iPhone／iPadでの“やんちゃ”を防ぐ「構成プロファイル」「MDM」を復習する（2/2 ページ）

公開 2015年12月07日 08時02分

著者

Jack Madden

[TechTarget]

印刷する Googleで優先するソースとして追加

構成プロファイルのメリット

　構成プロファイルとMDM機能の柔軟性は高い。構成プロファイルは「ペイロード」という小さな要素に分割できる。IT管理者はペイロードに分割した構成プロファイルを個別配信して、制御項目を設定できる。またMDM機能での制御範囲も変更可能で、MDM製品がデバイスに対して所持できる権限と、所持できない権限を指定できる（大半のMDM製品は、デフォルトでデバイスに対する全権限を保持し、管理者インタフェースでオプションを制限する形を取る）。

　また構成プロファイルには、業務データと個人的なデータを切り離した状態を維持するアプリレベルの機能も備わっている。IT管理者はアプリ、コンテンツ、アカウントをデバイスにプッシュした後、ユーザーが業務データを個人アプリと共有できるかどうかを制御可能だ。さらに、業務関連アプリが必ずVPNを使用するようにすることで、会社のネットワークから個人のトラフィックが切り離された状態を維持できる。

　iOSのMDM機能は、エンドユーザーのプライバシーを尊重する設計になっている。そのため、MDM製品が個人の写真、テキストメッセージ、メールアカウントにアクセスすることはできない。また、ユーザーはMDM製品が自分のデバイスに対して所持している権限の一覧を確認できる。MDM製品との接続が切断されると、全ての業務コンテンツと資格情報が削除されるので、IT管理者がデバイス全体を削除する必要はない。

　組織が所有するデバイスには、キオスクや共有デバイス、教育現場で使用するデバイスなど、IT管理者がロックダウン（特定用途のための機能制限）を望むデバイスがある。iOSのMDM機能は、そのようなデバイス向けの機能を多数用意する。Appleが用意する「監視（Supervision）」という特別な管理モードを使用すると、IT管理者はメッセージアプリ「iMessage」をオフにしたり、アプリを自動的にインストールしたり、ホームボタンを無効にしたり、その他のデバイスの機能を制限したりすることができる。

変化するMDMの役割

　構成プロファイルとMDM機能の代わりに使用できるものも存在する。モバイルアプリ管理（MAM）ベンダーは、アプリ自体に機能を直接実装することで、Appleが提供するMDM機能よりも厳密にアプリを制御できるようにしている。MDM製品が全てのニーズを満たせない状況では、多くの企業がMAM製品を導入している。構成プロファイルとMDM機能は進化するにつれて、さらに多くのユースケースで役立つようになるはずだ。ただし、IT管理者はアプリを制御できる機能に頼ることになるだろう。