Android プロファイルでは、デバイスを適切に使用し、機密データを保護します。プロファイルの用途は多岐にわたり、社内のルールと手続きを強制的に適用することから、Android デバイスをその使用形態に合わせて調整することまで、さまざまに利用できます。
カスタム DPC と Android 管理 (AMAPI)
プロファイルを展開する場合は、まず Android 管理タイプを選択します。これにより、各プロファイルで構成できるプロファイルと機能が決まります。AMAPI 構成の場合、ほとんどのプロファイルは AMAPI に送信され、Android デバイス ポリシーによってデバイスに適用されます。カスタム DPC の場合、ほとんどのプロファイルは Workspace ONE Intelligent Hub を介して送信され、デバイスに適用されます。多くの場合、AMAPI プロファイルとカスタム DPC プロファイルの機能は似ていますが、プロファイル設定の編成は異なります。
Work プロファイルと Work 管理対象デバイス モード
ワーク プロファイルは、主に BYOD のユース ケースに合わせて調整された特別なタイプの管理者です。ユーザーが自身の Google アカウントで構成された個人用デバイスをすでに所有している場合は、Workspace ONE UEM 加入によって Work プロファイルが作成され、ここに Workspace ONE Intelligent Hub がインストールされます。Workspace ONE UEM は Work プロファイルのみを制御します。管理対象アプリは、Work プロファイル内にインストールされ、個人アプリと区別するためのオレンジ色のブリーフケース バッジを表示します。
Work 管理対象デバイスは、プロビジョニングされていない状態または工場出荷時設定にリセットされた状態で加入されたデバイスに適用されます。このモードは、企業所有デバイスに推奨されます。Workspace ONE Intelligent Hub はセットアップ プロセス中にインストールされ、デバイス所有者として設定されます。つまり、Workspace ONE UEM はデバイス全体を完全に制御できます。
Android プロファイルでは、次のタグが表示されます：Work プロファイルおよび Work 管理対象デバイス。
Work プロファイル タグが付いているプロファイル オプションは、Work プロファイルの設定およびアプリにのみ適用され、ユーザーの個人アプリや設定には影響を与えません。たとえば、特定の制限事項により、カメラへのアクセスや画面キャプチャが オフになります。これらの制限事項は、Work プロファイル内にある、Android バッジ付きのアプリにのみ影響を与え、個人アプリには影響を与えません。Work 管理対象デバイス用に構成されたプロファイル オプションは、デバイス全体に適用されます。このセクションで説明した各プロファイルは、プロファイルが影響するデバイス タイプを示します。
プロファイルを構成する
Workspace ONE UEM console で、プロファイルごとに同じナビゲーション パスに従います。[プレビュー] セクションに、[割り当てデバイス総数] がリスト表示で示されます。追加したプロファイルは、[サマリ] タブで確認できます。
プロファイルを構成するには、次の手順を実行します。
-
[リソース] > [プロファイルとベースライン] > [プロファイル] > [追加] > [プロファイルを追加] > [Android] の順に進みます。
-
[管理タイプ] を [カスタム DPC] または [Android 管理 API] として選択します。どちらのタイプでも同じプロファイル オプションが表示されますが、構成方法は異なる場合があります。
-
以下を構成します。
設定 説明 名前 プロファイルの名前を設定し、簡単に認識できる説明を追加します。 プロファイルスコープ [プロダクション]、[代理セットアップ]、または [両方] のいずれかの環境でどのようにプロファイルを使用するかを設定します。 OEM 設定 (カスタム DPC のみ) Samsung または Zebra デバイス固有の設定を構成するには、OEM の設定をオンにします。OEM を選択すると、いずれかの OEM に固有である追加のプロファイルおよび設定表示が表示されます。 -
目的のプロファイルの [追加] ボタンを選択し、必要に応じて設定を構成します。追加を選択する前に、ドロップダウンを使用し、プロファイル設定をプレビューできます。
-
[次へ] を選択して、必要に応じて一般的な [割り当て] および [展開] プロファイル設定を構成します。以下を構成します。
設定 説明 スマート グループ このプロファイルを割り当てる必要があるグループ。 除外を許可 これをオンにすると、新しいテキスト ボックス [グループを除外] が表示されます。その後、デバイス プロファイルの割り当てから除外するグループを選択できます。 割り当てタイプ プロファイルのデバイスへの展開方法を決定します。自動 – プロファイルはすべてのデバイスに展開されます。オプション – プロファイルは、エンドユーザーが任意でセルフサービス ポータル (SSP) からインストールするか、または管理者の判断で個々のデバイスに展開されます。また、エンド ユーザーは Web クリップやブックマークのペイロードを使用して Web アプリケーションを表すプロファイルをインストールすることもできます。ペイロードを構成して App Catalog で表示する場合は、プロファイルを App Catalog からインストールできます。順守 – このプロファイルは、デバイスを順守状態にするための是正アクションをユーザーが実行できないときに、順守エンジンによってデバイスに適用されます。 管理元 プロファイルの管理者権限を持つ組織グループです。 エリアのみをインストール（カスタム DPC のみ） オンにしてジオフェンス オプションを表示：選択したエリア内のデバイスのみにインストール：世界中の任意の場所の住所、および半径 (単位：km またはマイル) を入力し、プロファイルをインストールする範囲を指定します。 インストール時間のスケジュール設定（カスタム DPC のみ） オンにしてタイム スケジュール設定を構成：スケジュールをオンにし、選択した時間帯のみインストール：構成済みのタイム スケジュールを指定し、デバイスが設定された時間枠内にのみプロファイルを受信するようにします。 -
保存して公開 を選択します。
このページは役に立ちましたか?