MDM、セキュリティ機能強化で企業利用拡大へ

“ビジネス向けiPhone、iPad”の作り方、鍵は「iOS 8」導入

「iOS 8」で、モバイルデバイス管理（MDM）とセキュリティの両方を強化した米Apple。企業利用の拡大を目指して強化された、iOS 8の企業向け機能をおさらいしよう。

公開 2015年02月10日 08時03分

著者

Robert Sheldon

[TechTarget]

印刷する

　米Appleは、新モバイルOS「iOS 8」のリリースで企業向け路線をさらに進めた。具体的には、モバイルデバイス管理（MDM）ツール類を投入し、認証セキュリティを整備・強化した。

　iOS 8では、デジタル証明書を使ったシングルサインオン（SSO）で、端末とデータのセキュリティを強化。パスコードの保護対象にできるアプリケーションの種類も増やした。同時に、IT部門が端末を管理するための機能が向上し、データの保護や同期、削除などの操作をこれまで以上に便利にした。

　他のモバイルOSと比べると、iOSは依然として閉鎖的だ。だがAppleは、IT部門と従業員の間の風通しを良くしようと考え、従業員の端末に対するMDM設定に関して相互のコミュニケーションを高める機能を強化している。

iOS 8のMDMとセキュリティの新機能

　iOS 8では、管理者がAppleのタブレット「iPad」やスマートフォン「iPhone」を管理するための機能を強化した。従業員が端末のデータを消去したり、制限を設定したりできないようにする機能がその1つ。特に共有端末を管理するIT部門にとってはありがたい新機能だ。これによって、従業員が端末やアプリのパスワードを変更したり、誤って企業データを削除したりするのを防ぐ。

　管理者はその他、

リモート操作での個別の端末への名前割り当て
iOSまたは「OS X」端末で開始した作業の続きを別の端末で再開できる「Handoff」機能の無効化
オンラインストレージ同期機能「iCloud」を使ったデータバックアップの制限

も可能だ。またIT部門は、iCloudへのバックアップを最後に実行した日時を調べて、端末のリモートワイプなど特定の作業を実行してもデータを保護できるかどうかを確認できる。管理インタフェースを使えば、iOS 8の新しいMDM機能と、その操作方法を容易に理解できる。

　大半のIT担当者にとって、モバイル端末の一番気になる部分はセキュリティだ。iOS 8の新たなセキュリティ機能を歓迎するIT担当者は多いだろう。iOS 8の重要なMDM新機能の1つは、デジタル証明書を利用したSSO関連機能の強化だ。iOS 8ではサービスごとに認証し直さなくても、認証プロトコル「Kerberos」の認証用データであるチケットを自動的に更新できる。

　iOS 8では常時接続のVPNが利用可能なので、従業員は業務時間外にも安全に管理端末を社内VPNへ接続できる。従業員はいつでも、自分のiOS端末から企業内ネットワークでの作業ができるので、生産性向上につながる。

iOS 8のMDM機能への取り組み

　AppleはiOS 8で、従業員側から見たMDMの不明瞭さを排除しようとしている。IT担当者が設定した制限を従業員からも見えるようにして、どのアプリ、どの文書、どのサービスがMDMで管理されているかを分かりやすくした。このような新たな透明性の時代は、IT部門と従業員のコミュニケーションの向上、ひいては内部不正の防止につながることが期待される。そもそも理論的には、端末とデータを守ることは従業員、IT部門双方に共通した目的だ。

　iOS 8のセキュリティリスクを完全に確認するには、もう少し時間が必要だ。iOS 8の主眼が企業向け機能であることはよく分かる。一般ユーザー向け機能も豊富ではあるが、Appleはいよいよ本格的に企業ユーザーを視野に入れている。

印刷する