前回は IntuneをインストールするデバイスをAndroidに決定したところまで
今回は続きを書きます。
#managed Google Play アカウントにIntune アカウントを接続する
https://docs.microsoft.com/ja-jp/mem/intune/enrollment/connect-intune-android-enterprise
こちらの手順に沿って行います。
その前に
###managed Google Play アカウント とは
企業用のアカウントで
会社のデータ等を適切に管理できるサービスです。
私はもちろんmanaged Google Play アカウントを
持っていないので
アカウントを作成しました。
↓managed Google Play アカウントにIntune アカウントを接続した様子
次はIntuneに制御させる
Androidアプリの追加です。
###Intune を使用して Android デバイスEnterprise Google Play アプリを追加する
https://docs.microsoft.com/ja-jp/mem/intune/apps/apps-add-android-for-work
手順の通りにアプリを追加し、
アプリをグループへ割り当てます。
↓アプリを登録し、グループへ割り当てた様子
これでEndpoint Manager での作業はほぼできました。
次はいよいよAndroid端末側の作業に入ります。
###Android 端末に Intune potalをインストールする
↓Intune potal をイAndroidにインストールし、アプリを開いたところ
同意して続行
この後
アクセスするには会社のサポートからのライセンスの割り当て・・・
でエラーになったので
Endpoint Managerに戻り、ライセンスの割り当てを行います
再度 Android端末の potalで続行しますが
こんなメッセージで失敗
License cannot be assigned to a user without a usage location specified.
Endpoint Managerに戻り、
場所の指定が無かったのをJapanにしたらライセンスの割り当てもできたようです。
↓android デバイスが登録できたところ
###仕事用プロファイルを確認する
端末を確認すると、
こんなふうに仕事用プロファイルが作成されていることが
確認できます。
仕事用アプリには 仕事カバンみたいなマークがついていますね
端末の
設定→ストレージからも
仕事用プロファイルが 作成されていることを確認できます。
###mam(端末のアプリケーション制御) を確認する
仕事用の Edgeを開くと
PIN制御（あらかじめEndpoint Managerで設定しておく）
が効いていることを確認できます。
###mdm(端末制御）を確認する
Endpoint Manager から
端末をロックする で
端末へのアクセスができなくなることを確認できました。
端末を紛失したときなどに使うんでしょうね。。
###ログ取得について
端末にインストールされている
Intuneが吐き出すログを
取得する方法です。
端末の仕事用アプリの Intune Potalから
設定→ログ取得
ログ保存先を選ぶとログを保存することができます。
このログは
仕事用アプリの ファイル共有アプリ等で
ファイル名は確認できますが
中身を閲覧することはできませんでした。
もちろんAndroid File Transfer(Android端末内のデータをPCへ共有するためのアプリ)
では、仕事用プロファイルへのアクセスすらできません。
できれば生のログを
見たかったですが、このログこそが
Intuneのキモであって厳重に守られているんだな〜
と感じました。
このログは、Endpoint Managerへ送られて
初めて可視化されて確認できるようです。
管理者は、このログを
扱いやすいようにEndpoint Managerの中で
加工（得たい情報を見やすく設定）するのだと
理解しています。
ログはおそらく 人の読めない
文字の羅列なのではないかと推測しています。
###Endpoint Managerから閲覧できる端末情報について（インストール中のアプリ）
端末内に入っている
仕事用アプリ以外の
個人用のアプリケーションも検出できるようです。
###まとめ
今回は最低限の確認しかできませんでしたが
仕事用プロファイルが作成される様子,
mam, mdm の動作を
観察することができました。
時間切れで叶いませんでしたが
機会があったら
Endpoint Managerで
ログの解析を行うと よりIntuneの理解が進み
興味深いと思いました。
最後まで閲覧ありがとうございます。