Updated January 31, 2023: We have updated the rollout timeline below. Thank you for your patience.

Shared device mode is a feature of Azure Active Directory that allows you to use applications that support frontline workers and enable shared device mode on the devices deployed to them.

Your frontline workers can preview Outlook on their shared Android devices until full rollout begins. Enabling frontline worker workflows includes challenges not usually presented by typical information workers. Such challenges can include high turnover rate and less familiarity with an organization’s core productivity tools. To empower their frontline workers, organizations are adopting different strategies. Some are adopting a bring-your-own-device (BYOD) strategy in which their employees use business apps on their personal phone, while others provide their employees with shared devices like iPads or Android tablets.

This message is associated with Microsoft 365 Roadmap ID 107506

[When this will happen:]

Public Preview will be rolling out in mid-February (previously mid-January 2023).

General Availability will be rolling out in mid-June 2023 and is expected to be complete by mid-July 2023.

Because mobile devices running iOS or Android were designed for single users, most applications optimize their experience for use by a single user. Part of this optimized experience means enabling single sign-on across applications and keeping users signed in on their device. When a user removes their account from an application, the app typically doesn’t consider it a security-related event. Many apps even keep a user’s credentials around for quick sign-in. 

To allow an organization’s employees to use its apps across a pool of devices shared by those employees, developers need to enable the opposite experience. Azure Active Directory will enable the following scenarios with the shared device mode features:

• Employees will have the ability to pick a device from the pool and “make it theirs” for the duration of their shift.
• At the end of their shift, employees can sign out globally on the device, with all of their personal and company information removed so they can return it to the device pool.
• If an employee forgets to sign out, the device will automatically be signed out at the end of their shift and/or after a period of inactivity. 

[What you need to do to prepare:]

You can use the Microsoft Authentication Library (MSAL) and Microsoft Authenticator app to enable a device state called shared device mode. When a device is in shared device mode, Microsoft provides your application with information to allow it to modify its behavior based on the state of the user on the device, protecting user data. For more information, please visit this page.

2023 年 1 月 31 日更新: ロールアウトのタイムラインを以下に更新しました。お待ちいただきありがとうございます。

共有デバイス モードは、現場担当者をサポートするアプリケーションを使用し、それらにデプロイされたデバイスで共有デバイス モードを有効にすることができる Azure Active Directory の機能です。

現場担当者は、完全なロールアウトが開始されるまで、共有 Android デバイスで Outlook をプレビューできます。現場担当者のワークフローの実現には、一般的なインフォメーション ワーカーでは通常提示されない課題が含まれます。このような課題には、離職率が高いことや、組織のコア生産性ツールに精通していないことが含まれます。最前線の従業員に力を与えるために、組織はさまざまな戦略を採用しています。従業員が個人の電話でビジネスアプリを使用する個人所有デバイスの持ち込み(BYOD)戦略を採用している企業もあれば、iPadやAndroidタブレットなどの共有デバイスを従業員に提供する企業もあります。

このメッセージは、Microsoft 365 ロードマップ ID に関連付けられています107506

[これが起こるとき:]

パブリック プレビューは 2 月中旬 (以前は 2023 年 1 月中旬) にロールアウトされます。

一般提供は 2023 年 6 月中旬にロールアウトされ、2023 年 7 月中旬までに完了する予定です。

iOS または Android を実行するモバイル デバイスはシングル ユーザー向けに設計されているため、ほとんどのアプリケーションはシングル ユーザーが使用できるようにエクスペリエンスを最適化します。この最適化されたエクスペリエンスの一部は、アプリケーション間でシングル サインオンを有効にし、ユーザーがデバイスにサインインしたままにすることを意味します。ユーザーがアプリケーションからアカウントを削除しても、通常、アプリはそれをセキュリティ関連のイベントとは見なしません。多くのアプリは、すばやくサインインできるようにユーザーの資格情報を保持しています。 

組織の従業員が、それらの従業員が共有するデバイスのプール全体でアプリを使用できるようにするには、開発者は反対のエクスペリエンスを有効にする必要があります。Azure Active Directory では、共有デバイス モード機能を使用して次のシナリオが可能になります。

• 従業員は、シフトの期間中、プールからデバイスを選択し、「自分のものにする」ことができます。
• シフトの終了時に、従業員はデバイスでグローバルにサインアウトし、個人情報と会社情報をすべて削除して、デバイスプールに戻すことができます。
• 従業員がサインアウトを忘れた場合、デバイスはシフトの終了時および/または非アクティブな期間後に自動的にサインアウトされます。 

[準備するために必要なこと:]

Microsoft 認証ライブラリ (MSAL) と Microsoft 認証システム アプリを使用して、共有デバイス モードと呼ばれるデバイス状態を有効にすることができます。デバイスが共有デバイス モードの場合、Microsoft は、デバイス上のユーザーの状態に基づいて動作を変更し、ユーザー データを保護できるようにするための情報をアプリケーションに提供します。詳しくはこちらの ページをご覧ください。