はじめに ― Playストアが消える怪奇現象
会社や学校のChromebookを開いて、Androidアプリを入れようとしたらPlayストアが存在しない。
設定を漁ってもそれらしき項目がない。まるで最初からこの世に存在しなかったかのような扱い。「あれ?ChromebookってAndroidアプリ使えるんじゃなかったっけ?」と検索して、このページに辿り着いた管理者のあなた。正解です。
結論から言うと、Google Workspace(旧G Suite)管理下のChromebookは、管理コンソールでAndroidアプリが無効化されているのがデフォルト。あなたが管理者なら、設定ひとつで解除できる。
この記事では、その解除手順と、設定したのに反映されない時のトラブルシューティングまで全部書く。
そもそもなぜ制限されているのか
Workspace管理下のChromebookは、Google Admin Console(管理コンソール)でMDM(モバイルデバイス管理)によって制御されている。
例えるなら、社宅だ。自分が住んでる部屋でも、壁に穴を開けたり勝手にリフォームしたりはできない。大家(管理者)の許可がいる。Chromebookも同じで、端末レベルで「お前には触らせへん」というポリシーが焼き付いている。
Androidアプリがデフォルト無効なのは、Googleなりの安全運転だ。野良アプリで情報漏洩されたら困るのは組織側なので、「使いたきゃ管理者が明示的にONにしてね」という設計になっている。
解除手順(管理者権限が必要)
ここからが本編。所要時間は設定だけなら5分。
STEP 1:Admin Consoleにログイン
admin.google.com にアクセスして、管理者アカウントでログイン。
一般ユーザーアカウントでログインしても管理画面は出てこない。「管理者権限がありません」と言われたら、あなたは大家ではなく店子だ。大家(組織の管理者)に相談しよう。
STEP 2:Androidアプリの設定画面へ
メニューから以下の順に進む。
「デバイス」→「Chrome」→「アプリと拡張機能」
Admin Consoleは定期的にUIが変わるので、見つからなければ検索バーに「Androidアプリ」と入れるのが早い。Googleの管理画面は引っ越し魔だ。
STEP 3:組織部門(OU)を選択 ⚠️ここが最大の落とし穴⚠️
画面左側に組織部門(OU:Organizational Unit)のツリーが表示される。
ここで**「どのOUに設定を適用するか」を選ぶ**のだが、これが後述のトラブルの9割の原因。対象ユーザー・対象デバイスが所属しているOUを正しく選ぶこと。
OUは会社の部署みたいなもの。「営業部にだけ許可」したのに、対象者が総務部所属だったら当然反映されない。全社に許可するなら最上位の組織を選ぶ。
STEP 4:Google Playを許可する
「Androidアプリ」のタブ(または「ユーザーとブラウザの設定」内の該当項目)で、
「Google Play を許可する」をON
にする。組織によっては「許可するアプリを個別指定」する運用もできる。全開放が怖ければ、業務に必要なアプリだけホワイトリスト方式で配信するのが堅い。
STEP 5:保存して待つ
保存したら、端末側で反映を待つ。
即時反映されないことがある。 ポリシーの反映は通常数分〜数十分、環境によっては最大24時間かかる。ここで「設定したのに出てこない!壊れた!」と騒ぐと、翌朝しれっとPlayストアが現れて恥をかく。管理者あるあるだ。
急ぐ場合は端末を再起動するか、ChromeOSの設定からポリシーの再同期をかける。
設定したのに使えない時のトラブルシューティング
「手順通りやったのにPlayストアが出ない」場合、疑うべきは以下。
① OUの選択ミス(最頻出)
繰り返すが、これが原因の9割。設定を適用したOUと、実際のユーザー/デバイスの所属OUがズレている。Admin Consoleでユーザーの所属OUを確認し、そのOUに設定が効いているかを見直す。
親OUで許可しても、子OUで個別に上書き設定されていたら子が勝つ。相続争いと同じで、下の代の意向が優先される。
② ポリシーが未反映
前述の通り、最大24時間待ち。端末再起動で早まることが多い。
③ ChromeOSのバージョンが古い
Androidアプリの利用にはChromeOSが最新であることが推奨されている。設定 → ChromeOS について → アップデートを確認。
④ 端末そのものが非対応 → だいたい濡れ衣
「うちの端末が古いから非対応なのでは?」と疑いたくなるが、2017年以降に発売されたChromebookはほぼすべてAndroidアプリ対応。
例えばLenovo IdeaPad Slim 360 Chromebookのようなエントリーモデル(4GB/64GB)でも、端末仕様としてはGoogle Play対応だ。「安い端末だから非対応」というのは大抵冤罪で、真犯人は①〜③のどれか。
本当に非対応か確認したければ、Googleの「Androidアプリに対応しているChromebook」一覧ページで機種名を検索すればいい。そこに載っていて使えないなら、それは設定の問題だ。
⑤ AUE(自動更新有効期限)切れ
Chromebookには機種ごとに**AUE(Auto Update Expiration:自動更新の有効期限)**が設定されている。これを過ぎるとOSの更新が止まり、管理コンソールのポリシーも正常に機能しなくなる可能性がある。
端末の設定 → ChromeOS について → 詳細 → 更新スケジュール で確認できる。期限切れの端末は、いわば賞味期限切れの牛乳。すぐ腹を壊すわけではないが、飲み続けるのはおすすめしない。
豆知識:Chromebookの管理ポリシーはゾンビである
「管理がウザいから初期化(Powerwash)したれ」と考えた人へ。無駄だ。
エンタープライズ登録されたChromebookは、Powerwashしても再起動時に自動で組織に再登録される。これは「Forced Re-enrollment(強制再登録)」という機能で、Google自身が抜け道を塞いでいる。倒しても倒しても起き上がるゾンビ、あるいは何度消しても届く上司のリマインダーだ。
Developer Modeへの切り替えも、管理ポリシーで無効化されているのが普通。管理下の端末で管理を外す正攻法は、管理者がAdmin Consoleからデバイスをプロビジョニング解除する、これ一択である。
法律の話:管理者じゃない人がやったらどうなる?
念のため書いておくが、会社や学校の端末を無断で制限解除しようとするのはNG。
管理下に置かれた端末の制限を管理者の許可なく回避する行為は、状況によっては不正アクセス禁止法違反や就業規則違反に問われる可能性がある。「自分が使ってる端末だから自分のもの」ではない。社宅の壁をぶち抜いたら怒られるのと同じだ。
制限を外したい一般ユーザーの正解は、管理者に申請すること。この記事を管理者に見せて「これやってください」と言うのが最短ルートだ。
まとめ
- WorkspaceのChromebookでAndroidアプリが使えないのは管理コンソールのデフォルト設定
- 解除は admin.google.com → デバイス → Chrome → アプリと拡張機能 → Google Playを許可
- 反映されない時は OUの選択ミス → 反映待ち → OSバージョン → AUE の順に疑う
- 端末非対応を疑うのは最後。だいたい冤罪
- 管理者じゃない人は素直に申請。ゾンビ(強制再登録)には勝てない
設定自体は5分。ハマるとしたらOUだ。健闘を祈る。
