iPhone／iPad管理なら実は「Mac OS X Server」が安くて最強、できることとは？

「iPhone」「iPad」といったiOS端末の導入企業は、端末管理のためにサードパーティー製のMDM製品を購入する必要はない。iOSの機能強化に加え、米Apple製の純正ツールが充実してきたからだ。

公開 2014年10月08日 08時07分

著者

Sander van Vugt

[TechTarget]

印刷する

　米Appleが次期アップデートに追加したiOS端末用モバイルデバイス管理（MDM）強化の新機能は、一見の価値がある。端末の自動登録ツールや内蔵機能が相互に連係することで、管理者の仕事は楽になる。

　今回のシステムアップデートで、Appleのスマートフォン「iPhone」とタブレット「iPad」は、任意のMDM製品とシームレスに連係するために必要なあらゆる機能をネイティブで備えることになる。

iOS端末では“インタフェース”にすぎないMDM製品

　Appleのモバイル端末を管理する場合、どのMDM製品を使うかはあまり重要ではなくなってきた。MDM製品もだんだん淘汰され、必要な機能とそうでない機能が明確になってきている。本当に重要なのは、そうした製品がiOS端末とどのようにやりとりするかだ。管理可能な部分を定義するのはiOS側であり、MDM製品はその部分につなげる単なるインタフェースにすぎない。

　iOSでは、端末のセキュリティ保護や端末内のソフトウェア管理に関する一般的な機能はもちろん利用できる。その他、ワイヤレスネットワークの設定やiOS端末で使用するアプリケーション別の機能制限なども可能だ。iOSには操作制限機能が内蔵されており、「設定」内にある「一般」のセクションで設定できる。それぞれの制限は、任意のMDM製品で管理するか、各iOS端末でローカルに管理できる。

　サーバOS「OS X Server」を搭載したMacからは、OS X／iOS端末管理ツール「プロファイルマネージャ」でiOS端末を管理できる。端末の登録や構成の管理、ポリシー順守状況の監視、管理対象端末のリモートワイプ／ロックの設定も可能だ。OS X ServerもiOSもApple製品なので、OS X ServerによるiOS管理は連係性がよく、価格も安い。iOS端末だけを管理するなら、OS X Serverは他のMDM製品よりずっと安価だ。

セルフサービス型の完全自動登録

　OS X Serverのプロファイルマネージャを使えば、エンドユーザー自身が個人所有の端末を構成プロファイルで初期化し、自ら業務利用端末として登録できる。自分で登録した端末であれば、いつでも登録を解除可能だ。

　一方、学校や病院など厳密な管理が必要な組織では、MDM製品への端末登録を自動化するサービス「Device Enrollment Program（DEP）」（国内未提供）を使い、組織が所有する全端末のプロファイルマネージャへの登録を自動化できる。この場合、IT部門の管理者が対象端末のワイヤレス設定をリモートで管理できる。

DEPの使用

　米国とカナダの場合、Appleから直接端末を購入した企業や教育機関は、Appleが提供するDEPを利用できる。DEPでは、サードパーティー製のMDM製品が無くても、iOS固有のMDM機能が利用可能だ。

　DEPに含まれるワイヤレス監視機能を使うと、管理者はインスタントメッセンジャーの「iMessage」やソーシャルゲームアプリの「Game Center」を無効にするといった制限を掛けることができる。また、Webフィルタリングやシングルアプリモードを使って1つのアプリしか使えないようにし、キオスク端末として配布することも可能だ。

内蔵機能

　iOSが内蔵するMDMフレームワークには、使用するMDM製品を問わず、企業環境に必要な機能が全てそろっている。例えば、端末に会社用アカウントのみを追加／削除できるようにするアカウント管理機能や、端末の構成と登録状況を管理する機能がある。他にも、端末、ネットワーク、アプリケーションの現在の使用状況やセキュリティに関する情報を収集可能だ。アプリケーションを管理したり、リモートでユーザーのパスワードを消去したり、端末をロックまたはワイプしたりするためのセキュリティコマンドも用意する。

印刷する