専用デバイス

専用デバイス ソリューション セットは、デジタル サイネージ、チケット印刷、広告在庫管理など、単一のユースケースに対応する会社所有のデバイス向けに設計されています。このソリューション セットを使用すると、IT 管理者はデバイスの使用を 1 つのアプリまたは少数のアプリにさらに制限できます。IT 管理者は、他のアプリの起動や、デバイスで実行される他のアクションを防止できます。

機能リスト

が必要です

省略可: 個

上級

はサポートされていません

1. デバイスのプロビジョニング
1.2. DPC ID によるデバイスのプロビジョニング	Android 6.0 以降		DPC 識別子（「afw#」）を使用して、フルマネージド デバイスをプロビジョニングできます。
1.3. NFC によるデバイスのプロビジョニング	Android 5.0 以降		IT 管理者は、実装ガイドラインに沿って NFC タグを使用してデバイスをプロビジョニングしたり、出荷時の設定にリセットしたりできます。
1.4. QR コードによるデバイスのプロビジョニング	Android 7.0 以降		IT 管理者は、新しいデバイスまたは出荷時の設定にリセット済みのデバイスを使用して、EMM のコンソールで生成された QR コードをスキャンし、デバイスをプロビジョニングできます。
1.5. ゼロタッチ登録	なし		この要件は要件 1.6 に置き換えられました。
1.6. ゼロタッチ プロビジョニング	Android 8.0 以降（Google Pixel: Android 7.1 以降）		IT 管理者は、ゼロタッチ登録を使用して DPC 登録の詳細をデプロイすることで、デバイス登録プロセスの大部分を自動化できます。
1.9. ゼロタッチの直接設定	Android 7.0 以降		IT 管理者は、EMM のコンソールでゼロタッチ iframe を使用してゼロタッチ デバイスをセットアップできます。
1.11. 専用デバイスのプロビジョニング	Android 8.0 以降		IT 管理者は、Google アカウントでの認証をユーザーに求めることなく、専用デバイスを登録できます。
2. デバイスのセキュリティ
2.1. デバイスのセキュリティ チャレンジ	Android 5.0 以降		IT 管理者は、管理対象デバイスに特定のタイプと複雑さのデバイス セキュリティ チャレンジ（PIN、パターン、パスワードなど）を設定して適用できます。
2.3. 高度なパスコード管理	Android 5.0 以降		IT 管理者は、デバイスに高度なパスワード設定を適用できます。
2.4. Smart Lock の管理	Android 6.0 以降		IT 管理者は、Android の Smart Lock 機能でデバイスのロック解除を許可する信頼エージェントを管理できます。
2.5. ワイプとロック	Android 5.0 以降		IT 管理者は、EMM のコンソールを使用して、管理対象デバイスの仕事用データをリモートロック、ワイプできます。
2.6. コンプライアンスの適用	Android 5.0 以降		EMM は、セキュリティ ポリシーに準拠していないデバイス上の仕事用データとアプリへのアクセスを制限します。
2.7. デフォルトのセキュリティ ポリシー	Android 5.0 以降		EMM は、IT 管理者が EMM のコンソールで設定をセットアップまたはカスタマイズしなくても、デフォルトで指定されたセキュリティ ポリシーをデバイスに適用する必要があります。
2.8. 専用デバイスのセキュリティ ポリシー	Android 6.0 以降		ユーザーはロックダウンされた専用デバイスを解除して、他の操作を行うことはできません。
2.9. Play Integrity のサポート	なし		EMM は、Play Integrity API を使用して、デバイスが有効な Android デバイスであることを確認します。
2.10. アプリの確認の適用	Android 5.0 以降		IT 管理者は、デバイスで「アプリの確認」を有効にできます。
2.11. ダイレクト ブートのサポート	Android 7.0 以降		ダイレクト ブートをサポートすることで、Android 7.0 以降のデバイスのロックが解除されていない場合でも、EMM の DPC がアクティブになり、ポリシーを適用できるようになります。
2.12. ハードウェアのセキュリティ管理	Android 5.1 以降		IT 管理者は、デバイスのハードウェア要素をロックダウンして、データ損失を防止できます。
2.13. エンタープライズ セキュリティ ロギング	Android 7.0 以降		IT 管理者は、デバイスから使用状況データを収集し、解析して、悪意のある動作やリスクの高い動作をプログラムで評価できます。
3. アカウントとアプリの管理
3.1. エンタープライズ バインディング	なし		IT 管理者は EMM を組織にバインドして、EMM が managed Google Play を使用してデバイスにアプリを配布できるようにします。
3.3. managed Google Play デバイス アカウントのプロビジョニング	Android 5.0 以降		EMM は、managed Google Play デバイス アカウントを作成してプロビジョニングできます。
3.5. サイレント アプリ配布	なし		IT 管理者は、ユーザーの操作なしで仕事用アプリをデバイスに自動配布できます。
3.6. 管理対象アプリの構成管理	Android 5.0 以降		IT 管理者は、管理対象設定をサポートするアプリの管理対象設定を表示し、サイレントで設定できます。
3.7. アプリカタログの管理	なし		IT 管理者は、managed Google Play（play.google.com/work）から、企業向けに承認されたアプリのリストをインポートできます。
3.8. プログラムによるアプリの承認	なし		EMM のコンソールは、managed Google Play iframe を使用して、Google Play のアプリの検索と承認の機能をサポートします。
3.11. アプリのライセンス管理	なし		この機能は非推奨となりました。
3.12. Google がホストする限定公開アプリの管理	なし		IT 管理者は、Google Play Console ではなく EMM コンソールから Google がホストする限定公開アプリを更新できます。
3.13. 自己ホスト型の限定公開アプリの管理	なし		この機能は非推奨となりました。
3.14. EMM pull 通知	なし		EMM は、プル通知を使用して Play アクティビティ通知をリアルタイムで受信します。
3.15. Play EMM API の使用要件	なし		EMM は、Google の API を大規模に実装し、本番環境でアプリを管理する企業の能力に悪影響を及ぼす可能性のあるトラフィック パターンを回避します。
3.16. 高度な管理対象アプリの構成管理	Android 5.0 以降		EMM は、最大 4 レベルのネストされた設定を含む管理対象設定をサポートし、Google Play アプリから送信されたフィードバックを取得して表示できます。
3.17. ウェブアプリの管理	なし		IT 管理者は、EMM コンソールでウェブアプリを作成して配布できます。
3.18. managed Google Play アカウントのライフサイクル管理	Android 5.0 以降		EMM は、IT 管理者に代わって managed Google Play アカウントの作成、更新、削除を行うことができます。
3.19. アプリトラックの管理	Android 5.0 以降		IT 管理者は、特定のアプリ用に一連の開発トラックを設定できます。
3.20. 高度なアプリケーション更新管理	Android 5.0 以降		IT 管理者は、アプリを直ちに更新できるようにするか、更新を 90 日間延期するかを選択できます。
3.21. プロビジョニング方法の管理	なし		EMM は、プロビジョニング構成を生成し、エンドユーザーに配布できる形式（QR コード、ゼロタッチ構成、Google Play ストアの URL など）で IT 管理者に提示できます。
3.22. エンタープライズ バインディングをアップグレードする	なし		IT 管理者は、エンタープライズ バインディング タイプを Managed Google Domains エンタープライズにアップグレードして、組織が登録済みデバイスで Google アカウントのサービスと機能にアクセスできるようにすることができます。
3.24. managed Google Play アカウントのアップグレード	なし		IT 管理者は、ユーザー アカウントの種類を管理対象の Google アカウントにアップグレードして、登録済みデバイスで Google アカウントのサービスや機能にアクセスできるようにすることができます。
4. デバイス管理
4.1. 実行時の権限ポリシーの管理	Android 6.0 以降		IT 管理者は、仕事用アプリからの実行時の権限リクエストに対するデフォルトの応答をサイレントに設定できます。
4.2. 実行時の権限の付与状態の管理	Android 6.0 以降		デフォルトの実行時の権限ポリシーを設定した後、IT 管理者は、API 23 以降で構築された仕事用アプリからの特定の権限に対する応答をサイレントに設定できます。
4.3. Wi-Fi 構成管理	Android 6.0 以降		IT 管理者は、管理対象デバイスにエンタープライズ Wi-Fi 設定をサイレント プロビジョニングできます。
4.4. Wi-Fi セキュリティ管理	Android 6.0 以降		IT 管理者は、管理対象デバイスでエンタープライズ Wi-Fi 設定をプロビジョニングできます。
4.5. 高度な Wi-Fi 管理	Android 6.0 以降		IT 管理者は、管理対象デバイスの Wi-Fi 設定をロックダウンして、ユーザーが設定を作成したり、企業の設定を変更したりできないようにすることができます。
4.6. アカウント管理	Android 5.0 以降		IT 管理者は、未承認の企業アカウントが SaaS ストレージや生産性向上アプリ、メールなどのサービスの企業データを操作できないようにすることができます。
4.8. 証明書の管理	Android 5.0 以降		IT 管理者が ID 証明書と認証局をデバイスにデプロイして、企業リソースにアクセスできるようにします。
4.9. 高度な証明書管理	Android 7.0 以降		IT 管理者は、特定の管理対象アプリで使用する証明書をサイレントに選択できます。
4.10. 委任された証明書管理	Android 6.0 以降		IT 管理者は、サードパーティの証明書管理アプリをデバイスに配布して、管理対象キーストアに証明書をインストールする特権アクセスをアプリに付与できます。
4.11. 高度な VPN 管理	Android 7.0 以降		IT 管理者が常時接続 VPN を指定して、指定した管理対象アプリのデータが設定済みの VPN を通過するようにできます。
4.13. 高度な IME 管理	Android 5.0 以降		IT 管理者は、デバイスで許可する入力方法（IME）を管理できます。
4.14. ユーザー補助サービスの管理	Android 5.0 以降		IT 管理者は、デバイスで許可するユーザー補助サービスを管理できます。
4.16. 高度な現在地共有の管理	Android 5.0 以降		IT 管理者は、管理対象デバイスに特定の現在地の共有設定を適用できます。
4.17. 出荷時設定へのリセット保護機能の管理	Android 5.1 以降		IT 管理者は、権限のない個人がデバイスを出荷時の設定にリセットできないようにすることで、会社所有デバイスを盗難から保護できます。
4.18. 高度なアプリ制御	Android 5.0 以降		IT 管理者は、ユーザーが [設定] で管理対象アプリをアンインストールしたり、変更したりできないようにすることができます。
4.19. スクリーン キャプチャの管理	Android 5.0 以降		IT 管理者は、管理対象アプリの使用中にユーザーがスクリーンショットを撮れないようにすることができます。
4.20. カメラを無効にする	Android 5.0 以降		IT 管理者は、管理対象アプリによるデバイスのカメラの使用を無効にできます。
4.22. 高度なネットワーク統計情報の収集	Android 6.0 以降		IT 管理者は、管理対象デバイス全体のネットワーク使用統計情報をクエリできます。
4.23. デバイスを再起動する	Android 7.0 以降		IT 管理者は、管理対象デバイスをリモートで再起動できます。
4.24. システム無線通信管理	Android 7.0 以降		IT 管理者が、システム ネットワーク無線と関連する利用ポリシーをきめ細かく管理できるようにします。
4.25. システム音声管理	Android 5.0 以降		IT 管理者は、デバイスのオーディオ機能をサイレントに管理できます。
4.26. システム クロック管理	Android 5.0 以降		IT 管理者は、デバイスの時計とタイムゾーンの設定を管理し、デバイスの自動設定の変更を防止できます。
4.27. 高度な専用デバイスの機能	Android 6.0 以降		IT 管理者が専用デバイスのよりきめ細かな機能を管理して、さまざまなキオスクのユースケースをサポートできるようにします。
4.28. スコープの代理管理	Android 8.0 以降		IT 管理者は、個々のパッケージに追加の権限を委任できます。
4.30. 認証情報マネージャーのポリシー	Android 15.0 以降		IT 管理者は、ポリシーを使用して、許可またはブロックする認証情報マネージャー アプリケーションを管理できます。
4.31. 基本的な eSIM 管理	Android 15.0 以降		IT 管理者が eSIM プロファイルを使用してデバイスをプロビジョニングし、デバイス上でそのライフサイクルを管理できるようにします。
5. デバイスのユーザビリティ
5.1. 管理対象プロビジョニングのカスタマイズ	Android 7.0 以降		IT 管理者は、デフォルトの管理対象プロビジョニング フローの UX を変更して、企業固有の機能を含めることができます。
5.4. ロック画面のメッセージ	Android 7.0 以降		IT 管理者は、デバイスのロック画面に表示されるカスタム メッセージを設定できます。このメッセージは、デバイスのロックを解除しなくても表示されます。
5.5. ポリシーの透明性の管理	Android 7.0 以降		IT 管理者は、ユーザーがデバイスで管理対象の設定を変更しようとしたときに表示されるヘルプテキストをカスタマイズしたり、EMM が提供する一般的なサポート メッセージをデプロイしたりできます。
5.8. システム アップデート ポリシー	Android 6.0 以降		IT 管理者は、デバイスの無線（OTA）システム アップデートを設定して適用できます。
5.9. ロックタスク モードの管理	Android 6.0 以降		IT 管理者は、1 つのアプリまたは一連のアプリを画面にロックし、アプリを終了できないようにすることができます。
5.10. 優先アクティビティの永続的な管理	Android 5.0 以降		IT 管理者が、特定のインテント フィルタに一致するインテントのデフォルトのインテント ハンドラとしてアプリを設定できるようにします。
5.12. 高度なキーガード機能の管理	Android 5.0 以降		IT 管理者は、デバイスの高度なキーガード（ロック画面）機能を管理できます。
5.13. リモート デバッグ	Android 7.0 以降		IT 管理者は、追加の手順を必要とせずに、デバイスからデバッグ リソースを取得できます。
5.14. MAC アドレスの取得	Android 7.0 以降		EMM は、デバイスの MAC アドレスをサイレントに取得して、企業インフラストラクチャの他の部分でデバイスを識別するために使用できます。
5.15. 高度なロックタスク モードの管理	Android 9.0 以降		専用デバイスでは、IT 管理者は EMM のコンソールを使用して、ホームボタン、通知、その他の機能をオンまたはオフにできます。
5.16. 高度なシステム アップデート ポリシー	Android 9.0 以降		IT 管理者は、指定した凍結期間中、デバイスのシステム アップデートをブロックできます。
5.19. 手動システム アップデート	Android 10.0 以降		IT 管理者はシステム アップデート ファイルを手動でインストールできます。
6. デバイス管理のサポート終了
7. API の使用
7.1. 新しいバインディングの標準ポリシー コントローラ	Android 5.0 以降		デフォルトでは、新しいバインディングでは Android デバイス ポリシーを使用してデバイスを管理する必要があります。EMM では、[詳細設定] などの見出しの下にある設定領域で、カスタム DPC を使用してデバイスを管理するオプションが提供される場合があります。新規顧客は、オンボーディングまたはセットアップのワークフロー中に、技術スタック間の任意の選択にさらされてはなりません。
7.2. 新しいデバイス用の標準のポリシー コントローラ	Android 5.0 以降		デフォルトでは、既存のバインディングと新しいバインディングの両方で、すべての新しいデバイス登録に Android デバイス ポリシー を使用してデバイスを管理する必要があります。EMM では、[詳細設定] などの見出しの下にある設定領域で、カスタム DPC を使用してデバイスを管理するオプションが提供される場合があります。