セキュリティについて: Android デベロッパーの確認に関するよくある質問への回答

Android は先日、デベロッパーの確認を発表しました。これは、不正な行為者を抑止し、被害の拡大を未然に防ぐための追加のセキュリティ レイヤです。

このプロセスを構築するにあたって、デベロッパーの皆様からのフィードバックは不可欠です。デベロッパー コミュニティから寄せられる最も重要なテーマの一つは、変更に対応するためのリードタイムを増やす必要があるということです。そのため、この要件は発効の 1 年以上前に発表されました。この延長期間中に、ご質問やフィードバックをお寄せください。最終的なプロセスを形作るうえで参考にさせていただきます。また、新しい要件に備えて、ワークフローをスムーズに移行できるようにしてください。

YouTube は、よくある質問への回答に努めています。よくある質問は、ガイドと FAQ で定期的に更新されています。以下に、よくある質問への回答をまとめました。デベロッパーの身元確認について詳しくは、Android Developer Backstage での会話をご覧ください。

これは、Android でサイドローディングがなくなることを意味しますか？

一切ありません。サイドローディングは Android の基本であり、今後も継続されます。この新しい Android デベロッパーの確認要件は、ユーザーとデベロッパーを不正行為から保護するのが目的で、配布方法の選択肢を制限する意図はありません。Google は、ユーザーがアプリをダウンロードする際に、入手元に関係なく、そのアプリが実際にデベロッパーから提供されたものであることを確認できるようにしたいと考えています。確認済みのデベロッパーは、サイドローディングを通じてアプリをユーザーに直接配信したり、希望のアプリストアを使用したりする自由をこれまでどおりに享受できます。

デベロッパー確認は Android Studio の使用にどのように影響しますか？

Google は、これらの変更がお客様の日常のワークフローに影響を与えないように、また、お客様が可能な限りスムーズにアプリの構築を続けられるように取り組んでいます。デベロッパー確認に参加しても、Android アプリ開発用の公式 IDE である Android Studio の使用に影響はありません。身元確認が完了していなくても、アプリの作成と実行は引き続き可能です。Android Studio は影響を受けません。Android Studio が舞台裏でビルドをデバイスにプッシュするために使用する adb で実行されるデプロイは影響を受けないためです。これまでと同様に、エミュレータと実機の両方にデプロイすることで、アプリの開発、デバッグ、テストをローカルで継続できます。

テストチームが APK を利用できるようにする

チームの現在のテストプロセスが、adb 以外の方法でテスターに APK を配布してインストールすることに依存している場合は、本人確認とパッケージの登録が必要になります。これは、Google Play の内部テスト、Firebase App Distribution、または他の配信パートナーによる同様のソリューションを通じて、テストチームに APK を提供する場合にも適用されます。

限られた数のユーザーにのみ配布する場合でも、アプリを登録する必要がありますか？

登録することをおすすめします。1 回限りの簡単な手続きで、誰でもアプリをダウンロードしてインストールできるようになります。登録を希望されない場合は、無料のデベロッパー アカウントの種類も導入するので、教師や生徒、趣味で開発を行う方は、このアカウントを利用すれば、政府機関発行の身分証明書の提示なしで、少数のデバイスにアプリを配布できるようになります。

限定配信アカウントにご興味をお持ちの場合は、こちらからお問い合わせください。

デベロッパー確認に向けてどのような準備をすればよいですか？

準備を整えて最新情報を入手するには、早期アクセスに登録するのが最善の方法です。招待状は 10 月から送信される予定です。

Android Studio でアプリを開発する際にデベロッパー確認は必要ありませんが、認定済み Android デバイスにアプリを配信するには必要となるため、デベロッパー確認に参加することをおすすめします。管理対象デバイスにエンタープライズ管理ツールを介してインストールされたアプリも、登録なしでインストールできます。

適格性確認の要件についてご意見やご質問がございましたら、お気軽にお問い合わせください。