一部のIT管理者は、Microsoftから複数のプラットフォームに対応したモバイル端末管理（MDM）ツールが提供されることを待ち望んでおり、同社がついに私物端末の業務利用（BYOD）のサポート戦略を打ち出したことを喜んでいる。

　Windows Intuneの新版のβテストに参加した米モバイルソフトウェア会社Skywire Mediaのトーマス・キャッスルベリーCOO（最高執行責任者）は、「当社は大企業ではないが、Android端末やiOS端末などのスマートフォンを使っている開発者が多いので、（統合管理できれば）端末の管理が格段に楽になるだろう」と話す。

　しかし、業界ウオッチャーは、新しいWindows IntuneのMDM機能について、特に革新的だという印象は受けていないようだ。

　世界的な製薬会社の仏Sanofiで、モバイルエンジニアリング担当ディレクターを務めるブライアン・カッツ氏は、「Microsoftは巻き返しを図っているというのが実情だ」と言う。

Windows Intuneのモバイル管理機能

　2012年4月半ばにラスベガスで開催された「Microsoft Management Summit（MMS）」において発表されたWindows Intuneの次期バージョンでは、現在、プレリリース版のダウンロードが提供されている。

　Windows Intuneは、Active Directory（AD）とExchange ActiveSyncを利用したMDM機能を備える。モバイル端末へのアプリケーション展開が容易になり、会社のADに接続されない私物端末であっても、“ドメイン信頼”端末であると見なして、会社のデータやアプリケーションへのアクセスを許可できる。

　MicrosoftのManagement＆Security部門担当コーポレート副社長のブラッド・アンダーソン氏は、MMSの基調講演で「（Windows Intuneは）もはやWindowsマシンの管理を目的とするサービスではない。iOSやAndroid端末も緊密に統合管理できるよう取り組んでいる」と語った。

　Windows Intuneの次期バージョンでは、端末種別のアプリケーションストアに登録されているアプリケーションへのリンクを作成できる。また、アンダーソン氏の話では、アプリケーションストアを通さずに、Windows Intuneから各端末に直接アプリケーションをインストールすること（サイドロード）もできるということだ。ただし、AppleはiOS端末へのサイドロードを認めていない。Microsoftの担当者は、Windows Intuneを使ったiOSのサイドロードの仕組みについての質問には、ブログ「Windows for Your Business」の次の一節を引用してそれに答えた。

　「Windows Intuneは、セルフサービス型のカスタマイズ可能な企業ポータルを備える。簡単に構築できるこのポータルから、エンドユーザーの生産性を維持するために必要なアプリケーションやツールを提供することが可能だ。また、複数のユーザープロファイルをターゲットにしたポータルを用意でき、エンドユーザーは、WindowsマシンやiOS端末、Android端末など、さまざまなモバイル端末からポータルへアクセスできる」

　エンドユーザーがある端末にログオンすると、Windows Intuneはその端末の種類と事前に定義してある他のポリシーを基に、特定のアプリケーションを提供する。ユーザーの認証には「Windows Azure Active Directory」が使われる。これは、会社のファイアウォール内にユーザーデータを維持しながら、ファイアウォール外のユーザーを検証するクラウドサービスだ。

　キャッスルベリー氏は、従来のWindows Intuneにはモバイル管理コンポーネントがないこと、Active Directoryとの統合が限定的であることに最大の不満を感じていたが、新しいMDM機能のおかげでこの不満は解消されると話す。また、ノートPCとスマートフォンの両方に対応する新しいアプリケーション管理機能も魅力的だとのことだ。

　また、同氏は「新しいWindows Intuneなら、ノートPCの管理以上のことができる」と話し、法人向けMDM分野へのMicrosoftの新たな取り組みに期待を寄せている。

　カッツ氏は、同様のアプリケーション配布は他のMDMツールでも可能性なため、新しいWindows Intuneには出色の機能はないとしながらも、「小規模・中堅企業で、既に（Windows Intuneを）導入しているのであれば、利用する意味は大いにある」とする。

MDMをテコに巻き返しを図るMicrosoftとRIM

　Windows Intuneを使ったMicrosoftのアプローチは、カナダのResearch In Motion（RIM）のそれに酷似している。RIMも「BlackBerry Mobile Fusion」を携えて、iOS／Android端末管理のゲームに乗り出した。Windows PhoneとBlackBerryは、iOSとAndroidにかなり後れを取っているが、MicrosoftもRIMも法人市場では大きな実績を収めている。競合のiOSとAndroidの人気に便乗しつつ、法人市場で培ってきたノウハウを生かす1つの手段としてMDMを考えている。

　ただし、両社とも、その他の端末を管理するサービスは提供していない。

　Windows Intuneは、クライアントPC1台当たり月額1230円までのサブスクリプションサービスとして提供される。Microsoftによると、当面の間はこの価格を維持し、1ユーザー当たり最高4台の端末まで管理できるようにするという。