MAMにも効果を発揮

　Microsoftは、モバイルアプリケーション管理（MAM）にも意欲的に取り組んでいる。管理者は、従業員が自身の端末でどのアプリストアへアクセスできるかを指定したり、セキュアなWebブラウザでしかWebのリンクを開くことができないようアプリを構成することが可能だ。Intuneは、モバイル端末でセキュアなデータアクセスを容易にするモバイルアプリを備えている。

　Intuneは管理者に、Microsoftおよび同社以外のアプリを集中型のコンソールから管理するツールを提供する。これらのツールは、登録中に自動的にアプリをプッシュしたり、端末が盗まれたか紛失した場合に、個別に管理アプリとデータをワイプできる。さらに個人の端末について、企業アプリとデータの領域を分離することが可能だ。

　Intuneを使用することで管理者は、個別の端末に対して、暗号化に必要な事前共有キー（PSK）を設定したり、証明書を配布する必要がなくなる。加えて、特定のアプリやURLへのアクセスを拒否することが可能だ。例えば管理者は、Intuneへの端末登録とコンプライアンスポリシーの設定により、Exchange Onlineへのアクセスを制限することができる。

　Intuneでは、モバイル端末で稼働する業務アプリを保護・管理する「ラッピング」が可能だ。アプリに対して専用のSDK（ソフトウェア開発キット）を組み込むことで、管理者はポリシーを使用してアプリを管理し、保護することが可能だ。

　アプリ管理の観点から見ると、IntuneがMicrosoft Officeのモバイルアプリも管理できることは、より大きなニュースだ。例として、管理者はデータのコピー＆ペーストといったアクションを制限できる。ペースト先が、IT部門が管理権限を持たない個人的なアプリだとしても、である。

クライアントPC管理も可能

　管理者はIntuneを使用し、モバイル端末に加え、「Windows 10」を含む「Windows Vista」以降のWindowsを搭載するクライアントPCを管理できる。端末にソフトウェアを導入したり、アップデートを管理したり、ライセンスを記録したりできる。また管理者は、管理対象端末へインストールされたソフトウェアやハードウェアの構成情報の収集も可能だ。

　Intuneを使うと管理者は、「Windows Installer」といったさまざまな手段で、ソフトウェアを端末に導入できる。さらにIntuneは、端末のマルウェア対策やセキュリティ管理を可能にする「Endpoint Protection」も備える。管理者はマルウェア対策とファイアウォールのポリシーを構成し、マルウェアの定義ファイルを更新し、攻撃を検出した場合はIntuneの管理コンソールを使用してアクションを取ることができる。また管理対象の端末を自動的にスキャンし、暗号化機能の「BitLocker」が利用できる端末に対して、BitLockerを使うように要求できる。

　またIntuneは、管理対象をWindows、OS X、UNIX／Linuxと広範囲に拡張しながら、SCCMとの連係も実現する。SCCMとの連係により、管理者は単一のユーザーインタフェースから幅広い端末を統合管理することが可能になる。

IntuneはMDM／MAM投資を一変させるか

　MicrosoftがMDMに真剣に取り組んだのはほんの短期間であり、モビリティ管理に積極的であり続けるだろう。IntuneでMicrosoft Office、特にOffice 365の管理が可能なことは、形勢を一変させる可能性がある。またIntuneはさまざまな機能を備えつつ、SCCMとの連係も可能だという利点を持つ。

　これらのことは、企業が既存のMDMやMAMへの投資に見切りをつけることを納得するのに十分だろうか。判断するのは時期尚早である。特に、顧客が単一のベンダーに縛られるのを望むかどうかを判断するのは、まだ早い。