Android Enterprise デバイスをリセットした後、出荷時の設定にリセットする保護メールの設定が適用されない
この記事では、 Factory リセット保護メール 設定が、登録済みの Android Enterprise Device Owner デバイスで想定どおりに機能しないという問題の解決策について説明します。
現象
以下のシナリオについて考えてみます。
Microsoft Intune に登録されている Android Enterprise デバイスがある。
Factory リセット保護メール設定が有効になり、次のスクリーンショットに示すように電子メール アドレスが指定されます。
Settings メニュー (たとえば、Settings>General management>Reset>Factory データリセット) を使用してデバイスを工場出荷時の状態にリセットするか、Microsoft Intune 管理センターで Intune からデバイスをワイプします。
このシナリオでは、 Factory リセット保護メール 設定に含まれていない Google アカウントを使用してデバイスをアクティブ化できます。
原因
この動作は予期されています。 Settings メニューを使用してデバイスに出荷時の設定にリセットするか、Microsoft Intune 管理センターで Intune からデバイスをワイプすると、すべてのデータが削除されます。 これには、ファクトリ リセット保護 (FRP) データが含まれます。
ソリューション
FRP データを失うことなくデバイスで出荷時の設定にリセットする唯一の方法は、回復モードを使用することです。
Factory reset 値を Block に設定して、ユーザーがデバイス設定で出荷時の設定にリセット オプションを使用できないようにすることをお勧めします。
次に、デバイスを出荷時の設定にリセットするときに、次のいずれかの方法を使用します。
- 回復モードでデバイスをリセットします。
- デバイスが所有していて、さらに使用するためにリセットされることが予想される場合は、Intune からデバイスをワイプします。