MDMエージェントはコンテナレスか？コンテナ対応か？

　検討中のモバイル管理、セキュリティ製品について、コンテナ化の概念に基づいているか、コンテナレスの理念を採用しているかを確認しておくことが重要だ。

　コンテナ型では、全てのMDMデータをモバイルデバイスの専用エージェントコンテナ内にインストールする。この仕組みは、モバイルデバイスの中に金庫を作って、大事なデータを入れておくようなものだ。企業データはアプリ内に安全に保存され、流出や盗難の恐れはない。

　一方、コンテナレス型の場合は、よりネイティブ（モバイルデバイスが本来持っている機能）に近い操作性をユーザーに提供できる。コンテナアプリを意識せずに、メールやファイル保存といった全ての作業ができるからだ。コンテナレス型のMDM製品では、例えば、ユーザーは自身のモバイルデバイスに既にインストールされているアプリを利用できる。一方、コンテナ型のMDM製品では、コンテナ内にインストールしたアプリしか利用できない。

　コンテナ型とコンテナレス型それぞれに長所と短所がある。そのため、採用する概念を理解してから、MDMベンダーの調査に進むのが望ましい。

　コンテナ型MDMを採用する場合、企業のデータとアプリは全て、モバイルシステムの他の部分から隔離されたアプリに保持される。また、即座に処分できるようになっているため、アプリを削除すれば、業務に関するデータがモバイルデバイスに残っていないと断言できる。これとは対照的に、コンテナレス型MDMはモバイルデバイスのネイティブな操作性が保たれるため、ユーザーにとってはありがたい。だが、企業データとアプリが私用データとアプリから分離（隔離）されていないため、セキュリティ担当者にとっては管理しづらくなる。

　従業員にモバイルデバイスのシームレスな操作性を提供したい企業には、まずコンテナレス型MDMの検討をお勧めする。ただし、そのMDM製品には必要に応じてIT部門が企業のデータやアプリを確実に監視して削除できる機能がなければならない。管理者がシステムから全ての企業データを簡単にワイプ（削除）できないMDM製品の場合、機密情報が従業員から、つまりは企業から漏れる恐れがある。コンテナレス型MDMを利用する場合は、このリスクを慎重に検討する必要がある。

利用できるMDMプロファイルオプションは何か？

　先述の機能面での質問に加えて、検討するMDM候補を調査する際に注目すべき重要なポイントは、プロファイルオプションだ。MDM製品のセキュリティ機能の調査では、企業データの保護だけでなく、モバイルデバイス自体の保護に必要な機能も全てそろっているかを確認する。

　MDMベンダーと商談に入る前には、どのようなセキュリティ機能が必要か、どのようなセキュリティ機能を有効にするかについてのポリシーを書き出しておくのことを勧める。モバイルデバイスをどの程度ロックダウンする必要があるかが分かっていると、モバイル管理やセキュリティ製品を調達する際に的確な質問ができるためだ。