Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

Android XR 向け Android Enterprise

Android Enterprise は、Android XR 搭載デバイスで利用できます。Android XR ヘッドセットとスマートグラスは、モバイルデバイスと同様の機能とサービスを備えているため、EMM は、この新しいフォームファクタを理解して開発しやすくなっています。ただし、Android XR の UX、ユースケース、機能要件はモバイルデバイスとは異なる場合があります。このページでは、これらの違いについて説明します。

デバイスの概要

Android XR は、ヘッドセットやスマートグラスなどのエクステンデッドリアリティデバイス向けのオペレーティングシステムです。これらのデバイスにユーザーインターフェース、人気のアプリへのアクセス機能、Gemini の AI アシスタントを提供します。このガイドでは、Android XR を実行するデバイスとして、主に次の 2 種類を想定しています。

ヘッドセットと有線グラス: XR ヘッドセットと有線グラスは、オペレーティングシステム（OS）の完全なインスタンスを実行するスタンドアロンデバイスです。通常、ヘッドセットのカメラを使用して現実世界を内部画面にストリーミングするビデオシースルー（VST）デバイス、またはデジタルコンテンツがオーバーレイされた透明なレンズを備えたオプティカルシースルー（OST）デバイスとして提供されます。デバイス管理は、モバイルデバイスの管理と同様に、VST ヘッドセットと OST ヘッドセットの両方、および有線グラスに直接適用されます。
AI グラス: AI グラスは軽量で、通常のグラスと同様のスタイルです。AI がデバイスとのやり取りに不可欠なハンズフリーエクスペリエンスを実現します。AI グラスには通常、カメラ、マイク、スピーカーが搭載されており、グラスにデジタルコンテンツをオーバーレイする機能が搭載されている場合があります。AI グラスは完全な OS を実行しません。代わりに、スマートフォンなどのメインデバイスのコンパニオンとして機能します。

許可されている管理

Android XR ヘッドセットを管理する EMM は、Android Management API を使用するか、独自のカスタム DPC を構築してヘッドセットを管理できます。

カスタム DPC の使用要件

カスタム DPC を使用する場合は、次の要件に注意してください。

EMM は、デバイスの登録に managed Google アカウントをサポートし、使用する必要があります。
Android XR の管理用の新しいカスタム DPC は許可され、検証の対象となりますが、モバイルデバイスの管理の検証の対象にはなりません。
- 検証済みのカスタム DPC をすでに持っているレガシー EMM ベンダーは、この要件から除外されます。

管理機能の利用可否

Android XR デバイスを管理するための現在の Android Enterprise 機能は、完全管理対象デバイスモードに基づいています。ほとんどの DPM API は XR プラットフォームで利用できますが、UX やフォームファクタの特性により、一部の機能は関連性がないか、利用できない場合があります。

EMM 検証機能セット

次のリストは、ソリューション検証の一環として Android Enterprise の EMM 実装を評価するために使用される機能のセットです。

要件の定義

[必須] と記載されている管理機能は、EMM のコア検証に含まれています。
[推奨] と記載されている管理は省略可能で、検証の対象にはなりませんが、認識されているお客様のユースケースに基づいて推奨されます。

完全管理対象の Android XR デバイス検証機能セット

管理機能	要件	説明
1.2 DPC ID によるデバイスのプロビジョニング	必須	DPC ID（「afw#」）を使用して、完全管理対象デバイスをプロビジョニングできます。
1.4. QR コードによるデバイスのプロビジョニング	必須	管理者は、新しいデバイスまたは出荷時設定にリセットされたデバイスを使用して、EMM のコンソールで生成された QR コードをスキャンしてデバイスをプロビジョニングできます。
1.5. ゼロタッチ登録	必須	IT 管理者は、正規販売パートナーから購入したデバイスを事前設定し、EMM コンソールを使用して管理できます。
1.6. 高度なゼロタッチプロビジョニング	推奨	IT 管理者は、ゼロタッチ登録で DPC 登録情報をデプロイすることで、デバイス登録プロセスの大部分を自動化できます。
1.8. Google アカウントによるデバイスのプロビジョニング	推奨	Workspace を使用している企業の場合、この機能により、デバイスの設定時に企業の Workspace 認証情報を入力した後、EMM の DPC のインストールがユーザーに案内されます。
1.9. ゼロタッチの直接設定	推奨	IT 管理者は、EMM のコンソールを使用して、ゼロタッチ iframe を使用してゼロタッチデバイスを設定できます。
1.11. 専用デバイスのプロビジョニング	必須	IT 管理者は、ユーザーに Google アカウントでの認証を求めることなく、専用デバイスを登録できます。
2.1. デバイスのセキュリティチャレンジ	必須	IT 管理者は、管理対象デバイスに特定のタイプと複雑さのデバイスセキュリティチャレンジ（PIN、パターン、パスワードなど）を設定して適用できます。
2.10. アプリの確認の適用	必須	IT 管理者は、デバイスでアプリの確認を有効にできます。
2.11. ダイレクトブートのサポート	必須	ダイレクトブートのサポートにより、Android 7.0 以降のデバイスがロック解除されていない場合でも、EMM の DPC がアクティブになり、ポリシーを適用できるようになります。
2.12. ハードウェアのセキュリティ管理	必須	IT 管理者は、デバイスのハードウェア要素をロックダウンして、データ損失を防ぐことができます。
2.13. エンタープライズセキュリティロギング	推奨	IT 管理者は、デバイスから使用状況データを収集して、悪意のある動作や危険な動作がないか解析し、プログラムによって評価できます。
2.3. 高度なパスコード管理	必須	IT 管理者は、デバイスで高度なパスワード設定を行うことができます。
2.5. ワイプとロック	必須	IT 管理者は、EMM のコンソールを使用して、管理対象デバイスをリモートでロックし、仕事用データをワイプできます。
2.6. コンプライアンスの適用	必須	EMM は、セキュリティポリシーに準拠していないデバイス上の仕事用データとアプリへのアクセスを制限します。
2.7. デフォルトのセキュリティポリシー	必須	EMM は、IT 管理者が EMM のコンソールで設定やカスタマイズを行わなくても、指定されたセキュリティポリシーをデフォルトでデバイスに適用する必要があります。
2.8. 専用デバイスのセキュリティポリシー	推奨	ロックダウンされた専用デバイスをユーザーが解除して、他の操作ができないようにします。
2.9. Play Integrity のサポート	必須	EMM は Play Integrity API を使用して、デバイスが有効な Android デバイスであることを確認します。
3.1. エンタープライズバインディング	必須	IT 管理者は EMM を組織にバインドして、EMM が managed Google Play を使用してデバイスにアプリを配布できるようにします。
3.3. managed Google Play デバイスアカウントのプロビジョニング	推奨	EMM は、managed Google Play デバイスアカウントを作成してプロビジョニングできます。
3.5. アプリの自動配布	推奨	IT 管理者は、ユーザーインタラクションなしで仕事用アプリをデバイスに自動配布できます。
3.6. 管理対象アプリの構成管理	推奨	IT 管理者は、管理対象設定をサポートするアプリの管理対象設定を表示して自動的に設定できます。
3.8. プログラムによるアプリの承認	推奨	EMM のコンソールは managed Google Play iframe を使用して、Google Play のアプリの検出機能と承認機能をサポートします。
3.9. 基本的なストアレイアウト管理	推奨	デバイスで managed Google Play ストアアプリを使用して、仕事用アプリをインストールして更新できます。
3.10. 高度なストアレイアウト構成	推奨	IT 管理者は、デバイスの managed Google Play ストアアプリに表示されるストアレイアウトをカスタマイズできます。
3.12. Google がホストする限定公開アプリの管理	推奨	IT 管理者は、Google Play Console ではなく EMM コンソールから Google がホストする限定公開アプリを更新できます。
3.13. 自己ホスト型の限定公開アプリの管理	推奨	IT 管理者は、自己ホスト型の限定公開アプリを設定して公開できます。
3.16. 高度な管理対象アプリの構成管理	推奨	EMM は、最大 4 レベルのネストされた設定をサポートしています。また、Play アプリから送信されたフィードバックも表示されます。
3.17. ウェブアプリの管理	推奨	IT 管理者は、EMM コンソールでウェブアプリを作成して配布できます。
3.18. managed Google Play アカウントのライフサイクル管理	推奨	EMM は、IT 管理者に代わって managed Google Play アカウントを作成、更新、削除できます。
3.19. アプリトラックの管理	推奨	IT 管理者は、特定のアプリの一連の開発トラックを構成できます。
3.20. 高度なアプリの更新管理	推奨	IT 管理者は、アプリをすぐに更新できるようにするか、90 日間更新を延期できます。
3.23. 管理対象の Google アカウントのプロビジョニング	推奨	EMM は、管理対象の Google アカウントでデバイスをプロビジョニングして、ユーザーの識別、アプリの制御、Google サービスへのアクセスの管理を行うことができます。
3.24. managed Google Play アカウントのアップグレード	推奨	IT 管理者は、ユーザーアカウントタイプを管理対象の Google アカウントにアップグレードして、登録済みデバイスで Google アカウントのサービスと機能にアクセスできるようにします。
4.1. 実行時の権限ポリシーの管理	必須	IT 管理者は、仕事用アプリから送信された実行時の権限リクエストに対するデフォルトの応答を自動的に設定できます。
4.2. 実行時の権限の付与状態の管理	必須	デフォルトの実行時の権限ポリシーを設定した後、IT 管理者は、API 23 以降で構築された仕事用アプリの特定の権限に対する応答を自動的に設定できます。
4.3. Wi-Fi 構成管理	必須	IT 管理者は、管理対象デバイスに企業 Wi-Fi 構成を自動的にプロビジョニングできます。
4.4. Wi-Fi セキュリティ管理	必須	IT 管理者は、管理対象デバイスに企業 Wi-Fi 構成をプロビジョニングできます。
4.5. 高度な Wi-Fi 管理	必須	IT 管理者は、管理対象デバイスの Wi-Fi 構成をロックダウンして、ユーザーが新しい構成を作成したり、企業構成を変更したりできないようにすることができます。
4.6. アカウント管理	必須	IT 管理者は、承認されていない企業アカウントが SaaS ストレージや生産性向上アプリ、メールなどのサービスの企業データとやり取りできないようにすることができます。
4.8. 証明書の管理	必須	IT 管理者は、ID 証明書と認証局をデバイスにデプロイして、企業リソースにアクセスできるようにします。
4.9. 高度な証明書管理	必須	IT 管理者は、特定の管理対象アプリが使用する証明書を自動的に選択できます。
4.11. 高度な VPN 管理	推奨	IT 管理者は、常時接続 VPN を指定して、指定した管理対象アプリのデータが設定済みの VPN を通過するようにします。
4.17. 出荷時設定へのリセット保護機能の管理	推奨	IT 管理者は、承認されていないユーザーがデバイスを出荷時設定にリセットできないようにすることで、会社所有デバイスを盗難から保護できます。
4.18. 高度なアプリ制御	推奨	IT 管理者は、設定を通じてユーザーが管理対象アプリをアンインストールしたり、変更したりできないようにすることができます。
4.19. スクリーンキャプチャの管理	必須	IT 管理者は、管理対象アプリの使用中にユーザーがスクリーンショットを撮れないようにすることができます。
4.20. カメラの無効化	必須	IT 管理者は、管理対象アプリによるデバイスのカメラの使用を無効にできます。
4.23. デバイスを再起動する	必須	IT 管理者は、管理対象デバイスをリモートで再起動できます。
4.24. システム無線通信管理	推奨	IT 管理者は、システムネットワーク無線と関連する利用ポリシーをきめ細かく管理できます。
4.25. システム音声管理	推奨	IT 管理者は、デバイスの音声機能を自動的に管理できます。
4.26. システムクロック管理	必須	IT 管理者は、デバイスの時計とタイムゾーンの設定を管理し、デバイスの自動設定を変更できないようにすることができます。
4.28. スコープの代理管理	推奨	IT 管理者は、個々のパッケージに追加の権限を委任できます。
5.8. システムアップデートポリシー	必須	IT 管理者は、デバイスの無線（OTA）システムアップデートを設定して適用できます。
5.10. 優先アクティビティの永続的な管理	推奨	IT 管理者は、特定のインテントフィルタに一致するインテントのデフォルトインテントハンドラとしてアプリを設定できます。
5.13. リモートデバッグ	推奨	IT 管理者は、追加の手順を踏むことなく、デバイスからデバッグリソースを取得できます。
5.14. MAC アドレスの取得	必須	EMM は、デバイスの MAC アドレスを自動的に取得して、企業インフラストラクチャの他の部分でデバイスを識別するために使用できます。
5.15. 高度なロックタスクモードの管理	推奨	専用デバイスを使用すると、IT 管理者は EMM のコンソールを使用して、ホームボタン、通知などの機能をオンまたはオフにできます。
5.16. 高度なシステムアップデートポリシー	推奨	IT 管理者は、指定した凍結期間、デバイスのシステムアップデートをブロックできます。
5.19. 手動更新のサポート	推奨	IT 管理者は、パスを指定してシステムアップデートを手動でインストールできます。

機能に関する注意事項

Android XR のロックタスクモード（Android 14 の場合）

現在のロックタスクモードの実装では、ホームスペース（2D）モードとフルスペース（3D）モードのアプリのロックタスクのみがサポートされています。

ステータスバーがないため、XR 環境では通知とクイック設定は使用できません。

フルスペースアプリが正常に起動するように、環境設定とキャリブレーションを処理する特定のヘルパーシステムアプリを許可リストに登録する必要がある場合があります。

これらのヘルパーシステムアプリには、次のものがあります。
- com.android.systemui（ホームのカスタマイズ）
- com.google.xr.eyetracking.calibration（目のキャリブレーション）

画面キャストのメディアプロジェクション

Media Projection API を使用した画面キャストをサポートする EMM は、画面キャプチャの解像度を 2880x2880 以下に設定する必要があります。これより高い解像度を設定すると、キャスト時にヘッドセットの表示に問題が発生する可能性があります。

要件が完了したらソリューションを検証する

EMM は、次のことを行う場合は、パートナー登録を行ってパートナーオンボーディングプロセスに沿って進めることをおすすめします。

Android XR 管理の検証を受けるためにソリューションを送信する。
ソリューションを Android Enterprise パートナーソリューションディレクトリに掲載できるようにする。

パートナーオンボーディングに登録するには、Android Enterprise Partner Portalにアクセスしてください。既存の Android Enterprise EMM パートナーの場合は、パートナーポータルでガイダンスとリソースを確認できます。