【徹底比較】iOSやAndroidで使えるモバイルデバイス管理（MDM）製品38種の管理機能

対応端末によって使える機能が違うことが多いモバイルデバイス管理（MDM）製品。全ての対応端末で間違いなく使える管理機能とは何かに注目し、MDM製品を比較する。

公開 2013年08月29日 08時06分

著者

鳥越武史

[TechTargetジャパン]

印刷する

　各モバイルデバイス管理（MDM）製品／サービスについて、管理可能なOSや端末（以下、対応OS／端末）の全てで確実に利用できる共通の管理機能とは何か。これを明らかにすべく、TechTargetジャパンでは、2013年6月から7月にかけてMDMベンダーに調査を実施。本稿では、端末設定やセルフサービスなどの管理機能などの調査結果を比較表にまとめた。なお、各MDM製品／サービスの価格と料金、セキュリティ機能については、以下の関連記事で解説している。

MDM製品の管理機能比較表

　主要なiOS／Android端末向けMDM製品の管理機能の比較表を以下に示す（表1）。比較表には、各MDM製品／サービスについて、対応OS／端末の全てで確実に利用できる共通の管理機能を掲載している。参考資料として、全ての対応OS／端末では利用できないものの、各MDM製品／サービスが備える特筆すべき管理機能もまとめた。

　なお今回は、企業で利用されている主要なスマートデバイスであるiOS端末やAndroid端末で利用できるMDM製品／サービスを取り上げた。ベンダーの意向などにより、期限内に回答が得られなかった一部のMDM製品／サービスは掲載していない。OEM（相手先ブランドによる生産）供給など、市販のMDM製品／サービスの機能をほぼ変更なしで提供しているMDM製品／サービスは省いた。

表1：主要なiOS／Android向けMDM製品の38種の管理機能比較表

MDM製品の管理機能比較表のダウンロード

今回調査したMDM製品の管理機能を見やすくまとめた比較表をMicrosoft Excleファイルで提供しています。「iOS／Android向けMDM製品38種の管理機能比較表（2013年版）」からダウンロードしてください。

端末設定機能：19製品が「無線LAN設定」を全OS／端末で利用可能に

　利用する機能やネットワーク設定などができる「端末設定」機能。MDM製品／サービスによって利用できる機能は多少異なるが、調査対象の38種中19製品が設定可能にしているのが無線LAN関連の設定だ。タブレットやスマートフォンの多くは、標準では有線LANに接続できないので、ネットワークへ接続しようとすると無線LANを使わざるを得ない。無線LAN関連の設定を全対応OS／端末で利用可能にしているMDM製品／サービスが多いのもうなずける。

モバイルアプリケーション管理（MAM）：ホワイトリスト化が12製品で利用可能

　モバイルアプリケーション管理（MAM）機能を備えるMDM製品が増えている。アプリ経由の情報漏えいなどの懸念から、端末だけでなくアプリも管理したいというユーザー企業の声を受けての動きだ。MAM機能は、端末へアプリを配布したり、アプリの実行を制御したりできる。何らかのMAM機能を全対応OS／端末で利用可能にしているMDM製品／サービスは29種に上った。

　危険なアプリの起動を防ぐためには、アプリの実行を制御したり監視したりする機能が役に立つ。こうした機能の1つが、安全なアプリのみ起動を許可するホワイトリスト化だ。調査対象のMDM製品／サービスのうち、12種が全対応OS／端末でホワイトリスト化を利用可能にしている（表2）。

表2：全対応OS／端末でアプリのホワイトリスト化が利用可能なMDM製品／サービス
製品／サービス名	正式に利用可能なOS／端末
AirWatch	・iOS 4.0以降・Android 2.2以降・Windows Mobile 5以降・Windows Phone 7 ・BlackBerry 4.5以降・Symbian S60
IBM Endpoint Manager for Mobile Devices	・iOS 4.x以降・Android 2.2以降・Windows Phone 8 ・BlackBerry ・Symbian OS
Sophos Mobile Control	・iOS 4.0以降・Android 2.2以降・Windows Mobile 6 ・Windows Phone 8（海外版）・BlackBerry
Trend Micro Mobile Security	・iOS 4.0以降・Android 2.1以降・Windows Mobile 5.0～6.5 ・BlackBerry
Columbus Mobile	・iOS 4.0～6.x ・Android 2.2～4.x ・Windows Mobile 6.0～6.5.3 ・Windows Phone 8 ・Symbian OS
Absolute Manage MDM	・iOS 4.0以降・Android 2.2以降・Windows Phone 7以降　※ただしWindows Phoneは一部機能のみ利用可能
NC7000-DM Lite	・iOS 5.0以降・Android 2.2以降・Windows 7
ISM CloudOne	※詳細：http://www.quality.co.jp/products/ISM/ISM_profile.html#anc3 ・iOS 4.3～6.0 ・Android 2.2以降・Windows Server 2000以降
Symantec Mobile Management Suite	・iOS 5.0以降・Android 2.3以降・Windows Phone 7.5
ClearPass統合認証基盤	・iOS 4、5 ・Android 2.3以降
法人スマートフォン基本セット	・iOS 5.0.1以降・Android 2.2.1以降
VECTANT セキュアデバイスマネージメント	・iOS 5.1以降・Android 2.2以降／3.1以降／4.0以降
スマートフォン遠隔制御サービス	※詳細：http://www.docomo.biz/html/service/remotecontrol/model.html ・Android 2.1以降・Windows Mobile 6.5 ・Windows Embedded Handheld 6.5

セルフサービス：全機能の付与が可能な製品も

　MDM製品／サービスの管理性を高める手段の1つが、エンドユーザーに一部の管理作業を任せる「セルフサービス」の採用だ。エンドユーザーが専用ポータルにアクセスすることで、リモートロック／リモートワイプといった処理を自動実行できる。管理者に都度問い合わせる必要がないため、管理者の作業負荷が軽減できる。

　多くのMDM製品／サービスは、セルフサービス機能を備える場合でも、エンドユーザーが実行できる管理内容をあらかじめ限定している。一方で、複数の機能の中から、エンドユーザーに任せる機能を選択できるMDM製品／サービスもある（表3）。

表3：全対応OS／端末で、セルフサービス可能な機能を全機能の中から選択できるMDM製品／サービス
製品／サービス名	正式に利用可能なOS／端末
Absolute Manage MDM	・iOS 4.0以降・Android 2.2以降・Windows Phone 7以降　※ただしWindows Phoneは一部機能のみ利用可能
IT-MOM	・iOS 5.0以降・Android 2.1以降・Windows Mobile 6.5 ・Windows 8（7月末以降対応予定）
MobiConnect	・iOS ※詳細：http://www.mobi-connect.net/device/ios.html ・Android ※詳細：http://www.mobi-connect.net/device/ ・Windows Mobile 6.5 ※詳細：http://www.mobi-connect.net/device/windows-mobile.html
CLOMO MDM	・iOS 4.3以降・Android 2.3以降
VECTANT セキュアデバイスマネージメント	・iOS 5.1以降・Android 2.2以降／3.1以降／4.0以降