LoginSignup
0
0

【初心者】Androidの会社専用デバイス登録をやってみました

Last updated at Posted at 2023-06-04

Android初心者ですが、フルマネージド(COBO)デバイスのキッティングをやってみたので報告します。

COBO →  会社所有、業務のみ(Company Owned, Business Only)

  • ユーザーにひもづかない共有デバイス
  • アプリのインストールなどは会社が完全にコントロール
    という感じだと思います。

必要なもの

  • Intuneアカウント(DEM管理者)
  • Googleビジネスアカウント

マニュアル

こちらのサイトの通りに設定します。

組織で利用する Android デバイスを Microsoft Intune で管理する
https://www.illuminate-j.jp/blog/m365_security10_androidintune

IntuneとGoogle Playを紐づけ

Android登録から「マネージドGooglePlay」を選択してブラウザで接続します。
image.png
image.png
image.png
image.png
image.png

COBOデバイスプロファイルを作成

「会社が所有する専用端末」をえらびます。翻訳がわかりにくく下のほうを選択してしまって少しハマりました。「キオスク」と書いてあるところを選ぶと分かりやすいと思います。
image.png

トークンを作成すると、QRコードが表示されます。ここから実機の操作にうつります。
image.png

Android端末の組織への参加

リセット状態からWIFIにつなぎます。
image.png

ログイン画面で

afw#setup

と入力します。QRの撮影モードになりますがうまくいかなかったので、手動でさきほどのトークンを入力しました。
image.png

ウィザードにしたがって進めていきます。AuthenticatorとIntuneの必須アプリが自動でインストールされます。100MB~くらいでした。
image.png

Androidが起動します。不要なアプリは自動削除されるようです。
image.png

Intune管理画面にもデバイスが上がってきました。
image.png

アプリのインストール

OneDriveアプリをプッシュインストールしてみます。Intuneの「アプリ」メニューから「マネージドGooglePlayアプリ」を選択。
image.png

「同期」を押して数分まつと、アプリ一覧がでてきます。
image.png
OneDriveを選択。登録されました。
image.png

image.png
image.png

すべてのデバイスに割り当てを適用します。
image.png

アプリの動作確認

再起動すると自動的にダウンロードが始まり、OneDriveアプリが立ち上がりました。
image.png

Intune管理画面でもアプリがインストールされたことが確認できます。
image.png

まとめ

  • Windowsにくらべて、アプリのプッシュインストールなど便利な点が多そうです。
  • 私用と仕事用を1つの端末で併用するBYODプロファイルなどもあるようですが、COBOプロファイルのほうが資産管理&セキュリティ的な点でなにかと切り分けやすいと思います。

参考にさせていただいたサイト

組織で利用する Android デバイスを Microsoft Intune で管理する
https://www.illuminate-j.jp/blog/m365_security10_androidintune

How to Enrol Android 11 to Microsoft Intune (Fully Managed COBO)
https://www.youtube.com/watch?v=v6JZ4LLIFPk

Microsoft Intune から Android にアプリを自動配布する
https://www.illuminate-j.jp/blog/m365_security15_intune_android_appdistribution

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0