Android Zero-Touch Enrollment

　Androidには最近ZTEというゼロタッチプロビジョニングのサービスが導入された。スムーズでセキュリティが確保された方法でOSを登録できるようになっている。この新しいサービスによって、企業はエンドユーザー向けに必要な管理設定が事前構成されたデバイスを購入できるようになる。ユーザーは、必要なリソースを入手するため、デバイスにサインインするだけだ。

　AndroidのZTEサービスを利用するには、ZTEソフトウェアのサポート認定を受けたAndroidベンダー（Samsung Electronics、Sony、LG Electronics、Motorola、Huaweiなど）や通信事業者からデバイスを購入しなければならない。小売店で購入したデバイスでは利用できない。

　企業がデバイスを注文すると、リセラーがその企業向けにZTEアカウントを設定する。企業の管理者はそのアカウントを使ってZTEのポータルにアクセスできる。IT部門は、ZTEポータルからデバイスの構成ポリシーを定義する必要がある。

　ZTEポータルでは、デバイスを管理するMDM基盤を指定することもできる。VMware、BlackBerry、MobileIron、Sotiなど、数社のMDMベンダーが自社製品にZTEを統合している。

　AndroidリセラーはZTEポータルの構成設定を使用して、モバイルデバイスを設定後、そのデバイスを顧客に発送する。リセラーはデバイスごとに一意IDも割り当てる。このIDは従業員が初めてデバイスにサインインするときに必要になる。デバイスにサインインすると、プロビジョニングのプロセスが開始され、指定したMDMサービスにデバイスを自動登録する。

Knox Mobile Enrollment

　Samsungは、自動登録に真剣に取り組んだ最初のAndroidベンダーだ。同社のKMEサービスは、数千台のデバイスを一度に登録できるようにする。その際、IT部門はどのデバイスにも一切触れる必要はない。

　企業は、KMEをサポートする任意のMDMシステムを利用できる。ただし、MDMサーバはKMEサーバに接続できなければならない。KMEサービスは柔軟性が高く、複数のMDM基盤と複数の登録構成を作成することができる。管理者はKMEサーバを使用して、利用可能なMDM基盤ごとにプロファイルを作成すればよい。

　企業がKMEサービスを利用するには、認定リセラーや認定代理店からデバイスを購入する必要がある。販売元は、デバイスと一緒に、そのデバイスのシリアル番号と専用のID（IMEI：International Mobile Equipment Identity）番号を顧客に提供する。管理者はいずれかの番号をKMEサーバにアップロードすることで、デバイスをKMEに登録できる。

　ユーザーがデバイスを初めて起動すると、KMEのセットアップウィザードによってMDMエージェントが立ち上がり、デバイスを構成し、MDMサービスを使って登録する。ユーザーはデバイスを起動するだけだ。

Microsoft Azure AD と Windows AutoPilot

　企業内の「Windows 10」搭載モバイルデバイスの数はこれまでになく少なくなっている。だが、このOSを搭載するデスクトップPCやノートPCはいまだに使われている。そしてMicrosoftは、デバイスの登録と管理の効率を上げる最新のモバイル管理製品に顧客を誘導し続けている。

　Microsoftが最新の管理手法をサポートする方法の1つにActive Directory

（AD）を活用した「Azure Active Directory Join」がある。管理者が企業所有のWindows 10搭載デバイスを、IntuneなどのMDMシステムを使用して自動的に登録や管理をするためのサービスだ。

　登録を実行するため、Azure AD Joinはユーザーとデバイスの認証をした後、デバイスの自動登録に必要なID情報をMDMサービスに提供する。このプロセスは、管理者とエンドユーザー双方の登録作業を簡略化する。企業がAzure AD Joinを使用して自動登録するためには「Azure AD Premium」ライセンスが必要だ。

　Windows 10の「バージョン1709」（Fall Creators Update）からはグループポリシーの設定を使用して、MDM製品を使った自動登録ができる。だが、このアプローチには多くの制限事項がある。例えば、デバイスが既にADに参加し、実行するMDMサービスがAzure ADに登録されていなければならない。また、ユーザーはAzure AD Premiumライセンスを持っていなければならない。

　最近、Microsoftは「Windows AutoPilot」サービスを導入している。これは、新しいWindows 10搭載デバイスを事前構成して自動プロビジョニングする一連のテクノロジーだ。初めてデバイスの電源をオンにする。このときユーザーに求められるのは、ネットワークに接続して資格情報を確認することだけだ。それ以外の作業は、MDMサービスでのデバイスの登録を含め、全て自動的に処理される。それがAutoPilotの特徴になっている。その後、管理者はこのサービスを使用して、ポリシー、プロファイル、アプリなどのコンポーネントを管理できる。