XenMobile® Server

デバイス管理からAndroid Enterpriseへの移行

この記事では、従来のAndroidデバイス管理からAndroid Enterpriseへの移行に関する考慮事項と推奨事項について説明します。GoogleはAndroidデバイス管理APIを非推奨にしています。このAPIは、Androidデバイス上のエンタープライズアプリをサポートしていました。Android Enterpriseは、GoogleとCitrixが推奨する最新の管理ソリューションです。

XenMobile®は、Androidデバイスのデフォルトの登録方法としてAndroid Enterpriseに移行しています。GoogleがAPIを非推奨にした後、デバイス管理モードのAndroid Qデバイスでは登録が失敗します。

Android Enterpriseは、フルマネージドデバイスモードと仕事用プロファイルデバイスモードをサポートしています。Googleの出版物であるAndroid Enterprise Migration Bluebookでは、従来のデバイス管理とAndroid Enterpriseがどのように異なるかについて詳しく説明しています。Googleからの移行情報を読むことをお勧めします。

この出版物では、デバイス管理移行の4つのフェーズについても説明しており、次の図が含まれています。この記事には、移行フェーズに関するXenMobile固有の推奨事項が含まれています。

Phases of migration to Android Enterprise

Android Enterprise Migration Bluebookからの図。Googleの許可を得て再公開。

デバイス管理の非推奨化による影響

Googleは次のデバイス管理APIを非推奨にしています。Secure HubをAndroid Q APIレベルをターゲットにアップグレードした後、これらのAPIはAndroid Qを実行しているデバイスでは機能しません。

  • カメラの無効化: デバイスカメラへのアクセスを制御
  • パスワードの有効期限: 設定可能な期間の後、ユーザーにパスワードの変更を強制
  • パスワードの制限: 制限的なパスワード要件を設定

非推奨のAPIは、Citrix MAM専用モードで登録されたデバイスには影響しません。

推奨事項

以下の推奨事項は、Androidレガシーデバイス管理モードにすでに登録されているデバイス、未登録のデバイス、およびCitrix MAM専用モードで登録されているデバイスを対象としています。

デバイス登録ステータス 推奨されるアクション
既存のデバイスがデバイス管理モードで登録されており、Android Qにアップグレード可能 デバイスをAndroid Qにアップグレードする前に、デバイス管理モードからAndroid Enterpriseに移行します。
既存のデバイスがデバイス管理モードで登録されている。デバイスはAndroid Qにアップグレードできない。 デバイスはデバイス管理モードのままで構いません。ただし、デバイスの更新時にAndroid Enterpriseに移行する計画を立ててください。
既存のデバイスがデバイス管理モードで登録されており、Android Qにアップグレードされている。 GoogleがAPIを非推奨にする前に、デバイス管理モードからAndroid Enterpriseに移行します。これらのデバイスに関する警告メッセージがXenMobileコンソールに表示されます。
Android Qを搭載して提供され、デバイス管理モードで登録された新しいデバイス。 GoogleがAPIを非推奨にする前に、デバイス管理モードからAndroid Enterpriseに移行します。これらのデバイスに関する警告メッセージがXenMobileコンソールに表示されます。
Android Qを搭載して提供された、またはAndroid Qにアップグレード可能な新しいデバイス。デバイスは登録されていない。 新しいデバイスにはAndroid Enterpriseを使用します。
GoogleがAPIを非推奨にした後、Android Q上の新規または既存のデバイスがデバイス管理モードで登録される。 非推奨のGoogle APIの影響を回避するため、CitrixはGoogleがAPIを非推奨にする前にAndroid Enterpriseへの移行を推奨します。その日付以降、これらのデバイスの登録は失敗します。
Citrix MAM専用モードで登録された新規または既存のデバイス アクションは不要です。非推奨のGoogle APIは、MAM専用モードのデバイスには影響しません。

分析

移行の分析フェーズは、次の要素で構成されます。

  • 従来のAndroidセットアップの理解
  • 従来の機能をAndroid Enterpriseの機能にマッピングできるように、従来のセットアップを文書化

推奨される分析

  1. XenMobileでのAndroid Enterpriseの評価: フルマネージド、仕事用プロファイル付きフルマネージド、専用デバイス、仕事用プロファイル (BYOD)
  2. 現在のデバイス管理機能をAndroid Enterpriseと比較して分析
  3. デバイス管理のユースケースを文書化

デバイス管理のユースケースを文書化するには:

  1. スプレッドシートを作成し、XenMobileコンソール内の現在のポリシーグループを一覧表示
  2. 既存のポリシーグループに基づいて個別のユースケースを作成
  3. 各ユースケースについて、以下を文書化
    • 名前
    • ビジネスオーナー
    • ユーザーIDモデル
    • デバイス要件
      • セキュリティ
      • 管理
      • 使いやすさ
    • デバイスインベントリ
      • メーカーとモデル
      • OSバージョン
    • アプリ
  4. 各アプリについて、以下を一覧表示
    • アプリ名
    • パッケージ名
    • ホスティング方法
    • アプリがパブリックかプライベートか
    • アプリが必須か (true/false)

要件マッピング

完了した分析に基づいて、Android Enterpriseの機能要件を決定します。

推奨される要件マッピング

  1. 管理モードと登録方法の決定
    • 仕事用プロファイル (BYOD): 再登録が必要。工場出荷時設定へのリセットは不要
    • フルマネージド: 工場出荷時設定へのリセットが必要。QRコード、近距離無線通信 (NFC) バンプ、デバイスポリシーコントローラー (DPC) 識別子、ゼロタッチを使用してデバイスを登録
  2. アプリ移行戦略の作成
  3. ユースケース要件をAndroid Enterprise機能にマッピング。各デバイス要件に最も近い機能と、それに対応するAndroidバージョンを文書化
  4. 機能要件に基づいて最小Android OSを決定 (7.0、8.0、9.0)
  5. IDモデルの選択
    • 推奨: マネージドGoogle Playアカウント
    • Google Cloud Identityのお客様である場合にのみ、Google G-Suiteアカウントを使用
  6. デバイス戦略の作成
    • アクションなし: デバイスが最小OSレベルを満たしている場合
    • アップグレード: デバイスがサポート対象OSをサポートし、更新できる場合
    • 交換: デバイスがサポート対象OSレベルに更新できない場合

推奨されるアプリ移行戦略

要件マッピングを完了したら、アプリをAndroidプラットフォームからAndroid Enterpriseプラットフォームに移行します。アプリの公開の詳細については、「アプリの追加」を参照してください。

  • パブリックストアアプリ

    1. 移行するアプリを選択し、アプリを編集してGoogle Play設定をクリアし、プラットフォームとしてAndroid Enterpriseを選択します。
    2. デリバリーグループを選択します。アプリが必須である場合は、そのアプリをデリバリーグループの必須アプリリストに移動します。

    アプリを保存すると、Google Playストアに表示されます。仕事用プロファイルがある場合、アプリは仕事用プロファイルのGoogle Playストアに表示されます。

  • プライベート (エンタープライズ) アプリ

    プライベートアプリは、社内またはサードパーティの開発者によって開発されます。プライベートアプリはGoogle Playを使用して公開することをお勧めします。

    1. 移行するアプリを選択し、アプリを編集してプラットフォームとしてAndroid Enterpriseを選択します。
    2. APKファイルをアップロードし、アプリ設定を構成します。
    3. 必要なデリバリーグループにアプリを公開します。
  • MDXアプリ

    1. 移行するアプリを選択し、アプリを編集してプラットフォームとしてAndroid Enterpriseを選択します。
    2. MDXファイルをアップロードします。アプリの承認プロセスを実行します。
    3. MDXポリシーを選択します。

    エンタープライズMDXアプリの場合、MDX SDKモードでラップされたアプリに変更することをお勧めします。

    • オプション1: 組織にプライベートに割り当てられた開発者アカウントを使用して、Google PlayでAPKをホストします。XenMobileでMDXファイルを公開します。
    • オプション2: XenMobileからエンタープライズアプリとしてアプリを公開します。XenMobileでAPKを公開し、MDXファイルのプラットフォームとしてAndroid Enterpriseを選択します。

Citrixデバイスポリシーの移行

AndroidプラットフォームとAndroid Enterpriseプラットフォームの両方で利用可能なポリシーの場合: ポリシーを編集し、プラットフォームとしてAndroid Enterpriseを選択します。

Android Enterpriseの場合、登録モードを考慮してください。一部のポリシーオプションは、仕事用プロファイルモードまたはフルマネージドモードのデバイスでのみ利用可能です。

概念実証

アプリをAndroid Enterpriseに移行した後、機能が意図したとおりに動作していることを確認するための移行テストを設定できます。

推奨される概念実証のセットアップ

  1. 展開インフラストラクチャのセットアップ
    • Android Enterpriseテスト用のデリバリーグループを作成
    • XenMobileでAndroid Enterpriseを構成
  2. ユーザーアプリのセットアップ
  3. Android Enterprise機能の構成
  4. Android Enterpriseデリバリーグループへのポリシーの割り当て
  5. 機能のテストと確認
  6. 各ユースケースのデバイスセットアップウォークスルーを完了
  7. ユーザーセットアップ手順の文書化

展開

これで、Android Enterpriseのセットアップを展開し、ユーザーの移行準備を整えることができます。

推奨される展開戦略

Citrixが推奨する展開戦略は、Android Enterprise向けにすべての本番システムをテストし、その後デバイス移行を完了することです。

  • このシナリオでは、ユーザーは現在の構成で従来のデバイスを使い続けます。新しいデバイスはAndroid Enterprise管理用にセットアップします。
  • 既存のデバイスは、アップグレードまたは交換が必要な場合にのみ移行します。
  • 既存のデバイスは、通常のライフサイクルの終わりにAndroid Enterprise管理に移行します。または、紛失や破損により交換が必要になったときに移行します。
デバイス管理からAndroid Enterpriseへの移行