セキュリティについて語ろう: Android デベロッパーの確認に関するよくある質問への回答

Android は先日、不正行為者を阻止し、不正行為の拡散を困難にするための追加のセキュリティ レイヤであるデベロッパーの確認を発表しました。

このプロセスを構築するうえで、デベロッパーの皆様からのフィードバックは不可欠です。デベロッパー コミュニティから寄せられる重要なテーマの一つに、変更に対応するためのリードタイムの必要性があります。そのため、この要件は有効になる 1 年以上前に発表しました。この延長された期間を利用して、質問をしたり、最終的なプロセスを形作るのに役立つフィードバックを提供したり、新しい要件に備えたりすることで、ワークフローをスムーズに移行できます。

Google は、ガイドとよくある質問で定期的に更新される、よくある質問への回答に力を入れています。以下に、よくある質問とその回答をまとめました。デベロッパーの身元確認について詳しくは、Android Developer Backstage での会話をご覧ください。

Android でのサイドローディングはこれで終わりですか？

一切ありません。サイドローディングは Android の基本であり、今後も継続されます。この新しい Android デベロッパーの確認要件は、ユーザーとデベロッパーを不正行為から保護するのが目的で、配布方法の選択肢を制限する意図はありません。Google は、ユーザーがアプリをダウンロードする際に、入手元に関係なく、そのアプリが実際にデベロッパーから提供されたものであることを確認できるようにしたいと考えています。確認済みのデベロッパーは、サイドローディングを通じてアプリをユーザーに直接配信したり、希望のアプリストアを使用したりする自由をこれまでどおりに享受できます。

デベロッパーの確認は Android Studio の使用にどのように影響しますか？

これらの変更が日々のワークフローに影響しないよう、Google はできるだけスムーズにアプリを構築できるよう取り組んでいます。デベロッパーの確認に参加しても、Android アプリ開発用の公式 IDE である Android Studio の使用に影響はありません。身元確認が完了していない場合でも、アプリのビルドと実行は引き続き可能です。Android Studio は影響を受けません。Android Studio が舞台裏でデバイスにビルドをプッシュするために使用する adb を使用して実行されるデプロイは影響を受けないためです。これまでと同様に、エミュレータと実機にデプロイして、アプリをローカルで開発、デバッグ、テストできます。

テストチームが APK を利用できるようにする

チームの現在のテストプロセスで、adb 以外の方法でテスターに APK を配布してインストールしている場合は、身元確認を行い、パッケージを登録する必要があります。これは、Google Play 内部テスト、Firebase App Distribution、または他の配信パートナーによる同様のソリューションを通じてテストチームに APK を提供する場合にも適用されます。

アプリを少数のユーザーにのみ配布する場合でも、アプリを登録する必要がありますか？

登録することをおすすめします。1 回限りの簡単な手続きで、誰でもアプリをダウンロードしてインストールできるようになります。登録を希望されない場合は、別の方法をご利用いただけます。無料のデベロッパー アカウントも導入するので、教師や生徒、趣味で開発を行う方は、このアカウントを利用すれば、政府機関発行の身分証明書の提示なしで、少数のデバイスにアプリを配布できるようになります。

限定配信アカウントにご興味をお持ちの場合は、こちらからご連絡ください。

デベロッパーの確認に備えて、どのような準備をすればよいですか？

早期アクセスに登録すると、準備を整えて最新情報を入手できます。招待状は 10 月からお送りします。

Android Studio でアプリを開発するうえで確認は必須ではありませんが、認定済み Android デバイスにアプリを配信するには確認が必要になるため、デベロッパーの確認に参加することをおすすめします。管理対象デバイスのエンタープライズ管理ツールを通じてインストールされたアプリも、登録なしでインストールできます。

確認要件についてご意見やご質問がございましたら、お気軽にお問い合わせください。