デバイスの場合、ユーザーは次のいずれかの方法で加入を開始できます。使用する方法に関係なく、エクスペリエンスは似ています。
- AMAPI 加入 URL の起動
- AMAPI サインアップ トークンの使用
- Workspace ONE Intelligent Hub
注：次の基準をすべて満たす組織では、Intelligent Hub の方法を使用しないでください。
- カスタマータイプの組織グループで、新しいデバイスの AMAPI 加入が有効になっていません。クラウドホスト型 Workspace ONE UEM 環境では、これはほとんどの場合、最上位の組織グループです。
- ユーザー グループ マッピングを使用して、デバイスを加入しているユーザーに基づいて、デバイスを特定の組織グループに自動的に配置します。これは、**[グループと設定] > [すべての設定] > [デバイスとユーザー] > [加入] > [グループ分け] の順に移動し [グループ割り当てモード] を [ユーザー グループに基づき自動選択]**に設定して構成します。
AMAPI 加入 URL の起動
管理者は、QR コードの形式またはリンクとして加入 URL を共有できます。ユーザーは QR コードをスキャンするか、リンクを開いて加入を開始できます。
管理者向け
開始する前に、Android EMM 登録構成ページから AMAPI 登録 URL を取得できます。Android 管理 API 加入 URL を取得するには、 [デバイス] > [デバイス設定] > [デバイスとユーザー] > [Android] > [Android EMM 登録] > [構成] タブの順に移動し、[URL をコピー] ボタンを選択します。 リンクは、テキストまたは E メールを介して配布したり、内部 Web サイトに投稿したり、ユーザーがデバイスからスキャンできる QR コードを生成するために使用したりできます。
エンド ユーザー向け
- QR コードをスキャンするか、管理者から提供されたリンクを開いて Work プロファイルをセットアップし、画面の指示に従って加入プロセスを進めます。
- 加入を開始するにはグループ ID を入力します。または、メール アドレスを入力することもできます。
- ユーザー名とパスワードを使用して認証し、[次へ] をタップします。Intelligent Hub は、内部アプリと証明書、プロダクト プロビジョニング、および Freestyle Orchestrator を適用するために、 デバイスをプッシュします。
- 利用条件を承諾します
- プロンプトが表示されたら、Intelligent Hub をインストールして起動します。
成功すると、Work プロファイルがデバイスに設定され、デバイスはセットアップ ウィザードを終了し、Workspace ONE Intelligent Hub の設定ページが表示されます。デバイスが Work プロファイルの Android 設定に従って使用できるようになりました。
AMAPI サインアップ トークンの使用
管理者は、ユーザーがネイティブの Android 設定アプリケーションから加入を開始するために使用できるサインアップ トークンを共有できます。
管理者向け
開始する前に、Android EMM 登録構成ページから AMAPI サインアップ トークンを取得できます。[デバイス] > [デバイス設定] > [デバイスとユーザー] > [Android] > [Android EMM 登録] > [構成] タブの順に移動し、Android 管理サインアップ トークンを検索します。
エンド ユーザー向け
- Android デバイスで、設定アプリケーションを起動します。
- [Google] > [セットアップとリストア] > [Work プロファイルを設定] の順に移動します。
- [次へ] を選択し、コードの手動入力を選択します。
- 管理者から取得した AMAPI サインアップ トークンを入力します。
- 加入を開始するにはグループ ID を入力します。または、メール アドレスを入力することもできます。
- ユーザー名とパスワードを使用して認証し、[次へ] をタップします。
- 利用条件を承諾します
- プロンプトが表示されたら、Intelligent Hub をインストールして起動します。
成功すると、Work プロファイルがデバイスに設定され、デバイスはセットアップ ウィザードを終了します。デバイスが Work プロファイルの Android 設定に従って使用できるようになりました。
Intelligent Hub
カスタム DPC と同様に、ユーザーは Play ストアから Intelligent Hub アプリをインストールし、組織の情報と資格情報を入力できます。
管理者向け
加入するには、エンド ユーザーがサーバ URL またはメール アドレスを指定します。ユーザーがメール アドレスを使用できるようにするには、まず E メール自動検出を構成する必要があります。詳細については、｢自動検出による加入｣ を参照してください。サーバ URL を検索するには、次の手順を実行します。
- [グループと設定] > [すべての設定] > [システム] > [高度な設定] > [サイト URL] の順に進みます
- [デバイス サービス URL] フィールドを検索します
- この値のホスト名をコピーします。このホスト名は、ユーザーがサーバ URL として Intelligent Hub で入力できるホスト名です。
サーバ URL を使用している場合、エンド ユーザーは、デバイスが加入する組織グループを識別するグループ ID も指定する必要があります。 組織グループのグループ ID を検索するには、次の手順を実行します。
- Workspace ONE UEM Console で、組織グループに切り替えます
- [グループと設定] > [グループ] > [組織グループの詳細] の順に移動します
- [グループ ID] フィールドをコピーします
エンド ユーザー向け
次の手順を使用して、Workspace ONE Intelligent Hub をインストールし、加入フローに基づいてユーザーを認証します。
- Google Play ストアから Workspace ONE Intelligent Hub をダウンロードしてインストールします。
- Workspace ONE Intelligent Hub を起動します。
- メール アドレスまたはサーバ URL を入力します。サーバ URL を入力した場合は、グループ ID を入力します。Intelligent Hub はデフォルトのブラウザを起動し、加入を続行します。
- ユーザー名とパスワードを使用して認証し、[次へ] をタップします。
- 利用条件を承諾します
- プロンプトが表示されたら、Intelligent Hub をインストールして起動します。
成功すると、Work プロファイルがデバイスに設定され、デバイスはセットアップ ウィザードを終了します。デバイスが Work プロファイルの Android 設定に従って使用できるようになりました。
このページは役に立ちましたか?