MDMのセキュリティ機能

　MDM製品はモバイルデバイスを丸ごと管理する。例えばIT部門がエンドユーザーに対して、Bluetoothを有効にしたり、カメラを使用したりすることを禁止することができる。デバイスのデータを暗号化するように要求したり、無線LANやVPNのような特定種類の通信を保護するために、接続設定の配布や更新を自動化したりすることも可能だ。

　リモート保護の実装と管理にも役立つ。管理者はポリシーに基づいてパスワードや暗証番号（PIN）による保護を強制的に適用したり、ログインの試行が指定回数に達したらデバイスをロックしたりできる。デバイスが紛失や盗難の被害に遭った場合は、IT部門がリモートで

• デバイスのロック
• パスコードのリセット
• デバイスのプロビジョニング解除
• 全データまたは一部データのワイプ（消去）

などの操作を実行できる。

　MDM製品を使用するもう1つのメリットは、デバイスを一元管理できることだ。多くの場合、Microsoftのディレクトリサービス「Active Directory」といった他のエンタープライズシステムを併用することになる。管理者はエンドユーザーの種類と位置情報に基づいたセキュリティポリシーを設定することで、承認されたエンドユーザーだけが特定のアプリとデータへアクセスできるように許可できる。

　IT部門がMDM製品の一元管理機能を利用すると、管理下のデバイス（マネージドデバイス）に最新のセキュリティパッチを迅速に適用し、最新の状態に維持することが可能になる。この機能を通じて、マルウェア対策機能をデバイスに導入して、マルウェアから保護することもできる。MDM製品の中には、マネージドデバイスにIT部門から通知をプッシュしたり、エンドユーザー同士が安全にメッセージを送受信したりできるようにするものもある。

　他にもMDM製品は、マネージドデバイスを監視して、デバイスの制限を無効化するroot化やJailbreak（脱獄）がされているかどうかを判断する仕組みも用意する。IT部門はMDM製品を利用して、デバイスの詳細なインベントリを管理したり、全地球測位システム（GPS）でデバイスを追跡したりすることもできる。

MIMのセキュリティ機能

　EMMセキュリティの全体像を完成させる最後の要素が、MIM製品だ。MDM製品やMAM製品との組み合わせにより、デバイスに機密データを安全に送信して、承認されたエンドユーザーとアプリだけがそのデータへアクセスできるように制御できる。

　MIM製品はデータ暗号化機能や認証の仕組みを用意する。アプリやデバイスの種類に関係なく、セキュリティ保護されたアクセスを実現するには、こうした機能が欠かせない。データを同期／管理する機能、データの移動を監視する機能を組み込んでいるMIM製品もある。

　IT部門はMIM製品を使用すると、エンドユーザーによるデータへのアクセスを細かく管理できる。多要素認証、複雑なパスコードの強制、地理情報に基づいたアクセス制御などの機能も実装可能だ。プッシュベースのファイル配布、ファイルの自動同期、リモートワイプといった機能を通じて、データの移動も管理できるようになる。

　MIM機能を組み込んだEMM製品を使用すると、管理者はコンプライアンスや規制の問題に対処しやすくなる。企業のセキュリティ要件を判断する際には、このような問題に対処できることが重要になる。

　モバイルデバイスのセキュリティに対処する手法としてMDM製品、MAM製品、MIM製品の導入を検討している場合、EMMセキュリティの全体像と、サポートが必要なデバイスとアプリの種類についても考える必要がある。最善策は、この3つの手法を全てうまく組み合わせて使用することだ。