ゼロタッチ登録: IT 管理者向け

ゼロタッチ登録とは

ゼロタッチ登録とは、Android デバイスを組織の管理対象としてプロビジョニングするための効率性にすぐれた手続きです。デバイスの最初の起動時に、社内向けの設定が割り当てられているかどうかの確認が行われます。割り当てられていると、フルマネージドデバイスに対するプロビジョニング方法が開始され、適正な Device Policy Controller アプリがダウンロードされて、そのアプリによって管理対象デバイスのセットアップが行われます。

Android ゼロタッチ登録は、組織、IT 部門、従業員が迅速、容易かつ安全に、企業所有の Android デバイスの大規模なロールアウトを実現できるシームレスなデプロイ方法です。オンラインでのデバイス設定が簡易化され、管理が適用された状態でデバイスを配送できるため、従業員はデバイスを受け取ったらすぐに使い始めることができます。

前提条件

ゼロタッチ登録を使用するための要件:

販売パートナーから購入した Android Pie（9.0）以降* を搭載したデバイス、Android Oreo（8.0）を搭載した対応デバイス、または Android Nougat（7.0）を搭載した Google Pixel
フルマネージドデバイスに対応している企業向けモバイル管理（EMM）プロバイダ
ゼロタッチの正規販売パートナーが作成したゼロタッチ登録アカウント

*当初は一部の販売パートナー経由のみ。

ゼロタッチデバイスをご購入いただける場所

ゼロタッチ登録の対応デバイスは、一般ユーザー向けの店舗ではなく、企業向けの販売パートナーまたは Google のパートナーから直接ご購入いただく必要があります。販売パートナーは、Android のエンタープライズソリューションディレクトリに掲載されています。

対象となる Android デバイス

対象となるデバイスは販売パートナーによって異なります。2020 年 9 月より、一部の販売パートナーは任意の Android デバイスをゼロタッチで販売できるようになりましたが、他のパートナーはゼロタッチで販売できるデバイスが現在でも制限されています。2020 年末までに、Android Pie（9.0）以降を搭載した任意のデバイスにゼロタッチ登録を割り当てる権限をすべての販売パートナーに拡大する予定です。

ゼロタッチ登録対応 EMM

ほとんどの EMM プロバイダ（Android 対応）がゼロタッチ登録に対応しています。対応している EMM の一覧については、Android サイトのパートナーリストをご覧ください。

また、多くの EMM では、ゼロタッチデバイスを販売パートナーから購入した後のゼロタッチデバイスのセットアッププロセスを簡素化するために、ゼロタッチ iframe を実装しています。この機能が利用できるかどうかについては、EMM プロバイダにお問い合わせください。

デバイスの販売店がゼロタッチの正規販売パートナーでない場合

デバイスの販売店に Android Enterprise パートナープログラムに登録するよう依頼できます。販売店は登録後、ゼロタッチの販売パートナーとして申請できます。

ゼロタッチと Samsung Knox Mobile Enrollment に対応のデバイス

デバイスが Knox Mobile Enrollment とゼロタッチの両方で登録され設定されている場合、デバイスは Knox Mobile Enrollment を使用して登録され、このサービスで定義された設定が適用されます。Samsung デバイスがゼロタッチを使用して登録するように設定するには、Knox Mobile Enrollment ポータルでデバイスに割り当てられた設定を削除します。

ゼロタッチ登録の使用方法

組織のゼロタッチ登録の管理には、ウェブブラウザのオンラインポータルを使用します。これを「ゼロタッチ登録ポータル」（ゼロタッチ登録を説明する場合は一般に「ポータル」）と言います。このドキュメントと、ご利用の EMM のドキュメントを参考にしながら、次の手順を行ってください。

組織のゼロタッチ登録アカウントの設定を行っている販売パートナーからデバイスを購入します。
ポータルで設定を作成します。この設定は、EMM の選択とモバイルポリシーで構成されます。
ゼロタッチ iframe を使用してゼロタッチ登録アカウントに企業をリンクします。または、ゼロタッチコンソールを使用して、デフォルトの設定を利用するか、一定の範囲のデバイスに独自の設定を手動で適用します。

また、ポータルでは次の操作も行えます。

デバイスの購入元である販売パートナーの有効化と無効化
組織内のユーザーに対するポータルアクセス権の制御

はじめに

まず、ゼロタッチ登録の対応デバイスを購入します。組織がゼロタッチ登録に登録されているデバイスを初めて購入した際に、販売パートナーによってゼロタッチ登録アカウントが設定されます。

販売パートナーがゼロタッチ登録アカウントを作成できるように、会社のメールアドレスに関連付けられた Google アカウントを販売パートナーに提供する必要があります。下記の Google アカウントの関連付けをご覧ください。ポータルでは個人の Gmail アカウントを使用しないでください。

Google アカウントの関連付け

会社のメールアドレスに関連付けられた Google アカウントをお持ちでない場合は、以下の手順を実施してください。

Google アカウントの作成にアクセスします。
名前を入力します。
メールアドレスを会社のメールアドレスに設定します。[代わりに新しい Gmail アドレスを作成する] はクリックしないでください。
その他のアカウント情報を入力します。
[次へ] をクリックします。
画面の手順に沿ってアカウントの作成を完了します。

ゼロタッチ登録ポータルにログインする際には、管理に使用するアカウントに対して 2 段階認証プロセスを有効にすることをおすすめします。2 段階認証プロセスを使用することで、アカウントのセキュリティが強化されます。

新しいアカウントについて詳しくは、Google アカウントのヘルプセンターをご覧ください。

ゼロタッチ iframe

EMM コンソールでゼロタッチ iframe を開きます。iframe の場所について詳しくは、EMM プロバイダにお問い合わせください。

iframe のランディングページで [次へ] をクリックします。
販売パートナーに提供した Google アカウントを使ってログインします。
企業にリンクするゼロタッチ登録アカウントを選択し、[リンク] をクリックします。
ゼロタッチ対応デバイスで使用するゼロタッチ設定に関する基本情報が画面に表示されます。情報を確認したら、[次へ] をクリックします。
サポートが必要になった場合にデバイスのセットアップ中にユーザーに表示されるサポート情報を入力します。
[保存] をクリックします。

ゼロタッチ対応デバイスは、EMM から提供された設定を使用するように設定されます。この設定は、ゼロタッチポータルにアクセスして変更することもできます。

ゼロタッチ登録ポータル

ポータルを開きます。先ほど作成した Google アカウントを使ってログインします。

ナビゲーションパネルの項目	機能
設定	EMM 設定の作成、編集、削除を行えます。また、今後ゼロタッチ登録に追加するデバイスに適用するデフォルトを設定することもできます。設定をご覧ください。
デバイス	デバイスを参照、検索して設定を適用できます。デバイスのゼロタッチ登録を解除することもできます。デバイスをご覧ください。
ユーザー	アカウント所有者は、ユーザーの追加、編集、削除を行って、組織のポータルアクセス権を管理できます。
販売パートナー	アカウントを複数の販売パートナーと共有する必要がある場合は、販売パートナーを追加できます。

デバイスユーザー向けのゼロタッチ登録の使用方法については、ユーザー向けの手順をご覧ください。

設定

設定を使ってデバイスのプロビジョニングオプションを設定します。各設定の構成は次のとおりです。

デバイスにインストールする EMM の Device Policy Controller（DPC）
デバイスに適用する EMM ポリシー
セットアップ時にユーザーをサポートするためにデバイスに表示するメタデータ

必要に応じて他の設定を追加することもできますが、ゼロタッチ登録では、デフォルトの設定を作成し、その設定を組織が新規購入するすべてのデバイスに適用することをおすすめします。

設定を追加する

設定を追加する前に、EMM コンソールにアクセスできることをご確認ください。EMM コンソールからモバイルポリシーデータをコピーし、ポータルに貼り付ける必要があります。組織のデバイスの設定を追加する手順は、次のとおりです。

ポータルを開きます。ログインが必要になることもあります。
ナビゲーションパネルで [設定] をクリックします。
[設定] の表で追加アイコンをクリックします。

新規設定パネルの入力項目については、以下をご覧ください。

設定名

設定には、その目的を表す名前を付けてください。メニューですぐに見つけられるよう、簡潔でわかりやすい名前をおすすめします（例: 営業チーム、臨時従業員）。

EMM DPC

EMM の DPC アプリを選択します。一覧に EMM の DPC が表示されない場合は、EMM プロバイダにお問い合わせのうえ、プロバイダがゼロタッチ登録に対応していることをご確認ください。

DPC 補足情報

DPC に渡す組織の EMM ポリシーデータを設定します。EMM コンソールから JSON 形式のテキストをコピーします。

会社名

組織の名前を設定します。ゼロタッチ登録では、デバイスのプロビジョニング時にデバイスのユーザーにこの会社名が表示されます。組織の従業員がすぐにわかる簡潔な名前にすることをおすすめします。

サポートのメールアドレス

デバイスユーザーからのサポートリクエストを受け付けるメールアドレスを設定します。通常は、社内のサポートのメールアドレス（it-support@xyzcorp.com など）に設定します。ゼロタッチ登録では、デバイスのプロビジョニング前にデバイスのユーザーにこのメールアドレスが表示されます。このメールアドレスはデバイスユーザーに表示されるだけで、クリックしてメッセージを送信することはできないため、ユーザーが別のデバイスで入力できるよう短めのメールアドレスを選択してください。

サポートの電話番号

デバイスユーザーからのサポートリクエストを受け付ける電話番号を設定します（ユーザーが電話をかける際は別のデバイスを使用）。通常は、IT サポートチームの電話番号にします。ゼロタッチ登録では、デバイスのプロビジョニング前にデバイスのユーザーにこの電話番号が表示されます。プラス記号、ハイフン、かっこを使って、ユーザーがすぐにわかる形式で電話番号を設定してください。

カスタムメッセージ

必要に応じて、ユーザーが連絡を取りやすいよう文章を 1 つまたは 2 つ追加できます。また、デバイスの状況についてユーザーに詳しい説明を提供することもできます。ゼロタッチ登録では、デバイスのプロビジョニング前にこのメッセージが表示されます。

設定の作成を完了したら、デフォルトを設定することをおすすめします。

デフォルトの設定を割り当てる

組織が今後購入する新しいすべてのデバイスに適用するゼロタッチ登録のデフォルトの設定を選択します。手順は次のとおりです。

ポータルを開きます。ログインが必要になることもあります。
ナビゲーションパネルで [設定] をクリックします。
[デフォルト設定] パネルで、新しいデバイスに適用する設定を選択します。
[適用] をクリックします。

デバイス

ポータルでは、デバイスへの設定の適用や、デバイスのゼロタッチ登録の解除を実行できます。デバイスに設定を適用すると、最初の起動時、または次に出荷時の設定にリセットしたときに、デバイスのプロビジョニングが自動的に実行されます。

1 台のデバイスに設定を適用する

ポータルでデバイスを選択して、1 台ずつ設定を適用します。手順は次のとおりです。

ポータルを開きます。ログインが必要になることもあります。
ナビゲーションパネルで [デバイス] をクリックします。
IMEI またはシリアル番号を使って、設定を適用するデバイスを検索します。
[設定] で適用する設定を指定するか、ゼロタッチ登録からデバイスを一時的に削除するには [設定なし] を選択します。

複数のデバイスに設定を適用する

CSV ファイルをアップロードしてデバイスに設定を適用します。CSV テキストファイルはデータの表を表し、各行はその表内の 1 行を表します。行での値の区切りにはカンマを使用します。

CSV ファイル内の各行には、次のようなフィールドがあります。

適用する設定の ID
設定を適用するデバイスのハードウェア ID

デバイスと設定の情報を含む CSV ファイルを準備します。サンプルファイルをダウンロードして使ってみることもできます（下記の手順 1～4）。空のファイルから作成する場合は、デバイス設定の CSV ファイル形式で必要なフィールドをご確認ください。

ポータルにアップロードできる CSV ファイルの上限サイズは 50 MB です。50 MB を超えるデータがある場合は、ファイルをより小さいファイルに分割することを検討してください。CSV ファイルを準備できたら、以下の手順を行います。

ポータルを開きます。ログインが必要になることもあります。
ナビゲーションパネルで [デバイス] をクリックします。
[デバイス] 表のヘッダーにあるその他アイコンをクリックします。
[一括設定のアップロード] をクリックします。
ファイル選択ツールで CSV ファイルを選択します。
[アップロード] をクリックします。

ファイルがアップロードされると、ポータルでデータ行の処理が行われます。処理が完了すると、通知とアップロードステータスページへのリンクがポータルに表示されます。また、CSV データの処理に関するメールも届きます。電子メールの [詳細を表示] ボタンをクリックすると、ステータスページが表示されます。ステータスページには、設定が割り当てられなかった各デバイスとエラーの理由が表示されます。

CSV ファイルのアップロード後にブラウザのウィンドウを閉じると、ポータルで引き続きデータの処理が行われます。ポータルでデータの処理が完了したかどうかは、ステータスメールで確認できます。メールの受信トレイをチェックしてください。処理に関するメールが届いたら、エラーがないかどうかをご確認ください。

デバイス設定の CSV ファイル形式

デバイスに設定を適用するには、CSV ファイルをアップロードします。下記のスニペットは、CSV フィールドの形式と各値の例です。この例では、IMEI 番号が付いているデバイスに設定を適用しています。

modemtype,modemid,manufacturer,profiletype,profileid IMEI,123456789012347,Google,ZERO_TOUCH,9876543210

タブレットなどの Wi-Fi 専用デバイスを識別する場合は、serial フィールドと model フィールドを使用できます。

serial,model,manufacturer,profiletype,profileid ABcd1235678,VM1A,Honeywell,ZERO_TOUCH,9876543210

また、同じ CSV ファイルから両方のタイプのデバイスを登録することもできます

modemtype,modemid,serial,model,manufacturer,profiletype,profileid IMEI,123456789012347,,,Google,ZERO_TOUCH,9876543210

,,ABcd1235678,VM1A,Honeywell,ZERO_TOUCH,9876543210

次の表に、CSV ファイルで使用するフィールドの値を示します。

フィールド	例	説明
`modemtype`	IMEI	大文字の IMEI に設定します。`modemid` と組み合わせて、モバイルデバイスの照合に使用します。
`modemid`	123456789012347	この値をデバイスの IMEI 番号に設定します。デュアル SIM デバイスの場合は、最初の IMEI 番号のみを使用してください。`modemtype` と組み合わせて、モバイルデバイスの照合に使用します。
`serial`	ABcd1235678	この値をデバイスのシリアル番号に設定します。大文字と小文字が区別されます。`model` と組み合わせて、Wi-Fi 専用デバイスの照合に使用します。
`model`	VM1A	この値をデバイスのモデル名に設定します。モデルにリストされている名前のいずれかと一致するようにします。`serial` と組み合わせて、Wi-Fi 専用デバイスの照合に使用します。
`manufacturer`	Google	この値を常にデバイスのメーカー名に設定します。メーカーにリストされている名前のいずれかと一致するようにします。このフィールドはデバイスの照合に使用されます。
`profiletype`	ZERO_TOUCH	常に大文字の ZERO_TOUCH に設定します。
`profileid`	54321	常に、デバイスに適用する設定の ID（数値）に設定します。設定の ID を確認するには、[設定] ページでテーブルの [ID] 列を確認します。

デュアル SIM デバイス

デュアル SIM デバイスには 2 つのモデムが搭載され、それぞれに IMEI 番号（または MEID 番号）があります。ゼロタッチ登録ではモデム 1 でデバイスが識別されるため、1 つ目のハードウェア ID を使用してください。誤って別の IMEI または MEID 番号でデバイスを登録した場合、ポータルには別の新しいデバイスが表示されます。ただし、ゼロタッチ登録では新しいデバイスが認識されず、プロビジョニングもされません。

デバイスの登録解除

デバイスをゼロタッチ登録から解除することができます。所有権を譲渡する場合にデバイスの登録解除が必要になることがあります。ポータルでデバイスを選択し 1 台ずつ登録を解除できます。

デバイスの登録を解除した後、そのデバイスをゼロタッチ登録に再び登録するには、販売パートナーにご連絡ください。ゼロタッチ登録からデバイスを一時的に除外する場合は、設定を削除することをご検討ください。

デバイスの登録を解除する手順は、次のとおりです。

ポータルを開きます。ログインが必要になることもあります。
ナビゲーションパネルで [デバイス] をクリックします。
[デバイス] の表で、登録を解除するデバイスを見つけます。
該当するデバイスの行で [登録解除] をクリックします。
確認パネルで [登録解除] をクリックします。

デバイスの一括登録解除

複数のデバイスを一括で登録解除するには、デバイス設定の CSV ファイルを使用します。方法は次のとおりです。

登録解除するすべてのデバイスを含むデバイス設定の CSV ファイルを作成します。
この CSV ファイルの「profileid」列を「owner」という列で置き換えて、この列の値を 0 に設定します。
ポータルに CSV を再アップロードします。

ポータルの言語

ポータルは次のいずれかの言語でご利用いただけます。

英語（米国）、英語（英国）、デンマーク語、オランダ語、フランス語、ドイツ語、イタリア語、日本語、ノルウェー語、ポーランド語、ポルトガル語、スペイン語、スウェーデン語

別の言語に変更するには、Google アカウントで使用言語を更新します。詳しい手順については、言語を変更するをご覧ください。

困ったときに

デバイスのプロビジョニングが自動的に行われない

まず、ポータルを使用して、そのデバイスがゼロタッチ登録に登録されていることを確認します。IMEI 番号など、ハードウェア ID を使ってデバイスを検索します。デバイスが見つからない場合は、デバイスの販売パートナーに連絡し、デバイスの登録をご依頼ください。

次に、デバイスに設定が適用されていることを確認します。ポータルを使用してデバイスを検索し、表の [設定] 列に [設定なし] と表示されていないことを確認します。設定が適用されていないデバイスはゼロタッチ登録でプロビジョニングされず、管理対象外の状態で起動します。

上記の変更のいずれかを行う場合は、ゼロタッチ登録でデバイスのプロビジョニングが行われるようにデバイスを出荷時の設定にリセットする必要があります。

最後に、デバイスの設定中にデータ接続が行われていることを確認します。ゼロタッチ登録には Google サーバーへの接続が必要です。接続方法は、イーサネット、Wi-Fi、モバイルデータのいずれでも構いません。ローミング中にモバイルデータを使用する場合は、設定ウィザードによってローミングデータの使用がデフォルトでブロックされることにご注意ください。

データ接続がない場合や、接続によって Google サーバーへのトラフィックがブロックされる場合は、ゼロタッチ登録のフローがスキップされます。ゼロタッチ登録がスキップされたにもかかわらず、デバイスに設定が適用されている場合は、Google サーバーへの最初の接続後にデバイスが自動的にリセットされます。リセットの 1 時間前に、デバイスのユーザーに警告が表示されます。

デバイスをゼロタッチ登録から除外したい

デバイスがゼロタッチ登録に登録されていると、起動時に [仕事用のデバイス] パネルが表示され、デバイスが管理対象であることが示されます。これは、出荷時の設定にリセットした後も変わりません。

まず、デバイスがゼロタッチ登録用として組織に登録されていないことを確認します。IMEI 番号など、ハードウェア ID を使ってポータルでデバイスを検索します。デバイスが見つかったら、[登録解除] をクリックします。

次に、デバイスの登録を行っている組織に連絡します。まず、下記の手順を行います。

デバイスを出荷時の設定にリセットします。
[仕事用のデバイス] 画面で、[デバイスのプロバイダにお問い合わせください] をクリックします。
[デバイス情報] に記載されている電話番号、メールアドレス、ID をメモします。

ゼロタッチ登録からデバイスを解除するよう組織に依頼します。メモした ID を記入してください。このページへのリンクを記入することもできます。

この情報は役に立ちましたか？

改善できる点がありましたらお聞かせください。