SMSM デバイスオーナーモード利用時のPlayストア接続不可事象について
KDDI株式会社

2019年1月28日

用語の定義2019/1/28

 Android for Work• Googleが提供する企業向けモバイル一元管理サービスで、より安全な環境でAndroid搭載端末をご利用頂ける企業向けのモバイル管理プログラムです• Googleの正式名称は「Android」で一般利用向けと区別するため「AndroidEnterprise」等と記載する

 DOモード（Device Owner Mode）• Android for Work の機能の一部としてAndoroid5系から提供されている企業支給のAndroid端末向けに機能制限や資産管理を実施する機能です Google管理画面• G SuiteやChromeの管理者が端末やライセンスの管理をするための管理コンソール

 Playストア• 一般のAndroid端末ユーザー向けのアプリケーションマーケットです Play for Work• Google Admin Consoleで G Suite アカウントにAndroid for Work を追加する（「管理を開始」コマンドを実行する）と利用可能になる法人向けのアプリケーションマーケットです• Googleの正式名称は「Google Play」で一般利用向けと区別するため「managedGoogle Play」等と記載する1SMSM DOモードと G Suite の併用について(1)2019/1/28

Android 6.x系以降の端末において「KDDI Smart Mobile Safety Manager基本プラン」（以下SMSMと表記） を Device Owner Mode（以下DOモードと表記） でご利用し、G Suiteを含む法人向けGoogleアカウントを併用した場合、Playストアからアプリケーション（以下アプリと表記）をインストールできない事象を確認しています。

事象発生時のPlayストア画面

通常のPlayストア画面※Play for Workの画面です2

SMSM DOモードと G Suite の併用について(2)2019/1/28

本事象が発生している状態で、PlayストアにあるアプリをSMSMの「アプリケーション配信」で配信した場合、接続したPlayストアのページに通常は表示されないメッセージが表示されます。
また、アプリによってインストールできるもの、できないものがございます。
※Playストア以外のアプリを配信する場合は、今まで通りご利用頂けます。

インストール可能なアプリの画面

インストール不可能なアプリの画面

3

対象のお客さま

2019/1/28

以下、赤枠が本事象が発生する可能性のあるお客さまです。
お客さまのご利用状況により発生しない場合もございますので対象のお客さまにおいては、次スライド以降をご確認ください。
SMSMプラン

端末OS

DOモード

G SuitePlayストア
接続不可事象

利用あり

利用あり

対象利用あり利用なし

対象外

利用なし

利用あり

対象外

利用なし

利用なし

対象外

-

利用あり

対象外

-

利用なし

対象外

Windows/Mac
等

-

利用あり

対象外

-

利用なし

対象外

4GLTEケータ
イ-

利用あり

対象外

-

利用なし

対象外

(Android6系以上のみ対応)

基本プラン

AndroidiOS

4GLTEケータ
イプラン

4

発生条件と原因2019/1/28

 発生条件
以下3点すべてに該当する場合、本事象は発生致します。
・SMSMをDOモードで利用している
・Googleの管理画面で「管理を開始」コマンドを実行している・Playストア へ接続する際、G Suiteアカウントを利用している※法人向けGoogleアカウントとは、ドメインが「@gmail.com」以外のものを指します。
以下 Googleサイトをご確認ください。
https://support.google.com/work/android/answer/6371476?hl=ja

 原因
SMSMをDOモードで利用し、法人向けGoogleアカウントでPlayストアへ接続すると、Google側設備によって、法人向けPlayストアである Play for Work へ接続するようになります。
Play for Work を扱うには、SMSMの追加開発が必要なため現在、本事象解消に向けた追加開発を行っています。

5

（参考）DOモードとは(1)2019/1/28

Google社が提供する、企業向けモバイル一元管理サービスを「Android for Work(Android Enterprise)」と言います。本サービスをMDMベンダーが開発することでより安全にAndroid端末をご利用頂ける環境を提供します。
SMSMでは、Android for Work の機能のうち、DOモードの機能を2017年4月に開始しました。
DOモードの拡張機能として、法人向けPlayストア「Play for Work」によるアプリケーションのダウンロード制限機能や、G SuiteアカウントとDOモードの連携機能がございます。また、BYODモードといった別モードの機能もあり、開発検討を進めています。
DOモード

BYODモード

QRコード読み込み
NFCキッティング機能等

2017年4月開始

仕事用の領域をPWで保護する等

開発検討中

Play for Workによるアプリの制限

開発予定Play for Workによるアプリの制限

開発検討中

G Suiteアカウント連携

開発予定

G Suiteアカウント連携

開発検討中（KDDI株式会社）

6

（参考）DOモードとは(2)2019/1/28

DOモードとは、Androidの機能としてAndoroid5系から提供されている企業支給のAndroid端末向けに機能制限や資産管理を実施する機能です。
SMSMでは、Android6系以降で提供しています。
※DOモードを有効化できるのは、端末のセットアップが終わっていない端末のみのため、端末を工場出荷状態にする必要があります。
SMSMをDOモードを利用した場合と、利用しない場合では、以下の違いがあります。

メリット

デメリット

Device Owner モード使用

Device Owner モード未使用

・これまで通り全機能のご利用が可能

・利用中の端末を初期化する必要がない

・利用中の端末を初期化することが必須

・利用者によるエージェントアンインストー
ルが可能（アンインストール抑止なし）・スクリーンロックパスワード変更が不可
7

（参考）Google管理画面

2019/1/28

管理者権限のあるGoogleアカウントでログインし「管理」
画面を開くと「管理を開始する」が表示されます。
※一度クリックしている、もしくは隣の「スキップ」をクリックしている場合は表示されません。
※「管理を設定」はGoogleのモバイル管理機能の設定を開始することです。
現時点では、SMSMとバッティングするため利用しないようお願いします。

8

回避策と恒久対策

2019/1/28

 回避策
Playストアへ接続する際、法人向けGoogleアカウントでない一般利用者向けのGoogleアカウントをご利用ください。
設定方法について、次スライド以降をご確認ください。
※Androidはマルチアカウントに対応していますので、1端末につき複数のGoogleアカウントを設定することが可能です。Playストアに接続する時のみ、一般向けのGoogleアカウントをご利用ください。
※法人向けGoogleアカウント情報が端末に入っていても、一般向けのGoogleアカウントでダウンロードしたアプリを端末でご利用頂けます。

一般利用者向けGoogleアカウントをご利用できない場合は営業担当までお問い合わせください。

 恒久対策
恒久対策として、SMSMにて追加開発を行います。
予定が決まり次第、管理サイトの「お知らせ」およびSMSMのメンテナンスページで周知致します。
<メンテナンスページURL>
https://www.optim.co.jp/promotion/smsm/maintenance.html

9回避策の実施手順(1)2019/1/28

法人向けGoogleアカウントとは別で、一般向けGoogleアカウントを作成し、端末の「設定」より複数のGoogleアカウントを追加します。

①②①：法人向けGoogleアカウント②：一般向けGoogleアカウント「設定」より「アカウント」をタップします。

アカウントを追加するには「アカウント追加」をタップ、登録済みのアカウントを確認するには「Google」をタップします。

「Google」を選択すると、登録済みのアカウント情報が表示されます。
10

回避策の実施手順(2)2019/1/28

Playストアへ、一般向けGoogleアカウントでログインします。
※Playストアで利用するアカウント

この画面が出た場合は画面左上の「三」をタップします。
※前スライドにて最初に登録したアカウントに紐づいた画面が表示されます。

表示されたアカウント情報にて、アカウント右の「▲」をタップし、一般向けGoogleアカウント
を選択します。

アカウントを選択すると、Playストアへ接続することができます。
また、アプリケーション配信も通常通りご利用可能になります。
11