iPhone／iPadでの“やんちゃ”を防ぐ「構成プロファイル」「MDM」を復習する（1/2 ページ）

米Appleの「iPhone」「iPad」の管理や利用制限に役立つのが、「構成プロファイル」「MDM」という2大要素だ。iPhone／iPadのビジネス利用では当たり前となった両者について、あらためて確認しよう。

公開 2015年12月07日 08時02分

著者

Jack Madden

[TechTarget]

印刷する

　米Appleは「iPhone」「iPad」に搭載する企業向け機能の強化を続けている。その機能の多くは、2つの重要なテクノロジーをベースにしている。それは構成プロファイルと、Appleが提供する無線通信経由のモバイルデバイス管理（MDM）機能だ。モバイル端末を採用している企業は、これらのテクノロジーとその仕組みについて、多少の時間をかけてでも理解する価値がある。

併せて読みたいお薦め記事

Apple製品徹底レビュー

構成プロファイル、MDMに注目すべき理由

構成プロファイル

　構成プロファイルはシンプルなXMLファイルだ。このファイルをiOSデバイスにインストールすることで、IT管理者は各種設定を変更できるようになる。変更可能な設定には、以下のようなものがある。

パスコードの要件と複雑さの規則
会社の無線LAN、メール、VPN（仮想プライベートネットワーク）へのアクセス
Appleのオンラインストレージ同期サービス「iCloud」へのバックアップやカメラ、組み込みアプリケーション、データ共有の制限
証明書とユーザーアカウントの資格情報
リモートモバイルデバイス管理（MDM）サーバへの接続

　構成プロファイルは、USBやメール、Webサイト経由でインストール可能だ。さらに重要な点として、IT管理者が事前登録したデバイスをMDM製品に接続すると、無線接続経由でデバイスに構成プロファイルをインストールできる。

iOSデバイスの登録

　デバイスを登録する上で、IT管理者がやらなければならないことがある。それはユーザーのIDを検証し、デバイスがMDM製品から、暗号化された構成プロファイルと管理コマンドを受信できるようにすることだ。こうすれば、IT管理者は必要に応じてデバイスの設定を変更できる。

　IT管理者がデバイスを登録すると、MDM製品が、以下のようなさまざまな管理タスクを継続的に処理できるようになる。

デバイスのロックや消去
パスコードのリセット
パブリックアプリやエンタープライズアプリのインストール
デバイスのハードウェアとソフトウェアに関する情報（インストールされているアプリを含む）のクエリ
デバイス設定を変更するための構成プロファイルのインストール、更新、削除

　構成プロファイルとMDM機能はiOSに依存している。そのため、サードパーティー製のMDM製品でも、デバイスに提供される機能は変わらない。またMDMベンダーは、IT管理者がユーザーのデバイスにインストールできる多種多様なエージェントアプリを提供している。

　このエージェントアプリは、構成プロファイルが機能する上で必須ではない。ただし、エージェントアプリがあると便利なときがある。エージェントアプリは例えば、デバイスの登録を補助したり、エンタープライズアプリストアとして機能したりする。またMDM製品や構成プロファイルがアクセスできない位置データなどの情報を利用できるメリットもある。

　またエージェントアプリは、デバイスがJailbreak（注）されていないかどうかを確認するテストも実行できる。IT管理者はテストの結果を基に、より充実した管理ポリシーを作成可能だ。

※注　不正な操作や改造を目的に、管理者権限を取得すること。

次ページへ構成プロファイルの利点は？