デバイス管理者 (DA) から Work プロファイルへのマイグレーション

従来の「デバイス管理者」から、「Android Enterprise ワークプロファイル」（「プロファイル所有者（PO）モード」とも呼ばれる）へ移行します。

Google は、Android 10 Q リリース以降、既存のデバイス管理者が企業向けに非推奨になることを発表しました。 これは、いくつかのデバイス管理 API が時間の経過とともにサポートから削除されることを意味します。 Device Admin サービスが非推奨となった際に、Android デバイス環境への影響を回避するため、Android Enterprise および Work Profile（プロファイル所有者）への移行を事前に計画・実施しておくことができます。
注: デバイス管理者からプロファイル所有者へのマイグレーションは、管理者によって開始される一回限りのアクションです。 管理者は、デバイス・グループを使用することで、ビジネス・オペレーションを中断することなく、制御された段階的な方法でデバイスをプロファイル所有者に移行できます。

Work プロファイルへのマイグレーションの影響

この移行により、デバイス上の以下の機能に影響が生じます。
  • マイグレーション・プロセスの後に、新しい Android Enterprise Work プロファイルがデバイス上に作成されます。 マイグレーションが失敗すると、デバイスはレガシー・デバイス管理モードにフォールバックします。
  • MaaS360® Mail、Browser、SDKアプリなど、すべてのファーストパーティアプリは、サポートされるOEMデバイスから削除されます。
  • デバイスに適用されている Android MDM デバイス・ポリシーはマイグレーション後も保持されますが、デバイス管理モードのポリシーは削除され、Android Enterprise 設定が適用されます。 これは、デバイスに適用されているすべての既存の企業設定 (Wi-Fi、VPN、E メールなど) が削除されることを意味します。 新しい企業設定は、MDM ポリシーの Android Enterprise ポリシー・セクションでセットアップされたポリシーに基づいて、Work プロファイルに適用されます。
  • デバイス・レベルの既存のアプリはすべて、自動的に削除されるか (サポートされる OEM デバイスの場合)、アンインストールを求めるプロンプトがユーザーに出されます。これにより、アプリは Work プロファイルにのみ再適用できます。

Android Enterprise へのマイグレーションの準備

  • Setup > Services > Mobile Device Management > Enable Android EnterpriseでAndroid Enterpriseが設定されていることを確認してください。
  • MaaS360 for Android アプリが Play ストアで使用可能な最新バージョンに更新されていること、およびデバイスが Android OS バージョン 7.0 以降を実行していることを確認してください。
  • デバイスがネイティブ DPC (デバイス・ポリシー制御) をサポートしていることを確認します。
  • マイグレーションするデバイスのグループを作成します。 マイグレーションが完了すると、 MaaS360 ポータルの「デバイスのサマリー」ページで、マイグレーションされたデバイスのコンテナー・タイプがプロファイル所有者に変更されます。 マイグレーションの進行状況をモニターし、プロファイル所有者登録モードへのデバイスの正常な移行を確認するために、アラート・センターでアラートをセットアップできます。
  • 「デバイス管理者 (Device Admin)」セクションから「Android Enterprise ポリシー (Android Enterprise policy)」セクションにポリシー設定をコピーするようにしてください。 マイグレーション後、デバイスは、「Android Enterprise 設定」セクションにコピーした新しいポリシーを受け取ります。
  • 組織で MaaS360 文書を使用している場合、 MaaS360 文書アプリの 「ローカル文書」 セクションと 「マイ文書」 セクションにローカルに保管されている文書は自動的にマイグレーションされません。 「ローカル文書」フォルダー内のファイルを「マイ文書」 フォルダーにバックアップできる「Content Sync for Users」機能を使用するには、IBM サポートにお問い合わせください。 「Content Sync for Users」機能を使用できない場合は、E メール・メッセージなどの、代替のバックアップ・ストレージを使用してください。
  • 組織で IBM MaaS360 ブラウザを使用している場合、ユーザーが作成したお気に入りは移行されません。
  • 移行プロセスを確実に成功させるためには、デバイスが以下のいずれかのモードになっていないことを確認する必要があります。
    • キオスク
      管理者はキオスクモードを無効にする必要があります。 キオスクモードを終了するには、 デバイスビュー > その他に移動し、 [キオスクモードを終了] をクリックします。
    • セレクティブ・ワイプ
      管理者は、選択的消去を解除しなければなりません。 デバイスに発行された選択的ワイプを取り消すには、 [デバイス ビュー] > [その他] に移動し、 [選択的ワイプを取り消す] をクリックします。