Microsoft Intuneを使用して Android Enterprise デバイスのマネージド ホーム スクリーン (MHS) のアクセス許可を構成する

  • [アーティクル]

マネージド ホーム スクリーン (MHS) は、デバイスでホーム画面を構成できるIntune アプリです。 ユーザーがアクセスするアプリと、管理者が管理する必要があるデバイス設定のみが表示されます。

MHS は、現場担当者 (FLW) デバイスを含むキオスク デバイスに使用されます。 Android Enterprise 専用およびフル マネージド デバイスの既定の起動ツールが置き換えられます。 MHS アプリの詳細については、「 Android Enterprise 用の Microsoft MHS アプリを構成する」を参照してください。

通常、デバイスで MHS を構成する場合、エンド ユーザーは MHS に必要な特定のアクセス許可を手動で受け入れる必要があります。 これらのアクセス許可により、MHS はデバイスの機能と設定にアクセスできます。

エンド ユーザーに依存してアクセス許可を受け入れる代わりに、 OEMConfig デバイス構成ポリシー を使用して、MHS アプリにアクセス許可を自動的に付与できます。

この機能は、以下に適用されます。

  • 専用デバイスとして登録されている Android Enterprise デバイス
  • フル マネージド デバイスとして登録されている Android Enterprise デバイス

サポートされている OEM には、次のものが含まれます。

  • Samsung (OS 13 以降を実行しているデバイス)
  • 縞馬

注:

Honeywell (ETA なし) を含む、より多くの OEM が追加されています。

この記事の内容:

  • MHS に必要なアクセス許可をListsします。
  • マネージド Google Play ストアから OEM アプリを取得する方法を示します。
  • INTUNEで、MHS アプリのアクセス許可を自動的に付与する OEMConfig ポリシーを作成する手順をListsします。

必要なアクセス許可

MHS を機能させるには、特定の機能に特定のアクセス許可が必要です。 Samsung と Zebra では、MHS アプリが OEMConfig アプリ スキーマを使用してこれらのアクセス許可の多くを付与できます。

次の表に、Samsung デバイスと Zebra デバイスの MHS アプリに対して構成できるアクセス許可を示します。

アクセス許可 Samsung 縞馬 従来の Zebra
オーバーレイのアクセス許可 は、次の場合に必要です。

- 仮想ホーム ボタン
- スクリーン セーバー
- 自動サインアウト		 ✅ ✅ ✅
通知のアクセス許可 は、次の場合に必要です。

- 通知バッジ		 ✅ ✅ ✅
アラーム & アラーム のアクセス許可は、次の場合に必要です。

- スクリーン セーバー
- 自動サインアウト
- 自動再起動		 ✅ 該当なし 該当なし
書き込み設定 のアクセス許可は、次の場合に必要です。

- 明るさトグル
- 回転切り替え		 ✅ 該当なし 該当なし

Zebra とレガシ Zebra を使用するタイミングについては、 Zebra デバイス用の OEMConfig アプリに関するページを参照してください。

開始する前に

  • この記事では、Intuneで OEMConfig 構成プロファイルを作成します。 OEMConfig プロファイルを作成する前に、500 KB のファイル サイズ制限やその他の重要な情報があるため、「Microsoft Intune - 作業を開始する前に」セクションで重要な情報を確認してください。
  • デバイスは、専用デバイスまたはフル マネージド デバイスとしてIntuneに登録されている MDM である必要があります。 Android Enterprise デバイスで使用できるIntune登録オプションの詳細については、「登録ガイド: Microsoft Intuneに Android デバイスを登録する」を参照してください。
  • このポリシーを構成するには、少なくとも、ポリシーとプロファイル マネージャーの役割を持つIntune管理センターにサインインします。 Intuneの組み込みロールの詳細については、「Microsoft Intuneを使用したロールベースのアクセス制御」を参照してください。

手順 1 - マネージド Google Play ストアからアプリを取得する

OEM は、アプリ内で機能を構成できる独自の OEMConfig アプリを提供します。 この手順では、次の操作を行います。

  • マネージド Google Play ストアから OEMConfig アプリを取得します。
  • MHS を使用するデバイスまたはデバイス グループにアプリを割り当てます。

Samsung および Zebra OEM は、次のマネージド Google Play アプリを使用します。

OEM アプリ名
Samsung Knox サービス プラグイン
縞馬 Zebra OEMConfig Powered by MX

Zebra OEMConfig Powered by MX は、2023 年 5 月にリリースされた OEMConfig アプリの新しいバージョンです。
縞馬 レガシ Zebra OEMConfig

OEMConfig アプリを追加する

  1. Microsoft Intune管理センターで、マネージド Google Play アカウントにサインインします。

  2. Knox サービス プラグイン アプリを検索し、アプリを選択し、[同期] を選択します。

    特定の手順については、「Intuneを使用して Android Enterprise デバイスにマネージド Google Play アプリを追加する」を参照してください。

  3. Knox Service Plugin アプリのプロパティで、必要なアプリにし、MHS を使用するデバイスまたはデバイス グループにアプリを割り当てます。

    特定の手順については、「Intuneを使用して Android Enterprise デバイスにマネージド Google Play アプリを追加する」を参照してください。

手順 2 - アプリを構成する OEMConfig プロファイルを作成する

次の手順では、OEMConfig アプリでアクセス許可を構成する OEMConfig プロファイルを作成します。 このプロファイルでは、MHS アプリ機能に対するアクセス許可を自動付与するアプリ スキーマ設定を構成します。

Knox サービス プラグイン アプリでスキーマ設定を使用すると、Intune プロファイルによって次のアクセス許可が付与されます。

  • オーバーレイのアクセス許可
  • 通知のアクセス許可
  • アラーム & アラームのアクセス許可
  • 書き込み設定

ポリシーを作成します。

  1. Intune 管理センターにサインインします。

  2. [デバイス]>[デバイスの管理]>[構成]>[作成]>[新しいポリシー] の順に選択します。

  3. 次のプロパティを入力します。

    • [プラットフォーム]: [Android エンタープライズ] を選択します。
    • プロファイルの種類: [OEMConfig] を選択します。

  4. [作成] を選択します。

  5. [Basics]\(基本\) で次のプロパティを入力します。

    • 名前: 新しいプロファイルのわかりやすい名前を入力します。
    • 説明: プロファイルの説明を入力します この設定は省略可能ですが、推奨されます。
    • OEMConfig アプリ: [ OEMConfig アプリの選択] を選択します。
    • 関連付けられているアプリ: Knox サービス プラグイン アプリを選択します。

  6. [次へ] を選択します。

  7. [ 構成設定] で、 構成デザイナーを選択します。 アプリ スキーマ内で使用できるプロパティが表示され、構成できます。

    OEM アプリ スキーマの構成に関するガイダンスについては、次のリンクを使用します。

    Intune ポリシーを作成するときは、次の情報を入力します。

    • MHS パッケージ名: com.microsoft.launcher.enterprise
    • MHS 通知サービス パッケージ名: com.microsoft.launcher.enterprise/com.microsoft.launcher.next.model.notification.AppNotificationService

  8. [次へ] を選択し、任意のスコープ タグ>Next を追加します。

  9. [ 割り当て] で、プロファイルを受信するデバイスまたはデバイス グループを選択します。 各デバイスに 1 つのプロファイルを割り当てます。 OEMConfig モデルでは、デバイスごとに 1 つのポリシーのみがサポートされます。

    プロファイルの割り当ての詳細については、「 ユーザー プロファイルとデバイス プロファイルの割り当て」を参照してください。

  10. [ 次へ] を選択し、設定を確認します。 [作成] を選択すると、変更内容が保存され、プロファイルが割り当てられます。 また、ポリシーがプロファイル リストに表示されます。

次回デバイスで構成の更新が確認されると、構成した設定がアプリに適用されます。