Citrix Endpoint Management™

デバイス管理からAndroid Enterpriseへの移行

この記事では、従来のAndroidデバイス管理からAndroid Enterpriseへの移行に関する考慮事項と推奨事項について説明します。GoogleはAndroid Device Administration APIを非推奨にしています。このAPIは、Androidデバイス上のエンタープライズアプリをサポートしていました。Android Enterpriseは、GoogleとCitrixが推奨する最新の管理ソリューションです。

推奨される分析

Android Enterpriseには、完全管理モードとワークプロファイルデバイスモードのサポートが含まれています。Googleの出版物であるAndroid Enterprise Migration Bluebookでは、従来のデバイス管理とAndroid Enterpriseの違いについて詳しく説明しています。Googleからの移行情報を読むことをお勧めします。

  • また、Citrix Tech Zoneの記事「Citrix Endpoint Managementを使用したAndroidデバイス管理者からAndroid Enterpriseへの移行」も参照することをお勧めします。

  • デバイス管理の非推奨化による影響

  • GoogleはDevice Administrator APIを非推奨にしており、2020年11月2日以降はサポートしません。Citrix Secure HubをAndroid APIレベル29をターゲットとするようにアップグレードした後、これらのAPIはAndroid 10以降を実行しているデバイスでは機能しません。

  • カメラの無効化: デバイスカメラへのアクセスを制御します。
  • キーガード機能: 生体認証やパターンなど、デバイスのロックに関連する機能を制御します。
    • パスワードの有効期限: 設定可能な期間が経過した後、ユーザーにパスワードの変更を強制します。
    • パスワードの制限: 制限的なパスワード要件を設定します。
  • 要件と推奨事項

  • デバイスをAndroid 10以降にアップグレードできる場合は、そのデバイスをAndroid Enterpriseに登録する必要があります。

    • Android 11デバイスはAndroid Enterpriseに登録する必要があります。
    • 2020年9月以降、Android 10デバイスの場合: Citrixは、デバイス管理モードでの新規登録またはデバイスの再登録をサポートしていません。すでに登録されているデバイスは、前述のセクションで述べたように、2020年11月2日まで引き続き機能します。

    • Android 9以前を実行しているデバイスの場合、従来のデバイス管理モードをサポートしています。ただし、これらのデバイスはできるだけ早くAndroid Enterpriseに移行することをお勧めします。

    • Citrix MAM専用モードに登録されている新規または既存のデバイスの場合、アクションは不要です。非推奨のGoogle APIは、MAM専用モードのデバイスには影響しません。ただし、プラットフォーム暗号化への移行に伴い、MAM専用モードからAndroid Enterpriseワークプロファイルモード(BYOD)への移行を強くお勧めします。ワークプロファイルモードはMAM機能を提供しますが、デバイス上のコンテナ内で提供されます。

分析

-  移行の分析フェーズは以下で構成されます。

    -  従来のAndroidセットアップの理解

    -  従来の機能をAndroid Enterpriseの機能にマッピングできるように、従来のセットアップを文書化

推奨される分析

  1. Citrix Endpoint ManagementでのAndroid Enterpriseの評価: 完全管理、ワークプロファイル付き完全管理、専用デバイス、ワークプロファイル(BYOD)。

      1. 現在のデバイス管理機能をAndroid Enterpriseと比較して分析します。
        1. デバイス管理のユースケースを文書化します。

デバイス管理のユースケースを文書化するには:

  1. スプレッドシートを作成し、Citrix Endpoint Managementコンソール内の現在のポリシーグループを一覧表示します。

    -  1.  既存のポリシーグループに基づいて、個別のユースケースを作成します。
    
  2. 各ユースケースについて、以下を文書化します。

    • 名前
    • ビジネスオーナー
    • ユーザーIDモデル
    • デバイス要件
      • セキュリティ
      • 管理
      • 使いやすさ
    • デバイスインベントリ
      • メーカーとモデル
      • OSバージョン
    • アプリ
  3. 各アプリについて、以下を一覧表示します。

    • アプリ名
    • パッケージ名
    • ホスティング方法
    • アプリが公開かプライベートか
    • アプリが必須か(true/false)

要件のマッピング

完了した分析に基づいて、Android Enterpriseの機能要件を決定します。

-  ### 推奨される要件のマッピング
  1. 管理モードと登録方法を決定します。

    • ワークプロファイル(BYOD): 再登録が必要です。工場出荷時設定へのリセットは不要です。

    • 完全管理: 工場出荷時設定へのリセットが必要です。QRコード、近距離無線通信(NFC)バンプ、デバイスポリシーコントローラー(DPC)識別子、ゼロタッチを使用してデバイスを登録します。

  2. アプリの移行戦略を作成します。

  3. ユースケースの要件をAndroid Enterpriseの機能にマッピングします。各デバイス要件に最も近い機能と、それに対応するAndroidバージョンを文書化します。

  4. 機能要件に基づいて最小Android OSを決定します(7.0、8.0、9.0)。

  5. IDモデルを選択します。

    • 推奨: マネージドGoogle Playアカウント

    • Google Cloud Identityのお客様である場合にのみ、Google Workspaceアカウントを使用します。

  6. デバイス戦略を作成します。

    • アクションなし: デバイスが最小OSレベルを満たしている場合

    • アップグレード: デバイスがサポート対象OSをサポートし、更新できる場合

    • 交換: デバイスがサポート対象OSレベルに更新できない場合

  • 推奨されるアプリ移行戦略

  • 要件のマッピングが完了したら、アプリをAndroidプラットフォームからAndroid Enterpriseプラットフォームに移行します。アプリの公開の詳細については、「アプリの追加」を参照してください。

  • 公開ストアアプリ

    1. 移行するアプリを選択し、アプリを編集してGoogle Play設定をクリアし、プラットフォームとしてAndroid Enterpriseを選択します。

    2. デリバリーグループを選択します。アプリが必須の場合は、そのアプリをデリバリーグループの必須アプリリストに移動します。

    アプリを保存すると、Google Playストアに表示されます。ワークプロファイルがある場合、アプリはワークプロファイル内のGoogle Playストアに表示されます。

  • プライベート(エンタープライズ)アプリ

    プライベートアプリは、社内またはサードパーティの開発者によって開発されます。プライベートアプリはGoogle Playを使用して公開することをお勧めします。

    1. 移行するアプリを選択し、アプリを編集してプラットフォームとしてAndroid Enterpriseを選択します。

    2. APKファイルをアップロードし、アプリ設定を構成します。

    3. アプリを必要なデリバリーグループに公開します。

  • MDXアプリ

    1. 移行するアプリを選択し、アプリを編集してプラットフォームとしてAndroid Enterpriseを選択します。

    2. MDXファイルをアップロードします。アプリの承認プロセスを実行します。

    3. MDXポリシーを選択します。

    エンタープライズMDXアプリの場合、MDX SDKモードのラップされたアプリに変更することをお勧めします。

    • オプション1: 組織にプライベートに割り当てられた開発者アカウントを使用して、Google PlayでAPKをホストします。Citrix Endpoint ManagementでMDXファイルを公開します。

    • オプション2: Citrix Endpoint Managementからエンタープライズアプリとしてアプリを公開します。Citrix Endpoint ManagementでAPKを公開し、MDXファイルのプラットフォームとしてAndroid Enterpriseを選択します。

Citrixデバイスポリシーの移行

Android(従来のDA)Android Enterpriseの両方のプラットフォームで利用可能なポリシーの場合: ポリシーを編集し、プラットフォームとしてAndroid Enterpriseを選択します。

  • Android Enterpriseの場合、デバイスの登録方法を考慮してください。一部のポリシーオプションは、ワークプロファイルモードまたは完全管理モードのデバイスでのみ利用可能です。「Android Enterpriseデバイスおよびアプリポリシーの構成」を参照してください。

  • 従来のDAデバイスにExchangeデバイスポリシーを使用している場合は、代わりにマネージド構成ポリシーデバイスポリシーを作成してメール設定を構成します。

  • ポリシーを意図したデバイス(Android Enterpriseと従来のDA)に確実にターゲット設定するには、ポリシーに展開ルールを追加します。例えば、従来のDAプラットフォームの場合、この展開ルールを使用します。

     Limit by known device property name Android Enterprise
     Enabled Device? Isn’t equal to true
     <!--NeedCopy-->
    

    この展開ルールは、デバイスがAndroid Enterprise向けに有効になっていないことを確認し、従来のDA向けに有効になっているデバイスにポリシーとアプリを配信します。

概念実証

アプリをAndroid Enterpriseに移行した後、機能が意図したとおりに動作していることを確認するために、移行テストを設定できます。

推奨される概念実証のセットアップ

  1. 展開インフラストラクチャのセットアップ

    • Android Enterpriseテスト用のデリバリーグループの作成

    • Citrix Endpoint ManagementでのAndroid Enterpriseの構成

  2. ユーザーアプリのセットアップ

  3. Android Enterprise機能の構成

  4. Android Enterpriseデリバリーグループへのポリシーの割り当て

  5. 機能のテストと確認

  6. 各ユースケースのデバイスセットアップウォークスルーの完了

  7. ユーザーセットアップ手順の文書化

展開

これで、Android Enterpriseのセットアップを展開し、ユーザーを移行に備えさせることができます。

推奨される展開戦略

Citrixが推奨する展開戦略は、Android Enterprise向けにすべての本番システムをテストし、その後デバイスの移行を完了することです。

  • このシナリオでは、ユーザーは現在の構成で従来のデバイスを使い続けます。新しいデバイスはAndroid Enterprise管理用にセットアップします。

  • 既存のデバイスは、アップグレードまたは交換が必要な場合にのみ移行します。

  • 既存のデバイスは、通常のライフサイクルの終わりにAndroid Enterprise管理に移行します。または、紛失や破損により交換が必要になったときにそれらのデバイスを移行します。

デバイス管理からAndroid Enterpriseへの移行