求められるOpen-in制御とMDM
本当は怖いiPhone／iPadアプリ、連係アプリからのデータ流出をどう防ぐ？
「モバイルデバイス管理（MDM）」は、企業にとってもはや十分ではない。だが、米Appleの「Open-in制御」と組み合わせることで、iOS上でアプリのセキュリティレベルを高めることが可能である。
今秋に登場するとみられる「iOS 9」の新機能「Slide Over」《クリックで拡大》
IT部門は、米Appleの「Open-in制御」機能を使用することにより、ユーザーの個人デバイスで電子メールやイントラネットを問題なく使用可能にすることができる。だが、この機能の最適な使用法は、モバイルデバイス管理（MDM）と連係することだ。
社員は企業のデータにリモートでアクセスすることを望んでいるが、IT部門は社員が生産性を高めるために必要とする情報を提供しながら、どのようにセキュリティを確保できるかを考えている。Open-in制御は、iOS 7で導入されたモバイルアプリケーションの管理機能だが、これによりiOSデバイス上の企業データへのアクセスをIT部門の制御下にあるアプリのみに限定することが可能だ。具体的には、iOSデバイス内のデータを特定のアプリで開く機能を管理することができる。
なぜMDMも必要なのだろうか
企業は今日、社員がどこにいようと時間通りに仕事を仕上げることを要求する。そのため社員は、彼らが仕事を完了できると分かっている場所へ情報を送信している。MDMがなければ、社員は企業のデータを、仕事で使用しているデスクトップまたはラップトップから個人の電子メールアドレスへ送信し、所有するモバイルデバイス上で開き、編集し、共有することができてしまう。これは大きなポリシー違反であり、慎重な扱いを要する企業のデータを漏えいさせるリスクを高める。
このようなリスクを軽減するには、2つの方法がある。第1の方法は、情報にロックをかけ、個人のデバイスが企業のネットワークにアクセスすることを許可しないことである。この方法は機能しないだろう。社員は任務を完了する必要がある場合は、常にポリシーの回避策を探すものだ。
第2の方法は、MDMを使い、ユーザーのアクセスを受け入れることだ。MDMを使用することで、データの暗号化を要求したり、特定のAPIの使用を制限したり、旧バージョンのiOSからのネットワークアクセスを拒否するといったセキュリティポリシーをデバイスに強制できる。これによってユーザーのモバイルデバイスから企業のネットワークに対する安全なアクセスが可能になる。
加えて、モバイルデバイス上で仕事関連の情報を閲覧、編集、作成できるIT部門許可済みのモバイルアプリを、社員に提供することも有効だ。MDMを使うことで、確実にデータの保護と制御を行うことが可能になり、重大なセキュリティリスクを防ぐ助けとなるだろう。
Open-in制御はどのようなところに適しているのだろうか
IT部門はこのようにMDMを使用して、企業情報にアクセスするために社員が使用するアプリに対してルールを設定することができる。Open-in制御と連係させることで、管理アプリをホワイトリストに掲載し、非管理アプリをブラックリストに掲載することができる。例えば、社員が企業の電子メールまたはネットワークから情報にアクセスしたい場合、Open-in制御は、企業が承認したアプリケーションのみが利用可能であることを提示する。またIT部門は、そのような承認された管理アプリ上での暗号化といったセキュリティ機能と権限を追加できる。
しかし、Open-in制御には欠点もある。例えば、社員がiOSの「AirDrop」などの共有機能を経由して企業の情報を転送するのを防止する方法を、IT部門は見つける必要がある。Open-in制御は、管理または非管理のアプリ間でデータを共有することを制限するだけであり、仕事と個人のプロファイルの間にセキュリティの障壁を設けるコンテナ化のようなMAMの方法には対応しない。
MDMとOpen-in制御を組み合わせて使用することにより、組織は社員に、IT部門のポリシーを適用しながらiOSデバイスを使って生産性を高めさせることが可能である。結論としてこの機能の使用は、社員の生産性を高く保ち、知的財産の喪失リスクをより低くしたい企業に適している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社ガラパゴス] 「AIっぽい広告」の山に埋もれさせない AIマーケで着実に成果をだす秘訣とは？ -
製品資料
[株式会社ガラパゴス] 「広告投資」調査レポート2026：勝ち組企業は何に投資しているのか？ -
製品資料
[株式会社Helpfeel] 「問い合わせの渋滞」を解消、情シスの負担を軽減する“次世代型AI”活用方法 -
製品資料
[株式会社Helpfeel] 対話型AIエージェント×RAGで社内情報の検索／問い合わせを効率化するには？ -
技術文書・技術解説
[株式会社クレスコ] ソフトウェア開発の属人化と手戻りをどう防ぐ？ 速さと品質を両立させる方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
2
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
3
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
4
「配信に1カ月」の代償 カルビーがLINE運用で外部依存を断ち切った理由
-
5
APIキー奪取から3時間でクラウド掌握 Anthropicが暴いた「バイブハッキング」の現実的な防御策
-
6
製造業以外も直撃する「ITとOTの融合」 現場機器を巻き込む情シスの新潮流
-
7
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
8
「従来のRAG」は限界か Databricksが示す「適応型検索」の勝算
-
9
高額な「AI PC」を一般従業員も使えたら？ 費用のハードルを一気に下げる方法
-
10
「有線LAN環境」に関するアンケート
ホワイトペーパーランキング PR
-
1
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
-
2
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
4
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
9
少額減価償却資産が40万円未満へ拡大、令和8年度税制改正で押さえるべき変更点
-
10
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー