ゼロタッチ登録

BigFix Mobile は会社所有の Android デバイスのゼロタッチ登録に対応しています。Android ゼロタッチ登録は、会社所有の Android デバイスに適したデプロイメント方式です。ゼロタッチ登録を使用すると、簡単かつ迅速に安全な方法で管理設定をオンラインで構成できます。組織は管理設定が適用された状態の関連付けられたデバイスを入手でき、従業員はデバイスを起動してすぐに使用開始できます。

始める前に

ゼロタッチ・プロビジョニングを適用するうえでの前提条件は以下のとおりです。
  • デバイスは会社所有の Android デバイスである
  • デバイスは Android 8.0 以降で実行されている
  • デバイスは販売店パートナーから購入したものである
  • ゼロタッチ・アカウントが権限のある販売店パートナーによって作成されている
  • ゼロタッチ構成を作成するために会社が登録されている

サポートされる管理モード
  • 会社所有の完全管理対象デバイス - デバイス所有者
  • 会社所有の限定 (COSU) デバイス - 専用デバイス

このタスクについて

ゼロタッチ登録は会社管理用に Android デバイスをプロビジョニングするための合理化されたプロセスです。この方法では、IT 管理者は会社管理用に Android デバイスを事前構成してプロビジョンします。構成が完了後、デバイス・ユーザーが最初にデバイスをオンにしてインターネットに接続したときに、デバイスはエンタープライズ構成で割り当てられているかどうかを確認します。エンタープライズ構成で割り当てられている場合、デバイスは構成に従って完全管理対象または専用デバイスのプロビジョニング・メソッドを開始し、適切なデバイス・ポリシー・コントローラー・アプリケーションをダウンロードします。デバイスは自動的に BigFix Mobile に登録され、事前構成された設定を受け取ります。登録が正常に完了すると、デバイスは WebUI デバイス・リストに登録され、さらなる管理ができるようになります。
注: デバイスが登録されると、ユーザーはデバイスの登録を解除できません。WebUI を使用してデバイスの登録を解除できるのは、IT 管理者のみです。

ゼロタッチ登録メソッドを使用して Android デバイスの構成および登録を行うには、以下の手順に従います。

A. ゼロタッチ・アカウントへのアクセス権を取得する

手順

  1. Google アカウントを会社の E メールに関連付けます。ゼロタッチ・ポータルにアクセスするには、IT 管理者は会社の E メール ID を Google アカウントに関連付ける必要があります。会社の E メールを Gmail に関連付ける方法について詳しくは、『ゼロタッチ登録: IT 管理者向け』を参照してください。
  2. Google による承認後、会社の Google アカウントを使用してゼロタッチ・アカウントを作成するには、E メール ID を販売店に共有します。その後、販売店がゼロタッチ・ポータル (https://partner.android.com/zerotouch) へのアクセス権を付与します。

B. ゼロタッチ・ポータルで構成する

手順

ゼロタッチ・ポータルを使用して、デバイスを事前構成します。

C. 管理を構成するページでゼロタッチ・メソッドを構成する

手順

  1. 管理を構成するページにログインします。
  2. ゼロタッチ・メソッドを構成します。
    メソッド説明
    ユーザー認証なしの手動でのゼロタッチ構成
    • ゼロタッチ・ポータル経由でデバイスとプロファイルを手動で関連付ける。
    • デバイスの登録時にユーザー認証はない。
    ユーザー認証ありの手動でのゼロタッチ構成
    • ゼロタッチ・ポータル経由でデバイスとプロファイルを手動で関連付ける。
    • デバイスの登録時に URL でのシングル・サインオンでユーザー認証される。
    ユーザー認証なしの自動ゼロタッチ構成
    • ゼロタッチ・アカウントを BigFix Mobile に直接関連付ける。
    • デバイスの登録時にユーザー認証はない。
    ユーザー認証ありの自動ゼロタッチ構成
    • ゼロタッチ・アカウントを BigFix Mobile に直接関連付ける。
    • IT 管理者はサインイン・URL を構成して、登録を続行するためのデバイス・ユーザー認証を行う。権限のないユーザーはデバイス登録の続行が制限される。
  3. 手動での構成を選択した場合は、構成が適用されていることを確認してください。自動構成の場合は、ゼロタッチ・アカウントが BigFix Mobile にリンクされていることを確認してください。
  4. 関連付けられた登録プロファイル、デバイス、その他の登録情報を確認します。

デバイスを登録する

始める前に

ゼロタッチ構成を準備しておく必要があります。

このタスクについて

IT 管理者によるゼロタッチ構成の完了後に、デバイス・ユーザーは Android デバイスを登録できます。

ゼロタッチ登録を使用して Android デバイスを登録するには、以下の手順に従います。

  1. デバイスの電源を入れ、デバイスの基本設定を実行します。

  2. インターネットに接続します。
    • デバイスはアップデートとその他の情報の受信を開始します。
    • デバイスに組織によって管理されることを伝えるメッセージが表示されます。また、構成されたサポート情報とカスタム・メッセージも表示されます。
  3. フローに進み、プロンプトが表示されたら使用条件に同意します。登録プロセスが開始され、デバイスが登録されます。
  4. ユーザー認証ありのゼロタッチ登録の場合、サインイン URL が表示されます。登録プロセスを続行するには、有効な資格情報を入力してください。

タスクの結果

登録が正常に完了すると、登録に関する通知が表示されます。デバイスには関連付けられた登録プロファイルに従って、すべてのアプリケーション、プロファイル、その他の構成がセットアップされます。