Intune、会社のAndroidでGoogle Workspaceのアカウントを必須に 前提と影響

Microsoft Intuneで管理しているAndroidの会社の端末に、Google Workspaceの会社のアカウントでの認証を求められるようになりました。端末のGoogleのアカウントが会社のものに置き換わり、GmailやGoogleドライブなどを会社のIDで使えます。一方で、前提の準備があり、認証が済むまではGmailが使えなくなるなど、利用者への影響もあります。Microsoftの公式のブログから整理します。

何ができるようになったか

Intuneのチームは2026年10月19日、Android Enterpriseの会社の端末で、利用者に「管理対象のGoogleアカウント」(Google Workspaceの会社のアカウント)での登録と認証を求める設定を、正式に提供したと発表しました。

Android Enterpriseでは、これまで、端末の登録や管理、会社のアプリの配布に「管理対象のGoogle Playのアカウント」を使い、そのアカウントでGoogleのほかのサービスを使うことはできませんでした。新しい設定を使うと、このアカウントの代わりに、会社のGoogle Workspaceのアカウントで認証させられます。利用者は、会社のIDでGoogleのアプリやサービスを使えます。端末に結び付いたMicrosoft Entraのアカウントには影響せず、端末の管理はこれまでどおりEntraのIDで行います。

対象の端末は、次の2つです。

• 会社が持つ、完全管理の端末
• 会社が持つ、仕事用のプロファイルがある端末

特定の利用者に結び付かない専用の端末(Corporate-owned dedicated)は対象外です。

前提の準備

設定の前に、次の準備が要ります。

• Google管理コンソールで、会社のGoogle Workspaceのドメインを確認する
• 必要なら、IntuneのManaged Google Playの登録を、「管理対象のGoogleドメイン」の登録に上げる(Intune管理センターの「アップグレード」のボタンから)。上げる作業をする人は、Google Workspaceで特権管理者(Super Admin)の役割を持っている必要がある
• 利用者に、会社のドメインの管理対象のGoogleアカウントが無ければ作っておく
• Intuneの側の作業には、少なくとも「Policy and Profile Manager」の役割を持つアカウントを使う

設定の場所と、利用者に起きること

設定は、Intune管理センターの設定カタログで作ります。「Device restrictions」の「Users and Accounts」にある「Require users to authenticate with a Google Workspace account」を「True」にし、会社のGoogleのアカウントで認証させたい利用者のグループに割り当てます。

設定が端末に届くと、利用者に「仕事用のアカウントでログイン」の知らせが出ます。利用者が会社のドメインのGoogleのアカウントを足して認証すると、端末の管理対象のGoogle Playのアカウントが、そのアカウントに置き換わります。

認証が済むまでは、Intuneのこの設定の状態が「エラー」になり、端末にGmailのアプリがあれば使えなくなります。ただし、この設定を満たしていないことは、端末全体のコンプライアンスの判定には影響しないとしています。管理者は、Intune管理センターの構成のポリシーの画面で、端末と利用者ごとの状態を見られます。

影響する会社・しない会社

• 影響する: Microsoft IntuneでAndroidの会社の端末を管理し、Google Workspaceも使っている会社です。社用スマホでGmailやGoogleドライブを会社のIDで使わせたい場合の選択肢になります。
• 影響する: 社用スマホでGmailを使っている会社です。設定を入れると、認証が済むまでGmailが使えなくなるため、案内と問い合わせの準備が要ります。
• 影響しない: Androidの会社の端末をIntuneで管理していない会社、Google Workspaceを使っていない会社、専用の端末だけを使っている会社です。設定は、管理者が作って割り当てない限り動きません。

情シスが今日やること

• 前提を確かめる。Google Workspaceのドメインが確認済みか、Managed Google Playの登録が「管理対象のGoogleドメイン」になっているか、上げる作業ができる特権管理者が誰かを確かめます。
• アカウントを用意する。対象の利用者に、会社のドメインのGoogleのアカウントがあるかを洗い出し、無い人の分を作ります。
• 試しのグループで始める。まず少人数のグループに割り当て、認証の画面の出方、Gmailが使えない間の影響、置き換わったあとのアプリの動きを確かめます。
• 社員への案内を先に出す。「仕事用のアカウントでログイン」の知らせが出たら、会社のGoogleのアカウントで認証すること、それまでGmailが使えないことを、割り当ての前に知らせておきます。