ゼロタッチ登録とは？セットアップガイド説明

COBOデバイスを従業員に提供している企業は、次の問題に対処できます。

• 大規模なデバイスをどのように処理するか
• デバイス構成に自動プロセスを導入するツールはあるか
• デバイスの設定に関する従業員のトレーニングを省略できるか

Android Enterpriseは、デバイスのバッチ管理を必要とする組織向けにゼロタッチ登録(ZTE)を提供し、登録とプロビジョニングのプロセスを合理化します。

今回は、Androidゼロタッチ登録の説明、ハウツーガイド、発生する可能性のある問題について説明していきます。さあ、探検の始まりです。

Part 1: ゼロタッチ登録(ZTE)とは何か

ゼロタッチ登録(ZTE)は、Androidゼロタッチ登録とも呼ばれ、GoogleのAndroid Enterprise(AE)の「自動デバイスプロビジョニング」機能で、組織がデバイスの登録および展開プロセスを合理化できるようにし、企業所有のデバイスを一括で管理します。

登録は、WebベースのプラットフォームであるAndroidゼロタッチポータルに基づいて行われ、ITチームはこのポータルで対象となるデバイスの設定を構成できます。このプロセスには、デバイスの再販業者と、無線での完了を可能にするEMM/MDM(モバイル デバイス管理)サポートが含まれます。

ゼロタッチ登録によってどのような効果が得られるのでしょうか。従業員が登録済みデバイスの電源を入れると、すべて事前構成された状態で提供され、箱から出してすぐに使用できるようになります。たとえば、物流会社はタブレットの導入にこれを使用し、タブレットをトラック運転手に発送できます。また、ドライバーは設定に時間を費やす必要がなくなります。

ゼロタッチ登録の主な利点には次のようなものがあります。

• ゼロタッチ登録の主な利点には次のようなものがあります。
• 事前定義されたポリシーとアプリを使用してデバイスを自動的にセットアップします。
• さまざまなAndroidデバイスの種類・モデルと互換性があります。
• 一貫した構成により人的エラーが軽減されます。
• 高度なセキュリティ(ゼロタッチ登録は、認定されたデバイスメーカー、再販業者、およびEMM/MDMソリューションでのみ利用可能です)。

ゼロタッチ登録はどの程度安全か

これは、Android OS、デバイスのコンプライアンスと認証、認定OEMと再販業者、認定MDM/EMMソリューションの4層の保護メカニズムによって非常に安全です。

デバイスOEM、EMM、MSP、デバイス再販業者、およびその他のサービスプロバイダーはいずれも、企業ユーザーの選択肢となるために、Android Enterpriseパートナープログラムの要件を満たす必要があります。また、ゼロタッチ登録には、プロセスを実行するための追加の承認も必要です。

さらに、Googleはゼロタッチセキュリティのためのデバイスプロビジョニングサービスに関する技術サポートを提供しています。

• リセラーには、JSONキーファイルを秘密キーとともに保存するなど、対応するAPIを適用するための承認が必要です。
• EMM開発者は、OAuthトークン(業界標準プロトコル)とGoogleアカウントを使用して承認を取得します。
• データはGoogleサーバーに保存されます。

Part 2: Androidゼロタッチ登録の必須要件

Androidゼロタッチ要件には、サポートされるデバイス、Android Enterpriseと提携するEMM/MDMソリューション、ポータルにログインするためのGoogleアカウントが含まれます。ここでいくつかの詳細を説明します。

ポータルアカウントについては、ビジネスで使用されるGmailアカウントである必要があります。再販業者は、デバイスの購入後のアクティベーションを支援します。

Part 3: Androidゼロタッチはどのように機能するのか

ゼロタッチ登録はハードウェアとソフトウェアを含む統合メカニズムであるため、ほとんどのタスクはデバイスメーカー、販売代理店、サービスプロバイダー自身によって実行されます。このセクションでは、企業がこのメカニズムをどのように活用できるかに焦点を当てます。

出典: developers.google.com

Part 4: ゼロタッチ登録を設定するにはどうすればよいな(一括構成を含む)

前述したように、IT管理者はゼロタッチポータルとデバイス管理プラットフォームを操作する必要があります。このセクションではそのガイドを示します。また、デバイスの一括構成も含まれます。

ゼロタッチ登録管理ポータルの使用方法

デバイスのポリシーとアプリを設定し、ゼロタッチ登録で展開するにはどうすればよいか

開始する前に、モバイルデバイス管理ソリューションまたはエンタープライズモビリティ管理ソリューションにサインアップしてください。次に、管理コンソールにログインし、ゼロタッチMDM登録手順に進みます。ここでは、AirDroid Businessを例に挙げます。

ゼロタッチ構成をデバイスに一括適用するにはどうすればよいか

構成を複数のデバイスに一度に適用するには、CSVファイルが必要です。手順に従って、以下の例を確認してください。

• Step 1: ゼロタッチポータルで[デバイス] > [バッチ構成のアップロード]に移動します。
• Step 2: ポップアップウィンドウでサンプルCSVをダウンロードします。
• Step 3: ファイルに従って必要な情報を入力します。
• Step 4: [バッチ設定のアップロード]の[アップロード]をクリックしてファイルをアップロードします。

CSVファイルの形式は以下のとおりです。

Part 5: ゼロタッチ登録の適用に関する一般的な問題

構成が適用されない

この問題は通常、DPC Extrasフィールドに正しく入力しない場合に発生します。これを解決するには、EMM/MDMの公式ドキュメントを参照するか、サービスプロバイダーに連絡して、ZTEポータルにDPCエクストラとして配置する正しい構成コードを取得する方法を適切に教えてもらいます。

ゼロタッチ登録が使えない

Androidデバイスのプロビジョニング中にゼロタッチ停止が発生する場合があります。その場合は、インターネット接続が適切に機能していることを確認してから、もう一度試してください。何も起こらない場合は、ポータルの[フィードバックの送信]に直接問い合わせてみてください。

問題の背後にあるもう1つの理由は、デバイスがゼロタッチに互換性がない可能性があります。その場合は、最初にAndroidエンタープライズパートナーポータルに登録してから、デバイスでAndroidゼロタッチ登録を有効にするよう販売代理店に依頼してください。

Part 6: Androidゼロタッチ登録の代替手段

デバイスとデバイスの管理プラットフォームの両方における互換性を重視する場合、他のプログラムではAndroidゼロタッチと同様のゼロタッチ登録を提供するものもあります。デバイスが同じブランドとOSであることを確認してください。

代替案には次のものがあります。

1. ChromeOSゼロタッチ登録

Google MDM、またはよりよく知られているGoogle Workspaceは、従業員のデバイスとGmailアカウントを管理するためのエンタープライズレベルのソリューションです。ChromebookなどのChromeOSデバイスの一括登録に利用できます。

登録はGoogle Workspace管理コンソール経由で行われます。

2. Samsung Knoxモバイルの登録

Samsung Knox Mobile Enrollment(KME)は、Samsungデバイス専用に設計された登録ソリューションです。Knox ManageやKnox Configureを含む Knox Suite(Samsungデバイス向けにカスタマイズされたエンタープライズモビリティソリューション)と一緒に使用できます。

Knox Mobile Enrollmentは無料で使用できます。KMEポータルにアクセスしてデバイス設定を構成するには、Samsungアカウントが必要です。

よくあるご質問

1.ゼロタッチの登録は無料ですか？使用するには支払いが必要ですか？

安田有希

はい、このGoogleが提供するサービスは完全に無料で使用できます。ただし、再販業者やパートナーは追加サービスとバンドルし、このサービスに対して課金することを選ぶ場合もあります。Googleが提供するサービスに限れば、これは依然として完全に無料です。

2.ゼロタッチ登録デバイスが出荷時設定にリセットされるとどうなりますか？

安田有希

デバイスが工場出荷時の状態にリセットされると、構成や設定を含むデバイスに以前に保存されたすべてのデータが消去され、デバイスは元の箱から出した状態に戻ります。デバイスの電源を再度オンにすると、自動的に再登録が開始されます。

3.ゼロタッチ登録はすべての種類のデバイスに使用できますか？

安田有希

携帯電話、タブレット、頑丈なハンドヘルドなど、Android 9.0バージョン以降で実行されているすべてのAndroidデバイスがサポートされています。

4.ゼロタッチ登録はBYODデバイスでも利用できますか？

安田有希

できません。企業で完全に管理されたデバイスでのみ使用できます。

5.未承認のゼロタッチ再販業者のデバイスを使用できますか？

安田有希

ゼロタッチデバイスはAndroid Enterprise再販業者からのみ購入することができます。

6.ゼロタッチ登録はWindowsまたはAppleオペレーティングシステムで機能しますか？

安田有希

Androidデバイス専用に設計されており、他のオペレーティングシステムとは互換性がありません。ただし、各オペレーティングシステムには、デバイス登録プロセスを合理化するために設計された独自の同様のツール/機能のセットがあります。つまり、Windowsには「Windows Autopilot」があり、Appleには「Apple Business Manager」があります。