デバイス管理からAndroid Enterpriseへの移行

最終公開日 : Nov 02, 2026
この記事では、従来のAndroidデバイス管理からAndroid Enterpriseへの移行に関する考慮事項と推奨事項について説明します。GoogleはAndroid Device Administration APIを非推奨にしています。このAPIは、Androidデバイス上のエンタープライズアプリをサポートしていました。Android Enterpriseは、GoogleとCitrixが推奨する最新の管理ソリューションです。
Citrix Endpoint Managementは、Androidデバイスのデフォルトの登録方法としてAndroid Enterpriseに移行しています。GoogleがAPIを非推奨にした後、デバイス管理モードのAndroid Qデバイスでは登録が失敗します。
Android Enterpriseには、完全に管理されたデバイスモードと仕事用プロファイルデバイスモードのサポートが含まれています。Googleの出版物であるAndroid Enterprise Migration Bluebookでは、従来のデバイス管理とAndroid Enterpriseがどのように異なるかについて詳しく説明しています。Googleからの移行情報を読むことをお勧めします。
Citrix Tech Zoneの記事、Citrix Endpoint Managementを使用したAndroidデバイス管理者からAndroid Enterpriseへの移行も参照することをお勧めします。
Related information
デバイス管理

デバイス管理の非推奨化の影響

GoogleはDevice Administrator APIを非推奨にしており、November 2, 2020以降はサポートしません。Citrix Secure HubをAndroid APIレベル29をターゲットとするようにアップグレードした後、これらのAPIはAndroid 10以降を実行しているデバイスでは機能しません。
  • カメラの無効化: デバイスカメラへのアクセスを制御します。
  • キーガード機能: 生体認証やパターンなど、デバイスのロックに関連する機能を制御します。
  • パスワードの有効期限: 設定可能な期間が経過した後、ユーザーにパスワードの変更を強制します。
  • パスワードの制限: 制限的なパスワード要件を設定します。

要件と推奨事項

  • デバイスをAndroid 10以降にアップグレードできる場合は、そのデバイスをAndroid Enterpriseに登録する必要があります。
    • Android 11デバイスはAndroid Enterpriseに登録する必要があります。
    • September 2020以降、Android 10デバイスの場合: Citrixは、デバイス管理モードへの新規登録またはデバイスの再登録をサポートしていません。すでに登録されているデバイスは、前述のセクションで述べたように、November 2, 2020まで引き続き機能します。
  • Android 9以前のデバイスでは、従来のデバイス管理モードをサポートしています。ただし、これらのデバイスはできるだけ早くAndroid Enterpriseに移行することをお勧めします。
  • Citrix MAM専用モードに登録されている新規または既存のデバイスについては、何もアクションは必要ありません。非推奨のGoogle APIは、MAM専用モードのデバイスには影響しません。ただし、プラットフォーム暗号化への移行に伴い、MAM専用モードからAndroid Enterpriseワークプロファイルモード（BYOD）への移行を強くお勧めします。ワークプロファイルモードはMAM機能を提供しますが、デバイス上のコンテナ内で動作します。

分析

移行の分析フェーズは以下で構成されます。
  • 従来のAndroidセットアップを理解する
  • 従来のセットアップを文書化し、従来の機能をAndroid Enterpriseの機能にマッピングできるようにする

推奨される分析

  1. Citrix Endpoint ManagementでAndroid Enterpriseを評価する: フルマネージド、ワークプロファイル付きフルマネージド、専用デバイス、ワークプロファイル（BYOD）。
  2. 現在のデバイス管理機能をAndroid Enterpriseと比較して分析する。
  3. デバイス管理のユースケースを文書化する。
デバイス管理のユースケースを文書化するには：
  1. スプレッドシートを作成し、Citrix Endpoint Managementコンソール内の現在のポリシーグループをリストアップします。
  2. 既存のポリシーグループに基づいて、個別のユースケースを作成します。
  3. 各ユースケースについて、以下を文書化します。
    • 名前
    • 事業主
    • ユーザーIDモデル
    • デバイス要件
      • セキュリティ
      • 管理
      • ユーザビリティ
    • デバイスインベントリ
      • メーカーとモデル
      • OSバージョン
    • アプリ
  4. 各アプリについて、以下をリストアップします。
    • アプリ名
    • パッケージ名
    • ホスティング方法
    • アプリが公開か非公開か
    • アプリが必須であるかどうか（true/false）

要件のマッピング

完了した分析に基づいて、Android Enterpriseの機能要件を決定します。

推奨される要件のマッピング

  1. 管理モードと登録方法を決定します。
    • ワークプロファイル (BYOD): 再登録が必要です。工場出荷時設定へのリセットは不要です。
    • 完全に管理されている: 工場出荷時設定へのリセットが必要です。QRコード、近距離無線通信 (NFC) バンプ、デバイスポリシーコントローラー (DPC) 識別子、ゼロタッチを使用してデバイスを登録します。
  2. アプリの移行戦略を作成します。
  3. ユースケースの要件をAndroid Enterpriseの機能にマッピングします。各デバイス要件について、その要件と対応するAndroidバージョンに最も近い機能を文書化します。
  4. 機能要件に基づいて、最小のAndroid OSを決定します (7.0、8.0、9.0)。
  5. IDモデルを選択します。
    • 推奨: マネージドGoogle Playアカウント
    • Google Cloud Identityのお客様である場合にのみ、Google Workspaceアカウントを使用してください
  6. デバイス戦略を作成します。
    • アクションなし: デバイスが最小OSレベルを満たしている場合
    • アップグレード: デバイスがサポート対象OSに対応しており、かつ更新できる場合
    • 交換: デバイスがサポート対象OSレベルに更新できない場合

推奨されるアプリの移行戦略

要件のマッピングが完了したら、アプリをAndroidプラットフォームからAndroid Enterpriseプラットフォームに移動します。アプリの公開の詳細については、「アプリの追加」を参照してください。
  • パブリックストアアプリ
    1. 移行するアプリを選択し、Google Playの設定をクリアするようにアプリを編集し、プラットフォームとしてAndroid Enterpriseを選択します。
    2. デリバリーグループを選択します。アプリが必須である場合は、そのアプリをデリバリーグループの必須アプリリストに移動します。
    アプリを保存すると、Google Playストアに表示されます。仕事用プロファイルがある場合、アプリは仕事用プロファイルのGoogle Playストアに表示されます。
  • プライベート（エンタープライズ）アプリ
    プライベートアプリは、社内またはサードパーティの開発者によって開発されます。プライベートアプリはGoogle Playを使用して公開することをお勧めします。
    1. 移行するアプリを選択し、プラットフォームとしてAndroid Enterpriseを選択するようにアプリを編集します。
    2. APKファイルをアップロードし、アプリの設定を構成します。
    3. 必須のデリバリーグループにアプリを公開します。
  • MDXアプリ
    1. 移行するアプリを選択し、プラットフォームとしてAndroid Enterpriseを選択するようにアプリを編集します。
    2. MDXファイルをアップロードします。アプリの承認プロセスを実行します。
    3. MDXポリシーを選択します。
    Enterprise MDXアプリの場合、MDX SDKモードでラップされたアプリに変更することをお勧めします。
    • オプション1：組織にプライベートに割り当てられた開発者アカウントを使用して、Google PlayでAPKをホストします。Citrix Endpoint ManagementでMDXファイルを公開します。
    • オプション2：Citrix Endpoint Managementからエンタープライズアプリとしてアプリを公開します。Citrix Endpoint ManagementでAPKを公開し、MDXファイルのプラットフォームとしてAndroid Enterpriseを選択します。

Citrixデバイスポリシーの移行

Android (従来のDA) と Android Enterprise の両方のプラットフォームで利用可能なポリシーの場合：ポリシーを編集し、プラットフォームとしてAndroid Enterpriseを選択します。
  • Android Enterpriseの場合、デバイスの登録方法を考慮してください。一部のポリシーオプションは、ワークプロファイルモードまたは完全に管理されたモードのデバイスでのみ利用可能です。Android Enterpriseデバイスおよびアプリポリシーの構成を参照してください。
  • 従来のDAデバイスにExchangeデバイスポリシーを使用している場合は、代わりにマネージド構成ポリシーデバイスポリシーを作成してメール設定を構成します。
  • 意図したデバイス（Android Enterpriseと従来のDA）にポリシーを確実にターゲット設定するには、ポリシーに展開ルールを追加します。たとえば、従来のDAプラットフォームの場合、この展開ルールを使用します。
    Limit by known device property name Android Enterprise
    Enabled Device? Isn’t equal to true
    その展開ルールは、デバイスがAndroid Enterpriseに対して有効になっていないかどうかを確認し、従来のDAに対して有効になっているデバイスにアプリとともにポリシーを配信します。

概念実証

アプリをAndroid Enterpriseに移行した後、移行テストを設定して、機能が意図どおりに動作していることを確認できます。

推奨される概念実証のセットアップ

  1. 展開インフラストラクチャをセットアップします。
    • Android Enterpriseテスト用のデリバリーグループを作成します。
    • Citrix エンドポイント管理で Android エンタープライズを構成します。
  2. ユーザーアプリを設定します。
  3. Android Enterprise機能を構成します。
  4. Android Enterpriseデリバリーグループにポリシーを割り当てます。
  5. 機能をテストして確認します。
  6. 各ユースケースのデバイスセットアップウォークスルーを完了します。
  7. ユーザーセットアップ手順を文書化します。

展開

これで、Android Enterpriseのセットアップを展開し、ユーザーを移行に備えさせることができます。

推奨される展開戦略

推奨されるCitrixの展開戦略は、すべての本番システムでAndroid Enterpriseをテストし、その後でデバイスの移行を完了することです。
  • このシナリオでは、ユーザーは現在の構成でレガシーデバイスを使い続けます。新しいデバイスはAndroid Enterprise管理用に設定します。
  • 既存のデバイスは、アップグレードまたは交換が必要な場合にのみ移行します。
  • 既存のデバイスは、通常のライフサイクルの終わりにAndroid Enterprise管理に移行します。または、紛失や破損により交換が必要になったときにそれらのデバイスを移行します。