個人所有のAndroidスマホで、個人用と仕事用のアプリケーションやデータ、アカウントを分ける方法として有効なのが、1つのデバイスを個人用と仕事用で使い分ける「仕事用プロファイル」の利用だ。これによって、個人用のアプリケーションやデータ、アカウントを仕事用のものと分離でき、1つのデバイスで安全に使い分けられるようになる。

仕事用プロファイルとは

　仕事用プロファイルは、Googleが提供するビジネス用途のデバイス管理プログラム「Android Enterprise」（旧称：Android for Work）の機能の一部だ。仕事用プロファイルを利用することで、1台のAndroidスマホに個人用プロファイルと仕事用プロファイルを共存させることが可能となる。仕事用プロファイルのデータは個人用プロファイルと異なる暗号鍵で暗号化されるため、プロファイルのデータが混在することはない。

仕事用プロファイルの作成手順

ステップ1．MDMの設定

　仕事用プロファイルを活用するには、IT管理者がMDMかUEM（統合エンドポイント管理）を導入しておく必要がある。

　MDMを使うことで、IT管理者はAndroidスマホの仕事用プロファイルの作成、アプリケーションやデータの管理が可能となる。デバイスの管理やセキュリティポリシーの適用も可能だ。対象のAndroidスマホがMDMに登録されると、エンドユーザーは仕事用プロファイルと個人用プロファイルを切り替えられるようになる。

　代表的なMDM製品には、Microsoftの「Microsoft Intune」、IBMの「IBM Security MaaS360 with Watson」、Cisco Systemsの「Cisco Meraki Systems Manager」がある。この中から、Microsoft Intuneの設定手順を紹介する。

1. Microsoft Intuneの管理センターで「デバイス」「登録」と進む。
2. 「Android」タブを選択する。
3. 「前提条件」「マネージドGoogle Play」を選択する。
4. 「同意する」を選択し、「Googleの起動」を実行する。
5. 「Android Enterprise」など任意のサブスクリプションを選択し、アカウント作成を完了させる。

ステップ2．デバイスの設定

　MDMの設定が完了した後、エンドユーザーはデバイスにMicrosoft Intune用アプリケーション「Intune Company Portal」をインストールする。Googleのアプリストア「Google Play」からダウンロードし、業務用メールアドレスでサインインするとで、仕事用プロファイルのセットアップが始まる。

　初期画面では以下の3ステップが表示される。

1. 仕事用プロファイルの作成
2. プロファイルの有効化
3. デバイスの設定の更新

　画面の指示に従って手続きを進めれば、セットアップが完了し、デバイスはIntune Company Portalに登録される。

FAQ

質問1．仕事用プロファイルの利用を一時停止するには？

　休暇中など業務に関連する通知を受け取りたくない場合、仕事用プロファイルを一時停止できる。一般的には、デバイスのホーム画面から「仕事用」タブをクリックしてブリーフケースのイラストが描かれたアイコンをタップしてオフにするか、画面上部を下にスワイプして「仕事用プロファイル」をオフにする。

質問2．仕事用プロファイルの有無を確認するには？

　デバイスに仕事用プロファイルが存在するかどうかを確認するには、アプリケーションの一覧が「個人用」と「仕事用」のタブに分かれているかどうかを見るのが簡単な方法だ。「設定」「アカウントとバックアップ」「アカウント管理」から確認することも可能だ。

質問3．Android Enterpriseなしで仕事用プロファイルを作成できるか？

　Android Enterpriseを使わずに仕事用プロファイルを作成することはできない。代替手段は存在するが、Google公式の方法がお薦めだ。