【Android】Google Play 方式で Dedicated device モードを EMM トークンプロビジョニング方式でセットアップする

Android デバイスを CLOMO MDM 管理下に登録する場合、「Android Enterprise」に設定するかどうかを選択できます。
Android Enterprise は、デバイスを徹底的に管理するための Google が提供する企業向けプログラムです。レガシーモードより強力なセキュリティ機能を搭載しており、通常の Google Play を禁止しながら業務用のアプリケーションに限定してインストールできるなど、多彩な管理が可能となります。

本ナレッジでは、Android の管理を開始するために必要な Android Enterprise へのお申し込み手順や、各デバイスを Dedicated Device モードとして設定する方法、CLOMO 管理下へ登録と動作を確認するまでの手順を掲載しています。

※ 申し込みページや Google サービス側での不明な点については、Google 社ヘルプページをご参照ください。

セットアップの流れをフローチャートで確認する

Google Play 方式で、 Dedicated device モードを EMM トークンプロビジョニング方式でセットアップする流れは、フローチャートにすると以下のようになります。

1：初期設定

1-1：Google Play アカウント方式の初期設定をおこなう

Google Play アカウント方式の登録は申し込みをおこなうだけで完了となります。

1. CLOMO PANEL にログイン後［Settings］をクリックします。

2. 「Mobile Device Management」の［Android］をクリックします。

3. ［基本設定］をクリックします。

4. 「Android Enterprise設定」の［Android Enterprise設定ウィザードを起動する］をクリックします。

5. 「はじめに」の画面が表示されたら［次へ］をクリックします。

6. ［次へ］をクリックします。

7. ［Android Enterprise申し込みページ］をクリックします。

クリックすると Android Enterprise 申し込みページに遷移します。

8. Android Enterprise の管理用とする Google アカウントを入力します。

企業用の独自ドメインが入っている Google アカウントではなく、必ず"@gmail.com" の Google アカウントを入力してください。
なお、登録に使用した Google アカウントの情報を紛失すると、CLOMO MDM で管理中のすべてのデバイスを初期化し、再登録が必要となる可能性があるため、アカウント情報は安全に保管してください。

※ CLOMO PANEL を起動しているブラウザで、すでに Google アカウントでログイン済みの場合、ログイン済みのアカウント情報を利用してしまうため、「管理者アカウントを作成する」の画面ではなく「スタートガイド」が表示されます。設定したいアカウントでない場合は、一度ログアウトして、設定するアカウント情報で再度ログインしてください。
※ はじめて Android Enterprise 申し込みページを開くとページ下部に Cookie 使用の同意ボタンが表示されるので、［同意］を選択してください。

9. ［次へ］をクリックします。「個人のメールアドレスを使用すると、Android デバイスの管理のみが可能になります。」の注意書きが表示されますがそのまま進めて問題ありません。

10. 「（入力したメールアドレス）は個人のメールアドレスのようです」と表示されますが、そのまま進めて問題ありません。［登録］をクリックします。

11. ［ログイン］をクリックします。

12. アカウントの選択リストから CLOMO MDM で利用する Android Enterprise の管理用アカウントを選択します。

13. パスワードを入力します。

14. ［次へ］をクリックします。
このあと、パスキー設定やアカウント再設定用連絡先登録画面が表示されたら画面に従って設定を実施してください。「後で設定」を選択することもできます。

15. ［始めよう］をクリックします。

16. ドメイン名を入力します。ドメイン名は、CLOMO PANEL ログイン画面 URL で確認することができます。
　ドメイン名の例：https://clomo.com/panel/この部分がお客様のドメインです/login

17. ［次へ］をクリックします。

18. 連絡先情報を入力します。以下のいずれかに当てはまる場合は「データ保護責任者」と「EU 担当者」の連絡先情報を入力してください。

EU に子会社、支社、営業所を有している
日本から EU に商品やサービスを提供している
EU から個人データの処理について委託を受けている

上記に当てはまらない場合は、入力せず次の手順に進んでください。

19. 「managed Google Play 契約を確認しました。この内容に同意します。」にチェックを付けます。

20. ［確認］をクリックします。

21. 設定完了の画面が表示されたら［登録を完了］をクリックします。クリック後、読み込み中の画面から自動で CLOMO PANEL の画面に遷移します。

完了画面が表示されたら［閉じる］をクリックします。

22. CLOMO PANEL の画面で「Android Enterprise」設定状況が「Google Play アカウント方式で設定済み」に更新されていれば、Android Enterprise 申し込みは完了です。

1-2：Android Enterprise 初期設定プロファイルを自動インストールに設定する

Android Enterprise の初期設定を作成し、自動インストールの設定をすることで管理下に登録されたデバイスすべてに適用させることが可能です。

Android Enterprise 初期設定は、MDM Agent for Android のプロビジョニング時のみ適用されます。仮に稼働中のデバイスに適用した場合でも、そのデバイスが初期化され、CLOMO 管理下へ登録されるまで適用されませんのでご注意ください。

Android Enterprise 初期設定プロファイルを作成する

1. CLOMO PANEL にログイン後［Settings］をクリックします。

2. 「Mobile Device Management」の［Android］をクリックします。

3. ［Android Enterprise初期設定登録］をクリックします。

4. ［新規プロファイルを作成］をクリックします。

5. 「Android Enterprise 初期設定登録」画面が表示されるので、設定をします。
設定項目は以下の表をご確認ください。

設定箇所	説明
プロファイル名	任意のプロファイル名を入力します。プロファイル名から、設定内容を認識しやすい名称にしましょう。
システムアプリケーションの有効化	デバイスにプリインストールされている、すべてのシステムアプリケーションを有効にするか無効にするかを設定します。
改ざんされたデバイスの利用禁止	設定すると、root 化やファームウェアの改変などがおこなわれたデバイスを CLOMO 管理下に登録しません。「設定する」にした場合、検証レベルを設定する必要があります。
デバイス管理方式	Dedicated device モードを選択します。
ゼロタッチプロファイル	ゼロタッチプロビジョニングを利用するかどうかによって、「ゼロタッチ登録の設定」の内容が異なります。

6. ［追加］をクリックします。

7. 「登録完了」のお知らせが表示されたら設定が完了です。

Android Enterprise 初期設定プロファイルを自動インストールに設定する

1. 「Settings」画面の「Mobile Device Management」から、「Android」→「基本設定」を選択します。

2. 「自動適用プロファイル」欄の「Android Enterprise 初期設定」で「設定する」にチェックを付け、作成した Android Enterprise 設定を選択します。

3. 「保存」を選択します。

1-3：専用端末プロファイルを自動インストールに設定する

自動インストール設定の前に、専用端末プロファイルの作成が済んでいない場合はプロファイルを作成する必要があります。

専用端末プロファイルを作成する

1. 「Settings」画面の「Mobile Device Management」から、「Android」を選択します。

2. 「専用端末プロファイル」の「新規プロファイルを作成」を選択します。

3. 各項目を設定します。

一般設定

プロファイル名	作成するプロファイルの名前を入力します。設定は必須です。
説明	作成するプロファイルの説明を入力します。

詳細設定

利用可能なアプリリスト	ダウンロード：許可リストの一覧を CSV 形式でダウンロードします。アプリを追加する：入力欄に利用可能にしたい対象アプリのパッケージ名を入力し「＋アプリを追加する」を選択します。パッケージ名の取得方法は「アプリケーション ID の照会」をご参照ください。
デフォルト起動アプリ	デバイス起動時に、自動的に起動するアプリを指定します。
キーガード制御	画面ロック時のパスワードが設定されていない場合にキーガードを無効化します。 ※ パスワードが設定されている場合、この制限は反映されません。
ステータスバー制御	画面の固定が解除された際のステータスバー表示を制限します。 ※ 画面が固定されている間は、この設定内容に関わらず、必ずステータスバーの表示が制御されます。
スリープモード制御ポリシー	デバイスが電源供給されている間のスリープモード設定をおこないます。
通知バー	通知バーの表示を制限します。
電源オプション	電源ボタンを長押しすると表示されるグローバルメニューを制限します。
最近のタスクリスト	ナビゲーションバーのタスクリストボタン(四角のボタン)を制限します。
システム画面の表示制御	システム画面の表示を制御します。電話着信、トースト、システムが出すウィンドウ通知などの他アプリからの画面表示を制御します。
導入ヒントの表示制御	デバイスの初回起動時に通知される場合がある「導入ヒント」の表示を制限します。

4. 「追加」を選択して保存します。

作成した専用端末プロファイルを全社に設定する

1. 「Settings」画面の「Mobile Device Management」から、「Android」→「基本設定」を選択します。

2. 自動適用プロファイル項目の「専用端末プロファイル」を「設定する」で選択します。

3. 「保存」を選択します。

2：デバイスセットアップ

2-1：デバイスのセットアップをおこなう

CLOMO PANEL にて共通パスコードを確認しよう

1. 弊社より送付されたログイン情報の通知メールを確認します。以下の通知メールのサンプル画像の太字部分を確認してください。

2. CLOMO PANEL へログインする場合にも、CLOMO 利用ドメインは表示されます。以下の画像の「manual.i3-systems.com」の部分がドメインです。

3. CLOMO PANEL へログインした後、画面右上の「Settings」を選択します。

4. 画面左の一覧から「Mobile Device Management」→「Android」→「基本設定」と選択します。

5. 画面上部に記載のパスコードを確認します。

CLOMO 利用ドメインとパスコードの値を確認したらデバイスでのセットアップを開始できます。

Google Play アカウント方式のセットアップをしよう

当ページは Android OS 14 の画像を利用しております。
Android 11をご利用の場合は、Android OS 11 でのセットアップ手順をご参照ください。

1. CLOMO MDM に登録したいデバイスの言語設定をした後［始める］をタップします。

2. 接続する Wi-Fi を選択します。選択後、Wi-Fi ネットワークのパスワード入力画面が表示されますので入力し接続します。

3. 設定処理後、モバイルネットワークへの接続画面が表示された SIM カードを挿入するか、［Download eSIM］、［スキップ］のいずれかを選択します。

※ SIMカードを挿入せず Wi-Fi のみで進めることも可能です。その場合は「スキップ」を選択してください。
※ ご利用の機種によっては、画面がスキップされる場合があります。

モバイルデータ通信のみの環境でセットアップを実施する場合、「スキップ」を選択し操作を進めることは可能です。ただし、Wi-Fiに接続されない場合、正常にセットアップが完了しない場合があります。

4. アプリとデータのコピーが表示されたら、データのコピーはおこなわないため［コピーしない］をタップします。

5. 読み込み後、Google アカウントログイン画面が表示されたら、「メールアドレスまたは電話番号」欄に「afw#clomo」と入力します。

6. 正しく入力されていることを確認し、［次へ］をタップします。

7. 読み込み後、「これは組織が所有するデバイスです」と表示されたら［次へ］をタップします。

8. プロビジョニングモードが表示されたら「Fully Managed Device／Dedicated device」が選択されていることを確認して、［次へ］をタップします。

9. 規約画面が表示されたら［同意して続行］をタップします。

10. アクセス権の確認画面が表示されたら［次へ］をタップします。

11. Google サービス画面が表示されたら内容を確認します。［もっと見る］をタップし、すべての確認が完了したら［同意する］をタップします。

12. 画面設定、スワイプの移動確認画面後、設定完了画面が表示されます。
ホーム画面に遷移するため画面を上にスワイプします。

13. 下から上へスワイプし、メニュー画面を表示します。

14. ［CLOMO MDM Agent for Android］をタップします。

15. セットアップの開始画面が表示されたら［はじめる］をタップします。

16. システム設定変更許可の画面が表示されたら［OK］をタップします。タップ後、自動で画面が遷移するので［システム設定の変更の許可］を有効にします。

17. プロビジョニング画面が表示されたら［Google Play アカウントを使用］が選択されていることを確認して［次へ］をタップします。

18. ドメインとパスコードを入力します。ドメイン名とパスコードの確認方法は以下画像をご確認ください。

ドメイン名は、CLOMO PANEL ログイン画面 URL で確認することができます。
　例：https://clomo.com/panel/この部分がお客様のドメインです/login
パスコードは、CLOMO PANEL の［Settings］＞ Mobile Device Management の［Android］＞［基本設定］にパスコードが表示されています。

19. ［次へ］をタップします。

20. セットアップ完了の画面が表示されたら完了です。

※ 完了をタップ後、CLOMO PANEL の Devices 画面に反映するまで数分程度かかる場合があります。
※「GooglePlay 開発者サービスを更新中のため、しばらくお待ちください」と表示された場合は完了するまでお待ち下さい。

SIM の通信で処理をおこなっている場合、Google Play 開発者サービスのアップデートが正しくおこなわれないことがあります。その際は Wi-Fi 接続に切り替えてください。
CLOMO 利用ドメインやパスコードはCLOMO PANEL にて確認してください。
事前登録であらかじめデバイスとユーザーを関連付けておくと、CLOMO 利用ドメインとパスコード入力後の CLOMO アカウント入力が不要となります。
事前登録手順については「デバイスにユーザー情報を関連付ける」をご参照ください。

セットアップ完了後、CLOMO PANEL の Devices でデバイスが表示されていれば CLOMO 管理下に登録できたことを確認できます。

ユーザーサポート