Android Enterpriseの端末管理を分かりやすく解説
企業でAndroid端末を安全に業務利用する上で欠かせないのが、Googleが提供する法人向けの仕組み「Android Enterprise」です。そのアカウント基盤として近年中心になりつつあるのが「Managed Google Account」です。本記事では、Managed Google Accountの基本から、従来方式との違い、企業で活用するためのポイントまでを分かりやすく解説します。
この記事の目次
Managed Google Accountとは?
Managed Google Accountとは、企業や組織が管理下に置く、Android Enterprise向けのGoogleアカウントです。個人が自由に作成・利用するGoogleアカウントとは異なり、企業が所有権を持つドメイン(Google WorkspaceまたはCloud Identityで管理されるmanaged Googleドメイン)に紐づき、管理者がアカウントの作成・削除や利用状況をコントロールできます。
つまりManaged Google Accountは、「誰が」「どの端末で」「どのように」Googleサービスや業務アプリを使うかを、企業側の統制のもとで運用できるようにする仕組みです。まずは、この基本的な役割を押さえておきましょう。
Managed Google Accountでできること
Managed Google Accountを登録した端末では、Managed Google Playを通じた業務アプリの配布・更新・ライセンス管理が可能になり、企業ポリシーに沿ったアプリ利用を実現できます。
ただし、Managed Google Playを使った業務アプリの配布そのものは、後述する従来方式の「Managed Google Playアカウント」でも可能です。Managed Google Accountならではの価値は、Managed Google PlayにとどまらないGoogleサービス全体へのアクセスと、ユーザー個人の企業IDにアカウントが紐づくことにあります。
この「企業IDに紐づく」という特徴によって、通常のGoogleアカウントと同じように、Chromeのブックマークや連絡先、Geminiなどを複数のデバイス間で連携できるようになります。1人が複数の端末を使う機会が当たり前になった今、こうした一貫した利用体験を提供できる点が大きなメリットです。
Managed Google Accountと個人Googleアカウントの違い
企業で使うGoogleアカウントには、大きく分けて、企業ドメインに紐づく「Managed Google Account」と、従来方式の「Managed Google Playアカウント」があります。いずれも見た目は個人のGoogleアカウントと似ていますが、所有者・管理方法・利用できる機能が大きく異なります。3種類の違いを整理すると、次のとおりです。
| 項目 | 個人Googleアカウント | Managed Google Playアカウント | Managed Google Account |
|---|---|---|---|
| 所有・管理 | 利用者本人 | 企業(管理者) | 企業(管理者) |
| アカウントの作成・削除 | 本人が自由に実施 | 管理者が一元管理 | 管理者が一元管理 |
| 業務アプリの配布・制御 | 不可 | Managed Google Play経由で可能 | Managed Google Play経由で可能 |
| 企業ポリシーの適用 | 不可 | 可能 | 可能 |
| 利用できるGoogleサービス | 個人の範囲 | Managed Google Playのみ | Google サービス全体 |
| 企業IDとの紐付け | なし | なし | あり(企業ドメインに紐づく) |
このように、Managed Google PlayアカウントとManaged Google Accountは、どちらも企業が管理する法人向けアカウントですが、利用できるGoogleサービスの範囲と、利用者個人の企業IDに紐づくかどうかが大きな違いです。業務で利用するアカウントを企業が管理できることで、退職時のアカウント無効化やアプリ利用範囲の制御などが確実に行えます。これが、業務利用においてManaged Google Accountが適している理由です。
Android Enterprise のアカウント管理はよりシンプルに
Android Enterprise では、端末利用者に紐づくアカウントの種別として、現在は主に次の2つがあります。
- Managed Google Account:新規導入で推奨。Googleサービス全体にアクセス可能で、企業IDに紐づく
- Managed Google Playアカウント:従来方式。Managed Google Playへのアクセスに限定される
以前は、この2つの違いや、どのID基盤(Google Workspace / Cloud Identityなど)と組み合わせるべきかが分かりにくく、導入時に混乱するケースもありました。現在は、企業IDに紐づくManaged Google Accountを中心とする方向へと整理が進み、Googleも新規導入ではManaged Google Accountの利用を推奨しています。
なお、Managed Google Playアカウント(従来方式)も引き続きサポートされています。これは「旧方式の廃止」ではなく「推奨される移行」であり、自社の状況に合わせて選べる点を押さえておくとよいでしょう。
既存端末も初期化なしでManaged Google Accountへ移行できる
従来、会社所有のフルマネージド端末(フルマネージドモード)で運用している場合、アカウント方式を移行する際には、端末の初期化(工場出荷状態へのリセット)が必要になるケースがありました。一方、個人所有端末などで使うワークプロファイル(Work Profile)では、端末の初期化は発生しません。とはいえ、多数のフルマネージド端末を運用している企業にとっては、移行時の初期化が、利用者・情報システム部門の双方にとって大きな負担となっていました。
現在は、すでにキッティング済みの端末であっても、再キッティング(初期化)を行わずに、従来のManaged Google PlayアカウントからManaged Google Accountへアップグレードできる仕組みが整ってきています。OPTiM Bizでも、アップデートにより、端末への影響なしでこのアップグレードが行えるようになりました。
これにより、運用中の端末をそのまま活かしながら、エンドユーザーの企業IDに紐づくManaged Google Accountへ移行でき、Googleの各種サービスと端末管理を一元的に運用できます。なお、企業アカウントの登録状況によっては事前設定や例外(初期化が必要となるケース)もあるため、移行の際は最新の提供情報を併せてご確認ください。
Managed Google Accountを活用するならMDM連携がおすすめ
Managed Google Accountは、アプリの配布やGoogleサービスの管理に役立ちますが、それだけでは端末管理として十分ではありません。端末設定やセキュリティポリシーの適用、リモートロックやリモートワイプといった操作を行うには、MDM(モバイルデバイス管理)との連携が欠かせません。
OPTiM Bizなら、Android Enterpriseと連携し、Managed Google Accountを活用した端末管理を効率的に運用できます。アプリ配布からセキュリティ統制、リモート操作までを一つの管理画面で完結でき、情報システム部門の運用負荷を大きく軽減します。
おわりに
Managed Google Accountは、Android Enterpriseにおける企業向け端末管理の基盤となる仕組みです。アカウント種別の整理や移行方法の改善によって導入しやすくなった今、MDMと組み合わせることで、より安全で効率的なAndroidデバイス運用を実現できます。
自社のAndroid端末管理を見直したい方は、Managed Google AccountとMDMの連携を軸に、運用体制を検討してみてはいかがでしょうか。
このブログの免責事項について