2012年10月に米国などで発売されたSurfaceのWindows RT搭載モデルは、Microsoftのタイルベースのユーザーインタフェースに対応したアプリ（正式名称は「Windowsストア アプリ」）のみ実行できる。その理由は、セキュリティ、バッテリー持続時間、パフォーマンス上の厳しい制約があるためだ。ユーザーはWindowsストア以外からコードをインストールすることはできない。しかもアプリはWindows RT専用にコンパイルしなければならない。従ってレガシーアプリは更新が必要になる（参考記事：Windows RTタブレット：非対応アプリはデスクトップ仮想化で）。

　2013年初めに登場予定のSurface with Windows 8 Proは、Windows 8 Proの完全版を搭載する。企業のBYODポリシーを監修する立場からは、こちらの方がRTモデルよりも魅力的かもしれない。Windows 8では「Applocker」によって、ユーザーが実行できるアプリと、そのアプリからアクセスできるファイルをコントロールできる。BYOD端末にとって重要なリモート消去機能と、新しいタッチベースのセキュリティログイン機能も実装される。

　Windows 8のEnterprise版で最も重要な新機能の1つである「Windows To Go」では、会社が管理するWindows 8イメージ（ユーザーのビジネスアプリとデータ、設定情報）を、管理者がUSBメモリ上に作成できる（参考記事：Windows 8環境をUSBメモリで携帯できる「Windows To Go」）。ユーザーがそのUSBメモリをSurfaceに差し込むと、会社のWindows 8デスクトップ環境が実行できる。また管理コントロールでは、例えば不審なファイルを開く場合などに表示されるセキュリティ警告を、ユーザーが無視できないように設定できる。Windows 8のPro、Enterpriseバージョンとも、「Bitlocker」でフルディスク暗号化が可能。また「Bitlocker To Go」ではリムーバブルドライブの暗号化機能を提供している。

Surfaceの課題

　以上のような機能は企業にとって魅力的だが、従業員がBYOD端末として値段の安いWindows RT搭載のSurfaceの方を好む可能性も大きい。RTとARMチップには制約があり、特にグループポリシーとドメインメンバーシップに対応していないことから、Windows RT端末は利用許可ポリシーにおいて、他のBYOD端末と同様に扱うべきだろう。ただしWindows RT端末にはVirtual Desktop Access（VDA）権が含まれており、データセンターで実行されているVDIのフルイメージにアクセスできる。

　SurfaceとSurface Proが企業の抱えるBYODセキュリティ上の課題の解決を支援できるとしても、その前にまず、既存のBYOD端末に愛着を感じているコンシューマーの支持を勝ち取らなければならない。つまり、iPadの優れたバッテリー持続時間や、Appleのエコシステムで利用できる膨大な数のサードパーティーアプリと張り合うことになるのだ。だが、iPadは何よりもまず、コンテンツ利用のための端末であり、その理由から、キーボードやローカルストレージ、コンテンツ作成用アプリの必要性を最低限に抑えた設計になっている。

　これに対してSurfaceは、コンテンツの作成と利用を想定した設計を採用しており、この点の優位は大きい。さらに、真のビジネス関連アプリを開発できる.NETデベロッパーが大量に控えていることを考えると、Surface向けの業務用アプリの数は瞬く間に増えてiPadに対抗できるようになり、上回りさえする状況になって、全般として職場向けの実用的な端末になるだろう。しかし、一般ユーザーがiPadと同様にSurfaceを受け入れるかどうかは今後の展開を見なければならない。

SurfaceはUltrabookやノートPCの有力な代替に

　Windows 8のセキュリティ機能を併せると、Surface ProはiPadの競合製品という以上に、UltrabookやノートPCの有力な代替になりそうだ。BYODのトレンドが減速する兆しはなく、企業はすぐにSurfaceをサポートするかどうかの決断を迫られる。Surfaceはそのままの状態で、競合するタブレットよりもセキュアで、BYODの問題に不安を抱える企業にとって、より良い選択肢となる。モバイルセキュリティが全般的に手薄な現状を考えると、既にネットワークに接続している他のモバイル端末以上のリスクをSurfaceがもたらすことはまずないといえる。Surfaceは、BYODのセキュリティをコントロールしなければならない企業に支持される存在になるだろう。

本稿筆者のマイケル・コッブ氏は、著名なセキュリティライターであり、IT業界において15年以上、金融業界では16年の経験を持つ。また、データセキュリティおよび解析に関するトレーニングやサポートを提供するITコンサルティング会社、Cobweb Applicationsの創業者兼マネージングディレクターでもある。同社は顧客企業のISO 27001取得の支援も行っている。共著書に「IIS Security」があり、大手IT出版物に多くの技術記事を寄稿している。Microsoft認定データベースアドミニストレーターおよびMicrosoft認定プロフェッショナルの資格も有する。