Google Workspace (旧 G Suite) のお客様向けレガシー Android Enterprise

• 公開アクセス可能なドメイン
• Google 管理者アカウント
• 管理プロファイルのサポートがある Android デバイス
• Google Play がインストールされている Google アカウント
• デバイスに設定されている仕事用プロファイル

Android Enterprise アカウントを作成する

1. <https://gsuite.google.com/signup/basic/welcome>に移動します。
   次のページに、管理者情報と会社情報を入力する画面が表示されます。
   アカウント設定ページ(/en-us/citrix-endpoint-management/media/afw-account-setup-redirect.png)
2. 管理者ユーザー情報を入力します。
   管理者ユーザー情報(/en-us/citrix-endpoint-management/media/afw-enter-admin-user-info.png)
3. 管理者アカウント情報に加えて、会社情報を入力します。
   会社情報画面(/en-us/citrix-endpoint-management/media/afw-enter-company-info.png)
   プロセスの最初のステップが完了し、次のページが表示されます。
   確認ページ(/en-us/citrix-endpoint-management/media/afw-dns-verification-1.png)

Android Enterpriseサービスアカウントを設定し、Android Enterprise証明書をダウンロードする

1. Webブラウザで<https://console.cloud.google.com/project>にアクセスし、Google管理者資格情報でサインインします。
2. プロジェクトリストで、「プロジェクトを作成」をクリックします。
   
3. プロジェクト名に、プロジェクトの名前を入力します。
   
4. ダッシュボードで、Google API を使用をクリックします。
   
5. ライブラリをクリックし、検索に「EMM」と入力して、検索結果をクリックします。
   
6. 概要ページで、有効にするをクリックします。
   
7. Google Play EMM APIの横にある認証情報に移動をクリックします。
   
8. プロジェクトに認証情報を追加リストのステップ1で、サービスアカウントをクリックします。
   
9. サービスアカウントページで、サービスアカウントを作成をクリックします。
   
10. 「サービスアカウントを作成」で、アカウントに名前を付け、「新しい秘密鍵を提供する」チェックボックスをオンにします。「P12」をクリックし、「Google Apps ドメイン全体の委任を有効にする」チェックボックスをオンにしてから、「作成」をクリックします。
    
    証明書（P12ファイル）がコンピューターにダウンロードされます。証明書は安全な場所に保存してください。
11. 「サービスアカウントが作成されました」確認ページで、「閉じる」をクリックします。
    
12. 「権限」で「サービスアカウント」をクリックし、サービスアカウントの「オプション」の下にある「クライアントIDを表示」をクリックします。
    
13. Google管理コンソールでのアカウント認証に必要な詳細が表示されます。後で情報を取得できる場所に「クライアントID」と「サービスアカウントID」をコピーします。この情報とドメイン名をCitrixサポートに送信して、許可リストに追加してもらう必要があります。
    
14. 「ライブラリ」ページで、「Admin SDK」を検索し、検索結果をクリックします。
    
15. 「概要」ページで、「有効にする」をクリックします。
    
16. ドメインのGoogle管理コンソールを開き、「セキュリティ」をクリックします。
    
17. 「設定」ページで、「さらに表示」をクリックし、次に「詳細設定」をクリックします。
    
18. 「APIクライアントアクセスを管理」をクリックします。
    
19. 「クライアント名」に以前保存したクライアントIDを入力し、「1つ以上のAPIスコープ」にhttps://www.googleapis.com/auth/admin.directory.userと入力して、「承認」をクリックします。
    

EMMへのバインド

1. バインドを確認するには、Google管理ポータルにサインインし、「セキュリティ」をクリックします。
2. 「Android用EMMプロバイダーを管理」をクリックします。
   Google Android EnterpriseアカウントがEMMプロバイダーとしてCitrixにバインドされていることがわかります。
   トークンのバインドを確認したら、Citrix Endpoint Managementコンソールを使用してAndroidデバイスの管理を開始できます。手順14で生成したP12証明書をインポートします。Android Enterpriseサーバー設定をセットアップし、SAMLベースのシングルサインオン（SSO）を有効にし、少なくとも1つのAndroid Enterpriseデバイスポリシーを定義します。
   

P12証明書をインポートする

1. Citrix Endpoint Managementコンソールで、コンソールの右上隅にある歯車アイコンをクリックして、設定ページを開き、証明書をクリックします。証明書ページが表示されます。
   証明書ページ(/en-us/citrix-endpoint-management/media/android-enterprise-certs-import.png)
2. インポートをクリックします。インポートダイアログボックスが表示されます。
   インポートダイアログボックス(/en-us/citrix-endpoint-management/media/afw-import-certificate-detail.png)
   次の設定を構成します。
   • インポート: ドロップダウンリストでキーストアをクリックします。
   • キーストアの種類: ドロップダウンリストでPKCS#12をクリックします。
   • 用途: ドロップダウンリストでサーバーをクリックします。
   • キーストアファイル: 参照をクリックして、P12証明書に移動します。
   • パスワード: 証明書のパスワードを入力します。このパスワードは、Android Enterpriseアカウントを設定したときに作成した秘密鍵のパスワードです。
   • 説明: 必要に応じて、証明書の説明を入力します。
3. インポートをクリックします。

Android Enterpriseサーバー設定をセットアップする

1. Citrix Endpoint Managementコンソールで、コンソールの右上隅にある歯車アイコンをクリックします。設定ページが表示されます。
2. 「プラットフォーム」で、「Android Enterprise」をクリックします。「Android Enterprise」ページが表示されます。
   
   次の設定を構成し、「保存」をクリックします。
   • ドメイン名: Android Enterpriseのドメイン名を入力します。例: domain.com。
   • ドメイン管理者アカウント: ドメイン管理者のユーザー名を入力します。例: Google Developer Portalで使用されているメールアカウント。
   • サービスアカウントID: サービスアカウントIDを入力します。例: Googleサービスアカウントに関連付けられているメールアドレス (serviceaccountemail@xxxxxxxxx.iam.gserviceaccount.com)。
   • クライアントID: Googleサービスアカウントの数値クライアントIDを入力します。
   • Android Enterpriseを有効にする: Android Enterpriseを有効または無効にするには、これを選択します。

SAMLベースのシングルサインオンを有効にする

1. Citrix Endpoint Managementコンソールで、右上隅にある歯車アイコンをクリックします。「設定」ページが表示されます。
2. 「証明書」をクリックします。「証明書」ページが表示されます。
   
3. 証明書の一覧で、SAML証明書をクリックします。
4. 「エクスポート」をクリックし、証明書をコンピューターに保存します。
5. Android Enterprise管理者資格情報を使用してGoogle管理ポータルにサインインします。ポータルへのアクセスについては、Google管理ポータルを参照してください。
6. 「セキュリティ」をクリックします。
   セキュリティオプション(/en-us/citrix-endpoint-management/media/afw-admin-console-security-1.png)
7. 「セキュリティ」の下で、「シングルサインオン (SSO) の設定」をクリックし、次の設定を構成します。
   SSO設定(/en-us/citrix-endpoint-management/media/afw-sso-settings.png)
   • サインインページURL: システムおよびGoogle AppsにサインインするユーザーのURLを入力します。例: https://<Xenmobile-FQDN>/aw/saml/signin。
   • サインアウトページURL: ユーザーがサインアウトしたときにリダイレクトされるURLを入力します。例: https://<Xenmobile-FQDN>/aw/saml/signout。
   • パスワード変更URL: ユーザーがシステムでパスワードを変更するためのURLを入力します。例: https://<Xenmobile-FQDN>/aw/saml/changepassword。このフィールドが定義されている場合、SSOが利用できない場合でも、ユーザーにはこのプロンプトが表示されます。
   • 検証証明書: 「ファイルを選択」をクリックし、Citrix Endpoint ManagementからエクスポートされたSAML証明書に移動します。
8. 「変更を保存」をクリックします。

Android Enterpriseデバイスポリシーを設定する

1. Citrix Endpoint Managementコンソールで、「構成」をクリックし、次に「デバイスポリシー」をクリックします。
2. 「追加」をクリックします。
3. 新しいポリシーの追加ダイアログボックスで、追加するポリシーを選択します。この例では、パスコードをクリックします。
4. ポリシー情報ページを完了します。
5. Android Enterpriseをクリックし、ポリシーの設定を構成します。
6. ポリシーをデリバリーグループに割り当てます。

Android Enterpriseアカウント設定を構成する

1. Citrix Endpoint Management Webコンソールで、右上隅にある歯車アイコンをクリックします。設定ページが表示されます。
2. プラットフォームの下で、Android Enterpriseをクリックします。Android Enterprise構成ページが表示されます。

1. Android Enterpriseページで、次の設定を構成します。
   • ドメイン名: ドメイン名を入力します。
   • ドメイン管理者アカウント: ドメイン管理者のユーザー名を入力します。
   • サービスアカウントID: GoogleサービスアカウントIDを入力します。
   • クライアントID: GoogleサービスアカウントのクライアントIDを入力します。
   • Android Enterpriseを有効にする: Android Enterpriseを有効にするかどうかを選択します。
2. 保存をクリックします。

Citrix Endpoint Management向けGoogle Workspaceパートナーアクセスを設定する

Android Enterprise デバイスの登録

• ユーザー名@ドメイン

• ユーザー名@ドメイン
• domain\username

1. Citrix Endpoint Management サーバーコンソールで、右上隅にある歯車アイコンをクリックします。 ページが表示されます。
2. 「LDAP」をクリックして、LDAP接続の構成を表示します。
3. ページの下部にある「User search by」フィールドを表示します。
   • 「userPrincipalName」に設定されている場合、Citrix Endpoint ManagementサーバーはUPN用に設定されています。
   • 「sAMAccountName」に設定されている場合、Citrix Endpoint ManagementサーバーはSAM用に設定されています。

Android Enterpriseエンタープライズの登録解除

• エンタープライズを通じて登録されたデバイスとユーザーは、Android Enterpriseアプリがデフォルトの状態にリセットされます。以前に適用されたアプリの権限と管理対象構成ポリシーは、もはや効果がありません。
• エンタープライズを通じて登録されたデバイスはCitrix Endpoint Managementによって管理されますが、Googleの観点からは管理対象外となります。新しいAndroid Enterpriseアプリを追加することはできません。アプリの権限や管理対象構成ポリシーを適用することもできません。スケジューリング、パスワード、制限などの他のポリシーは、これらのデバイスに引き続き適用できます。
• Android Enterpriseにデバイスを登録しようとすると、それらはAndroid Enterpriseデバイスではなく、Androidデバイスとして登録されます。

1. Citrix Endpoint Managementコンソールで、右上隅にある歯車アイコンをクリックします。「設定」ページが表示されます。
2. 「設定」ページで、Android Enterprise をクリックします。
3. Remove Enterprise をクリックします。
   Remove Enterprise オプション(/en-us/citrix-endpoint-management/media/android-enterprise-remove-ent.png)
4. パスワードを指定します。このパスワードは、次の手順で登録解除を完了するために必要です。次に、Unenroll をクリックします。
   Unenroll オプション(/en-us/citrix-endpoint-management/media/android-enterprise-unenroll1.png)
5. Citrix Endpoint Management Tools ページが開いたら、前の手順で作成したパスワードを入力します。
   パスワードフィールド(/en-us/citrix-endpoint-management/media/android-enterprise-unenroll2.png)
6. Unenroll をクリックします。
   Unenroll オプション(/en-us/citrix-endpoint-management/media/android-enterprise-unenroll3.png)

Android Enterprise での完全管理対象デバイスのプロビジョニング

• afw#xenmobile: この登録方法では、デバイスのセットアップ時にユーザーが afw#xenmobile の文字を入力します。このトークンは、デバイスが Citrix Endpoint Management によって管理されていることを識別し、Citrix Secure Hub をダウンロードします。
• QRコード: QRコードプロビジョニングは、タブレットなどNFCをサポートしない分散型デバイス群をプロビジョニングする簡単な方法です。QRコード登録方法は、工場出荷時の設定にリセットされたデバイス群で使用できます。QRコード登録方法は、セットアップウィザードからQRコードをスキャンすることで、完全管理対象デバイスをセットアップおよび構成します。
• 近距離無線通信 (NFC) バンプ: NFCバンプ登録方法は、工場出荷時の設定にリセットされたデバイス群で使用できます。NFCバンプは、近距離無線通信を使用して2つのデバイス間でデータを転送します。工場出荷時の設定にリセットされたデバイスでは、Bluetooth、Wi-Fi、その他の通信モードは無効になります。NFCは、この状態でデバイスが使用できる唯一の通信プロトコルです。

Android Enterprise でのワークプロファイルデバイスのプロビジョニング