ゼロタッチを使用した Android デバイスの加入

Google ゼロタッチ加入ポータルでは、デバイスを工場出荷状態リセットからセットアップしたらすぐにデバイスに適用する加入構成を追加します。デバイスは、Workspace ONE UEM 環境への加入を自動的に開始します。デバイス リセラーは、ゼロタッチ加入ポータルで組織のデバイスを登録する必要があります。

ゼロタッチ加入は、カスタム DPC と Android 管理 API の両方の加入でサポートされます。

注：Google ゼロタッチ加入は、Android 9.0 以降のデバイスでのみサポートされます。Samsung デバイスの場合は、Samsung Knox Mobile Enrollment を使用します。

ゼロタッチ アカウントを Workspace ONE UEM にリンク

ゼロタッチ ポータルでゼロタッチ アカウントとデバイスを構成したら、アカウントを UEM Console にリンクして、コンソール内のゼロタッチ デバイスを管理できます。ゼロタッチ アカウントを UEM Console にリンクすることで、ゼロタッチ アカウントに関連付けられているデバイスを表示したり、デフォルトの加入構成を設定したり、Workspace ONE UEM Console からサポート情報を編集したりすることができます。

UEM Console で新しいゼロタッチ アカウントをリンクするには、次の手順を実行します。

1. グループと設定 > すべての設定 > デバイスとユーザー > Android > Android EMM 登録 に進み [ゼロタッチ] を選択します。
2. アカウントをリンクする前に、デフォルトのゼロタッチ加入構成のパラメータを指定します。ゼロタッチ アカウントをリンクすると、Workspace ONE UEM はこれらのパラメータをアカウントのデフォルトの加入構成として設定します。

注：デフォルトの構成を変更するには、ゼロタッチ加入アカウントのリンクを解除し、このリンク プロセスを繰り返します。

• 特定の組織グループ を有効にして、特定の組織グループを選択します。このオプションがオンになっていない場合、設定はすべてのグループに適用されます。
• DPC 追加項目 を構成します。これによりゼロタッチ デバイスのセットアップ中に使用される DPC とプロビジョニングの追加項目を構成できます。

「追加の加入フラグ」を参照してください。

3. ゼロタッチのリンク を選択すると、ゼロタッチ アカウントをリンクできます。

ゼロタッチ アカウント、構成、デバイス、およびサポート情報を表示できるようになりました。追加のゼロタッチ加入アカウントをリンクすることもできます。 カスタム DPC の場合

カスタム DPC 用のゼロタッチ加入の構成

カスタム DPC で管理されているデバイスのゼロタッチ ポータルで開始するには、次の手順を実行します。

1. [構成] タブに移動し、+ をクリックします。

2. 加入の詳細を次のように入力します。

   設定	説明
   構成名	この構成の名前を入力します。
   EMM DPC	「Workspace ONE Intelligent Hub」を選択します。これによって、Workspace ONE Intelligent Hub が工場出荷時セットアップの一部としてダウンロードされます。
   DPC 追加項目	Workspace ONE Intelligent Hub で構成される加入資格情報を入力します。Workspace ONE UEM コンソール サーバの URL、グループ ID、加入ユーザー名、およびパスワードを含めることができます。EMM console から JSON 形式のテキストをコピーします。
   会社名	組織名を入力します。
   サポートの E メール アドレス	エンド ユーザーが問題に遭遇した場合に連絡する E メールを入力します。
   サポートの電話番号	エンド ユーザーが問題に遭遇した場合に連絡する電話番号を入力します。
   カスタムメッセージ	Workspace ONE Intelligent Hub をダウンロードする前にエンド ユーザーに表示するカスタム メッセージを入力します。

以下に、完全に自動化された構成で使用できるさまざまなシナリオを示します。

エンド ユーザーが自分のデバイスをプロビジョニングしている場合

このシナリオでは、ユーザー名とパスワードは除外します。ユーザーは、デバイスのセットアップ時にプロンプトが表示されたらそれらを入力します。

{  "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": 
{ "serverurl": "https://airwatch.console.com", "gid": "groupID"} }

代理セットアップ ユーザーに割り当てており、ユーザー資格情報がわかっている場合

このシナリオは、すべてのデバイスが 1 人のユーザーに代理セットアップされている場合、または加入ユーザー名とパスワードがわかっている場合にお勧めします。

{  "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": 
{ "serverurl": "https://airwatch.console.com", "gid":
 "groupID", "un":"username", "pw":"password" } }

3. [適用] を選択します。

4. デバイスに適用する加入構成を選択して、[デバイス] タブの下で構成を割り当てます。

   自身の通信事業者の協力を得て、デバイスの IMEI とシリアル番号を取得する必要があります。

Android 管理 API 用のゼロタッチ加入の構成

Google ゼロタッチ加入ポータルにログインし、次の手順を実行します。

1. [構成] タブに移動し、+ をクリックします。
2. 加入の詳細を次のように入力します。

3. [追加] を選択します。
4. デバイスに適用する加入構成を選択して、[デバイス] タブの下で構成を割り当てます。

DPC Extras フィールドの考慮事項

• 加入する組織グループを指定する必要がある場合は、[グループと設定] > [すべての設定] > [デバイスとユーザー] > [Android] > [Android EMM 登録] > [構成] で Android 管理サインアップ トークンを使用します。
• QR コードを手動で作成するときにデバイスが加入する組織グループを指定するには、加入構成ウィザードを使用して AMAPI の QR コードを生成します。ウィザードでデバイスが加入する組織グループを選択します。
  • QR コードをデコードし、加入トークンをコピーします。
  • 以下のテンプレートをコピーし、{サインイン URL トークン} を加入トークンに置き換えます。

{
  "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
    "com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "{Sign In URL token}"
  }