モバイル端末の多様化で必要となったMDMソリューション（後編）
セキュリティ対策だけではない、モバイルデバイス管理製品の機能
モバイルデバイスの管理には、さまざまな問題と課題がある。MDMソリューションは、セキュリティ対策だけでなくこうした問題の解決にも役立つ。
前編「モバイルデバイス管理が必要なのは大企業？ 小規模企業？」では、モバイルデバイス管理（MDM）ソリューションの必要性と、これを導入すべき企業について解説した。後編では、各社のモバイルデバイスの何を管理すべきなのか、どのようなセキュリティ対策が必要なのかをあらためて検討する。
MDMがはらむさまざまな問題
何といっても、モバイルセキュリティにはさまざまな問題や脆弱性が存在することを認識する必要がある。通常は、機密データが保存されている端末の紛失や盗難、またはその端末を所有するユーザーの退職に伴い、データのコントロールが失われることが最大の懸念事項になるが、送信中のデータや連絡先情報の保護、アプリケーションの侵害、ウイルスやマルウェア感染の可能性に関する問題もある。
端末上のデータの保護対策として重要な要素は、モバイル端末ポリシーの適用とリモートワイプだ。ポリシーの適用により、強力なパスワードによる保護や端末上のデータの暗号化などを義務付けることができる。一方、リモートワイプは、端末の紛失や盗難時、または個人の端末を使用していた社員が退職するときに利用できる。このようなコア機能はBlackBerry BES環境に存在していたもので、現在のMDMシステムの標準になっている。
端末上のデータだけでなく、送信中のデータを保護する必要もある。これもBES環境では標準で実装されている機能であり、通常はMDMソフトウェアにも組み込まれている。送信中のデータのセキュリティが最大の懸念事項である場合は、米Good Technologyや米NetMotion WirelessのMobility XEなどの製品が要件にかなうかもしれない。
モバイルアプリケーションのセキュリティも重要な問題の1つだ。モバイルを狙ったウイルスやマルウェアについて懸念されているが、その多くは、クローズドのソフトウェア配布モデルによって防がれている。この配布モデルはRIMやAppleの他、現在では米MicrosoftもWindows Phone 7（参考：気になるセキュリティは？ 「Windows Phone 7」のビジネス利用を考える）で採用している。
一方、Androidの世界は少々騒がしい（参考：Android端末はなぜ危険か）。Googleは最近、Android向けのトロイの木馬が潜んでいた50種類以上のモバイルアプリケーションをAndroid Marketから削除することになった。また、アプリケーションをインストールする前にユーザーの承認を必要とするソフトウェアアップグレードモデルでは、ソフトウェアの管理がさらに難しくなる。そこでMDMソフトウェアシステムを使用すれば、許可または禁止するアプリケーションを定義できる他、最新版がインストールされていない場合や、ポリシー設定が正しくない場合にアクセスを制限することもできる。
一般に、MDMシステムの導入を考えるきっかけになるのはセキュリティだが、MDMシステムには他にも便利な機能が多数ある。例えば、MDMサーバには、各端末の電話番号、IMEI（携帯端末の製造番号）、通信事業者、その他の関連情報などインベントリ情報を保存できる。
問題発生時の対策としては、WebExのようなリモートから端末にアクセスして問題を修正する機能を提供しているソリューションがある。また、ヘルプデスクスタッフがリモートから端末の設定（Wi-Fiやメールの設定など）、バッテリーのレベル、メモリ容量、ソフトウェアバージョンなどを確認できるトラブルシューティングツールも多数提供されている。中には携帯端末の呼び出し音をリモートから有効にできる機能を備えているものもある。これで、置き場所が分からなくなった端末に電話をかけて探すことができる。
サポートするモバイル端末の種類を拡大するに当たっては、既存のBlackBerryのみの環境を卒業して、異種環境を管理できるツールを導入する必要がある。引き続きBlackBerryの使用を希望するユーザーもいるので、このようなツールでは通常、BlackBerryもサポートし、iPhoneやAndroidなど、他の端末と同じコンソールからBlackBerryを管理できるようになっている。
選択の幅が広がることで人生は豊かになる。しかし、企業には、胃痛を起こさないでいられるようなツールが必要だ。
本稿筆者のマイケル・フィネラン氏は独立系コンサルタント兼業界アナリストで、ワイヤレス技術、モバイルUC、固定・携帯融合を専門とする。ネットワーキング分野で30年以上にわたる幅広い経験を持つ同氏は、同分野のエキスパートとして広く認知されている。ワイヤレス関連では、Wi-Fi、3G／4G携帯、WiMAX、RFIDなど広範な専門領域をカバーする。最初の著作となる『Voice Over Wireless LANs -- The Complete Guide』（Elsevier刊）を最近刊行した。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[NTTPCコミュニケーションズ株式会社] 「回線速度不足」だけが原因ではない？ Web会議の遅延を解決する方法とは -
製品資料
[東京エレクトロン デバイス株式会社] 工場の可用性向上に重要な「7つの領域」と対策 OTセキュリティ強化の基礎知識 -
製品資料
[リコージャパン株式会社] 問い合わせ対応で本来の業務が進まない、総務や情シスの負担をどう減らす？ -
製品資料
[リコージャパン株式会社] 自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法 -
技術文書・技術解説
[アトラシアン株式会社] IT運用や従業員サポートは生成AIでどう変わる？ 使い方や導入の流れは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
2
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
3
生成AIで開発工数を圧縮 「工数150分の1」を叩き出した実例
-
4
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
5
「データストレージの活用方法」に関するアンケート
-
6
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
7
「座学AI研修」はもう限界 過半数が不満を抱く実務とのギャップ
-
8
「最大の脆弱性は従業員」が8割 AI活用で深まるCISOの孤立と苦悩
-
9
AI丸投げで「現場のスキル」が消える？ DHLが実践する空洞化防止策
-
10
AIエージェント導入を急ぐな 先行企業が「データ基盤」を優先する理由
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
「スクラム」と「カンバン」の違いとは？ アジャイル型開発手法を徹底比較
-
8
AI時代に成功するための「ナレッジマネジメント」ベストプラクティス
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー