展開ガイド: Microsoft Intune で Android デバイスを管理する

Intune では、Android デバイスのモバイル デバイス管理 (MDM) がサポートされており、仕事用のメール、データ、アプリへのセキュリティで保護されたアクセス権がユーザーに付与されます。 このガイドでは、Intune での登録を設定し、アプリとポリシーをユーザーとデバイスに展開するときに役立つ、Android 固有のリソースを提供します。

前提条件

始める前に、前提となる以下の手順を完了して、Intune で Android デバイスの管理を有効にします。 Intune の設定とオンボードの方法、また Intune に移行する方法の詳細については、Intune の設定に関する展開ガイドを参照してください。

• ユーザーとグループを追加する
• ユーザーにライセンスを割り当てる
• モバイル デバイス管理権限の設定

ロールとアクセス許可Microsoft Intune詳細については、「Microsoft Intuneを使用した RBAC」を参照してください。 Microsoft Entraグローバル管理者ロールとIntune管理者ロールは、Microsoft Intune内で完全な権限を持ちます。 グローバル管理者には、Microsoft Intuneの多くのデバイス管理タスクに必要な以上のアクセス許可があります。 タスクを完了するために必要な最小限の特権ロールを使用することをお勧めします。 たとえば、デバイス登録タスクを完了できる最小限の特権ロールは、組み込みのIntune ロールである Policy と Profile Manager です。

展開を計画する

組織での Microsoft Intune の計画、設計、実装については、「Microsoft Intune 計画ガイド」を参照してください。 このガイドでは、次のことに役立つ情報が提供されています。

• 目標、ユース ケースのシナリオ、要件を決定する。
• ロールアウトとコミュニケーションの計画を作成する。
• サポート、テスト、検証の計画を作成する。

コンプライアンス ルールの作成

組織の保護されたリソースにアクセスするためにユーザーとデバイスが満たす必要があるルールと条件を定義するには、コンプライアンス ポリシーを使用します。 また、条件付きアクセス ポリシーを作成し、デバイスのコンプライアンス結果と併用して、準拠していないデバイスからのリソースへのアクセスをブロックすることもできます。 コンプライアンス ポリシーに関する詳しい説明と最初の手順については、「コンプライアンス ポリシーを使用して、Intune で管理するデバイスのルールを設定する」を参照してください。

次のタスクは、Android Enterprise と Android デバイス管理者の両方のプラットフォームに適用されます。

エンドポイント セキュリティを構成する

Intune のエンドポイント セキュリティ機能を使用して、デバイスのセキュリティを構成したり、リスクにさらされたデバイスに対するセキュリティ タスクを管理したりします。

次のタスクは、Android Enterprise と Android デバイス管理者の両方のプラットフォームに適用されます。

デバイス設定を構成する

Microsoft Intune を使用して、デバイスの設定や機能を有効または無効にします。 これらの設定を構成して適用するには、デバイス プロファイルを作成してから、そのプロファイルを組織内のグループに割り当てます。 デバイスは、登録されるとプロファイルを受け取ります。

セキュリティで保護された認証方法を設定する

Intune で認証方法を設定して、認可されたユーザーのみが内部リソースにアクセスできるようにします。 Intune では、多要素認証、SCEP および PKCS 証明書、派生資格情報がサポートされています。 証明書は、S/MIME を使用したメールの署名と暗号化にも使用できます。

アプリを展開する

アプリおよびアプリ ポリシーを設定する際は、自分の組織の要件を考慮してください。たとえば、サポートする予定のプラットフォーム、従業員に課せられている課題、それらの課題を完了するのに必要なアプリの種類、それらのアプリを必要とするグループなどです。 Intune を使用してデバイス全体 (アプリを含む) を管理することも、Intune を使用してアプリのみを管理することもできます。

デバイスを登録する

デバイスを登録すると、作成したポリシーを受信できるため、Microsoft Entraユーザー グループとデバイス グループを準備できます。

Intune では、Android デバイスの次の登録方法がサポートされています。

• Bring Your Own Device (BYOD): 仕事用プロファイルを備えた個人所有の Android Enterprise デバイス
• 会社所有 Android Enterprise 専用デバイス
• 会社所有 Android Enterprise フル マネージド
• Android Enterprise の会社所有の仕事用プロファイル
• Android デバイス管理者

それぞれの登録方法や、組織に適した方法の選び方については、Microsoft Intune での Android デバイスの登録に関するガイドを参照してください。

リモート操作を実行する

デバイスの設定後、Intune のリモート操作を使用して、遠隔地からデバイスを管理およびトラブルシューティングできます。 何を使用できるかは、デバイスのプラットフォームによって異なります。 ある操作が、ポータルにない場合や、無効になっている場合、その操作はそのデバイスでサポートされていません。

次の手順

Intune の主なタスクの実行方法を理解するには、以下の登録チュートリアルを参照してください。 チュートリアルは、Intune または特定のシナリオの初心者のための 100 ～ 200 レベルのコンテンツです。

• 管理センター Intune手順
• エンタープライズ モビリティ管理 (EMM) とアプリの構成に Intune を使用するように Slack を構成する

このガイドの iOS/iPadOS バージョンについては、「展開ガイド: Microsoft Intune で iOS/iPadOS デバイスを管理する」を参照してください。