MicrosoftのAndroid戦略が注目される

Microsoftは、従業員の追跡などの機能を備えたAndroid向けアプリケーションのエコシステムを作成してきましたが、エンドユーザーがレポート機能なしで代替アプリを使用できる場合はほとんど意味がありません。

ただし、Microsoftは本日、ロックダウンされたデバイス専用に設計されたIntune for Androidの新機能を発表しました。これにより、そのシナリオを防ぎ、マネージャーが従業員が使用するアプリケーションと機能を厳密に制御できるようになります。

Intune for Androidエンタープライズ専用デバイス管理は、無人ゲストキオスクエクスペリエンス、在庫追跡、モバイルチケット、POSデバイス、デジタルサイネージなど、デバイスを厳密に管理する必要があるタスクベースのユースケースを対象としています。ひどくロックダウン。

この方法で管理されたデバイスは、QRコードのスキャンやAndroidのゼロタッチ登録などの一般的な新しい登録方法を使用してIntuneに登録します。デバイスに、ユーザーアカウントのクレデンシャルは必要ありません。 IT管​​理者は、これらの企業所有のデバイスをロックダウンされた環境で使用するように構成し、ユーザーが設定にアクセスしたり、アプリをインストールしたり、信頼できる操作を妨げる可能性のある他のデバイス機能を変更したりすることを防ぎながら、タスクを完了するために必要なXNUMXつまたは複数のアプリのみを許可します。

このAndroidエンタープライズ機能は、Androidエコシステム全体のさまざまなデバイスでサポートされており、標準ベースであるため、マネージャーは、さまざまなデバイスメーカーにわたるサポートの一貫性と完全性を信頼できます。

IT組織は、Intuneを使用してリモート管理を合理化し、デバイスメーカー全体に一貫した一連のデバイス設定機能を提供し、管理対象のGooglePlayストアの柔軟性とリーチを活用してアプリを展開および構成できます。

Microsoft Intuneは、組織がAndroidでより多くのことを達成できるようにします。

• 合理化されたリモートデバイス管理と最新のプロビジョニング。
• 簡素化されたアプリ配布と堅牢なアプリセキュリティ。
• カスタマイズ可能でユーザーフレンドリーなホーム画面エクスペリエンス。

合理化されたリモートデバイス管理と最新のプロビジョニング

専用デバイスは通常、遠隔地に配備され、技術スタッフが対応できない可能性のある店舗のすべての支店や遠隔地など、大規模にプロビジョニングされます。 ITには、デバイスを数千マイル離れた場所に輸送し、基幹業務スタッフが接続し、オンサイトの技術サポートなしで作業を開始できる堅牢なソリューションが必要です。 Intuneを使用すると、これらのデバイスをリモートで簡単にプロビジョニングおよび構成できます。

最新のキオスクエクスペリエンスのその他の主な利点は次のとおりです。

• 幅広いデバイスの選択肢—Androidエンタープライズ機能のサポートにより、お客様は、さまざまなデバイスメーカーの価格、カスタマイズ、高耐久化オプション、フォームファクターの優れた選択肢を活用して、エコシステム全体で一貫した機能セットを提供できます。
• 合理化されたオンボーディング-目的に合わせたデバイスの登録は、複数の方法で開始できます。 インフラストラクチャによっては、内蔵カメラでQRコードをスキャンするか、特別な登録トークン文字列を入力するか、Google ZeroTouchプロビジョニングシステムを利用してデバイスを登録できます。 ユーザー名とパスワードを入力する必要がないため、迅速なオンボーディングが可能です。 リモートサイトでユーザーの入力なしで、いくつかの新しいデバイスを簡単に立ち上げることができます。

簡素化されたアプリ配布と堅牢なアプリセキュリティ

Intuneを使用すると、仕事に必要なアプリとデバイス機能のみをリモートで構成することで、標準の企業所有のAndroidエンタープライズデバイスを専用のデバイスに簡単に変換できます。 Androidエンタープライズデバイスのアプリ配布機能は、IntuneとマネージドGooglePlayストアの統合に由来します。

主な利点は次のとおりです。

• 無人アプリのインストールと更新-IT管理者は、ユーザーの介入なしに「必要な」アプリのインストールをサイレントにプッシュできます。
• マネージドアプリの構成-管理された構成オプションをサポートするGooglePlayストアのアプリの場合、Intuneを使用して、構成設定と実行時のアクセス許可を参照、指定、および管理できます。
• デバイスベースのターゲティング-これらのデバイスはユーザーIDに関連付けられていないため、アプリとポリシーのターゲティングはデバイスグループを使用して行われます。 Azure ActiveDirectoryのお客様は 動的デバイスグループ デバイスの登録プロファイルに基づいてアプリとポリシーをターゲットにする自動化をさらに簡素化します。

カスタマイズされたホーム画面エクスペリエンス

管理対象ホーム画面アプリを使用して、特定のアプリまたは特定のWebリンクにデバイスエクスペリエンスを構成できます。 人気のあるMicrosoftLauncherコンシューマーアプリに基づいて、Managed Home Screenを使用すると、Intuneは、単一のアプリ（kioskモード）、またはモバイルアプリとWebアプリのセットに限定されているかどうかにかかわらず、生産性の高い単一使用のエクスペリエンスを提供できます。 このシナリオでは、管理者が管理対象のAndroidエンタープライズデバイスにデプロイするこのエンタープライズアプリは、高評価の消費者エクスペリエンスをロックダウンされた専用デバイスにもたらします。

デバイスは、XNUMXつ以上のアプリ、または組織によって決定された特定のWebサイトにロックダウンされる場合があります。

新しい機能は本番環境全体にローリングベースで展開され、Microsoftは週末までにすべてのテナントで有効になると予想しています。.  ITは、Androidの導入を次の方法で開始できます。 Intuneのドキュメントはこちら.

マイクロソフトがAndroid用のEdgeおよびLauncherに組み込んでいる子追跡およびペアレンタルコントロール機能を考えると、このツールのコンシューマーバージョンも最終的に提供されると想定しています。

ある意味で、Microsoftは、マネージャー（および場合によっては親）にエンドユーザーにアプリの使用を強制させることで、アプリケーションとサービスの使用を増やすことを望んでいます。 読者は、エンタープライズスマートフォンユーザーにマイクロソフトのみのAndroidエクスペリエンスを提供するためのこのルートについてどう思いますか？ 以下にお知らせください。

ビア MicrosoftCloudブログ