4.1. Androidデバイス管理の概要

bc_user06 — Sat, 02 Apr 2022 14:38:12 +0000

トグルボタンで「Yes」を選択した場合に表示される機能の一部は、無料オプションサービス「シングルサインオン機能」に含まれる機能です。
シングルサインオン機能の申込方法は「オプションサービス一覧」の「シングルサインオン機能」をご参照ください。

オプションサービス一覧

シングルサインオン機能有効の場合（スイッチがYes）

※シングルサインオン機能をご利用でない場合、スイッチを【No】にしてください。

Androidデバイスの管理方法には、以下の2種類があります。

管理方法	概要
Android Enterprise	Android Enterprise（以下「AE」という）を利用したMDM機能によって、デバイスを管理する方法です。AEは、より安全な環境でAndroidデバイスを利用できる、企業向けのモバイル管理プログラムです。 3つのモードが提供されており、利用用途に応じて選択できます。
	①　Work profile （wp）	個人所有のデバイス内に、個人領域と仕事領域を作成し、仕事領域から個人領域へのデータ共有を制御できます。管理者は、仕事領域のみを強制ワイプできます。
	②　Fully managed device （fmd）	会社所有のデバイス全体が仕事領域となり、MDMの管理対象となります。 Work profileやレガシーMDMに比べて、機能制御機能が充実しています。
	③　COPE （OS 11から）	会社所有のデバイス内に、個人領域と仕事領域を作成し、仕事領域から個人領域へのデータ共有を制御できます。個人領域と仕事領域を作成する点はWork profileと同様ですが、デバイスの所有者が会社である点がWork profileと異なります。 BCAgentのバージョンが4.03.17以降で利用できます。
レガシーMDM （OS 8まで）	AEを利用しないMDM機能によって管理する方法です。

Android OS6 以下のバージョンは、2022年9月30日をもってサポートを終了いたしました。
動作確認デバイスおよび対象バージョンについては「0章動作環境について」を参照してください。

Androidデバイスを管理する場合の各種設定作業と、対象デバイスについて管理できる内容は、以下のとおりです。管理方法により、デバイス登録の方法や利用可能な機能が異なりますので、詳細は「参照先」を確認してください。

設定作業・管理内容	概要	参照先
AEの事前設定（AEのみ）	AEの場合のみ必要な設定です。 AEの利用に必要なアカウントを準備し、EMM識別子（EMMトークン）の確認またはトークンの生成を行います。	4.2. Android Enterpriseを事前設定する（AEの場合）
デバイス登録	管理アプリ「BCAgent」で、デバイスをBCDM管理サイト（以下「管理サイト」という）に登録します。	4.3. BCAgentをインストールしてデバイスを登録する（AEの場合） 4.4. BCAgentでデバイスを登録する（レガシーMDMの場合）
デバイス情報の管理	管理サイトに登録されているデバイスについて、利用者やインストールされているアプリなどの情報を確認します。	4.5. デバイス情報を確認する
ポリシーの管理	デバイスのさまざまな設定や制限項目（ポリシー）を作成・配信して、デバイスの設定を管理します。	4.6. デバイスに適用するポリシーを管理する
リモート設定の管理（レガシーMDMのみ）	レガシーMDMの場合のみ利用できる機能です。デバイスに遠隔操作でWi-Fi設定（リモート設定）を配信して、接続先を管理します。	4.7. デバイスにリモートでWi-Fi設定を配信する（レガシーMDMの場合）
証明書の管理（AEのみ）	AEの場合のみ利用できる機能です。 CA証明書やユーザ証明書を利用者のデバイスに配布して管理します。	4.8. 証明書を配布する（AEの場合）
アプリの管理	管理サイトやリモート配布機能などを使って、対象デバイスにアプリを配布します。配布したアプリについて、登録情報やインストール状況を管理します。	4.9. Playストアアプリを配布・インストールする（AEの場合） 4.10. アプリ配布サイトでアプリを配布する 4.11. インハウスアプリをリモート配布する 4.12. クローズドテストアプリを配布する
セキュリティポリシーの管理	セキュリティポリシーを設定して、対象デバイスにセキュリティポリシーを遵守させます。	4.13. セキュリティポリシーを管理する
ウイルス対策	アンチウイルスを利用すると、デバイスでウイルス検知やWebフィルタリングを行い、管理サイトでデバイスの状態やログを確認できます。	4.14. アンチウイルスを利用する
デバイス紛失時の管理	紛失時リカバリーサービス（有料オプション）を利用すると、管理サイトから対象デバイスを強制的にロック状態にするなどの対応を行えます。	4.16. 紛失時リカバリーサービス（有料オプション）を利用する
サイバートラスト証明書の管理 ※DMコードがM6から始まるお客さまのみ	ユーザーにデバイス割り当てを実施した時に証明書が自動発行されデバイスに配布されます。発行された証明書について、対象デバイスへの配布状況や証明書情報を確認できます。	7.6. サイバートラスト証明書を管理する（M6環境のみ）

シングルサインオン機能無効の場合（スイッチがNo）

※シングルサインオン機能をご利用の場合、スイッチを【Yes】にしてください。

Androidデバイスの管理方法には、以下の2種類があります。

管理方法	概要
Android Enterprise	Android Enterprise（以下「AE」という）を利用したMDM機能によって、デバイスを管理する方法です。AEは、より安全な環境でAndroidデバイスを利用できる、企業向けのモバイル管理プログラムです。 3つのモードが提供されており、利用用途に応じて選択できます。
	①　Work profile （wp）	個人所有のデバイス内に、個人領域と仕事領域を作成し、仕事領域から個人領域へのデータ共有を制御できます。管理者は、仕事領域のみを強制ワイプできます。
	②　Fully managed device （fmd）	会社所有のデバイス全体が仕事領域となり、MDMの管理対象となります。 Work profileやレガシーMDMに比べて、機能制御機能が充実しています。
	③　COPE （OS 11から）	会社所有のデバイス内に、個人領域と仕事領域を作成し、仕事領域から個人領域へのデータ共有を制御できます。個人領域と仕事領域を作成する点はWork profileと同様ですが、デバイスの所有者が会社である点がWork profileと異なります。 BCAgentのバージョンが4.03.17以降で利用できます。
レガシーMDM （OS 8まで）	AEを利用しないMDM機能によって管理する方法です。

設定作業・管理内容	概要	参照先
AEの事前設定（AEのみ）	AEの場合のみ必要な設定です。 AEの利用に必要なアカウントを準備し、EMM識別子（EMMトークン）の確認またはトークンの生成を行います。	4.2. Android Enterpriseを事前設定する（AEの場合）
デバイス登録	管理アプリ「BCAgent」で、デバイスをBCDM管理サイト（以下「管理サイト」という）に登録します。	4.3. BCAgentをインストールしてデバイスを登録する（AEの場合） 4.4. BCAgentでデバイスを登録する（レガシーMDMの場合）
デバイス情報の管理	管理サイトに登録されているデバイスについて、利用者やインストールされているアプリなどの情報を確認します。	4.5. デバイス情報を確認する
ポリシーの管理	デバイスのさまざまな設定や制限項目（ポリシー）を作成・配信して、デバイスの設定を管理します。	4.6. デバイスに適用するポリシーを管理する
リモート設定の管理（レガシーMDMのみ）	レガシーMDMの場合のみ利用できる機能です。デバイスに遠隔操作でWi-Fi設定（リモート設定）を配信して、接続先を管理します。	4.7. デバイスにリモートでWi-Fi設定を配信する（レガシーMDMの場合）
証明書の管理（AEのみ）	AEの場合のみ利用できる機能です。 CA証明書やユーザ証明書を利用者のデバイスに配布して管理します。	4.8. 証明書を配布する（AEの場合）
アプリの管理	管理サイトやリモート配布機能などを使って、対象デバイスにアプリを配布します。配布したアプリについて、登録情報やインストール状況を管理します。	4.9. Playストアアプリを配布・インストールする（AEの場合） 4.10. アプリ配布サイトでアプリを配布する 4.11. インハウスアプリをリモート配布する 4.12. クローズドテストアプリを配布する
セキュリティポリシーの管理	セキュリティポリシーを設定して、対象デバイスにセキュリティポリシーを遵守させます。	4.13. セキュリティポリシーを管理する
ウイルス対策	アンチウイルスを利用すると、デバイスでウイルス検知やWebフィルタリングを行い、管理サイトでデバイスの状態やログを確認できます。	4.14. アンチウイルスを利用する
デバイス紛失時の管理	紛失時リカバリーサービス（有料オプション）を利用すると、管理サイトから対象デバイスを強制的にロック状態にするなどの対応を行えます。	4.16. 紛失時リカバリーサービス（有料オプション）を利用する
サイバートラスト証明書の管理 ※DMコードがM6から始まるお客さまのみ	対象デバイスに証明書発行登録を行います。発行した証明書について、対象デバイスへの配布状況や証明書情報を確認できます。	7.6. サイバートラスト証明書を管理する（M6環境のみ）

4.1. Androidデバイス管理の概要 – BCDMご利用マニュアル

4.1. Androidデバイス管理の概要

シングルサインオン機能有効の場合（スイッチがYes）

シングルサインオン機能無効の場合（スイッチがNo）