Google Workspace (旧 G Suite) のお客様向けレガシー Android Enterprise

• 公開アクセス可能なドメイン
• Google 管理者アカウント
• 管理プロファイルのサポートがあり、Android 5.0 以降の Lollipop を実行しているデバイス
• Google Play がインストールされている Google アカウント
• デバイスに設定された仕事用プロファイル

Android Enterprise アカウントの作成

1. <https://gsuite.google.com/signup/basic/welcome> に移動します。
   管理者情報と会社情報を入力する以下のページが表示されます。
   アカウント設定ページの画像(/en-us/xenmobile/server/media/afw-account-setup-redirect.png)
2. 管理者ユーザー情報を入力します。
   管理者ユーザー情報の画像(/en-us/xenmobile/server/media/afw-enter-admin-user-info.png)
3. 管理者アカウント情報に加えて、会社情報を入力します。
   会社情報画面の画像(/en-us/xenmobile/server/media/afw-enter-company-info.png)
   プロセスの最初のステップが完了し、次のページが表示されます。
   確認ページの画像。(/en-us/xenmobile/server/media/afw-dns-verification-1.png)

Android Enterpriseサービスアカウントをセットアップし、Android Enterprise証明書をダウンロードする

1. Webブラウザで<https://console.cloud.google.com/project>にアクセスし、Google管理者資格情報でサインインします
2. プロジェクトリストで、プロジェクトを作成をクリックします。
   プロジェクトを作成オプションの画像(/en-us/xenmobile/server/media/google-config-api-1.png)
3. 「プロジェクト名」に、プロジェクトの名前を入力します。
   プロジェクト名オプションの画像(/en-us/xenmobile/server/media/google-config-api-2.png)
4. ダッシュボードで、Google API を使用をクリックします。
   Google API を使用オプションの画像(/en-us/xenmobile/server/media/google-config-api-6.png)
5. ライブラリをクリックし、検索に「EMM」と入力して、検索結果をクリックします。
   EMM 検索オプションの画像(/en-us/xenmobile/server/media/afw-emm-search.png)
6. 概要ページで、有効にするをクリックします。
   有効にするオプションの画像(/en-us/xenmobile/server/media/afw-emm-enable.png)
7. Google Play EMM APIの横にある資格情報に移動をクリックします。
   資格情報に移動オプションの画像(/en-us/xenmobile/server/media/google-config-api-13.png)
8. プロジェクトに資格情報を追加リストのステップ1で、サービスアカウントをクリックします。
   サービスアカウントオプションの画像(/en-us/xenmobile/server/media/google-config-api-1b.png)
9. サービスアカウントページで、サービスアカウントを作成をクリックします。
   サービスアカウントを作成オプションの画像(/en-us/xenmobile/server/media/google-config-api-1e.png)
10. 「サービスアカウントを作成」でアカウントに名前を付け、「新しい秘密鍵を提供する」チェックボックスをオンにします。「P12」をクリックし、「Google Apps ドメイン全体の委任を有効にする」チェックボックスをオンにしてから、「作成」をクリックします。
    サービスアカウント作成オプションの画像(/en-us/xenmobile/server/media/google-config-api-1f.png)
    証明書（P12ファイル）がお使いのコンピューターにダウンロードされます。証明書は安全な場所に保存してください。
11. 「サービスアカウントが作成されました」確認ページで、閉じるをクリックします。
    確認ページの画像(/en-us/xenmobile/server/media/google-config-api-20.png)
12. 権限で、サービスアカウントをクリックし、サービスアカウントのオプションの下にあるクライアントIDを表示をクリックします。
    クライアントID表示オプションの画像(/en-us/xenmobile/server/media/google-config-api-1g.png)
13. Google管理コンソールでのアカウント認証に必要な詳細が表示されます。クライアントIDとサービスアカウントIDを、後で情報を取得できる場所にコピーします。この情報とドメイン名をCitrixサポートに送信して許可を得る必要があります。
    アカウント認証の詳細の画像(/en-us/xenmobile/server/media/google-config-api-1h.png)
14. 「ライブラリ」ページで、Admin SDKを検索し、検索結果をクリックします。
    Admin SDK検索の画像(/en-us/xenmobile/server/media/afw-admin-sdk-search.png)
15. 「概要」ページで、有効にするをクリックします。
    有効にするボタンの画像(/en-us/xenmobile/server/media/afw-admin-sdk-enable.png)
16. お使いのドメインのGoogle管理コンソールを開き、セキュリティをクリックします。
    セキュリティオプションの画像(/en-us/xenmobile/server/media/afw-admin-console-security-1.png)
17. 「設定」ページで、詳細を表示をクリックし、詳細設定をクリックします。
    
18. API クライアント アクセスの管理をクリックします。
    
19. クライアント名に以前保存したクライアント ID を入力し、1 つ以上の API スコープに https://www.googleapis.com/auth/admin.directory.user と入力してから、承認をクリックします。
    

EMM へのバインド

1. バインドを確認するには、Google 管理ポータルにサインインし、セキュリティをクリックします。
2. Android 用 EMM プロバイダーの管理をクリックします。
   Google Android Enterprise アカウントが EMM プロバイダーとして Citrix にバインドされていることがわかります。
   トークンのバインドを確認したら、XenMobile コンソールを使用して Android デバイスの管理を開始できます。手順 14 で生成した P12 証明書をインポートします。Android Enterprise サーバー設定をセットアップし、SAML ベースのシングルサインオン (SSO) を有効にし、少なくとも 1 つの Android Enterprise デバイスポリシーを定義します。
   

P12 証明書をインポートする

1. XenMobileコンソールにサインインします。
2. コンソールの右上隅にある歯車アイコンをクリックして設定ページを開き、証明書をクリックします。証明書ページが表示されます。
   証明書ページの画像(/en-us/xenmobile/server/media/afw-certificates-page.png)
3. インポートをクリックします。インポートダイアログボックスが表示されます。
   インポートダイアログボックスの画像(/en-us/xenmobile/server/media/afw-import-certificate-detail.png)
   次の設定を構成します。
   • インポート: リストで、キーストアをクリックします。
   • キーストアの種類: リストで、PKCS#12をクリックします。
   • 用途: リストで、サーバーをクリックします。
   • キーストアファイル: 参照をクリックし、P12証明書に移動します。
   • パスワード: キーストアのパスワードを入力します。
   • 説明: 必要に応じて、証明書の説明を入力します。
4. インポートをクリックします。

Android Enterpriseサーバー設定をセットアップする

1. XenMobileコンソールで、コンソールの右上隅にある歯車アイコンをクリックします。設定ページが表示されます。
2. 「サーバー」の下で、「Android Enterprise」をクリックします。「Android Enterprise」ページが表示されます。
   Android Enterpriseページの画像(/en-us/xenmobile/server/media/settings-server-legacy-android-for-work.png)
   次の設定を構成し、「保存」をクリックします。
   • ドメイン名: Android Enterpriseのドメイン名を入力します。例: domain.com。
   • ドメイン管理者アカウント: ドメイン管理者のユーザー名を入力します。例: Google Developer Portalで使用したメールアカウント。
   • サービスアカウントID: サービスアカウントIDを入力します。例: Googleサービスアカウントに関連付けられているメールアドレス (serviceaccountemail@xxxxxxxxx.iam.gserviceaccount.com)。
   • クライアントID: Googleサービスアカウントの数値クライアントIDを入力します。
   • Android Enterpriseを有効にする: Android Enterpriseを有効または無効にするには、これを選択します。

SAMLベースのシングルサインオンを有効にする

1. XenMobileコンソールにサインインします。
2. コンソールの右上隅にある歯車アイコンをクリックします。「設定」ページが表示されます。
3. 「証明書」をクリックします。「証明書」ページが表示されます。
   証明書ページの画像(/en-us/xenmobile/server/media/afw-certificates-export-saml.png)
4. 証明書の一覧で、SAML証明書をクリックします。
5. 「エクスポート」をクリックし、証明書をコンピューターに保存します。
6. Android Enterprise管理者認証情報を使用してGoogle管理ポータルにサインインします。ポータルへのアクセスについては、Google管理ポータルを参照してください。
7. セキュリティをクリックします。
   セキュリティオプションの画像(/en-us/xenmobile/server/media/afw-admin-console-security-1.png)
8. セキュリティの下にあるシングルサインオン (SSO) の設定をクリックし、次の設定を構成します。
   SSO設定の画像(/en-us/xenmobile/server/media/afw-sso-settings.png)
   • サインインページURL: システムおよびGoogle AppsにサインインするユーザーのURLを入力します。例: https://<Xenmobile-FQDN>/aw/saml/signin。
   • サインアウトページURL: ユーザーがサインアウトしたときにリダイレクトされるURLを入力します。例: https://<Xenmobile-FQDN>/aw/saml/signout。
   • パスワード変更URL: ユーザーがシステムでパスワードを変更できるようにするURLを入力します。例: https://<Xenmobile-FQDN>/aw/saml/changepassword。このフィールドが定義されている場合、SSOが利用できない場合でも、ユーザーはこのプロンプトを表示されます。
   • 検証証明書: ファイルを選択をクリックし、XenMobileからエクスポートされたSAML証明書に移動します。
9. 変更を保存をクリックします。

Android Enterpriseデバイスポリシーを設定する

1. XenMobileコンソールにサインオンします。
2. 「Configure」をクリックし、「Device Policies」をクリックします。
3. 「Add」をクリックし、「Add a New Policy」ダイアログボックスで、追加するポリシーを選択します。この例では、「Passcode」をクリックします。
4. 「Policy Information」ページを完了します。
5. 「Android Enterprise」をクリックし、ポリシーの設定を構成します。
6. ポリシーをデリバリーグループに割り当てます。

Android Enterpriseアカウント設定を構成する

1. XenMobile Webコンソールで、右上隅にある歯車アイコンをクリックします。「Settings」ページが表示されます。
2. 「Server」の下にある「Android Enterprise」をクリックします。「Android Enterprise」構成ページが表示されます。

1. 「Android Enterprise」ページで、次の設定を構成します。
   • Domain Name: ドメイン名を入力します。
   • Domain Admin Account: ドメイン管理者ユーザー名を入力します。
   • Service Account ID: GoogleサービスアカウントIDを入力します。
   • Client ID:: GoogleサービスアカウントのクライアントIDを入力します。
   • Android Enterpriseを有効にする: Android Enterpriseを有効にするかどうかを選択します。
2. をクリックします。

XenMobileのGoogle Workspaceパートナーアクセスを設定する

Android Enterprise デバイスの登録

• ユーザー名@ドメイン

• ユーザー名@ドメイン
• domain\username

1. XenMobile Serverコンソールで、右上隅にある歯車アイコンをクリックします。設定ページが表示されます。
2. LDAPをクリックして、LDAP接続の構成を表示します。
3. ページの下部にあるユーザー検索基準フィールドを確認します。
   • userPrincipalNameに設定されている場合、XenMobile ServerはUPN用に設定されています。
   • sAMAccountNameに設定されている場合、XenMobile ServerはSAM用に設定されています。

Android Enterpriseエンタープライズの登録解除

• エンタープライズを通じて登録されたデバイスとユーザーは、Android Enterpriseアプリがデフォルトの状態にリセットされます。以前適用されていたAndroid Enterpriseアプリの権限とAndroid Enterpriseアプリの制限ポリシーは、もはや効果がありません。
• エンタープライズを通じて登録されたデバイスはXenMobileによって管理されますが、Googleの観点からは管理対象外となります。新しいAndroid Enterpriseアプリを追加することはできません。Android Enterpriseアプリの権限またはAndroid Enterpriseアプリの制限ポリシーを適用することはできません。スケジューリング、パスワード、制限などの他のポリシーは、これらのデバイスに引き続き適用できます。
• Android Enterpriseにデバイスを登録しようとすると、それらはAndroid Enterpriseデバイスではなく、Androidデバイスとして登録されます。

1. XenMobileコンソールで、右上隅にある歯車アイコンをクリックします。「設定」ページが表示されます。
2. 「設定」ページで、Android Enterpriseをクリックします。
3. をクリックします。
   
4. パスワードを指定します。登録解除を完了するための次の手順でこのパスワードが必要になります。次に、 をクリックします。
   
5. XenMobile Toolsページが開いたら、前の手順で作成したパスワードを入力します。
   
6. をクリックします。
   

Android Enterpriseでの完全管理対象デバイスのプロビジョニング

• afw#xenmobile: この登録方法では、ユーザーはデバイスのセットアップ時に「afw#xenmobile」という文字を入力します。このトークンは、デバイスがXenMobileによって管理されていることを識別し、Secure Hubをダウンロードします。
• QRコード: QRコードプロビジョニングは、タブレットなどNFCをサポートしない分散型デバイス群をプロビジョニングする簡単な方法です。QRコード登録方法は、工場出荷時の設定にリセットされたデバイス群で使用できます。QRコード登録方法は、セットアップウィザードからQRコードをスキャンすることで、完全に管理されたデバイスをセットアップおよび構成します。
• 近距離無線通信 (NFC) バンプ: NFCバンプ登録方法は、工場出荷時の設定にリセットされたデバイス群で使用できます。NFCバンプは、近距離無線通信を使用して2つのデバイス間でデータを転送します。工場出荷時の状態にリセットされたデバイスでは、Bluetooth、Wi-Fi、その他の通信モードは無効になっています。NFCは、この状態でデバイスが使用できる唯一の通信プロトコルです。

Android Enterpriseでのワークプロファイルデバイスのプロビジョニング