ノートPCと携帯電話の間には大きな違いがあるが、両者の間に位置するデバイスは数多く存在する。各ユーザーの職務に最適なモバイルデバイスを選定するには、業務アプリケーションに対する理解が重要になる。

音声アプリとデータアプリが必要なユーザーは？

　移動中に音声アプリケーションとディスプレイベースのデータアプリケーションの両方を絶えず必要とするユーザー向けには、統合型のモバイルデバイス（スマートフォンやPDA型携帯電話など）を検討すべきである。

キーボードによる入力と軽量さの両方を求めるユーザーは？

　キーボードによるデータ入力を行う必要があるけれども、頻繁に持ち歩くのでサイズと重量に対する要求が厳しいユーザーには、UMPC（Ultra-Mobile PC）を検討するといいだろう。

ペン入力が必要なユーザーは？

　キーボードによらないデータ入力（タッチスクリーン、ペン入力など）が必要なユーザーには、タブレットPCやコンバーティブル型のノートPCが向いている。使用環境によっては高耐久仕様のモデルが必要なこともある。

Windowsアプリをローカルで実行するユーザーは？

　こういったユーザーに対しては、サブノートPCやメインストリームノートPCを検討する。サブノートPCは高価だが小型・軽量で、頻繁に移動するユーザー向けに設計されている。

1人で複数のデバイスを必要とするユーザーは？

　「スマートフォンとサブノートPC」というように複数のデバイスを使うユーザーのためには、これらのデバイスを連携するインタフェース（Bluetooth、ペアリングなど）を検討すること。

最低限必要なバッテリ持続時間は？

　サイズ、重量、入力方式、対応アプリケーション、価格といった要素に加え、バッテリ持続時間の要件も考慮に入れること。例えば、自動車内で長時間使用するためにDCアダプタやACコンバータを必要とするモバイルユーザーもいるかもしれない。

ベンダーの選定

　モバイルデバイスは、キャリア、デバイスメーカー、システムインテグレーターなどから調達できる。ベンダーの選定に際しては、以下のポイントをチェックする。

すべてのデバイスを1社のベンダーが供給できるか？

　逆に、もし供給元を1社だけにするとデバイスの選択肢が制限されることはないか？

接続性の選択肢に制約はないか？

　メーカーからデバイスを直接購入する場合には、接続性の選択肢（特に通信キャリアの選択肢）に関してどういった制約や影響があるか？

サービスプランにはどのような条件があるか？

　キャリアからデバイスを購入する場合には、どういったサービスプラン、機能、条件を受け入れなければならないか、また、それらは接続性のニーズに合致するか？

パッケージソリューションはあるか？

　ベンダー（メーカー、キャリア、ISV）は、デバイスに対するニーズだけでなく、ビジネスアプリケーションおよびモビリティサーバのニーズにも対応したパッケージソリューションを提供することができるか？　ベンダーのソリューションを、自社開発ソリューションの実現可能性およびコストと比較する。

価格、通信距離、信頼性、通信速度の確認

　通信キャリアを選択する場合は、当然の（そして重要な）チェック項目として、価格、通信距離、信頼性、通信速度を確認する。また、同一のデバイスからキャリアのネットワークとプライベートなネットワークの両方にアクセスするユーザーがいるのであれば、ネットワーク間のシームレスなローミングとコールハンドオフ／アプリケーションパーシステンスに対するキャリアのサポートを確認すること。

管理戦略の策定

　ほとんどの企業はノートPCを管理する方法を知っているが、それ以外のモバイルデバイスを管理するための総合的な戦略を確立している企業は少ない。米国企業を対象とした最近の調査によると、CIOの10人中8人は、モバイルデバイスの管理ソリューションの提供についてはキャリアが主導的役割を果たすべきだと答えている。しかし、どういった機能がモバイル管理ソリューションに求められるのだろうか？

すべてのデバイスを把握できるか？

　あるかどうか分からないものを管理することはできない。資産管理とIT統制を行うために、すべてのモバイルデバイスを把握できるか？

自動化できるか？

　管理効率を改善し、コストを削減するために、自動化技術を利用することができるか？　例えば、最初の接続時にモバイルデバイスの検出、承認、プロビジョニングを行える（ワイヤレスで実行できることが望ましい）管理システムを検討するといいだろう。

ソフトやポリシーのアップデート管理は？

　さまざまなモバイルデバイスにおける唯一の共通項は「変化」だ。社外にいるユーザーが次に社内ネットワークにアクセスしようとしたときに、ソフトウェアやポリシーのアップデートをプッシュ配信できるか？　あるいは、社内での時期遅れのアップデートまたは手作業のアップデートに伴うリスクやコストを受け入れられるか？

利用状況を把握できるか？

　モバイルデバイスが従業員に実際にどう使われているかを把握、評価できるか？　このような可視性は、適切なプランニング、正確な予算策定、そして（もちろん）セキュリティに不可欠な要素だ。

モバイルワーカーのセキュリティ

　プラットフォーム的な制約、IT管理の欠如、そしてその脅威を過小評価する故に、モバイルデバイスのセキュリティはなおざりになっているのが実情だ。これは多くの企業にとって、モビリティの拡大がビジネスリスクの増大を伴うことを意味する。モバイルリスクを把握して適切な対策を講じるには、以下のポイントを確認する必要がある。

重要情報が含まれるデバイスの保護

　法規制の対象となるセンシティブなビジネスデータや顧客情報が含まれているデバイスは、保存されているデータの暗号化や厳格なユーザー認証などによって防護しなければならない。

認証システムによるデータの保護

　社内ネットワークにワイヤレスでアクセスできるデバイスでは、セキュアな電子メールやモバイルVPNなどで使用する認証メカニズムによって、通信中のデータを保護する必要がある。

バックアップとリカバリソリューション

　モバイルデバイスへの依存度が高く、デバイスの紛失、盗難あるいは故障によって仕事ができなくなる可能性があるユーザーについては、強力なバックアップと迅速なリカバリソリューションが必要だ。

モバイルマルウェア対策

　ユーザーが保存しているデータ、ユーザーに許可されたアクセス、あるいは彼らの業務の重要性のせいで、攻撃を受けたモバイルデバイスはどういった脅威をもたらす可能性があるか？　モバイルマルウェアはまだ比較的少ないが、いずれほとんどのモバイルデバイスでファイアウォールやIDS、ウイルス対策／スパイウェア対策などの防護が必要になるだろう。

モバイルセキュリティポリシーの一元的な定義・適用

　すべてのモバイルデバイスに対して、モバイルセキュリティポリシーを一元的に定義・適用する必要があるか？　業界関連の法規制やプライバシー法へのコンプライアンスを含む社内的・社外的要件を考慮すること。

従業員教育

　モバイルデバイスに対する脅威、ビジネスリスク、必要な対策について従業員を教育・訓練するプランは作成したか？

結論

　このチェックリストは完全なものではないが、自社のニーズを評価し、モバイル配備計画を策定する際の参考になるだろう。モバイル導入の実施は、複数のフェーズにわたることが多い。小規模な導入からスタートして試験運用を行った後で、徐々に導入規模を拡大していくといいだろう。各フェーズが完了した段階でチェック項目の再確認を行い、それまでに得られた知識に基づいて計画を修正する。配備が完了した後も定期的にニーズを見直すこと。ユーザーもデバイスもアプリケーションも絶えず進化するため、モバイル戦略も進化する必要があるのだ。

本稿筆者のライザ・ファイファー氏は、ネットワークセキュリティ／管理技術を専門とするコンサルティング会社、Core Competenceの副社長を務める。同氏は20年余りにわたり、データ通信／インターネットワーキング／セキュリティ／ネットワーク管理製品の設計、導入、評価に携わってきた。各種の業界カンファレンスで無線LANやVPNなどのテーマについて講演を行っており、広範なIT関連メディアにネットワークインフラやセキュリティ技術に関する記事を寄稿している。