小池氏（以下、敬称略）　iPadを導入する教育機関の間で、MDM製品への注目度が高まりつつあります。皆さんの学校や地域でも、MDM製品を導入済みか導入検討中だというお話でした。ただし、広尾学園中学校・高等学校や千葉県立袖ヶ浦高等学校といった早くからiPadを活用してきた学校の中には、MDM製品を導入していないところも少なくありません。

教育産業の山口氏

教育産業 山口氏（以下、所属／敬称略）　先駆的なMDM製品の大規模導入校として挙げられるのは、近畿大学附属高等学校です。同校は、米MobileIron製のMDM製品を活用しています。

小池　この近大附属の事例が知られるようになってから、「MDMっていいよね」という話が最近広がってきたのでは、という印象を受けています。

山口　近大附属の先生に伺う限りでは、生徒のiPadの用途を制限するようなMDM製品の使い方はしておらず、「抑止力」のような意味合いで使っているようです。例えば、正規の使用法や管理から逃れる目的でOSを改変する「Jailbreak」といった行為を防ぐためにMDM製品を生かす、といった具合です。

小池　生徒を制限やルールで縛ったり、直接的な制御をしたりせず、MDM製品を導入したことを通知して「見ているよ」ということを伝え、生徒に自制を促す――といった意図のようですね。

桜丘中学・高等学校の品田副校長

桜丘中学・高等学校 品田副校長（以下、所属／敬称略）　当校は2014年度に、マジックハットが販売するMDM製品「TARMAC」（開発：独TOWER ONE）を導入しました。私も製品選定に際して近大附属を視察し、お話も伺っていることもあり、本校も少なからず影響を受けています。

　本校がMDMを導入したのも近大附属同様、ガチガチに規制したいわけではなく、生徒や保護者に対して「端末管理システムを導入していますよ」と伝えて安心してもらいたいという考えからです。2014度以降も、少なくとも問題を抑え込むために導入しようとは考えていません。

　むしろ生かしたいのは、MDM製品の便利さです。アプリケーションの追加やセキュリティポリシーの変更があったときに、無線ネットワーク経由で生徒のiPadの設定を自動変更できるのは、MDM製品の大きな利点です。自分たちで運用面での課題に対処しやすくすることは、当初からMDMの導入理由の1つに据えていました。

同志社中学校の反田教諭

同志社中学校 反田教諭（以下、所属／敬称略）　本校は2015年度にインヴェンティットの「MobiConnect for Education」を導入する予定です（注1）。ただし、現時点ではMDM製品を導入しておらず、Appleが無償提供する管理ツール「Apple Configurator」を使って対処しています。

※注1　同志社中学校では2014年12月中旬から、2014年度の新入生に導入した約300台のiPadでMobiConnect for Educationのトライアル運用を開始した。

　2014年度は、1学期の段階ではまだiPad用の専用ネットワークが無かったこともあり、無線LANアクセスポイントを必要に応じて教室に持ち込んで使う、という考え方でした。そのため、無線経由で端末の設定が変更できるというMDM製品の利点を十分に生かせないと考えたことが、MDM製品の導入を遅らせた背景にあります。

　MDM製品を生かした取り組みとして将来的に考えているのは、有償アプリのライセンス資産管理です。MDM製品を利用すれば、特定の時期しか使用しないアプリのライセンスは学校で一定数購入しておき、必要な時期に対象生徒のiPadにライセンスを付与、利用時期が終わったら回収して別の生徒に再適用する、といったことができます。こうした機能を活用してみたい。これは結果的に、保護者の費用負担を削減することにもつながると考えています。

小池　同志社中学校と桜丘中学校はいずれも私立学校ですが、公立学校でもMDM製品への注目度は高まっているのでしょうか。

古河市教育委員会の平井氏

古河市教育委員会 平井氏（以下、所属／敬称略）　市町村レベルできちんとMDMの重要性を認識できているところは、まだ少数派ではないでしょうか。

　古河市は2015年度、1000台以上の大規模なiPad導入を進める計画があります。iPadを使う場所もバラバラで、さらに導入当初は現場の先生たちも手探りという状況を考えると、MDM製品を導入しなければ円滑な管理は厳しいと考えています。具体的には同志社中学校と同様、MobiConnect for Educationを導入する予定です。

　なお、淡路市に倣う形で、意欲のある教員に10台のiPadを直接貸し出す“エバンジェリスト制度”の導入も考えています。その教員たちに対して、教育委員会から管理権限を委譲し、段階的にスキルを積んでもらうことも考えています。ただし、当分の間は……僕がやることになるのでしょうね（笑）

小池　結局そうなってしまうのですね（笑）。山口さんはいろいろなMDM製品を試されているかと思いますが、やはり現場からのニーズの高まりは感じられますか。

山口　皆さんが指摘された抑止力、そして反田先生がおっしゃった「管理工数の削減」といった要望は顕在化しています。ライセンス管理など、それ以外に挙がった要望についてはこれからかな、という印象です。

MDMとApple Configuratorの併用が現実解

教育ICTコンサルタントの小池氏

小池　先ほどの反田先生のお話では、同志社中学校ではMDM製品導入までの間、Apple Configuratorを利用するとのことでした。端末の管理という視点では両者は同様のツールとみることもできそうですが、Apple ConfiguratorだけでiPadを管理し続けることは、選択肢には入らないのでしょうか。

反田　当校がMDM製品の導入を決めたのは、抑止力の側面もあるのですが、どちらかというと手間の削減という意味合いが大きいです。Apple Configuratorでは、設定を変更するたびに生徒の端末を集めて、カートに格納して管理用端末の「Mac」につなぐといった作業が必要になります。MDM製品を導入すれば、こうした作業が無くせるのです。

　何よりも、2015年度はiPadの数が大幅に増えるので、Apple Configuratorや端末の個別設定は相当な人海戦術を駆使しないと困難になるという事情もあります。当校のiPadの台数は、2014年度の約300台から、2015年度は約600台に倍増します。例えば私が視察した近大附属では、実に3000台以上のiPadが稼働しており、これぐらいの規模になるとMDM製品は不可欠ではないかと考えています。

山口　「Apple ConfiguratorとMDM製品のどちらがよいのか」と聞かれることがよくありますが、最適なのは双方の併用です。実は、幾つかの制御内容はApple Configurator経由でしか適用できないのです。

　その1つが、iOSにある「すべてのコンテンツと設定を消去」というリセット操作の無効化です。この操作でiPadがリセットされてしまうと、MDM製品による管理に必要なアプリである「エージェント」やその設定も削除されてしまいます。そのため、リセットされた事実がMDM製品では検出できず、管理者への通知もできないので、「いつの間にか端末がMDM製品の管理対象から外れてしまっていた」といったことが起こり得るのです。

　こうした事態は、Apple ConfiguratorでiPadを“監視モード”にする（監視対象として設定する）際の設定で、「すべてのコンテンツと設定を消去」を無効化すれば抑止できます。こうした面から、私は両者の併用を勧めています。

反田　アプリやiOSのメジャーアップデートがあったときには、iPadをApple Configuratorに接続して作業をした方が、接続面で問題が出にくいですよね（注2）。MDM製品を導入していても、最低でも年に1回は端末を回収してメジャーアップデートを掛けるのが、現時点では最適な方法ではないかと感じています。

※注2　無線経由だと全端末がアップデート用のファイルを一斉にダウンロードしにいくので、ネットワークの帯域を大きく占有するという問題がある。

平井　古河市でもこうした状況を踏まえ、MDM製品とは別に、Apple Configuratorを搭載した設定／管理用Macを3台導入し、エリアごとに分散配備する計画があります。一斉に作業をすることは少ないと想定しているので、エリア内の学校で管理用Macを回していけば十分だろう、という判断です。

Apple Configuratorが不要になる可能性も

小池　そうなると、Apple Configuratorを使える人が必ず必要になってしまいますね。

山口　実は一部の機能については今後、Apple Configuratorがなくても実現可能になるかもしれません。Appleは2014年後期に、「Device Enrollment Program（DEP）」というサービスを情報公開しました。DEPを活用すると、今までApple Configuratorで有線経由でしかできなかった初期設定や監視設定が、無線経由でできるようになると言われています。

反田　米国では既に開始されていますよね。

山口　日本でも、登録は2014年の11月から始まっています。私が把握している限り、MobiConnect for Educationとアイキューブドシステムズの「CLOMO MDM」については、このDEPに対応する計画があります。MDM製品を選定する際の1つの基準として、DEP対応予定の有無や、iOSの最新版が発表されたときにベンダーがいち早く対応を表明するかどうかもポイントになってくると思います。

平井　とはいえ、DEPが登場したらApple Configuratorが全く不要になるかといわれると、それは分かりません。

　古河市は、無線LANと3G／LTE回線による通信が可能な「Wi-Fi＋Cellularモデル」（以下、セルラーモデル）のiPadを導入し、主に3G／LTE回線のみで運用することを検討しています。ただし3G／LTE回線では、iOSのアップデートや100Mバイトを超えるアプリの導入は仕様上できないのです（注3）。そういう場合にはまだ、Apple Configuratorなどを使って有線で対応する方が便利なケースも出てくるかもしれません。

注3　セルラーモデルのiPadは、3G／LTE回線への負荷を軽減する目的のためか、一定以上のファイルサイズのデータは無線LAN接続をしないとダウンロードできないように制限が掛かっている。

　後編では“MDM万能論”の真偽や、MDM製品の選定ポイントを議論する。