クライアント端末依存からの脱却

　初代iPhoneがリリースされた時点では、同端末の初期化や同期、バックアップのために、iTunesが動作するMacintoshやWindowsマシンに接続しなければならなかった。それ以外の設定（パスコードやメールアカウント、Wi-Fi、アプリケーションなど）は端末に手作業で設定する必要があった。

　Appleはその後、iOSのMDM機能を追加していった。まず「iPhone 構成ユーティリティ」、その次が「Mobile Device Management API（MDM API）」だ。そして2011年にリリースされたiCloudとiOS 5では、クライアント端末とiOS端末との間に残された最後の綱が断ち切られた。現在では、エンドユーザーやIT部門はiOS端末の初期化やアップグレードを無線経由で実行できる他、iCloudを利用したコンテンツの同期やバックアップが可能だ。iCloudでは高度な暗号化を使ってドキュメントやデータ、ユーザー情報が保存され、SSL（Secure Sockets Layer）経由でiOS端末と自動同期する。

標準MDMによるiOS端末の一元管理

　iOSの進化のおかげで、IT部門はiPhoneやiPadを管理しやすくなった。現在、IT部門はiOS 5端末に対して以下の管理タスクを実行できる。

• ユーザーIDや端末のプロパティ、ポリシーに基づく端末の登録
• パスコードポリシーの設定や端末機能の制限、メール、カレンダー、Microsoft Exchange Serverのアカウント、VPN、Wi-Fi、認証などの適用と設定
• 業務アプリケーションのインストールやアップデート、削除、実行を許可するプロファイルの設定
• 端末の状態や属性（iOSのバージョンや機種名、ID、ハードウェア機能など）、ネットワークプロパティの確認
• 端末のロックやパスコードのリセット、データの消去

　IT部門はiOS MDMを利用することで、暗号化によるバックアップ制限を一元的に配備、適用でき、社内データが個人のクライアントPCに流出するのを心配しなくて済む。IT部門は業務用アプリケーションの購入を従業員任せにするのではなく、iOS MDMを利用してアプリケーションのインストールを促したり、ライセンスを配布することができる。さらに、IT部門はアプリケーションのインストールとアップデートのタイムリーな実行を従業員に任せなくても、更新されたプロファイルをプッシュ配信したり、更新が遅れている端末を自動的に隔離したりできる。

iOS 5端末管理の問題点

　残念ながら、iOS MDMはあらゆる管理ニーズに対応できるわけではない。例えば、IT部門はiOS MDMを使ってアプリケーションのインストールを促し、その状況を確認することはできるが、従業員がインストールしたアプリケーションを削除することはできない。また、iOS MDMを利用してiCloudでのバックアップやドキュメントの同期を有効にしたり無効にする制限付きプロファイルを配信することはできるが、連絡先と音楽ファイルのバックアップを許可しつつ、メールとドキュメントのバックアップを禁止する、といったことはできない（これは従業員が端末に設定するしかない）。

　Apple IDとパスワードがあれば、従業員はiCloudにあるコンテンツにアクセスできる。ここでIT部門は厳格なアクセスコントロールを行使することはできない。また、バックアップされた社内データを復元したり、従業員の個人用端末への転送を防ぐために社内データを消去するための手段も存在しない。

　このような制約があるものの、iOS MDMを利用すればIT部門はiOS 5端末の管理をかなりの程度まで実現できる。経営幹部はまず、自社の管理ニーズやポリシーと、iOS MDMでできること、できないことを比較する必要がある。その上で、社内のiPhoneとiPadを一元的に管理するためのiOS向けMDM製品を選ぶといい。その際には、端末配備の方式や対応する端末の種類、社内ディレクトリとの連携、拡張性、自動化、リポート生成機能などをチェックすることが大切だ。