ゼロタッチ登録: IT 管理者向け

まず、ゼロタッチ登録の対応デバイスを購入します。組織がゼロタッチ登録に登録されているデバイスを初めて購入した際に、販売パートナーによってゼロタッチ登録アカウントが設定されます。

販売パートナーがゼロタッチ登録アカウントを作成できるように、会社のメールアドレスに関連付けられた Google アカウントを販売パートナーに提供する必要があります。以下の Google アカウントを関連付けるをご覧ください。ポータルでは個人の Gmail アカウントを使用しないでください。

Google アカウントを関連付ける

会社のメールアドレスに関連付けられた Google アカウントをお持ちでない場合は、以下の手順に沿ってアカウントを作成します。

1. Google アカウントを作成にアクセスします。

2. 名前を入力します。

3. メールアドレスを会社のメールアドレスに設定します。[代わりに新しい Gmail アドレスを作成する] はクリックしないでください。

4. その他のアカウント情報を入力します。

5. [次へ] をクリックします。

6. 画面上の手順に沿ってアカウントの作成を完了します。

ゼロタッチ登録ポータルにログインする際には、管理に使用するアカウントに対して 2 段階認証プロセスを有効にすることをおすすめします。2 段階認証プロセスを使用することで、アカウントのセキュリティが強化されます。

新しいアカウントについて詳しくは、Google アカウントのヘルプセンターをご覧ください。

ゼロタッチ iframe

EMM コンソールでゼロタッチ iframe を開きます。iframe の場所について詳しくは、EMM プロバイダにお問い合わせください。

1. iframe のランディング ページで [次へ] をクリックします。

2. 販売パートナーに提供した Google アカウントを使ってログインします。
3. 企業にリンクするゼロタッチ登録アカウントを選択し、[リンク] をクリックします。

4. ゼロタッチ対応デバイスで使用するゼロタッチ設定に関する基本情報が画面に表示されます。EMM の設定を追加、更新するには、[設定情報] をクリックします。この情報を確認したら、[次へ] をクリックします。

5. サポートが必要になった場合にデバイスのセットアップ中にユーザーに表示されるサポート情報を入力します。

6. [保存] をクリックします。

ゼロタッチ デバイスは、EMM から提供された「Enterprise Default Profile」という設定を使用するように設定されます。ゼロタッチ ポータルにアクセスして、デバイスに別の設定を適用することもできます。

顧客ポータル ガイド

ポータルを開きます。以前のポータルにログインする際に使用した Google アカウントでログインします。

デバイス ユーザー向けのゼロタッチ登録の使用方法については、ユーザー向けの手順をご覧ください。

ポータルの言語

ポータルは次のいずれかの言語でご利用いただけます。

英語（米国）、英語（英国）、デンマーク語、オランダ語、フランス語、ドイツ語、イタリア語、日本語、ノルウェー語、ポーランド語、ポルトガル語、スペイン語、スウェーデン語

別の言語に変更するには、Google アカウントで使用言語を更新します。詳しい手順については、言語を変更するをご覧ください。

ポータルにアクセスできるユーザーは、ご自身の組織で管理します。

組織のポータル ユーザーは、所有者か管理者です。所有者は、管理者と同じアクセス権を持ち、組織のユーザーを管理できます。次の表に、所有者と管理者それぞれの役割でできることの違いを示します。

アカウントの役割を確認する

アカウントの役割を確認するには:

1. ポータルを開きます。
2. サイドバーで [ユーザー] をクリックします。
3. [役割] 列で、自分のアカウントの役割を確認します。

チームメンバーを追加する

まず、自分のアカウントの役割が「所有者」であることを確認します。チームメンバーを追加するには、所有者でなければなりません。新しいチームメンバーにポータルのアクセス権を付与する手順は次のとおりです。

1. チームメンバーに、Google アカウントを会社のメールアドレスに関連付けるよう依頼します。チームメンバーは、Google アカウントを関連付けるの手順に沿って関連付けを行うことができます。
2. ポータルを開きます。
3. サイドバーで [ユーザー] をクリックします。
4. [ユーザーを追加] をクリックします。
5. [メールアドレス] に、チームメンバーの会社のメールアドレスを設定します。
6. プルダウンから役割を選択します。
7. [追加] をクリックします。

ポータルからチームメンバーに対して、アクセス権があることは通知されません。ご自身でチームメンバーに伝える必要があります。

チームメンバーを削除する

まず、自分のアカウントの役割が「所有者」であることを確認します。チームメンバーを削除するには、アカウント所有者でなければなりません。チームメンバーのポータルのアクセス権を削除する手順は次のとおりです。

1. ポータルを開きます。
2. サイドバーで [ユーザー] をクリックします。
3. 削除するユーザーの行にカーソルを合わせます。
4. 次に進む前に、アカウントが正しいことを確認します。
5. [削除] を選択します。削除が完了する前に、削除の確認を求める警告メッセージがポータルに表示されます。確認するには、もう一度 [削除] ボタンをクリックする必要があります。

間違ってアカウントを削除した場合は、上記のチームメンバーを追加するの手順に沿って追加し直してください。

役割を変更する

まず、自分のアカウントの役割が「所有者」であることを確認します。チームメンバーの役割を変更するには、アカウント所有者でなければなりません。チームメンバーの役割を変更する手順は次のとおりです。

1. ポータルを開きます。
2. サイドバーで [ユーザー] をクリックします。
3. 変更するアカウントで [編集] をクリックします。
4. プルダウンから役割を選択します。
5. [保存] をクリックします。

設定を使ってデバイスのプロビジョニング オプションを設定します。各設定の構成は次のとおりです。

• デバイスにインストールする EMM の Device Policy Controller（DPC）

• デバイスに適用する EMM ポリシー

• セットアップ時にユーザーをサポートするためにデバイスに表示するメタデータ

必要に応じて、組織で他の設定を追加することもできます。

設定を追加する

設定を追加する前に、EMM コンソールにアクセスできることをご確認ください。EMM コンソールからモバイル ポリシー データをコピーし、ポータルに貼り付ける必要があります。組織のデバイスの設定を追加する手順は、次のとおりです。

1. ポータルを開きます。ログインが必要になることもあります。

2. ナビゲーション パネルで [設定] をクリックします。

3. [設定を追加] をクリックします。

新規設定パネルの入力項目については、以下をご覧ください。設定の作成を完了したら、デフォルトを設定することをおすすめします。

デフォルトの設定を割り当てる

組織が今後購入する新しいすべてのデバイスに適用するゼロタッチ登録のデフォルトの設定を選択します。手順は次のとおりです。

1. ポータルを開きます。ログインが必要になることもあります。

2. ナビゲーション パネルで [設定] をクリックします。

3. 編集アイコンをクリックし、[デフォルト設定] パネルで新しいデバイスに適用する設定を選択します。

4. [保存] をクリックします。

ゼロタッチ デバイスをご購入いただける場所

ゼロタッチ登録の対応デバイスは、一般ユーザー向けの店舗ではなく、企業向けの販売パートナーまたは Google のパートナーから直接ご購入いただく必要があります。販売パートナーは、Android の Enterprise ソリューション ディレクトリに掲載されています。

対象となる Android デバイス

対象となるデバイスは販売パートナーによって異なります。2020 年 9 月より、一部の販売パートナーは任意の Android デバイスをゼロタッチで販売できるようになりましたが、他のパートナーはゼロタッチで販売できるデバイスが現在でも制限されています。2020 年末までに、Android Pie（9.0）以降を搭載した任意のデバイスにゼロタッチ登録を割り当てる権限をすべての販売パートナーに拡大する予定です。

ゼロタッチ登録対応 EMM

ほとんどの EMM プロバイダ（Android 対応）がゼロタッチ登録に対応しています。対応している EMM の一覧については、Android サイトのパートナー リストをご覧ください。

また、多くの EMM では、ゼロタッチ デバイスを販売パートナーから購入した後のゼロタッチ デバイスのセットアップ プロセスを簡素化するために、ゼロタッチ iframe を実装しています。この機能が利用できるかどうかについては、EMM プロバイダにお問い合わせください。

デバイスの販売店がゼロタッチの正規販売パートナーでない場合

デバイスの販売店に Android Enterprise パートナー プログラムに登録するよう依頼できます。販売店は登録後、ゼロタッチの販売パートナーとして申請できます。

デバイスがゼロタッチと Samsung Knox Mobile Enrollment で登録されている場合

デバイスが Knox Mobile Enrollment とゼロタッチの両方で登録され設定されている場合、デバイスは Knox Mobile Enrollment を使用して登録され、このサービスで定義された設定が適用されます。Samsung デバイスがゼロタッチを使用して登録するように設定するには、Knox Mobile Enrollment ポータルでデバイスに割り当てられた設定を削除します。

ゼロタッチ登録を使用する方法

組織のゼロタッチ登録の管理には、ウェブブラウザのオンライン ポータルを使用します。これを「ゼロタッチ登録ポータル」（ゼロタッチ登録を説明する場合は一般に「ポータル」）と言います。このドキュメントと、ご利用の EMM のドキュメントを参考にしながら、次の手順を行ってください。

1. 組織のゼロタッチ登録アカウントの設定を行っている販売パートナーからデバイスを購入します。

2. ポータルで設定を作成します。この設定は、EMM の選択とモバイル ポリシーで構成されます。

3. ゼロタッチ iframe を使用してゼロタッチ登録アカウントに企業をリンクします。または、ゼロタッチ コンソールを使用して、デフォルトの設定を利用するか、一定の範囲のデバイスに独自の設定を手動で適用します。

また、ポータルでは次の操作も行えます。

• デバイスの購入元である販売パートナーの有効化と無効化

• 組織内のユーザーに対するポータル アクセス権の制御

デュアル SIM デバイスとは

デバイスのプロビジョニングが自動的に行われない

まず、ポータルを使用して、そのデバイスがゼロタッチ登録に登録されていることを確認します。IMEI 番号など、ハードウェア ID を使ってデバイスを検索します。デバイスが見つからない場合は、デバイスの販売パートナーに連絡し、デバイスの登録をご依頼ください。

次に、デバイスに設定が適用されていることを確認します。ポータルを使用してデバイスを検索し、表の [設定] 列に [設定なし] と表示されていないことを確認します。設定が適用されていないデバイスはゼロタッチ登録でプロビジョニングされず、管理対象外の状態で起動します。

上記の変更のいずれかを行う場合は、ゼロタッチ登録でデバイスのプロビジョニングが行われるようにデバイスを出荷時の設定にリセットする必要があります。

最後に、デバイスの設定中にデータ接続が行われていることを確認します。ゼロタッチ登録には Google サーバーへの接続が必要です。接続方法は、イーサネット、Wi-Fi、モバイルデータのいずれでも構いません。ローミング中にモバイルデータを使用する場合は、設定ウィザードによってローミング データの使用がデフォルトでブロックされることにご注意ください。

データ接続がない場合や、接続によって Google サーバーへのトラフィックがブロックされる場合は、ゼロタッチ登録のフローがスキップされます。ゼロタッチ登録がスキップされたにもかかわらず、デバイスに設定が適用されている場合は、Google サーバーへの最初の接続後にデバイスが自動的にリセットされます。リセットの 1 時間前に、デバイスのユーザーに警告が表示されます。

デバイスをゼロタッチ登録から除外したい

デバイスがゼロタッチ登録に登録されていると、起動時に [仕事用のデバイス] パネルが表示され、デバイスが管理対象であることが示されます。これは、出荷時の設定にリセットした後も変わりません。

まず、デバイスがゼロタッチ登録用として組織に登録されていないことを確認します。IMEI 番号など、ハードウェア ID を使ってポータルでデバイスを検索します。デバイスが見つかったら、[登録解除] をクリックします。

次に、デバイスの登録を行っている組織に連絡します。まず、下記の手順を行います。

1. デバイスを出荷時の設定にリセットします。

2. [仕事用のデバイス] 画面で、[デバイスのプロバイダにお問い合わせください] をクリックします。

3. [デバイス情報] に記載されている電話番号、メールアドレス、ID をメモします。

ゼロタッチ登録からデバイスを解除するよう組織に依頼します。メモした ID を記入してください。このページへのリンクを記入することもできます。