Android Enterprise の用語

Android Enterprise

Android デバイス向けの管理ソリューションを構築するために Google が提供している一連の API とその他のツール。

個人所有のデバイスの持ち込み(BYOD)

従業員が仕事でも使用している個人所有のデバイス。仕事用プロファイルは仕事用アプリと個人用アプリを分けるもので、BYOD デバイスのデプロイ方法として推奨されます。詳しくは、従業員所有デバイスの仕事用プロファイルをご覧ください。

会社所有デバイス

旧称は「会社所有デバイス」

従業員の組織によって所有され、完全に管理されているデバイス。会社所有のデバイスは、仕事専用(フルマネージド)に設定するか、仕事とプライベートの両方で使用できるように設定(多目的用途の会社所有デバイス向けの仕事用プロファイル)があります。詳細については、ナレッジ ワーカー向けの会社所有デバイスをご覧ください。

会社所有、個人利用可能なサービス(COPE)

非推奨です。複合用途の会社所有デバイス向けの仕事用プロファイルをご確認ください。

会社所有デバイス

非推奨です。会社所有デバイスをご覧ください。

会社所有の 1 回限りの使用(COSU)

非推奨です。専用デバイスをご覧ください。

専用デバイス

旧称: 企業所有の単一用途(COSU)

チェックイン キオスクやデジタル サイネージなど、専用のアプリとして一部のアプリにロックダウンされた会社所有デバイスのサブセット。詳細については、会社所有の専用デバイスをご覧ください。

デバイス アカウント

Google Play EMM API デベロッパー向けドキュメントで、専用デバイスのアカウントを表す用語。デバイス アカウントは個々のユーザーに関連付けられません。

デバイス管理

5.0 より前の Android デバイスのレガシー デプロイをサポートし、EMM の DPC によるデバイスの制御を制限できる運用モード。パートナーによるデバイス管理機能のサポートは終了しました。詳しくは、デバイス管理のサポート終了をご覧ください。

デバイス所有者(DO)

プロファイル所有者との比較

完全管理対象デバイスと専用デバイスにインストールされている DPC のことをデバイス所有者と呼びます。

Device Policy Controller(DPC)

デバイス上のローカル デバイス ポリシーとシステムアプリを制御するアプリ。

端末のプロビジョニング

デバイスに管理機能を設定するプロセス。

企業向けモバイル管理(EMM)

企業向けモバイル管理ソリューション プロバイダEMM は、組織がモバイル デバイスを管理するための MDM と MAM 機能の組み合わせを提供します。

EMM コンソール

IT 管理者がモバイル デバイスとアプリを管理するために EMM が作成するアプリケーション。EMM パートナーは、EMM コンソールのメンテナンスとデプロイを担当します。 詳しくは、Android を EMM ソリューションに統合するをご覧ください。

EMM パートナー

Android EMM ソリューションのリリース手順に沿って、プロダクト レビューに合格した EMM。

EMM トークン

EMM のソリューションを組織の既存の管理対象の Google ドメインにバインドするために使用されるトークン。詳しくは、管理対象の Google ドメインの登録をご覧ください。

エンタープライズ サービス アカウント(ESA)

Play EMM API リソースの管理に使用するアカウント。詳細については、サービス アカウントをご覧ください。

完全管理対象デバイス

ユーザーの組織によって完全に管理されるデバイス。仕事専用の会社所有デバイスを対象としています。詳細については、ナレッジ ワーカー向けの会社所有デバイスをご覧ください。

仕事用プロファイルが設定された完全管理対象デバイス

仕事用プロファイルでもプロビジョニングされる完全管理対象デバイス。仕事用と個人用の両方の目的で使用される会社所有デバイスを対象としています。この管理モードは Android 11 でサポートが終了し、複合用途の会社所有デバイス向けの仕事用プロファイルに置き換えられました。

Google アカウント エンタープライズ

managed Google Play アカウント エンタープライズとの比較

既存の管理対象の Google ドメインにリンクされているエンタープライズ バインディングの一種。このタイプのエンタープライズ バインディングでは、エンドユーザーは既存の管理対象の Google アカウントを使用して managed Google Play にアクセスします。詳細については、組織のオンボーディングをご覧ください。

Google 管理コンソール

Google 提供のコンソール。IT 管理者が EMM トークンの生成と、ドメインに関連付けられたユーザー アカウントの管理に使用します。

Google Payments

Android では、アプリの支払い処理に使用されるシステム。IT 管理者は Google Payments を使用してアプリを一括購入し、ユーザーは Google Payments を使用してアプリ内課金でアプリを購入します。

Google Workspace アカウント

旧称 Google Apps アカウント

Google 管理コンソールで申請、管理される、組織が管理する通常の Google Workspace ドメインのアカウント。

ID プロビジョニング

デバイスでユーザーの管理対象アカウントを設定し、データベース間でユーザー情報を同期するプロセス。

モバイル アプリケーション管理(MAM)

企業環境でモバイルアプリを管理するための機能のセット。

設定の管理

IT 管理者は、アプリ デベロッパーが管理対象の構成スキーマを提供している場合に、アプリをリモートで構成できます。

管理対象の Google アカウント

管理対象の Google ドメインによって管理されている Google アカウント。

管理対象の Google ドメイン

Android Enterprise ソリューションによって管理されるドメイン。これは、Google Workspace ドメインとは異なります。Google Workspace ドメインは、組織が管理する通常の Google ドメインであり、Google 管理コンソールで申請および管理されます。

管理対象の Google ドメインの登録

管理対象の Google ドメインを申請するために組織が最初に行うプロセス。その後、このドメインを Android Enterprise ソリューションにバインドします。詳細については、管理対象の Google ドメインの登録をご覧ください。

managed Google Play

旧称 Google Play for Work

Android アプリ向けのコンテンツ マーケットプレイス。管理者は managed Google Play を使用してアプリを管理します。managed Google Play について詳しくは、managed Google Play ヘルプセンターをご覧ください。

managed Google Play アカウント

旧称 Android for Work アカウント

managed Google Play と IT 管理者によって承認されたアプリへのアクセス権をユーザーに付与するアカウント。

managed Google Play アカウント エンタープライズ

Google アカウント エンタープライズとの比較

既存の管理対象の Google ドメインにリンクされていないエンタープライズ バインディングの一種。このタイプのエンタープライズ バインディングでは、エンドユーザーは、組織の EMM プロバイダによってプロビジョニングされた managed Google Play アカウントを使用して managed Google Play にアクセスします。詳細については、組織のオンボーディングをご覧ください。

管理対象プロファイル

仕事用プロファイルをご覧ください。

管理対象プロファイルという用語は、Android オープンソース プロジェクトのドキュメントとコードでのみ使用されます。管理対象プロファイルは、Android デバイスのプライマリ ユーザー アカウントに関連付けられた管理対象企業プロファイルの一般的な機能を指します。

モバイル デバイス管理(MDM)

組織内のデバイス ポリシーを管理するための機能のセット。

OAuth 2.0

認可のオープン スタンダード。OAuth 2.0 をサービス アカウントで使用すると、エンドユーザーに属する認証情報を使用する代わりに、アプリケーションに代わって Google API を呼び出すことができます。

個人用プロファイル

仕事用プロファイルが設定されたデバイスの場合、デバイスの仕事用プロファイルに含まれない領域。

個人用スペース

非推奨です。詳しくは、個人プロフィールをご覧ください。

限定公開アプリ

アプリは管理対象の Google ドメインの一部のユーザーにのみ表示されます。詳しくは、公開アプリ、限定公開アプリ、自己ホスト型アプリをご覧ください。

商品

Google Play EMM API では、通常、Google Play ストアまたは managed Google Play ストアでサポートされているアプリを指します。

プロフィール オーナー(PO)

デバイス所有者との比較

仕事用プロファイルが設定されたデバイスの場合、仕事用プロファイルにインストールされている DPC はプロファイル所有者と呼ばれます。

セカンダリ ユーザー

一部の Android デバイスでは、セカンダリ ユーザー アカウントを設定して、独自のプロファイルを設定できます。セカンダリ ユーザーの追加は、デバイスのプライマリ ユーザーに別のプロファイルを追加することとは異なります。

Security Assertion Markup Language(SAML)

一部の ID プロビジョニング シナリオで使用される ID 管理プロトコル。

ソリューション セット

ユースケース別に整理された管理機能のセット。詳細については、ソリューションのリリースをご覧ください。

仕事用管理対象デバイス

非推奨です。完全管理対象デバイスをご覧ください。

仕事用プロファイル

Android デバイス上の自己完結型プロファイル。仕事用のアプリやデータを個人のアプリやデータから分離します。仕事用プロファイルについて詳しくは、ヘルプセンターの仕事用プロファイルとはをご覧ください。

多目的用途の会社所有デバイス向けの仕事用プロファイル

仕事用プロファイル。これにより、組織はデバイスの個人用プロファイルに適用されるデバイス全体のポリシーと制限を設定できます。BYOD デバイスの仕事用プロファイルと同様に、組織は個人用プロファイルを確認できないため、エンドユーザーのプライバシーが保護されます。

ゼロタッチ登録

完全管理対象デバイスと専用デバイスにプロビジョニングの詳細を割り当てる方法。詳しくは、Android ゼロタッチ登録をご覧ください。