マルチデバイス時代の統合管理を実現するMDM【前編】
iPhoneやAndroidの業務活用を支えるMDMとは?
スマートフォンやタブレットの業務活用時に併せて導入を検討したい製品の1つがMDM(モバイル端末管理)だ。今後、市場の拡大が予想されるMDMの選定時に参考となる主要機能や注意点をまとめた。
MDMと聞いて先に思い浮かぶのは、マスターデータ管理(Master Data Management)だろうか。今回紹介するのは、スマートフォンやタブレットの業務活用が一般化するのと同時に注目され始めたモバイル端末管理(Mobile Device Management)という、新ジャンルの製品だ。2011年は、各ベンダーからMDMのリリースが相次ぎ、2012年にはある程度の市場規模になることが予想される。本稿では、MDMの入門編として、主要機能や導入時の注意点を紹介する。後日公開の後編では、2011年8月現在国内で販売されているMDM製品をピックアップするので、導入を検討する企業はぜひ参照いただきたい。
MDMの特徴を端的にまとめると、「iPhoneやAndroidなどの多種端末を統一ポリシー下で管理でき、リモートロック/ワイプ、位置情報検出といった紛失・盗難対策機能を備えている製品」だといえる。現時点で“スマートフォン/タブレット向けのセキュリティ対策”に定まった解答はないが、数ある対策製品の中でも、セキュリティや管理の視点で機能が充実しているのがMDMである。
ノートPCとは異なり、管理者にとってスマートフォンは業務用端末として見るとやっかいな存在だ。セキュリティポリシーの策定が追い付かない状態で私物端末が自由に業務で使用され、ある意味野放しの状態を黙認せざるを得ない状況にある企業も多いのではないだろうか。管理部門を置いていない中堅・中小企業などでは「気が付いたら従業員が勝手にスマートフォンを業務にも活用していて(メールやスケジュール管理など)、特別なセキュリティ対策もしない状態で端末に業務情報を保存していた」という事態が十分に発生し得る。
一方で、米国などで言われるBYOD(Bring Your Own Device:個人が所有する端末の持ち込み)の考えを参考に、「私物スマートフォンを業務に使わせてしまおう」という動きも見られる。いずれにせよ、MDMのような製品で端末を管理したいというニーズは高い。
スマートフォンやタブレットをどこまで許可するか
MDMの導入を検討する前に、管理者が決めるべきポイントはまず「スマートフォンやタブレットの業務利用をどこまで許可するか」である。許可する範囲によって必要な対策が異なってくるからだ。
例えばメールやWeb閲覧だけなら、ウイルス対策ソフトの導入で済むかもしれない。NTTドコモの端末であればマカフィーのウイルス対策ソフトを無償で利用できる。エフセキュアやカスペルスキー、トレンドマイクロなどはそれぞれ機能限定や試用期間があるが、対策アプリケーションを無償配布している。シマンテックも家電量販店やインターネット通販でウイルス対策ソフトを販売している(関連記事:どれを選ぶ? Android端末向けセキュリティ対策ソフト比較)。
MDMでできること
MDMで実現する機能は大きく以下4つに分類できる。端末のOSによって対応機能が異なるため、導入時にはその点を確かめておくことが必要だ。
(1)端末設定の一斉適応(セキュリティポリシーの一斉配布)
端末が持つセキュリティ機能(単純な文字列ではないパスワード設定、端末ロック)を強制する。
(2)紛失・盗難対策
リモートワイプ/ロック、パスコードの削除、位置情報の取得(Android 2.2以降)ができる。
(3)機能の利用制限
Wi-Fiやカメラ、ブラウザ、アプリケーション(インストール含む)、画面キャプチャーの利用を制限する(※AndroidはWi-Fiの制限のみ)。
(4)従業員の端末情報収集・管理
各従業員の端末情報(デバイスID、OSバージョン、MACアドレスなど)や利用状況を取得・一元管理できる。
この他、ベンダーによっては、アプリケーションやセキュリティパッチの配布、セキュリティ機能(マルウェア・不正プログラム対策、Jailbreak《脱獄》やルート化の検知など)を備えている場合もある。
MDMの注意点
上記でも少し触れたように、端末の一元管理とはいっても、実際には端末のOSによって実現できる機能が異なる。これはMDMに限ったことではないが、例えばAppleのiOSとGoogleのAndroidだけを取ってみても、提供されている管理APIに違いがある。そのため、例えば情報漏えい対策として端末(ストレージ)の暗号化をしたいと思っても、iOSであれば可能だが、Androidは非対応となっている(タブレット向けのAndroid 3.0以降は一部対応)。
後編では、2011年8月現在に国内で販売しているMDM製品・サービスを紹介する。
Copyright © ITmedia, Inc. All Rights Reserved.
マルチデバイス時代の統合管理を実現するMDM
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは? -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは? -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは? -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は? -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
3
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
4
「恥を知るべきだ」 AIデータセンター反対運動を招いた事業者の秘密主義
-
5
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
6
kintoneで実践 製造業のための「見積もり管理」改善のヒント
-
7
【基本情報技術者試験】メモリ不足でもアプリが動くのはなぜ? OSを支える「仮想記憶」
-
8
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
9
「IoT通信環境の構築・運用」に関するアンケート
-
10
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
4
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
5
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
6
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
7
「IT史に名を残すシステム障害」8選
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
9
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
10
マンガで学ぶXDR/MDRのメリット、中小企業のセキュリティ強化になぜ有効か?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー