求められるOpen-in制御とMDM
本当は怖いiPhone／iPadアプリ、連係アプリからのデータ流出をどう防ぐ？
「モバイルデバイス管理（MDM）」は、企業にとってもはや十分ではない。だが、米Appleの「Open-in制御」と組み合わせることで、iOS上でアプリのセキュリティレベルを高めることが可能である。
今秋に登場するとみられる「iOS 9」の新機能「Slide Over」《クリックで拡大》
IT部門は、米Appleの「Open-in制御」機能を使用することにより、ユーザーの個人デバイスで電子メールやイントラネットを問題なく使用可能にすることができる。だが、この機能の最適な使用法は、モバイルデバイス管理（MDM）と連係することだ。
社員は企業のデータにリモートでアクセスすることを望んでいるが、IT部門は社員が生産性を高めるために必要とする情報を提供しながら、どのようにセキュリティを確保できるかを考えている。Open-in制御は、iOS 7で導入されたモバイルアプリケーションの管理機能だが、これによりiOSデバイス上の企業データへのアクセスをIT部門の制御下にあるアプリのみに限定することが可能だ。具体的には、iOSデバイス内のデータを特定のアプリで開く機能を管理することができる。
なぜMDMも必要なのだろうか
企業は今日、社員がどこにいようと時間通りに仕事を仕上げることを要求する。そのため社員は、彼らが仕事を完了できると分かっている場所へ情報を送信している。MDMがなければ、社員は企業のデータを、仕事で使用しているデスクトップまたはラップトップから個人の電子メールアドレスへ送信し、所有するモバイルデバイス上で開き、編集し、共有することができてしまう。これは大きなポリシー違反であり、慎重な扱いを要する企業のデータを漏えいさせるリスクを高める。
このようなリスクを軽減するには、2つの方法がある。第1の方法は、情報にロックをかけ、個人のデバイスが企業のネットワークにアクセスすることを許可しないことである。この方法は機能しないだろう。社員は任務を完了する必要がある場合は、常にポリシーの回避策を探すものだ。
第2の方法は、MDMを使い、ユーザーのアクセスを受け入れることだ。MDMを使用することで、データの暗号化を要求したり、特定のAPIの使用を制限したり、旧バージョンのiOSからのネットワークアクセスを拒否するといったセキュリティポリシーをデバイスに強制できる。これによってユーザーのモバイルデバイスから企業のネットワークに対する安全なアクセスが可能になる。
加えて、モバイルデバイス上で仕事関連の情報を閲覧、編集、作成できるIT部門許可済みのモバイルアプリを、社員に提供することも有効だ。MDMを使うことで、確実にデータの保護と制御を行うことが可能になり、重大なセキュリティリスクを防ぐ助けとなるだろう。
Open-in制御はどのようなところに適しているのだろうか
IT部門はこのようにMDMを使用して、企業情報にアクセスするために社員が使用するアプリに対してルールを設定することができる。Open-in制御と連係させることで、管理アプリをホワイトリストに掲載し、非管理アプリをブラックリストに掲載することができる。例えば、社員が企業の電子メールまたはネットワークから情報にアクセスしたい場合、Open-in制御は、企業が承認したアプリケーションのみが利用可能であることを提示する。またIT部門は、そのような承認された管理アプリ上での暗号化といったセキュリティ機能と権限を追加できる。
しかし、Open-in制御には欠点もある。例えば、社員がiOSの「AirDrop」などの共有機能を経由して企業の情報を転送するのを防止する方法を、IT部門は見つける必要がある。Open-in制御は、管理または非管理のアプリ間でデータを共有することを制限するだけであり、仕事と個人のプロファイルの間にセキュリティの障壁を設けるコンテナ化のようなMAMの方法には対応しない。
MDMとOpen-in制御を組み合わせて使用することにより、組織は社員に、IT部門のポリシーを適用しながらiOSデバイスを使って生産性を高めさせることが可能である。結論としてこの機能の使用は、社員の生産性を高く保ち、知的財産の喪失リスクをより低くしたい企業に適している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
2
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
5
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
6
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
7
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
10
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー