Googleは、ビジネス用途の端末管理プログラム「Android Enterprise」（旧称：Android for Work）を提供している。このプログラムでは、1つの端末を仕事用と私用とで使い分ける「仕事用プロファイル」という仕組みが利用できる。

　仕事用プロファイルは、端末内に隔離された空間を作るコンテナの概念に基づいている。1つのコンテナには業務用のアプリケーションとデータが格納されており、もう一つには私用のアプリケーションとデータが入っている。どちらも同じ端末内にあるが、両者間で情報を共有することはできない。

　「モバイルデバイス管理」（MDM）の設定で仕事用プロファイルを登録すると、端末上に新しいコンテナが作成される。業務用の電子メールやカレンダー、連絡先は、自動的に仕事用プロファイルに追加される。他のアプリケーションやデータについても、管理者が選択して仕事用プロファイルへ追加することが可能だ。

　仕事用プロファイルを活用すれば、メールクライアント「Microsoft Outlook」やアプリケーションストア「Google Play」を、業務用と個人用で使い分けることができる。業務用アプリケーションには小さなブリーフケースのアイコンが付いており、判別が可能だ。

　エンドユーザーが業務用アプリケーションやデータにアクセスすると、Android端末の「サンドボックス」（隔離領域）に移行する。アプリケーションはOS内のサンドボックスで動作し、他のプロセスから切り離される。

　業務用アプリケーションに対するセキュリティポリシーの設定も可能だ。例えば管理者は、認証情報の設定やPINコードの入力ポリシーを設定できる。仕事用プロファイルは暗号化されているため、端末の紛失や盗難が発生しても、業務データの安全性確保につながる。

安心してBYODができる「Android」の機能

　BYODを実践する場合、GoogleのモバイルOS「Android 13」では以下のような機能が使える。

仕事用、プライベートの使い分け

　個人用または仕事用どちらかのプロファイルを選択してアプリケーションを開き、それぞれで異なるコンテンツを閲覧することができる。例えば、動画共有サイト「YouTube」のリンクを仕事用Webブラウザで開く場合、プライベートの閲覧履歴は影響しない。プロファイルごとにファイルや写真へのアクセス権を設定することもできる。

「NFC」機能

　「NFC」（Near Field Communication：近距離無線通信）を用いて、資格情報をデータ化した「デジタル証明書」を使用できる。例えば、Android端末を入館証として使うことが可能だ。物理的な証明書の調達や交換のコスト削減につながる。

AndroidとChromeOSの通知機能

　GoogleのクライアントOS「ChromeOS」を搭載する端末「Chromebook」の機能「スマートフォンハブ」から、Androidの機能を使用できる。仕事用プロファイルへの通知やメッセージを確認したり、写真を表示したりできる。スマートフォンハブ機能でのやりとりは暗号化によって保護される。

　後編は、Androidのセキュリティ面における機能について解説する。