会社所有デバイス上の仕事用プロファイル

会社所有デバイス上の仕事用プロファイル ソリューション セットは、仕事用と個人用の両方で使用する会社所有デバイスを対象としています。会社のアプリ、データ、管理ポリシーは仕事用プロファイルに制限されます。仕事用プロファイルを設定することで、同じデバイスを仕事用と個人用に分けて安全かつ非公開で使用できます。

機能リスト

が必要です （省略可） 詳細設定 はサポートされていません


1. デバイスのプロビジョニング
1.1. DPC ファーストの仕事用プロビジョニング Android 5.1 以降
Google Play から EMM の DPC をダウンロードした後で、仕事用プロファイルをプロビジョニングできます。
1.2. DPC ID を使用したデバイス プロビジョニング Android 12.0 以降
デバイスのセットアップ ウィザードで「afw」と入力すると、完全管理対象デバイスまたは専用デバイスがプロビジョニングされます。
1.3. NFC デバイスのプロビジョニング Android 12.0 以降
IT 管理者は、Play EMM API デベロッパー ドキュメントで定義されている実装ガイドラインに沿って、NFC タグを使用して新しいデバイスまたは出荷時の設定にリセットしたデバイスをプロビジョニングできます。
1.4. QR コードによるデバイスのプロビジョニング Android 7.0 以降
EMM のコンソールは、Android Management API デベロッパー ドキュメントで定義されている実装ガイドラインに沿って、IT 管理者がスキャンして完全管理対象デバイスまたは専用デバイスをプロビジョニングできる QR コードを生成できます。
1.5. ゼロタッチ登録 Android 8.0 以降（Google Pixel: Android 7.1 以降）
IT 管理者は、認定販売パートナーから購入したデバイスを事前設定し、EMM コンソールを使用して管理できます。
1.6. 高度なゼロタッチ プロビジョニング Android 8.0 以降（Google Pixel: Android 7.1 以降）
IT 管理者は、ゼロタッチ登録で DPC 登録の詳細をデプロイすることで、デバイス登録プロセスの大部分を自動化できます。
1.7 Google アカウントの仕事用プロビジョニング Android 5.0 以降
管理対象の Google ドメインを使用している企業の場合、この機能は、デバイスのセットアップ時またはすでに有効になっているデバイスで、企業の Workspace 認証情報を入力した後に、仕事用プロファイルのセットアップをユーザーに案内します。どちらの場合も、企業の Workspace ID は仕事用プロファイルに移行されます。
1.8. Google アカウントのデバイス プロビジョニング Android 5.0 以降
Android Management API はこの機能をサポートしていません。
1.9. 直接ゼロタッチ設定 Android 7.0 以降
IT 管理者は、EMM のコンソールでゼロタッチ iframe を使用してゼロタッチ デバイスを設定できます。
1.10. 会社所有デバイス上の仕事用プロファイル Android 8.0 以降
EMM は、仕事用プロファイルが設定された会社所有デバイスを登録できます。

2. デバイスのセキュリティ
2.1. デバイスのセキュリティに関する課題 Android 5.0 以降
IT 管理者は、管理対象デバイスに特定のタイプと複雑さのデバイス セキュリティ チャレンジ（PIN、パターン、パスワードなど）を設定して適用できます。
2.2. 仕事用プロファイルのセキュリティに関する問題 Android 7.0 以降
IT 管理者は、仕事用プロファイル内のアプリとデータに対して、デバイスのセキュリティ保護用手続きとは別に、異なる要件のセキュリティ保護用手続きを設定して適用できます。
2.3. 高度なパスコード管理 Android 5.0 以降
IT 管理者は、デバイスで高度なパスワード設定を行うことができます。
2.4. Smart Lock の管理 Android 6.0 以降
IT 管理者は、Android の Smart Lock 機能でデバイスのロック解除を許可する信頼エージェントを管理できます。
2.5. ワイプとロック Android 5.0 以降
IT 管理者は、EMM のコンソールを使用して、管理対象デバイスをリモートでロックし、仕事用データをワイプできます。
2.6. コンプライアンスの適用 Android 5.0 以降
EMM は、セキュリティ ポリシーに準拠していないデバイスでの仕事用データとアプリの使用を制限します。
2.7. デフォルトのセキュリティ ポリシー Android 5.0 以降
EMM は、IT 管理者が EMM のコンソールで設定をセットアップまたはカスタマイズしなくても、指定されたセキュリティ ポリシーをデフォルトでデバイスに適用しなければなりません。
2.9. SafetyNet のサポート なし
EMM は SafetyNet Attestation API を使用して、デバイスが有効な Android デバイスであることを確認します。
2.10. アプリの確認の適用 Android 5.0 以降
IT 管理者はデバイスでアプリの確認を有効にできます。
2.11. ダイレクト ブートのサポート Android 7.0 以降
ダイレクト ブートをサポートすることで、Android 7.0 以降のデバイスがロック解除されていない場合でも、EMM の DPC が有効になり、ポリシーを適用できるようになります。
2.12. ハードウェア セキュリティ管理 Android 5.1 以降
IT 管理者は、デバイスのハードウェア要素をロックダウンして、データ損失を防止できます。

3. アカウントとアプリの管理
3.1. エンタープライズ バインディング なし
IT 管理者は EMM を組織にバインドして、EMM が managed Google Play を使用してデバイスにアプリを配布できるようにします。
3.2. managed Google Play アカウントのプロビジョニング Android 5.0 以降
EMM は、managed Google Play アカウントと呼ばれる企業ユーザー アカウントをサイレントでプロビジョニングできます。
3.5. アプリの自動配布 なし
IT 管理者は、ユーザーの操作なしで仕事用アプリをデバイスに自動で配布できます。
3.6. 管理対象設定の管理 Android 5.0 以降
IT 管理者は、管理対象設定をサポートするアプリの管理対象設定を表示して、サイレントで設定できます。
3.7. アプリ カタログの管理 なし
IT 管理者は、managed Google Play（play.google.com/work）から、企業向けに承認されたアプリのリストをインポートできます。
3.8. プログラマティック アプリの承認 なし
EMM のコンソールは、managed Google Play iframe を使用して Google Play のアプリの検出と承認の機能をサポートします
3.9. 基本的な店舗レイアウトの管理 なし
managed Google Play ストア アプリは、デバイスで仕事用アプリをインストール、更新するために使用できます。
3.10. 高度なストア レイアウトの構成 なし
IT 管理者は、デバイスの managed Google Play ストア アプリに表示されるストアのレイアウトをカスタマイズできます。
3.11. アプリ ライセンスの管理 なし
IT 管理者は、EMM のコンソールから managed Google Play で購入したアプリのライセンスを表示、管理できます。
3.12. Google ホスト型限定公開アプリの管理 なし
IT 管理者は、Google Play Console ではなく、EMM コンソールから Google がホストする限定公開アプリを更新できます。
3.13. セルフホスト型限定公開アプリの管理 なし
IT 管理者は、自己ホスト型の限定公開アプリを設定して公開できます。
3.14. EMM プル通知 なし
EMM は、プル通知を使用して Google Play イベント通知をリアルタイムで受信します。
3.15. API の使用要件 なし
EMM は Google の API を大規模に実装し、企業が本番環境でアプリを管理する能力に悪影響を及ぼす可能性のあるトラフィック パターンを回避します。
3.16. 高度な管理対象設定の管理 Android 5.0 以降
EMM は、最大 4 レベルのネストされた設定を含むマネージド構成をサポートし、Google Play アプリから送信されたフィードバックを取得して表示できます。
3.17. ウェブアプリの管理 なし
IT 管理者は、EMM コンソールでウェブアプリを作成して配布できます。
3.18. managed Google Play アカウントのライフサイクル管理 Android 5.0 以降
EMM は、IT 管理者に代わって managed Google Play アカウントを作成、更新、削除できます。
3.19. アプリのトラック管理 Android 5.0 以降
IT 管理者は、特定のアプリケーション向けに一連の開発トラックを設定できます。
3.20. 高度なアプリケーション更新管理 Android 5.0 以降
IT 管理者は、アプリを直ちに更新するか、更新を 90 日間延期するかを設定できます。
3.21. プロビジョニング方法の管理 なし
EMM はプロビジョニング構成を生成し、エンドユーザーに配布できる形式（QR コード、ゼロタッチ構成、Google Play ストアの URL など）で IT 管理者に提示できます。
3.22. Enterprise バインディングをアップグレードする なし
IT 管理者は、エンタープライズ バインディング タイプを Managed Google Domains エンタープライズにアップグレードできます。これにより、組織は登録済みデバイスで Google アカウントのサービスと機能にアクセスできるようになります。
3.23. 管理対象の Google アカウントのプロビジョニング なし
EMM は、管理対象の Google アカウントでデバイスをプロビジョニングして、ユーザーの識別、アプリの制御、Google サービスへのアクセスの管理を行うことができます。
3.24. managed Google Play アカウントのアップグレード なし
IT 管理者は、ユーザー アカウントのタイプを管理対象の Google アカウントにアップグレードできます。これにより、登録されたデバイスで Google アカウントのサービスと機能にアクセスできるようになります。

4. デバイス管理
4.1. ランタイム権限ポリシーの管理 Android 6.0 以降
IT 管理者は、仕事用アプリから行われたランタイム権限リクエストに対するデフォルトの応答をサイレントに設定できます。
4.2. ランタイム権限の付与状態の管理 Android 6.0 以降
デフォルトの実行時の権限ポリシーを設定すると、IT 管理者は API 23 以降で構築された任意の仕事用アプリから、特定の権限に対する応答をサイレントに設定できます。
4.3. Wi-Fi 構成管理 Android 6.0 以降
IT 管理者は、管理対象デバイスにエンタープライズ Wi-Fi 構成をサイレントでプロビジョニングできます。
4.4. Wi-Fi セキュリティの管理 Android 6.0 以降
IT 管理者は、管理対象デバイスにエンタープライズ Wi-Fi 構成をプロビジョニングできます。
4.5. Wi-Fi の詳細管理 Android 6.0 以降
IT 管理者は、管理対象デバイスの Wi-Fi 設定をロックダウンして、ユーザーが設定を作成したり、企業の設定を変更したりできないようにすることができます。
4.6. アカウント管理 Android 5.0 以降
IT 管理者は、承認されていない企業アカウントが SaaS ストレージ、生産性向上アプリ、メールなどのサービスの企業データを操作できないようにすることができます。
4.7. Workspace アカウントの管理 Android 5.0 以降
この機能は非推奨です。交換の要件については、 3.23. を参照してください。
4.8. 証明書の管理 Android 5.0 以降
IT 管理者は、ID 証明書と認証局をデバイスにデプロイして、企業リソースにアクセスできるようにします。
4.9. 高度な証明書管理 Android 7.0 以降
特定の管理対象アプリが使用する証明書を IT 管理者がサイレントで選択できるようにします。
4.10. 委任された証明書管理 Android 6.0 以降
IT 管理者は、サードパーティの証明書管理アプリをデバイスに配布して、管理対象キーストアに証明書をインストールする特権アクセスをアプリに付与できます。
4.11. 高度な VPN 管理 Android 7.0 以降
IT 管理者が常時接続 VPN を指定して、指定した管理対象アプリのデータが設定済みの VPN を通過するようにできます。
4.12. IME 管理 Android 5.0 以降
IT 管理者は、デバイスで許可する入力方式（IME）を管理できます。
4.14. ユーザー補助サービス管理 Android 5.0 以降
IT 管理者は、デバイスで許可するユーザー補助サービスを管理できます。
4.15. 現在地の共有の管理 Android 5.0 以降
IT 管理者は、仕事用プロファイルのアプリで位置情報を共有できないようにすることができます。
4.17. 出荷時設定へのリセット保護機能の管理 Android 5.1 以降
IT 管理者は、権限のないユーザーがデバイスを出荷時の設定にリセットできないようにすることで、会社所有デバイスを盗難から保護できます。
4.19. スクリーン キャプチャの管理 Android 5.0 以降
IT 管理者は、管理対象アプリの使用中にユーザーがスクリーンショットを撮れないようにすることができます。
4.20. カメラを無効にする Android 11.0 以降
IT 管理者は、管理対象アプリによるデバイスのカメラの使用を無効にできます。
4.21. ネットワーク統計情報の収集 Android 6.0 以降
IT 管理者は、デバイスの仕事用プロファイルからネットワーク使用の統計情報をクエリできます。
4.24. システム無線管理 Android 7.0 以降
IT 管理者が policy を使用して、システム ネットワーク無線と関連する使用ポリシーをきめ細かく管理できるようにします。
4.26. システム クロックの管理 Android 11.0 以降
IT 管理者は、デバイスの時計とタイムゾーンの設定を管理し、デバイスの自動設定をユーザーが変更できないようにすることができます。
4.28. 委任されたスコープ管理 Android 8.0 以降
IT 管理者は、個々のパッケージに追加の権限を委任できます。
4.29. 登録固有の ID のサポート Android 12.0 以降
IT 管理者は、仕事用プロファイルに対して、出荷時の設定にリセットしても維持される登録固有の ID を設定できます。
4.30. 認証情報マネージャー ポリシー Android 14.0 以降
IT 管理者は、認証情報プロバイダ ポリシーのデフォルトまたは認証情報プロバイダ ポリシーを使用して、許可またはブロックする認証情報マネージャー アプリケーションを管理できます。
4.31. 基本的な eSIM 管理 Android 15.0 以降
IT 管理者が eSIM プロファイルを使用してデバイスをプロビジョニングし、デバイスのライフサイクルを管理できるようにします。

5. デバイスのユーザビリティ
5.1. 管理対象プロビジョニングのカスタマイズ Android 7.0 以降
IT 管理者は、デフォルトのセットアップ フローの UX を変更して、企業固有の機能を含めることができます。
5.2. エンタープライズのカスタマイズ Android 7.0 以降
IT 管理者は、仕事用プロファイルのユーザー アイコンを企業のロゴに設定したり、仕事用チャレンジの背景色を設定したりするなど、企業ブランドを使って仕事用プロファイルのさまざまな要素をカスタマイズできます。
5.4. ロック画面のメッセージ Android 7.0 以降
IT 管理者は、デバイスのロック画面に常に表示されるカスタム メッセージを設定できます。このメッセージを表示するためにデバイスのロックを解除する必要はありません。
5.5. ポリシーの透明性の管理 Android 7.0 以降
IT 管理者は、ユーザーがデバイスで管理対象設定を変更しようとしたときに表示されるヘルプテキストをカスタマイズしたり、EMM から提供された一般的なサポート メッセージをデプロイしたりできます。短いサポート メッセージと長いサポート メッセージの両方をカスタマイズできます。これらのメッセージは、IT 管理者がアンインストールをすでにブロックしている管理対象アプリをアンインストールしようとした場合などに表示されます。
5.6. クロス プロファイル連絡先管理 Android 7.0 以降
IT 管理者は、仕事用プロファイルからどの連絡先データを持ち出せるかを管理できます。
5.7. クロス プロファイル データ管理 Android 6.0 以降
IT 管理者は、仕事用プロファイルのデフォルトのセキュリティ機能を超えて、仕事用プロファイルから持ち出せるデータを制御できます。
5.8. システム アップデート ポリシー Android 6.0 以降
管理者は、無線（OTA）システム アップデートを設定してデバイスに適用できます。
5.10. 優先アクティビティの永続的な管理 Android 5.0 以降
IT 管理者が、特定のインテント フィルタに一致するインテントのデフォルト インテント ハンドラとしてアプリを設定できるようにします。
5.11. キーガード機能の管理 Android 7.0 以降
IT 管理者は、デバイスのキーガード（ロック画面）と仕事用チャレンジのキーガード（ロック画面）を解除する前に利用できる機能を管理できます。
5.12. 高度なキーガード機能の管理 Android 5.0 以降
IT 管理者は、高度なデバイス キーガード（ロック画面）機能を管理できます。
5.14. MAC アドレスの取得 Android 7.0 以降
EMM は、デバイスの MAC アドレスをサイレントで取得し、企業インフラストラクチャの他の部分でデバイスを識別するために使用できます（ネットワーク アクセス制御用のデバイスを識別する場合など）。
5.17. 仕事用プロファイルのポリシーの透明性の管理 Android 9.0 以降
IT 管理者は、デバイスから仕事用プロファイルを削除する際に表示されるメッセージをカスタマイズできます。
5.18. 接続済みのアプリのサポート Android 9.0 以降
IT 管理者は、仕事用プロファイルの境界を越えて通信できるパッケージのリストを設定できます。

6. Device Admin のサポート終了
6.1. Device Admin のサポート終了 Android 5.0 以降
EMM は、2022 年末までに、2023 年第 1 四半期末までに GMS デバイスでのデバイス管理者の顧客サポートを終了する計画を投稿する必要があります。

7. API の使用
7.1. 新しいバインディングの標準ポリシー コントローラ Android 5.0 以降
デフォルトでは、新しいバインディングでは Android Device Policy を使用してデバイスを管理する必要があります。EMM は、[詳細設定] などの見出しの下にある設定エリアで、カスタム DPC を使用してデバイスを管理するオプションを提供している場合があります。新規のお客様は、オンボーディングや設定のワークフローで、テクノロジー スタックの任意の選択肢にさらされることがあってはなりません。
7.2. 新しいデバイスの標準ポリシー コントローラ Android 5.0 以降
デフォルトでは、既存のバインディングと新しいバインディングの両方で、すべての新しいデバイス登録について Android Device Policy を使用してデバイスを管理する必要があります。EMM は、[詳細設定] などの見出しの下にある設定領域で、カスタム DPC を使用してデバイスを管理するオプションを提供することがあります。