リモート操作で端末をロックしたりデータを消去したりするリモートロック／リモートワイプは、MDM製品／サービスの代表的かつ基本的な機能だ。だが対応OS／端末の種類が多いMDM製品／サービスの中には、リモートロック／リモートワイプができる対応OS／端末が限定されるケースもあるので注意したい。

　ただし、対応OS／端末の種類が多いMDM製品／サービスの中でも、iOS／Android端末に限ってリモートロック／リモートワイプを可能としているケースも多いようだ。例えば、iOSとAndroidに加えてWindows 7でも利用可能なNECの「NC7000-DM Lite」の場合、Windows 7端末ではリモートロックのみ可能でリモートワイプはできないが、iOS／Android端末ではリモートロック／リモートワイプの双方とも可能だ。

　もちろん、リモートロック／リモートワイプを全ての対応OS／端末で利用可能にしているMDM製品／サービスもある。iOSやAndroid、Windows系OSに加え、BlackBerry、Symbian OSといったOSでも利用可能なデータコントロールの「AirWatch」（開発：米AirWatch）、日本アイ・ビー・エムの「IBM Endpoint Manager for Mobile Devices」は、その例だ（表2）。国内でSymbian OSを利用するユーザー企業はそれほど多くはないと考えられるが、グローバル展開をしている企業など、幅広い端末でリモート制御をしたいユーザー企業には役立つだろう。

端末パスワードポリシー設定：変更履歴保持が可能なサービスも

　リモートワイプ／リモートロックは基本的な機能ということもあり、調査対象の38種のMDM製品／サービスのうち、32種が全ての対応OS／端末で利用可能にしている。これらに次ぐ26種が全ての対応OS／端末で利用可能にしているのが、端末パスワードポリシー設定機能だ。

　製品／サービスによって若干異なるが、端末パスワードポリシー機能には、主に「端末のパスワード設定の義務化」「設定可能なパスワードの長さや有効期限の設定」といった機能がある。

　過去に設定したパスワードを一定数保持するパスワード履歴保持機能を搭載するMDM製品／サービスもある。定期的にパスワードを変更するルールを設けていても、以前に利用したパスワードを再度設定できてしまうと意味がない。パスワード履歴保持機能を利用すると、「直近に設定した3個のパスワードと同じパスワードは設定できない」といった制御が可能だ。iOS／Android端末に加え、Windows RT端末などでも利用可能な日本マイクロソフトの「Windows Intune」は、全対応OS／端末でパスワード履歴保持機能を利用できる（表3）。

製品機能を確実に利用可能にする工夫も重要

　全対応OS／端末で利用できる機能に加え、MDM製品／サービスをセキュリティ製品として導入する際に注目すべきなのが、製品機能を確実に利用可能にする工夫の有無である。

　MDM製品／サービスの弱点として指摘されるのが、エージェントがアンインストールされたり停止させられたりすることで、制御ができなくなることだ。また、iOSで端末の管理や制御に利用する構成プロファイルも、何らかの手段で削除されてしまうと、管理や制御ができなくなる。

　こうした状況に陥らないために、MDMベンダーは知恵を絞っている。エージェントのアンインストールや構成プロファイルの削除を防ぐ仕組みが、その代表例だ。具体的な手法を明らかにしているMDM製品／サービスはそれほど多くないが、各社ともアンインストールや削除を防止するさまざまな仕組みをMDM製品／サービスに盛り込んでいる。

　代表的な手法の1つが、通常のエージェントとは別に予備のエージェントを動作させ、一方がアンインストールや停止された際に、もう一方を復活させる仕組みだ。AXSEEDの「SPPM2.0」、インターネットイニシアティブの「IIJ Smart Mobile Managerサービス」、富士通ビー・エス・シーの「FENCE-Mobile RemoteManager」、ペネトレイト・オブ・リミットの「MobiControl」（開発：カナダSOTI）がある（表4）。ソフトバンクテレコムの「ビジネス・コンシェル　デバイスマネジメント」も、2013年内に同様の機能を利用可能にする。

　その他、通信状況や電源の状態でリモート制御ができない場合には、端末パスワードを指定回数間違えた際、端末をロックしたりワイプしたりするローカルロック／ローカルワイプ機能が役立つ。

　TechTargetジャパンでは今後、アプリケーション管理やコンテンツ管理といった管理機能、大規模運用の可能性などに焦点を当てたMDM製品／サービスの比較記事を順次掲載予定だ。