仕事と遊びを分けられない“困ったWindows 10ユーザー”を情報漏えいから守るには？（2/2 ページ）

公開 2016年10月27日 12時00分

著者

Robert Sheldon

[TechTarget]

印刷する

WIP対応アプリ化

　WIPは、登録されたアプリケーションが生成する全てのデータについて、管理者がアプリケーションに手を加えなくても保護する。だがアプリケーションが生成するデータが、全て業務用データとは限らない。実際のところ、特にモバイルデバイスでは、エンドユーザーは常にアプリケーションを使って私用と業務用の両方のデータを生成している。

　ここでMicrosoftのいう「WIP対応アプリケーション」が役割を果たす。WIP対応アプリケーションと非対応アプリケーションは、共に業務用データを保護できる。ただしWIP対応アプリケーションは業務用データと私用データを区別する。業務用データは管理者によるWIPポリシーに基づいて保護する。WIP対応アプリケーションには、エンドユーザーが特定のデータを指定して私用データとして保存できるオプションもある。非対応アプリケーションでは全データを暗号化する。

　管理者が業務用アプリケーションをWIP対応アプリケーション化したい場合は、WIPのAPI（アプリケーションプログラミングインタフェース）とWindowsアプリケーション用の設定を使って対象とするアプリケーションを更新し、WIP機能を組み込む必要がある。膨大な数の業務用アプリケーションを運用している組織にとって、これは相当の労力を要する可能性がある。いつどのように変更するかについて、入念に計画する必要がある。Microsoftはオフィススイート「Office 2016」やWebブラウザ「Microsoft Edge」など、多数のアプリケーションをWIP対応アプリケーション化している。

　私用と業務用の両方に使えるアプリケーションに大きく依存している組織にとって、WIPによるデータ保護の実現は、WIP対応アプリケーション化の準備が整うまで待つ必要がある。だがWindowsやMicrosoft Officeの旧バージョンなど、すぐにはWIP対応アプリケーション化ができそうにない製品を使っている組織もある。WIPがそうした組織に対して、システムのアップグレードを促す要因になるかどうかは疑問が残る。