Android Enterpriseの登録・事前設定方法には、以下の2種類があります。

• Android Enterprise企業登録

   「4.2.2. Android Enterprise企業登録(Managed Google Domains方式)を行う」

   「4.2.3. Android Enterprise企業登録(managed Google Play Account方式)を行う」

• トークン登録方式

  「4.2.4. トークン登録方式で設定する」

Android Enterprise企業登録の流れ

Android Enterprise企業登録方法には、以下の2種類があります。

• Managed Google Domains方式とは、ビジネス用のお客様ドメインのメールアドレスを利用して管理者アカウントを作成し、事前設定を行う方法です。
• managed Google Play Account方式とは、無料のGmail アカウントを利用して設定する方法です。

Managed Google Domains方式で事前設定を行う場合の流れは以下の通りです。

managed Google Play Account方式で事前設定を行う場合の流れは、以下の通りです。

トークン登録方式の流れ

トークン登録方式とは、Google Workspaceのビジネス用のGoogleアカウント、お客さまのドメインのいずれかを利用して設定する方法です。
トークン登録方式で事前設定を行う場合の流れは、以下の通りです。

ここでは、Managed Google Domains方式でのAndroid Enterpriseの事前設定方法を説明します。
管理者アカウントを作成し、デバイス登録時に必要な、全デバイス共通の固定のEMM識別子（EMMトークン）を確認します。

管理者アカウントを作成する

管理サイトから、GoogleのWebサイトにアクセスし管理者アカウントを作成します。

1. 「設定」をクリックし、「Android Enterprise」-「トークン登録」の順にクリックします。

「Android Enterpriseトークン登録」画面が表示されます。

2. 「登録区分」で「Android Enterprise企業登録」を選択し、「登録」ボタンをクリックします。

GoogleのWebサイトに移動します。

3. メールアドレスを入力します。

管理者メールアドレスが自動的に入力されます。

4.入力したメールアドレスに届いたメールから本人確認を開始します。

5.お客様の情報を入力し「続行」ボタンをクリックします。

6.「次へ」ボタンをクリックします。

7.パスワードを設定し、Googleの規約をご確認いただいた後「同意して続行」ボタンをクリックします。

8.BCDMと連携した管理者アカウントを作成するため、「許可してアカウントを作成」ボタンをクリックします。

9.本人確認のため電話番号を入力し、送られてきた確認コードを入力して「確認」ボタンをクリックします。

10.管理サイトの「Android Enterpriseトークン登録」画面に戻ってくるため、「確認」ボタンを押下します。

続けて、EMM識別子（EMMトークン）を確認してください。

EMM識別子（EMMトークン）を確認する

管理サイトで、EMM識別子（EMMトークン）を確認します。

1.Android Enterprise企業登録後に、「設定」をクリックし、「Android Enterprise」-「トークン登録」の順にクリックします。

2.表示される画面で、「EMM識別子」（EMMトークン）を確認します。

上記の画面が表示されたら、AEの事前設定は完了です。EMM識別子（EMMトークン）は、デバイス登録時に使用します。

「4.3. BCAgentをインストールしてデバイスを登録する（AEの場合）」

ここでは、managed Google Play Account方式でのAndroid Enterpriseの事前設定方法を説明します。
managed Google Play Accountを設定し、デバイス登録時に必要な、全デバイス共通の固定のEMM識別子（EMMトークン）を確認します。

managed Google Play Accountを登録する

管理サイトから、managed Google Play AccountをGoogleのWebサイトに登録します。

1.「設定」をクリックし、「Android Enterprise」-「トークン登録」の順にクリックします。

「Android Enterpriseトークン登録」画面が表示されます。

2.「登録区分」で「Android Enterprise企業登録」を選択し、「登録」ボタンをクリックします。

GoogleのWebサイトに移動します。

3. メールアドレスを変更します。

自動入力されているメールアドレスから、利用したい無料Gmailアカウントのメールアドレスに変更します。

4. Androidのみ登録セクションの「登録」ボタンをクリックします。

5. 「ログイン」ボタンをクリックします。

「ログイン」画面が表示されます。

6. 無料Gmailアカウントのメールアドレスを入力し、「次へ」ボタンをクリックします。

7. パスワードを入力し、「次へ」ボタンをクリックします。

8.  「スタートガイド」ボタンをクリックします。

「企業/組織名」画面が表示されます。

9. 「企業/組織名」を入力し、「次へ」ボタンをクリックします。

「連絡先情報」画面が表示されます。

10.この時点でmanaged Google Playの管理者を設定する場合は、「データ保護責任者」、「EU担当者」を入力します。後から設定する場合は、この手順をスキップして次に進んでください。

11.managed Google Play契約の内容を確認し、同意する場合はチェックを入れて、「確認」ボタンをクリックします。

「managed Google Play Account登録が完了しました。」と表示されます。

12.「確認」ボタンをクリックします。

managed Google Play Accountの登録が完了し、管理サイトの「Android Enterpriseトークン登録」画面に戻ります。
続けて、EMM識別子（EMMトークン）を確認してください。

EMM識別子（EMMトークン）を確認する

管理サイトで、EMM識別子（EMMトークン）を確認します。

「4.2.2. Android Enterprise企業登録(Managed Google Domains方式)を行う」> 「EMM識別子（EMMトークン）を確認する」

EMM識別子（EMMトークン）は、デバイス登録時に使用します。

「4.3. BCAgentをインストールしてデバイスを登録する（AEの場合）」」

■managed Google Playの管理者を設定する

「managed Google Play Accountを設定する」の手順10.で、managed Google Playの管理者（「データ保護責任者」、「EU担当者」）を設定していない場合は、以下の手順で設定します。

1.Playストアで「ログイン」ボタンをクリックします。

「https://play.google.com/work」

「ログイン」画面が表示されます。

2.managed Google Play Accountを設定する際に使用したGmailアカウントのメールアドレスを入力し、「次へ」ボタンをクリックします。

3.パスワードを入力し、「次へ」ボタンをクリックします。

4.「管理者設定」をクリックします。

「設定」画面が表示されます。

5.「データ保護責任者」と「EU担当者」の編集アイコンをクリックします。

「連絡先情報の編集」画面が表示されます。

6.「データ保護責任者」および「EU担当者」に、GDPRに準拠するために必要な連絡先情報を入力し、「更新」をクリックします。

7.登録が完了したら、Playストアからログアウトします。

Managed Google Domains 方式へのアップグレード

Android Enterprise の企業登録を、Google社の非推奨の方法である managed Google Play Account 方式で行った場合、Google Play画面に Managed Google Domains 方式へのアップグレードを促すバナーが表示されます。
なお、このバナー表示はGoogle社の仕様によるものであり、今後、仕様変更により表示内容や挙動が変更される可能性があります。

Managed Google Domains 方式へのアップグレードには、Google Workspace アカウントのメールアドレス、またはビジネス用のお客さまドメインのメールアドレスが必要になります。

ここでは、Google Play 画面から Managed Google Domains 方式へのアップグレードを行う手順と、アップグレード前の注意事項を説明します。

■Managed Google Domains 方式へのアップグレード手順（Google Workspace を利用する場合）

1.「アプリ」をクリックし、「Android」-「Playストアアプリ」の順にクリックします。

「Playストアアプリ」画面が表示されます。

2.「アプリ登録・削除」ボタンをクリックします。

別ウィンドウで Google Play 画面が表示されます。

3.「無料でアップグレード」ボタンをクリックします。

4.既存のアカウントを選択します。

5.Google Workspace アカウントのメールアドレスを入力し、「次へ」ボタンをクリックします。

6.「管理コンソールに進む」ボタンをクリックします。

7.「お支払いプランを確認」画面で内容をご確認いただき「ご購入手続き」ボタンをクリックします。

8.「ご購入手続き」画面で「注文」ボタンをクリックします。

9.「アップグレード」ボタンをクリックします。

10.「お客様の組織は Managed Google Domains にアップグレードされました」画面が表示されたら作業は完了です。

■Managed Google Domains 方式へのアップグレード手順（お客さまのドメインを利用する場合）

1.「アプリ」をクリックし、「Android」-「Playストアアプリ」の順にクリックします。

「Playストアアプリ」画面が表示されます。

2.「アプリ登録・削除」ボタンをクリックします。

別ウィンドウで Google Play 画面が表示されます。

3.「無料でアップグレード」ボタンをクリックします。

4.既存のアカウントを選択します。

5.ビジネス用のお客さまドメインのメールアドレスを入力します。

6.入力したメールアドレスに届いた6桁のコードを入力します。

7.お客さまの情報を入力し「続行」ボタンをクリックします。

8.「次へ」ボタンをクリックします。

9.パスワードを設定し、Google社の規約をご確認いただいた後「同意して続行」ボタンをクリックします。

10.「アップグレード」ボタンをクリックします。

11.本人確認のため電話番号を入力し、送られてきた確認コードを入力して「次へ」ボタンをクリックします。

12.「新しいアカウントへようこそ」画面の内容をご確認いただいた後「理解しました」ボタンをクリックします。

13.「お客様の組織は Managed Google Domains にアップグレードされました」画面が表示されたら作業は完了です。

無料Gmailアカウントの注意事項

ここでは、managed Google Play Account方式で利用する無料Gmailアカウントに関する注意事項や、利用にあたり推奨する設定を説明します。

■運用上の注意事項

managed Google Play Account方式でデバイス管理いただく場合に取得いただく無料Gmailアカウントは、Google社の利用規約に基づき、Google社よりポリシーに準拠していないと判断された場合、Google社にてアカウントが凍結・削除されてしまうことがあります。

アカウントが凍結・削除対象にならないよう、以下について運用上ご注意をお願い致します。

• お客様のお手持ちのデバイスにGmail アプリをインストール頂き、managed Google Play Account方式で利用しているGmailアカウントを設定してください。当該アカウントでGmail アプリにログインできれば、アカウントは正常に利用可能となります。
• アカウントを作成する際は、企業を連想させるアカウントは使用しないでください。

例）softbank.bcdm@gmail.com

実在する会社のWebサイトのURLに酷似している場合、Google社に詐欺に利用される可能性があると判断され、削除対象となりやすいです。

• 1つのアカウントが削除されても、他の紐づいているアカウントで継続して利用できるよう、管理アカウントを複数設定してご利用ください。

「無償のGmailアカウントの複数管理者の設定」

■無料Gmailアカウントが削除された場合の影響

managed Google Play Account方式でご利用いただいている無料Gmailアカウントが削除されてしまった場合の影響は以下の通りです。

• Playストアに紐づく下記機能がご利用いただけなくなります。

・企業用Playストア

・アプリのサイレントインストール、アンインストール

・企業用Playストアへのアプリケーション掲載

• その他注意事項は下記の通りです。

・アカウント削除後もデバイス登録、リモートワイプ、パスワードリセット、ポリシー適用等はそのままご利用いただけます。

・アプリケーションのアップデートやインストールを実施されたい場合は、個人用のアカウント追加にてご対応いただく必要がございます。
ただし、アカウントを追加する事で、個人用Playストアが解放されるため、利用者により好きなアプリケーションを自由にインストールいただくことが可能となります。

・無料Gmailアカウントの復旧ができなかった場合、改めてAndroid Enterpriseをご利用いただくためには、全デバイス登録を削除いただき、managed Google Play Account方式にてトークン登録し直し、デバイス初期化・再登録が必要となります。

■無料Gmailアカウントが削除された場合の復旧方法

アカウントが削除された場合、以下の方法にて早急に「復旧手続き」のご対応をお願い致します。

①Android Enterpriseのデバイス登録時のアカウントにGoogleChrome等でログイン頂き、Google社からメールが届いていないかご確認ください。

②Google社からメールが届いている場合は、メールの手順、または、以下のURLをご確認頂き、メールアカウントの復旧をお願い致します。
https://support.google.com/accounts/answer/40695?hl=ja

③アカウント復旧後、以下のURLにアクセスし、Android Enterprise管理者としての情報紐付けが正しくされていることをご確認ください。
https://play.google.com/work/adminsettings

※上記URLで、エラー等になった場合は、復旧が困難な可能性がございます。

《注意事項》
※アカウント復旧後、MDM管理サイトとの紐づけ状態を確認するため、ヘルプデスクへご一報をお願い致します。
※Gmail アカウントが削除されてから、2カ月以上経過している場合、Android Enterpriseの管理用アカウントとして復旧ができない可能性が高くなります。

■managed Google Play Account方式でのアカウント追加時の注意事項

managed Google Play Account方式にてデバイス登録された場合、制御ポリシーの「アカウント追加・削除禁止」のチェックを外した設定を適用頂くことで、デバイスへアカウント登録が可能です。

ただし、個人用アカウント（Google Workspace・Gmail含む）を追加されますと企業用Playストアだけでなく個人用のPlayストアが開放されます。利用者が自由にアプリケーションをインストールできるようになりますので、ご注意ください。

アカウントを追加されますと、Playストア上でデバイス登録されているアカウントごとに表示を切り替えることができるようになります。
Google Workspaceの利用並びに、企業用Playストアのみの利用を前提とされている場合は、Google Workspaceのトークン登録方式の導入をご検討ください。

• 登録方式とGoogle Workspaceの同期有無によるPlayストアの差分について

• Google Workspaceアカウント追加時のGoogle Playストア利用不可方法について

Google WorkspaceアカウントによるGoogle Play ストアの利用を不可にすることで、利用者が自由にアプリケーションをインストールできなくなります。
Google Workspaceの管理画面にアクセスいただき、以下箇所の設定をお願いいたします。
「アプリ > その他のGoogleサービス」の「Google Play」を「オフ」に設定

■無料Gmail アカウントの複数管理者の設定　

managed Google Play Account方式でご利用頂いている無料Gmail アカウントが削除されてしまった場合でも継続してご利用頂くための設定

（複数管理者の設定）について説明します。

1.事前準備

managed Google Play Account方式でご利用頂いている無償Gmailアカウント以外に、追加で無料Gmail アカウントを準備してください。

※移行の手順について下記の通りとします。
managed Google Play Account方式のトークン登録で利用しているGmail アカウント
⇒アカウントA
追加で取得したGmail アカウント
⇒アカウントB

2.GooglePlayにログイン：アカウントA

Google Play(https://play.google.com/work)に、managed Google Play Account方式にてトークン登録で使用している管理アカウント（アカウントA）でログインします。

3.管理者の複数設定（追加設定）：アカウントA

[管理者設定]→[管理者 +]を選択します。

4.管理者の招待：アカウントA

管理者として登録するアカウント（アカウントB）を入力し、[招待]を押下します。

5.権限の変更：アカウントA

アカウントBの権限を[管理者]から[所有者]に変更します。
※管理者のまま設定していた場合、所有者アカウントが無効になると、その後どのアカウントも所有者になることができなくなります。

6.招待の受け入れ：アカウントB

管理者として招待したアカウント（アカウントB）で、ChromにログインしGmail を確認します。
Managed Google Playよりメールが届きますので、[GET STARTED]を選択すると招待の受け入れ確認が行われます。

7.利用規約の確認①：アカウントB

[利用規約]を選択します。

利用規約を確認し、[OK]を選択します。

利用規約の画面に戻りますので、[☑]を付け、[同意する]を選択します。

[同意する]を選択し、正しく招待の受け入れが完了していると管理コンソールに遷移します。

8.利用規約の確認②：アカウントB

下記のURLに直接アクセスし、利用規約に同意します。

https://play.google.com/work/termsofservice/

※本手順は必ず手順１～7の完了後に実施してください。

ここでは、トークン登録方式でのAEの事前設定方法を説明します。
トークン登録方式では、Google Workspace、お客さまのドメインのいずれかを利用して、ユーザごとにアカウントを作成します。

トークンを生成する（Google Workspaceを利用する場合）

Google Workspaceのビジネス用のGoogleアカウントを使って、トークンを生成します。ドメイン名は、事前にGoogle Workspaceの契約情報で確認しておきます。

1.Google Workspaceのビジネス用のGoogleアカウントで、Google管理コンソールにログインします。

「https://admin.google.com/」

「管理コンソール」画面が表示されます。

2.「デバイス」をクリックします。

「移動先」画面が表示されます。

3.画面左の「設定」をクリックし、「サードパーティとの連携」をクリックします。

「サードパーティとの連携」画面が表示されます。

4.「Android EMM」をクリックします。

5.「EMMプロバイダーを追加」をクリックします。

「EMM プロバイダの管理」の画面が表示されます。

6.「トークンを生成」ボタンをクリックします。

トークンが表示されたら、作業は完了です。

トークンを生成する（お客さまのドメインを利用する場合）

お客さまのドメインを利用してトークンを生成する場合は、ドメイン情報などをGoogleに申請・登録する必要があります。また、設定に必要なトークンを生成するため、DNSサーバにTXTレコードを追加します。

1.「設定」をクリックし、「Android Enterprise」-「トークン登録」の順にクリックします。

「Android Enterpriseトークン登録」画面が表示されます。

2.「こちら」をクリックします。

3.「次へ」をクリックします。

4.企業または組織情報を入力し、「次へ」をクリックします。

5.所在地と電話番号を入力し、「次へ」をクリックします。

6.Googleから連絡を受け取るためのメールアドレスを入力し、「次へ」をクリックします。

7.Android Enterpriseで利用するドメインを入力し、「次へ」をクリックします。

8.アカウントの管理者名を入力し、「次へ」をクリックします。

9.ログイン情報を入力し、「次へ」をクリックします。

10.フィードバック有無を選択します。

11.確認事項にチェックをいれ、「同意してアカウントを作成」をクリックします。

12.「設定に進む」をクリックします。

13.「開始」ボタンをクリックします。

「Verify domain ownership」画面が表示されます。

14.ご使用の環境に応じて、ドメインの確認方法を選択します。
ここでは、例として「別の方法を選択」をクリックし、「ドメインホスト レコードを追加（TXTまたはCNAME）」を選択します。

15.TXTレコードを追加するDNSサーバにアクセスします。

16.「ログインできました。」をクリックします。

17.「自分のドメインのコントロールパネルを開きました。」をクリックします。

「値/応答/参照先」に、TXTレコードが表示されます。

18.DNSサーバにTXTレコードを追加し、「TXT確認レコードを追加しました。」をクリックします。

19.「TXT確認レコードを保存しました。」をクリックします。

20.「確認」ボタンをクリックします。

21.「次へ」ボタンをクリックします。

トークンが生成されます。

22.トークンをコピーし、「終了」ボタンをクリックします。

ドメイン名とトークンを管理サイトに登録する

生成、確認したドメイン名とトークンを、管理サイトに登録します。

1.「設定」をクリックし、「Android Enterprise」-「トークン登録」の順にクリックします。

「Android Enterpriseトークン登録」画面が表示されます。

2.「ドメイン」と「トークン」を入力し、「サービスアカウント登録」を選択します。

3.「サービスアカウント登録」で「する」を選択した場合は、「サービスアカウント」、「クライアントID」、「管理者アカウント」を入力し、「証明書アップロード」で初期設定時に保存したファイルをアップロードします。

4.「登録」ボタンをクリックします。

確認画面が表示されます。

5.内容を確認し、「OK」ボタンをクリックします。

「トークン登録処理を完了しました。」と表示されたら、作業は完了です。

Android Enterpriseの設定を有効にする

Android Enterpriseの設定を有効にし、タイムゾーンを設定します。

1.Android Enterpriseを使用するアカウントで、Google管理コンソールにログインします。

「https://admin.google.com/」

「管理コンソール」画面が表示されます。

2.「デバイス」をクリックします。

「移動先」画面が表示されます。

3.画面左の「設定」をクリックし、「サードパーティとの連携」をクリックします。

「サードパーティとの連携」画面が表示されます。

4.「Android EMM」をクリックします。

5.「EMMプロバイダーの管理」をクリックします。

「EMM プロバイダーの管理」画面が表示されます。

6.「Softbank Business Concierge Device Management」が表示されていることを確認します。

7.前の画面に戻り「サードパーティの Android モバイル管理を有効にする」にチェックを入れ、「保存」をクリックします。

Android Enterpriseの設定が有効になります。

8.「アカウント」をクリックし、「アカウント設定」をクリックします。

9.「プロファイル」をクリックします。

10.「タイムゾーン」で、「Japan」と「（GMT+09:00）Asia/Tokyo」を選択し、「保存」をクリックします。

ユーザアカウントを作成する

デバイス登録時に使用する、ユーザ用のGoogleアカウントを作成します。
Google管理コンソールから作成する方法と、管理サイトから作成する方法の2種類があります。

Google管理コンソールから作成する

Google管理コンソールから、1人ずつ、または一括で、ユーザー用のGoogleアカウントを作成します。

1.Android Enterpriseを使用するアカウントで、Google管理コンソールにログインします。

「https://admin.google.com/」

「管理コンソール」画面が表示されます。

2.「ユーザー」をクリックします。

「ユーザー」画面が表示されます。

3.1人ずつアカウントを作成する場合は「新しいユーザの追加」ボタンをクリックします。
一括でアカウントを作成する場合は「ユーザの一括アップロード」ボタンをクリックします。

4.ユーザを追加します。

• 「新しいユーザの追加」ボタンをクリックした場合は、ユーザの情報を入力して「新しいユーザの追加」をクリックし、「完了」をクリックします。

  

• 「ユーザの一括アップロード」ボタンをクリックした場合は、「ユーザ情報をCSVファイル形式でダウンロード」または「空のCSVテンプレートをダウンロード」をクリックし、ダウンロードしたCSVファイルに必要な情報を入力します。その後、「CSVを添付」ボタンからアップロードします。

  

5.アカウントが作成されていることを確認します。

管理サイトから作成する

サービスアカウントを登録し、管理サイトからユーザ用のGoogleアカウントを作成します。CSVファイルで一括作成します。

1.「設定」をクリックし、「Googleアカウント登録」をクリックします。

「Googleアカウント登録」画面が表示されます。

2.「Googleアカウント取得」ボタンをクリックし、ダウンロードされたCSVファイルを保存します。

3.CSVファイルを開き、情報を入力します。

4.CSVファイルを保存して、「Googleアカウント登録」画面に戻ります。

5.「ファイルを選択」ボタンをクリックし、CSVファイルをアップロードして、「登録」ボタンをクリックします。

「アカウント登録完了しました。」と表示されたら、作業は完了です。

非正規利用(旧SafetyNet)検知は、デバイスのシステムが改変などされていないかを確認する機能です。事前登録を行うと、非正規利用が検知されたデバイスの登録を禁止することもできます。

非正規利用の検知がされた場合は、「ダッシュボード」画面や「デバイス一覧」画面などの各画面に、非正規利用(旧SafetyNet)検知のステータスアイコンが表示されます。

また、非正規利用(旧SafetyNet)検知時の対応を、ポリシーで設定できます。ポリシーについては、「4.6.2. ポリシーを作成する（AEの場合）」を参照してください。

1.「設定」をクリックし、「Android Enterprise」-「その他設定」の順にクリックします。

「その他設定」画面が表示されます。

2.「変更」ボタンをクリックします。

3.「アクティベーション時の非正規利用(旧SafetyNet)検知」で「する」または「しない」を選択し、「OK」ボタンをクリックします。

• 「する」を選択した場合は、「デバイス登録」画面で「登録」をタップしたときに、非正規利用(旧SafetyNet)検知が行われます。検知されると、非正規利用(旧SafetyNet)検知の画面が表示され、該当のデバイスを登録できません。「アクティベーション時の非正規利用(旧SafetyNet)検知」で「しない」を選択し、デバイスの登録を完了させてください。初期値では「する」が選択されています。
• 「しない」を選択した場合は、デバイス登録が完了したときに非正規利用(旧SafetyNet)検知が行われます。

本設定はM6から始まるお客さまのみご利用いただけます。

ここでは、デバイス登録時のユーザー認証有無の設定方法を説明します。 デバイス登録時にユーザー認証を行うと、デバイスがユーザーに割り当てられます。デバイス登録完了後、ユーザー一覧画面の該当ユーザーのデバイスアイコンが「デバイス未設定」から「デバイス割り当て済み」へ変更されます。 ユーザー一覧の画面にて事前にユーザーを登録することが可能です。登録方法は「9.2. ユーザー情報を登録する」を参照してください。

1.「設定」をクリックし、「Android Enterprise」-「その他設定」の順にクリックします。

　「その他設定」画面が表示されます。

2.「変更」ボタンをクリックします。

3.「デバイス登録時のユーザー認証」で「必須」「なし」「ユーザーで選択可」のいずれかを選択し、「OK」ボタンをクリックします。

• • 「必須」：デバイス登録時にユーザー認証が必須となり、認証しないとデバイス登録できません。ユーザー認証するためには、事前にユーザーを登録する必要があります。

    「9.2. ユーザー情報を登録する」

  • 「なし」：デバイス登録時にユーザー認証をしない、従来通りのデバイス登録方法となります。
  • 「ユーザーで選択可」：デバイス登録時にユーザー認証をするかしないかを選択できます。