Windows 10 Mobileの標準MDM機能の実力は

「Windows 10スマホ」を見限る前に確認したい“侮れない管理機能”（1/2 ページ）

十分に普及しているとはいえない「Windows 10 Mobile」だが、その管理機能は比較的充実している。標準のモバイルデバイス管理（MDM）機能について詳しく見ていこう。

公開 2017年03月13日 08時01分

著者

Robert Sheldon

[TechTarget]

印刷する

Windows 10 Mobileの標準MDM機能がIT管理者にもたらすメリットとは

　IT管理者は「モバイルデバイス管理」（MDM）システムを利用すれば、Appleの「iOS」やGoogleの「Android」、Microsoftの「Windows」といった複数OSのモバイルデバイスを統合管理できる。モバイルOS「Windows 10 Mobile」を含め、Windows 10の全エディションは内部にMDM機能を組み込んでいる。

　MDMシステムでは一般的に、専用サーバ（MDMサーバ）から特別な設定プロトコルを利用して、専用クライアントソフトウェア（MDMクライアント）を導入済みのモバイルデバイスへアクセスする。IT部門は、MDMサーバに会社のデバイスと従業員の私物デバイスの両方を登録して管理できる。Windows 10標準搭載のMDM機能に関する管理者の知識が深いほど、社内のWindows 10 Mobileデバイスをどう管理するかについて適切な判断ができる。

　Windows 10のMDMクライアントは主に、デバイスの登録と管理という2つのコンポーネントから構成される。それぞれのコンポーネントは、専用のプロトコルでMDMクライアントとMDMサーバ間の接続を仲介する。さらにWindows 10のデバイス構成設定機能「構成サービスプロバイダー」（CSP）は、MDMクライアントからWindowsレジストリやOSファイルへのアクセスを可能にする。

併せて読みたいお薦め記事

「Windows 10」についてもっと詳しく

Windows 10 Mobileの注目機能「Continuum」の実力

登録コンポーネント

　IT管理者がWindows 10 Mobileデバイスを管理できる状態にするためには、まずそのMDMクライアントをMDMサーバに登録しなければならない。MDMクライアントはMDMサーバとの間で安全な通信チャネルを確立する。MDMサーバはデバイス認証によって、IT部門によるデバイスの登録や管理を可能にする。

　MDMサーバへのデバイス登録プロセスを自動化するには、新しいOSイメージをインストールせずにデバイスを構成可能な「プロビジョニングパッケージ」を作成して、必要な設定やプロファイル、ファイルをWindows 10デバイスに割り当てる。プロビジョニングパッケージはOSの起動時の適用が可能だ。

　MicrosoftはID管理のために、ID／アクセス管理サービス「Azure Active Directory」（Azure AD）をMDMシステムと組み合わせて使うことを奨励している。総合デバイス管理ツール「Microsoft Intune」や情報系サービス群「Office 365」を活用しているユーザー企業は、既にAzure ADを使っている。

　Azure ADの機能のうち、MDMサーバへの自動登録機能と、OSの種類やデバイスの場所などの条件に応じてアプリケーションへのアクセス制御をする「条件付きアクセス」機能が利用できるのは、有料の「Premium」エディションに限る。IT部門はAzure ADを使わずに、サードパーティー製MDMサーバにWindows 10 Mobileデバイスを登録することも可能だ。

　Windows 10のMDMクライアント機能が含むデバイス登録用コンポーネントとMDMサーバ間の通信には「Mobile Device Enrollment Protocol Version 2」というプロトコルを利用する。このプロトコルはデバイス登録プロセスを容易にしたり、MDMサーバからのデバイス管理を可能にしたりする。

次ページへ次は管理コンポーネントを解説