会社所有デバイス上の仕事用プロファイル

会社所有デバイス上の仕事用プロファイル ソリューション セットは、仕事とプライベートの両方に使用する会社所有デバイスを対象としています。企業のアプリ、データ、管理ポリシーは仕事用プロファイルに限定されます。仕事用プロファイルを設定することで、同じデバイスを仕事用と個人用に分けて安全かつ非公開で使用できます。

機能リスト

starが必要です

star_border 省略可

star 上級

remove_circle_outlineはサポートされていません

1. デバイスのプロビジョニング
1.1. DPC ファーストの仕事用プロファイルのプロビジョニング	Android 5.1 以降	remove_circle_outline	Google Play から EMM の DPC をダウンロードした後で、仕事用プロファイルをプロビジョニングできます。
1.2. DPC 識別子デバイスのプロビジョニング	Android 12.0 以降	star	デバイスのセットアップ ウィザードの入力欄に「afw」と入力すると、完全管理対象デバイスまたは専用デバイスがプロビジョニングされます。
1.3. NFC デバイスのプロビジョニング	Android 12.0 以降	star_border	IT 管理者は、Play EMM API デベロッパー向けドキュメントに定義されている実装ガイドラインに沿って、NFC タグを使用して新しいデバイスまたは出荷時の設定にリセットしたデバイスをプロビジョニングできます。
1.4. QR コードによるデバイスのプロビジョニング	Android 7.0 以降	star	EMM のコンソールでは、Android Management API デベロッパー向けドキュメントで定義されている実装ガイドラインに従って、IT 管理者がスキャンして完全管理対象デバイスまたは専用デバイスをプロビジョニングできる QR コードを生成できます。
1.5. ゼロタッチ登録	Android 8.0 以降（Google Pixel: Android 7.1 以降）	star	IT 管理者は、正規の販売パートナーから購入したデバイスを事前に構成し、EMM コンソールを使用して管理できます。
1.6. 高度なゼロタッチ プロビジョニング	Android 8.0 以降（Pixel: Android 7.1 以降）	star_border	IT 管理者は、ゼロタッチ登録で DPC 登録の詳細をデプロイすることで、デバイス登録プロセスの大部分を自動化できます。
1.7 Google アカウントの仕事用プロファイルのプロビジョニング	Android 5.0 以降	remove_circle_outline	管理対象の Google ドメインを使用している企業の場合、この機能により、デバイスのセットアップ時またはすでに有効になっているデバイスで、企業の Workspace 認証情報を入力した後に、仕事用プロファイルのセットアップを案内します。どちらの場合も、企業の Workspace ID は仕事用プロファイルに移行されます。
1.8. Google アカウントのデバイスのプロビジョニング	Android 5.0 以降	star_border	Android Management API ではこの機能はサポートされていません。
1.9. 直接ゼロタッチ設定	Android 7.0 以降	star	IT 管理者は、EMM のコンソールを使用して、ゼロタッチ iframe を使用してゼロタッチ デバイスを設定できます。
1.10. 会社所有デバイス上の仕事用プロファイル	Android 8.0 以降	star	EMM は、仕事用プロファイルが設定された会社所有デバイスを登録できます。
2. デバイスのセキュリティ
2.1. デバイスのセキュリティに関する問題	Android 5.0 以降	star	IT 管理者は、特定の種類と複雑さのデバイス セキュリティ チャレンジ（PIN、パターン、パスワードなど）を管理対象デバイスに設定して適用できます。
2.2. 仕事用のセキュリティ確認	Android 7.0 以降	star	IT 管理者は、デバイスのセキュリティ チャレンジとは要件が異なる仕事用プロファイルのアプリとデータに対して、セキュリティ チャレンジを設定して適用できます。
2.3. 高度なパスコード管理	Android 5.0 以降	star	IT 管理者は、デバイスで高度なパスワード設定を設定できます。
2.4. Smart Lock の管理	Android 6.0 以降	star_border	IT 管理者は、Android の Smart Lock 機能でデバイスのロック解除を許可する信頼エージェントを管理できます。
2.5. ワイプしてロック	Android 5.0 以降	star	IT 管理者は、EMM のコンソールを使用して、管理対象デバイスをリモートでロックし、仕事用データをワイプできます。
2.6. コンプライアンスの適用	Android 5.0 以降	star	EMM は、セキュリティ ポリシーに準拠していないデバイス上の仕事用データとアプリの使用を制限します。
2.7. デフォルトのセキュリティ ポリシー	Android 5.0 以降	star	EMM では、指定のセキュリティ ポリシーをデフォルトでデバイスに適用する必要があります。IT 管理者が EMM のコンソールで設定やカスタマイズを行う必要はありません。
2.9. SafetyNet のサポート	なし	star	EMM では、SafetyNet Attestation API を使用して、デバイスが有効な Android デバイスであることを確認します。
2.10. アプリの確認の適用	Android 5.0 以降	star	IT 管理者はデバイスでアプリの確認を有効にできます。
2.11. ダイレクト ブートのサポート	Android 7.0 以降	star	ダイレクト ブートをサポートすることで、Android 7.0 以降のデバイスがロック解除されていなくても、EMM の DPC がアクティブになり、ポリシーを適用できるようになります。
2.12. ハードウェアのセキュリティ管理	Android 5.1 以降	star	IT 管理者は、デバイスのハードウェア要素をロックダウンして、データ損失を防止できます。
3. アカウントとアプリの管理
3.1. エンタープライズ バインディング	なし	star	IT 管理者は EMM を組織にバインドすることで、EMM が managed Google Play を使用してデバイスにアプリを配布できるようにします。
3.2. managed Google Play アカウントのプロビジョニング	Android 5.0 以降	star	EMM は、managed Google Play アカウントと呼ばれるエンタープライズ ユーザー アカウントをサイレント プロビジョニングできます。
3.5. アプリの自動配信	なし	star	IT 管理者は、ユーザーが操作しなくても仕事用アプリをデバイスに通知せずに配布できます。
3.6. 管理対象設定の管理	Android 5.0 以降	star	IT 管理者は、管理対象設定をサポートするすべてのアプリの管理対象設定を表示し、サイレント設定できます。
3.7. アプリ カタログの管理	なし	remove_circle_outline	IT 管理者は、企業で承認されているアプリのリストを managed Google Play（play.google.com/work）からインポートできます。
3.8. プログラムによるアプリの承認	なし	star	EMM のコンソールでは、managed Google Play iframe を使用して、Google Play のアプリの検出と承認の機能をサポートします。
3.9. 基本的な店舗レイアウト管理	なし	star	デバイスで managed Google Play ストア アプリを使用して、仕事用アプリをインストール、更新できます。
3.10. ストアの高度なレイアウト構成	なし	star_border	IT 管理者は、デバイス上の managed Google Play ストア アプリに表示されるストアのレイアウトをカスタマイズできます。
3.11. アプリ ライセンスの管理	なし	remove_circle_outline	IT 管理者は、managed Google Play で購入したアプリのライセンスを EMM のコンソールで表示して管理できます。
3.12. Google ホスト型限定公開アプリの管理	なし	star	IT 管理者は、Google Play Console ではなく EMM コンソールから、Google がホストする限定公開アプリを更新できます。
3.13. 自己ホスト型限定公開アプリの管理	なし	star_border	IT 管理者は自己ホスト型限定公開アプリを設定して公開できます。
3.14. EMM プル通知	なし	remove_circle_outline	EMM がプル通知を使用して Play イベント通知をリアルタイムで受信する
3.15. API の使用要件	なし	star	EMM は Google の API を大規模に実装し、本番環境で企業がアプリを管理する能力に悪影響を及ぼす可能性のあるトラフィック パターンを回避します。
3.16. 高度な管理対象構成管理	Android 5.0 以降	star	EMM は、最大 4 レベルのネストされた設定を含む管理対象設定をサポートし、Google Play アプリから送信されたフィードバックを取得して表示できます。
3.17. ウェブアプリの管理	なし	star	IT 管理者は EMM コンソールでウェブアプリを作成して配布できます。
3.18. managed Google Play アカウントのライフサイクル管理	Android 5.0 以降	star	EMM は、IT 管理者に代わって managed Google Play アカウントの作成、更新、削除を行うことができます。
3.19. アプリケーション トラック管理	Android 5.0 以降	star	IT 管理者は、特定のアプリケーション用に開発トラックのセットを設定できます。
3.20. 高度なアプリケーション アップデート管理	Android 5.0 以降	star	IT 管理者は、アプリの即時更新を許可するか、更新を 90 日間延期できます。
3.21. プロビジョニング方法の管理	なし	star	EMM はプロビジョニング設定を生成し、エンドユーザーに配布できるフォーム（QR コード、ゼロタッチ設定、Google Play ストアの URL など）で IT 管理者に提示できます。
4. デバイス管理
4.1. ランタイム権限ポリシーの管理	Android 6.0 以降	star	IT 管理者は、仕事用アプリが行うランタイム権限リクエストに対するデフォルトの応答をサイレントで設定できます。
4.2. ランタイム権限の付与状態の管理	Android 6.0 以降	star	デフォルトの実行時の権限ポリシーを設定すると、IT 管理者は API 23 以降でビルドされたすべての仕事用アプリの特定の権限に対するレスポンスをサイレントで設定できます。
4.3. Wi-Fi 構成管理	Android 6.0 以降	star	IT 管理者は、管理対象デバイスにエンタープライズ Wi-Fi 設定をサイレント プロビジョニングできます。
4.4. Wi-Fi セキュリティ管理	Android 6.0 以降	star	IT 管理者は、管理対象デバイスにエンタープライズ Wi-Fi 構成をプロビジョニングできます。
4.5. Wi-Fi の詳細管理	Android 6.0 以降	star_border	IT 管理者は、管理対象デバイスの Wi-Fi 設定をロックダウンして、ユーザーが設定を作成したり、企業の設定を変更したりできないようにできます。
4.6. アカウント管理	Android 5.0 以降	star	IT 管理者は、未承認の企業アカウントが SaaS ストレージや生産性向上アプリ、メールなどのサービスで企業データを操作できないように保護できます。
4.7. Workspace アカウントの管理	Android 5.0 以降	star_border	IT 管理者は、不正な Workspace アカウントが企業データを操作できないようにすることができます。
4.8. 証明書の管理	Android 5.0 以降	star	IT 管理者はデバイスに ID 証明書と認証局をデプロイし、企業リソースへのアクセスを許可できます。
4.9. 高度な証明書管理	Android 7.0 以降	star	IT 管理者は、特定の管理対象アプリが使用する証明書をサイレントで選択できます。
4.10. 委任証明書管理	Android 6.0 以降	star_border	IT 管理者は、サードパーティの証明書管理アプリをデバイスに配布し、管理対象キーストアに証明書をインストールする特権アクセスをそのアプリに付与できます。
4.11. 高度な VPN 管理	Android 7.0 以降	star	IT 管理者が常時接続 VPN を指定して、指定した管理対象アプリのデータが設定済みの VPN を通過するようにします。
4.12. IME の管理	Android 5.0 以降	star_border	IT 管理者は、デバイスで許可する入力方法（IME）を管理できます。
4.14. ユーザー補助サービス管理	Android 5.0 以降	star_border	IT 管理者は、デバイスで許可されるユーザー補助サービスを管理できます。
4.15. 現在地の共有の管理	Android 5.0 以降	star_border	IT 管理者は、仕事用プロファイルのアプリとの位置情報の共有をブロックできます。
4.17. 出荷時設定へのリセット保護機能の管理	Android 5.1 以降	star	IT 管理者は、不正なユーザーがデバイスを出荷時の設定にリセットできないようにすることで、会社所有デバイスを盗難から保護できます。
4.19. スクリーン キャプチャの管理	Android 5.0 以降	star_border	IT 管理者は、管理対象アプリの使用中にユーザーがスクリーンショットを撮れないようにできます。
4.20. カメラを無効にする	Android 11.0 以降	star_border	IT 管理者は、管理対象アプリによるデバイスのカメラの使用を無効にできます。
4.21. ネットワーク統計情報の収集	Android 6.0 以降	star_border	IT 管理者は、デバイスの仕事用プロファイルからネットワーク使用状況の統計情報をクエリできます。
4.24. システム無線の管理	Android 7.0 以降	star_border	IT 管理者は、ポリシーを使用して、システム ネットワーク無線とそれに関連する使用ポリシーをきめ細かく管理できます。
4.26. システム クロック管理	Android 11.0 以降	star_border	IT 管理者は、デバイスの時計とタイムゾーンの設定を管理し、デバイスの自動設定をユーザーが変更できないようにすることができます。
4.28. 委任されたスコープ管理	Android 8.0 以降	star	IT 管理者は、個々のパッケージに追加の権限を委任できます。
4.29. 登録固有の ID のサポート	Android 12.0 以降	star	IT 管理者は、出荷時の設定にリセットしても保持される、登録固有の ID を仕事用プロファイルに設定できます。
5. デバイスのユーザビリティ
5.1. マネージド プロビジョニングのカスタマイズ	Android 7.0 以降	star_border	IT 管理者は、デフォルトの設定フロー UX を変更して、企業固有の機能を追加できます。
5.2. エンタープライズ向けカスタマイズ	Android 7.0 以降	star_border	IT 管理者は、仕事用プロファイルのユーザー アイコンを会社のロゴに設定する、仕事用プロファイルのチャレンジの背景色を設定するなど、会社のブランディングを使用して仕事用プロファイルの各要素をカスタマイズできます。
5.4. ロック画面のメッセージ	Android 7.0 以降	star_border	IT 管理者は、デバイスのロック画面に常に表示されるカスタム メッセージを設定できます。このメッセージは、デバイスのロック解除を必要としません。
5.5. ポリシーの透明性管理	Android 7.0 以降	star	IT 管理者は、ユーザーがデバイスで管理対象設定を変更しようとしたときに表示されるヘルプテキストをカスタマイズしたり、EMM から提供された汎用のサポート メッセージをデプロイしたりできます。短いサポート メッセージと長いサポート メッセージはいずれもカスタマイズ可能で、IT 管理者がアンインストールをブロックしている管理対象アプリをアンインストールしようとしたときなどに表示されます。
5.6. クロス プロファイル連絡先管理	Android 7.0 以降	star_border	IT 管理者は、仕事用プロファイルから削除できる連絡先データを管理できます。
5.7. クロス プロファイル データ マネジメント	Android 6.0 以降	star_border	IT 管理者は、仕事用プロファイルのデフォルトのセキュリティ機能を超えて、仕事用プロファイルから外部に送信できるデータを制御できます。
5.8. システム アップデート ポリシー	Android 6.0 以降	star	管理者は、無線（OTA）システム アップデートを設定してデバイスに適用できます。
5.10. 優先アクティビティの永続的な管理	Android 5.0 以降	star_border	IT 管理者は、特定のインテント フィルタに一致するインテントのデフォルトのインテント ハンドラとしてアプリを設定できます。
5.11. キーガード機能の管理	Android 7.0 以降	star	IT 管理者は、デバイスのキーガード（ロック画面）と仕事用チャレンジのキーガード（ロック画面）を解除する前に利用できる機能を管理できます。
5.12. 高度なキーガード機能の管理	Android 5.0 以降	star	IT 管理者は、デバイスの高度なキーガード（ロック画面）機能を管理できます。
5.14. MAC アドレスの取得	Android 7.0 以降	star_border	EMM は、企業インフラストラクチャの他の部分のデバイスの識別（ネットワーク アクセス制御用のデバイスの識別など）に使用するために、デバイスの MAC アドレスをサイレントで取得できます。
5.17. 仕事用プロファイルのポリシーの透明性の管理	Android 9.0 以降	star	IT 管理者は、デバイスから仕事用プロファイルを削除する際に表示されるメッセージをカスタマイズできます。
5.18. 接続されているアプリのサポート	Android 9.0 以降	star	IT 管理者は、仕事用プロファイルの境界を越えて通信できるパッケージのリストを設定できます。
6. デバイス管理のサポート終了
6.1. デバイス管理のサポート終了	Android 5.0 以降	remove_circle_outline	EMM は、2023 年第 1 四半期末までに GMS デバイスのデバイス管理のカスタマー サポートを終了する計画を 2022 年末までに投稿する必要があります。
7. API の使用量
7.1. 新しいバインディングの標準ポリシー コントローラ	Android 5.0 以降	star	デフォルトでは、新しいバインディングでは Android Device Policy を使用してデバイスを管理する必要があります。EMM では、設定領域の「詳細」などの用語で、カスタム DPC を使用してデバイスを管理するオプションが用意されています。 新規のお客様は、オンボーディング ワークフローや設定ワークフローの際に、テクノロジー スタック間の任意の選択にさらされるべきではありません。
7.2. 新しいデバイス用の標準ポリシー コントローラ	Android 5.0 以降	star_border	デフォルトでは、既存のバインディングと新しいバインディングの両方で、すべての新しいデバイス登録で Android Device Policy を使用してデバイスを管理する必要があります。EMM では、設定領域の [詳細] などの見出しで、カスタム DPC を使用してデバイスを管理するオプションが提供される場合があります。