コンテンツにスキップ

ページのパーマリンク

このページを参照する際は、常に以下のパーマリンクを使用してください。今後ヘルプが更新されても、パーマリンクは変更されません。

https://docs.sophos.com/central/Mobile/help/ja-jp/index.html?contextId=manage-android-enterprise-users

ビジネス向け Android ユーザーの管理機能

ビジネス向け Android デバイスを登録するには、デバイスの所有者がビジネス向け Android アカウントを持っている必要があります。ビジネス向け Android の設定に応じて、これらのアカウントの管理方法は異なります。

以下の管理の種類があります。

  • 次の場合、Sophos Mobile がユーザーアカウントを管理します。

    • 組織をビジネス向け Google Play モードでビジネス向け Android に登録し、ビジネス向け Google ドメインモードにはアップグレードしていない場合。
    • 2024年 4月 9日以降に組織をビジネス向け Google ドメインモードでビジネス向け Android に登録し、「ビジネス向け Google ドメインデバイス登録を使用する」をオンにしていない場合。

  • 「デバイス登録」を有効にした場合は、Google Workspace または Cloud Identity アカウントでユーザーアカウントを管理します。詳細は、Google Workspace または Cloud Identity ユーザーを参照してください。

  • 2024年 4月 9日より前に組織をビジネス向け Google ドメインデバイス登録を使用する**」をオンにする必要があります。 Google ドメインモードでビジネス向け Android に登録し、「デバイス登録」を有効にしていない場合は、Sophos Fusion でユーザーアカウントを管理します。詳細は、Sophos Fusion ユーザーを参照してください。

Google Workspace または Cloud Identity ユーザー

このセクションの内容は、「デバイス登録」を有効にした場合に適用されます。この設定は、組織をビジネス向け Google Play モードでビジネス向け Android に登録し、ビジネス向け Google ドメインモードにアップグレードしていない場合には使用できません。

デバイス登録を使用する場合、ユーザーがデバイスを登録する前に、組織の Google Workspace または Cloud Identity アカウントにユーザーを追加する必要があります。

以下のいずれかの操作を行ってユーザーを追加できます。

Google ID 管理の詳細については、Google ID 管理の概要およびアカウントと組織を計画するためのベストプラクティスを参照してください。

ユーザー管理をビジネス向け Google ドメインにアップグレードする

2024 年 4月 9日より前にビジネス向け Google ドメインモードでビジネス向け Google に組織を登録し、その後、ビジネス向け Google ドメインのデバイス登録を有効にした場合は、ビジネス向け Google ドメインにユーザーを追加する際に既存のユーザー名を維持するようにしてください。別のユーザー名を使用すると、Sophos Mobile はユーザーを見つけることができません。

たとえば、Sophos Fusion におけるユーザーのメールアドレスが johndoe@your_company.com で、ビジネス向け Google ドメインが your_managed_Google_domain の場合、ビジネス向け Google ドメインにおけるアカウント名は johndoe@your_managed_Google_domain である必要があります。

Sophos Fusion ユーザー

このセクションは、2024 年 4月 9日より前にビジネス向け Google ドメインモードでビジネス向け Android に組織を登録しており、「ビジネス向け Google ドメインデバイス登録を使用する」を有効にしていない場合に適用されます。

ビジネス向け Google ドメイン登録モードでは、ユーザーが Sophos Fusion Self Service Portal でデバイスを登録すると、Sophos Mobile がビジネス向け Google アカウントを作成します。

アカウント名は、メールアドレスのように構成されます。たとえば、user@your_managed_Google_domain などです。Sophos Mobile は、ユーザーの管理対象アカウントが Google サーバーに既に存在するかどうかを確認します。この際、Sophos Fusion におけるユーザーのメールアドレスのユーザー名と、ビジネス向け Google ドメインが組み合わされます。その名前のアカウントが存在しない場合、Sophos Mobile はそれを作成します。

例

Sophos Fusion におけるユーザーのメールアドレスが user@your_company.com で、ビジネス向け Google ドメインが your_managed_Google_domain の場合、Sophos Mobile は、user@your_managed_Google_domain というアカウントが Google サーバーに存在するか確認します。

登録時にユーザービジネス向け Google アカウントを作成する以外、Sophos Mobile はアカウントのライフサイクルを管理しません。Sophos Mobile でユーザーアカウントを削除しても、そのユーザーのビジネス向け Google アカウントは削除されません。

ビジネス向け Google ドメインのアカウントは、Google 管理コンソールで管理できます。

また、必要に応じて、Google Cloud Directory Sync (GCDS) を使用して、LDAP ディレクトリからアカウントを作成できます。About Google Cloud Directory Sync を参照してください。