このページでは、NFC またはクラウド サービスを使用して企業ユーザーを対象にデバイスをデプロイするプロセスを説明します。要件の全リストについては、デバイス管理を実装するをご覧ください。
まず、NfcProvisioning APK と Android-DeviceOwner APK をダウンロードします。
注意: プロビジョニングがすでに開始されている場合、影響を受けるデバイスを最初に出荷時設定にリセットする必要があります。
管理対象プロビジョニング
管理対象プロビジョニングは、デバイスの所有者や管理対象プロファイルの設定の情報をユーザーに適切に知らせるためのフレームワーク UI フローです。管理対象プロファイルの設定ウィザードとして機能するように設計されています。
注: デバイスの所有者を設定できるのはプロビジョニングされていないデバイスのみです。Settings.Secure.USER_SETUP_COMPLETE が設定されている場合、そのデバイスはプロビジョニングされていると認識され、デバイスの所有者を設定することはできません。
デバイスでデフォルトの暗号化を有効にする場合、デバイス管理のプロビジョニング フローが大幅に簡素化および高速化されます。管理対象プロビジョニングのコンポーネントは次のとおりです。
- デバイスを暗号化する
- 管理対象プロファイルを作成する
- 必須ではないアプリケーションを無効にする
- 企業向けモバイル管理（EMM）アプリをプロファイル所有者として設定する
そして、EMM アプリは次のように動作します。
- ユーザー アカウントを追加する
- デバイスのコンプライアンスを適用する
- 追加のシステム アプリケーションを有効にする
このフローでは、管理対象プロビジョニングによりデバイスの暗号化がトリガーされます。そして、フレームワークにより、管理プロビジョニングの一環として EMM アプリが管理対象プロファイルにコピーされます。プロビジョニングが完了すると、管理対象プロファイル内の EMM アプリのインスタンスがフレームワークからコールバックを受け取ります。その後、EMM は setProfileEnabled() を呼び出してランチャー アイコンを表示し、アカウントを追加してポリシーを適用できるようになります。
プロファイル所有者のプロビジョニング
プロファイル所有者のプロビジョニングを利用すると、ユーザーは、仕事用プロファイル（管理対象プロファイル）と個人用プロファイルの両方をデバイスに登録できます。プロファイル所有者のプロビジョニングを有効にするには、適切な追加アプリを使用してインテントを送信する必要があります。たとえば、デバイスに TestDPC アプリをインストールし（Google Play からダウンロードするか、GitHub からビルドする）、ランチャーからアプリを起動して、アプリ内の指示に沿って操作します。プロビジョニングが完了すると、バッジの付いたアイコンがランチャー ドロワーに表示されます。
モバイル デバイス管理（MDM）アプリは、DevicePolicyManager.ACTION_PROVISION_MANAGED_PROFILE アクションでインテントを送信することで、管理対象プロファイルの作成をトリガーします。次のコマンドは、管理対象プロファイルの作成をトリガーし、DeviceAdminSample をプロファイル所有者として設定するインテントのサンプルです。
adb shell am start \
-a android.app.action.PROVISION_MANAGED_PROFILE \
-c android.intent.category.DEFAULT \
-e wifiSsid $(printf '%q' \"WifiSSID\") \
-e deviceAdminPackage "com.google.android.deviceadminsample" \
-e android.app.extra.deviceAdminPackageName $(printf '%q'.DeviceAdminSample\$DeviceAdminSampleReceiver) \
-e android.app.extra.DEFAULT_MANAGED_PROFILE_NAME "My Organisation"
デバイス所有者のプロビジョニング
デバイス所有者（DO）のプロビジョニングを設定するには、次のいずれかの方法を使用します。
クラウド サービスを使用したプロビジョニング
クラウド サービスを使用したデバイス所有者のプロビジョニングは、初期設定から何も変更を加えずに、デバイス所有者モードでデバイスをプロビジョニングできるもう一つの方法です。 デバイスは認証情報（またはトークン）を収集し、収集した情報を使用してクラウド サービスの検索を実行でき、そのクラウド サービスを使用してデバイス所有者のプロビジョニング プロセスを開始します。
NFC を使用したプロビジョニング
NFC を使用したデバイス所有者のプロビジョニングは、他のデバイス所有者のプロビジョニング方法（クラウド サービスや QR コードを使用したプロビジョニングなど）と似ていますが、ブートストラップがさらに必要になります。この方法を使用するには、初期設定時（セットアップ ウィザードの最初のページ）にデバイスで NFC バンプを行います。このロータッチ フローにより、Wi-Fi の構成と DPC のインストールを行い、DPC をデバイス所有者として設定します。
一般的な NFC バンドルには以下の対象が含まれます。
EXTRA_PROVISIONING_DEVICE_ADMIN_PACKAGE_NAME EXTRA_PROVISIONING_DEVICE_ADMIN_PACKAGE_LOCATION EXTRA_PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM EXTRA_PROVISIONING_WIFI_SSID EXTRA_PROVISIONING_WIFI_SECURITY_TYPE
デバイスで、セットアップ時から管理対象プロビジョニング mimetype を受け入れるように NFC を構成する必要があります。構成するには、/packages/apps/Nfc/res/values/provisioning.xml に次の行があることを確認します。
<bool name="enable_nfc_provisioning">true</bool> <item>application/com.android.managedprovisioning</item>
EMM のメリット
企業向けモバイル管理（EMM）アプリは、次のタスクを実行できます。
- 管理対象プロファイルをプロビジョニングする
- セキュリティ ポリシーを適用する
- パスワードの複雑さの要件を設定する
- ロックダウン: スクリーンショットを無効化する、管理対象プロファイルから共有する、など
- 企業向け接続を構成する
- WifiEnterpriseConfig を使用して企業 Wi-Fi を構成する
- デバイスで VPN を構成する
DPM.setApplicationRestrictions()を使用して企業 VPN を構成する
- 企業向けアプリのシングル サインオン（SSO）を有効化する
- 希望する企業アプリをインストールする
DPM.installKeyPair()を使用して、企業クライアント証明書をサイレント インストールするDPM.setApplicationRestrictions()を使用して、企業アプリのホスト名と証明書エイリアスを構成する
管理対象プロビジョニングは、EMM エンドツーエンド ワークフローの一部であり、最終的な目的は、管理対象プロファイル内のアプリから企業データにアクセスできるようにすることです。テストのガイダンスについては、デバイステストを設定するをご覧ください。
プロビジョニング テストの自動化
企業向けプロビジョニングのプロセスのテストを自動化するには、Android Enterprise テストハーネスを使用します。詳細については、デバイスのプロビジョニングをテストするをご覧ください。