Android Enterprise は、職場で Android デバイスとアプリを使用できるようにする Google 主導の取り組みです。このプログラムには、デベロッパーが Android のサポートを企業向けモバイル管理（EMM）ソリューションに統合するための API やその他のツールが用意されています。このサイトでは、プログラムの概要と、Android Enterprise ソリューションの構築を開始するのに必要な背景情報を提供します。
Android デバイス: 企業のユースケース
このセクションでは、エンタープライズ デプロイをサポートするために Android で使用できる管理オプションについて説明します。Android Enterprise のツールとサービスを使用すると、EMM ソリューションで次のオプションのいずれかまたはすべてをサポートできます。
従業員所有デバイスの仕事用プロファイル（BYOD）
BYOD デバイスは、仕事用プロファイルを使用して設定できます。これは Android 5.1 以降に組み込まれている機能であり、仕事用アプリとデータをデバイス内の独立した自己完結型のスペースに保存できます。従業員は、デバイスを通常どおり使用できます。個人用アプリとデータはすべて、デバイスのメイン プロファイルに残ります。
従業員の組織は、デバイスの仕事用プロファイル内のアプリ、データ、設定を完全に管理することはできますが、デバイスの個人用プロファイルへのアクセスやアクセスはできません。この分離により、従業員のプライバシーを侵害することなく、企業のデータとセキュリティを制御できます。
会社所有の混合デバイス向け仕事用プロファイル
また、仕事用プロファイルを使用して、会社所有デバイスでの仕事用と私的使用の混在も可能です。個人所有のデバイスと同様に、組織は仕事用プロファイルのアプリ、データ、設定を完全に管理できます。 会社所有のデバイスであれば、デバイス全体のポリシー（Wi-Fi 設定の指定、USB ファイル転送のブロックなど）やデバイスの個人用プロファイルに適用される制限（特定のアプリの禁止など）を多く適用することも可能です。
この追加管理機能により、組織は従業員のプライバシーを維持しながら、会社所有のデバイスを IT ポリシーに遵守させることができます。アプリ、データ、使用状況など、会社所有デバイスの個人用プロファイルは組織に表示されません。
会社専用の会社所有デバイスを完全に管理
フルマネージド デプロイとは、業務専用の会社所有デバイス向けのデプロイです。フルマネージドの Android 5.0 以降のデバイスでは、仕事用プロファイルで利用できないデバイスレベルのポリシーを含む Android のすべての管理ポリシーを適用できます。
専用デバイスを完全管理
専用デバイス（旧称: 会社所有の単一用途、COSU）は、特定の目的を果たすフルマネージド デバイスのサブセットです。Android には、従業員向け工場や産業環境から顧客向けサイネージやキオスクまで、あらゆるデバイス向けの管理機能が備わっています。
専用デバイスは通常、1 つのアプリまたはアプリセットにロックされています。Android 6.0 以降では、デバイスのロック画面、ステータスバー、キーボードなどの主要な機能をきめ細かく制御でき、ユーザーは他のアプリを有効にしたり、専用デバイスで他のアクションを実行したりすることを防ぐことができます。
Android を EMM ソリューションに統合
Android Enterprise ソリューションは、EMM コンソール、Android Device Policy、managed Google Play という 3 つのコンポーネントの組み合わせです。
EMM コンソール
EMM ソリューションは通常、EMM コンソールという形をとります。これは、IT 管理者が組織、デバイス、アプリを管理できる、自分で開発したウェブ アプリケーションです。Android でこれらの機能をサポートするために、コンソールを Android Enterprise が提供する API と UI コンポーネントと統合します。
Android Device Policy
組織で EMM コンソールを使用して管理しているすべての Android デバイスは、セットアップ時に Android Device Policy をインストールする必要があります。Android Device Policy は、Android によって提供されるアプリで、EMM コンソールに設定された管理ポリシーをデバイスに自動的に適用します。
managed Google Play
managed Google Play は、Android Enterprise ソリューションの特定のアプリ管理機能を利用できるエンタープライズ バージョンの Google Play です。Google Play の使い慣れたユーザー エクスペリエンスとアプリストアの機能に、企業向けに設計された一連の管理機能を組み合わせます。
managed Google Play を EMM コンソールに埋め込むと、IT 管理者に次のような機能を提供できます。
- 一般公開アプリの検索
- 限定公開アプリの公開
- ウェブアプリの公開
- アプリの構成
マネージド デバイスの場合、managed Google Play はユーザーのエンタープライズ アプリストアです。インターフェースは Google Play に似ており、アプリを参照したり、アプリの詳細を確認したり、インストールしたりできます。一般公開版の Google Play とは異なり、ユーザーは管理者が承認したアプリのみを managed Google Play からインストールできます。
Android EMM のライフサイクル機能
このセクションでは、EMM ソリューションに統合できる主な機能の概要を示します。
新規顧客のオンボーディング
Android Enterprise には、新規顧客をオンボーディングするための API とオンライン設定フローが用意されています。組織がオンボーディング プロセスを完了すると、その組織の Enterprise リソースが作成されます。
Enterprise には、managed Google Play アカウント エンタープライズと Google アカウント エンタープライズの 2 つのタイプがあります。
デバイスと仕事用プロファイルのプロビジョニング
プロビジョニングとは、管理用に Android デバイスを設定するプロセスです。通常は、セットアップ情報（企業の Wi-Fi 認証情報など）をデバイスに転送し、Android Device Policy をインストールする必要があります。プロビジョニング方法の完全なリストについては、機能リストをご覧ください。
デバイスを管理する
デバイスまたは仕事用プロファイルのプロビジョニングが完了すると、管理できるようになります。Android Management API では、Android は 80 を超えるデバイスとアプリの管理ポリシーをサポートしています。プロビジョニング時にインストールされた管理アプリである Android Device Policy は、API で設定されたポリシーをデバイスに適用します。
- デバイスまたは仕事用プロファイルがプロビジョニングされると、Android Management API は一意のデバイス ID を割り当てます。
- IT 管理者は、Android Management API に統合された EMM コンソールを使用して、デバイスとアプリの管理ポリシーを構成します。
- IT 管理者は、これらのポリシーを特定のデバイスまたは仕事用プロファイル（特定のデバイス ID）に割り当てます。
- Android Management API は、指定されたデバイス ID にポリシーを送信します。
- Android Device Policy は、デバイスまたは仕事用プロファイルごとに、Android Management API から受け取ったポリシーを適用します。
Android Management API と Android Device Policy は、手順 4 と 5 を自動的に処理します。つまり、ポリシー設定をデバイスに通知するための開発の労力は必要ありません。
アプリを管理
managed Google Play iframe を使用すると、最小限の統合作業でアプリの検出、非公開アプリの公開、ウェブアプリの公開、EMM コンソールへのアプリの編成をサポートできます。
Android Management API は、デバイスを管理するで説明されているポリシーベースのアプローチを通じてアプリの配布を処理します。API は、アプリを配信する 2 つの主要な方法をサポートしています。ひとつは、アプリを managed Play ストア アプリに追加する方法、もう一つは、アプリをデバイスにプッシュしてデバイスにインストールする方法です。
次へ: ソリューションの開発