同氏によると、Intrepidの取引先の中には、従業員がモバイル端末でどのデータを使うのか、モバイルアプリからそのデータにどうアクセスするのか、転送中のデータへのアクセスにはどのようなセキュリティ対策が適切なのかが分かっていない組織もあった。「アプリはフロントエンドばかりが注目されがちだが、ツールの背後にある意図を理解せずにモバイルに飛び付いたりしてはいけない。データを露出させるためのサービス層は、モバイル化実現のために欠かせないコンポーネントだ」と同氏は言う。

ビジネスプロセスとモバイルの橋渡しをするMBaaS

　香港のモバイルアプリケーションライフサイクルベンダーExiconのステファン・ラスト最高経営責任者（CEO）によると、オンプレミスAPIが利用されるミドルウェア層では、アプリケーション開発者が米Googleのマッピング技術のようなクラウドサービスの公開APIを使って、そうでない場合よりもはるかに高速なツールを構築することが可能だ。

　大型レストラン3店を経営する米Spillers Groupは、Google Driveのスプレッドシートに保存した業績指標を、各拠点の従業員にプッシュ配信する方法を模索していた。同社は、データベースコネクタを使って情報を引き出し、それをモバイル端末に届ける米MeLLmoのモバイルビジネスアプリ「Roambi」を試験導入した。

　共同創業者のシェーン・スピラーズ氏によると、Roambiの導入後、人件費と食品のコストを10％削減できたという。「われわれが収集している全てのデータ指標が活用できるモバイルツールを手にしたことから、リソースの割り当てを大幅に高速化できている」と同氏は話す。かつては同氏が毎月末にPDFを作成していたが、そのビジネスプロセスを自動化し、モバイル化することにより、必要なデータを2～3日で意思決定者に届けられるようになったという。

　「Spillers Groupのような組織は単純に、既存のビジネスプロセスを特定し、そのプロセスのためのモバイルアプリケーションを開発してAPIでデータベースと結び付けることによりモバイル化を実現できる」と、米モバイルコンサルティング企業Paladorのプリンシパル、ベンジャミン・ロビンズ氏は解説する。

MBaaSのバージョン管理とセキュリティ

　MBaaSは企業のモバイル化を支援できる半面、この種のミドルウェアを使う際にIT部門が備えておかねければならない問題もある。

　Googleや米Salesforce.comなどのサードパーティーベンダーがAPIを更新したり、組織が自社のAPIを更新したりしたときは、バージョン管理が問題になることがある。

　「開発と運用の溝を埋めるためのDevOpsチームは、更新されたAPIを導入する前に、そのAPIがシステムやモバイルアプリに障害を引き起こさないことを確認しなければならない」と話すのは、API管理ベンダー米Vordelの創業者でCTOのマーク・オニール氏だ。APIはまた、攻撃者が機密情報を求めてデータを収集したり、ネットワークにサービス妨害（DoS）攻撃を仕掛けたりといったセキュリティ問題に利用されがちな経路でもあると同氏は説明し、「APIのコードの行数が多いほど、セキュリティ対策は難しくなる」と添えた。

　APIはSecure Sockets Layer（SSL）を使った暗号化やクライアントサイド証明書、また、例えばリクエスト署名にタイムスタンプを必須とすることを義務付けるといった方法によって守ることができる。