Microsoft以外の製品でも管理可能に

「Office 365」モバイルアプリ、管理機能充実の理由（1/2 ページ）

仕事にMicrosoft「Office 365」を利用するモバイルユーザーは非常に多い。そのため、MicrosoftもEMMベンダーも、IT部門でのアプリ管理とセキュリティ対策を容易にすることに力を注いでいる。

公開 2018年04月14日 05時00分

著者

Alyssa Provazza

[TechTarget]

印刷する

モバイルアプリの優位性はどこで判定するか。

　Office 365は、モバイルアプリ管理用のオプションがかつてないほど増えている。

　大手モバイルアプリ管理（MAM）ベンダーは、Microsoftが提供するAPI基盤「Microsoft Graph API」（以下、Graph API）のサポートを始めた。これにより、MAMベンダーは自社製品でOffice 365アプリを管理できるようになった。ただし、このデバイス管理機能を利用できるのはMicrosoftのEMM製品である「Microsoft Intune」（以下、Intune）ライセンスを保有している企業だけだ。

併せて読みたいお勧め記事

モバイル管理はどう選ぶ？

Microsoft Graphとは

Office 365を驚きの便利ツールに変えるMicrosoft Graph

　この“Office 365アプリを管理するEMM製品の市場”に最近加わったのが、BlackBerryの「BlackBerry Enterprise BRIDGE」（以下、BRIDGE）だ。このアプリを使えば、IT部門はMAMツールで作成した管理設定（ポリシー）をOffice 365アプリに適用できる。だが、このOffice 365モバイルアプリ管理の機能を利用するために、既存のMAMツールから切り替える企業はほとんどないだろう、と調査会社のGartnerでリサーチディレクターを務めるアンドリュー・ガーバー氏は話す。

　「Officeアプリを管理する機能は、それぞれのEMM製品の優位性を示すものにはならない。恐らくオプション機能として考える程度になるだろう」（同氏）

Office 365 MAM向けのオプション

　Graph APIを使えば、サードパーティー製EMMの操作画面（コンソール）で設定したポリシーを、Office 365のモバイルアプリに適用できるようになる。EMM製品ベンダーであるVMware、Citrix Systems、BlackBerry、MobileIronは、このOffice 365モバイルアプリ管理APIのサポートを始めている。Office 365のモバイルアプリ管理にサードパーティー製のEMM基盤を利用することで、IT部門は暗号化、アプリのブロック、データの消去、他のアプリへのアクセスの制限などを実行できる。

　調査会社のVDC Researchでモバイルソフトウェア部門のディレクターを務めるエリック・クライン氏は次のように話す。

　「この機能はどの企業でも必要となるだろう。Microsoft Officeを利用しているユーザーは非常に多い。企業データ保護の観点で、Office 365のモバイルアプリで保存されたり、転送されたりするデータを保護し、企業アプリを安全に利用できる環境にすることが重要だ」（同氏）

　TechTargetが実施した「IT Priorities 2018 Survey」（2018年のIT優先度調査）では、64％以上の回答者が2018年にOffice 365やGoogleの「G Suite」などの生産性向上アプリ、いわゆるグループウェアを導入する予定だと答えている。

　BRIDGEでは、ユーザーがiOSデバイスやAndroidデバイスから「BlackBerry Work」などのアプリを介して、Office 365アプリにアクセスする。BlackBerry WorkはBlackBerryのビジネスアプリ向けのセキュアなコンテナ「BlackBerry Dynamics」で動作する。BlackBerryで製品管理部門のシニアバイスプレジデントを務めるフランク・コッター氏によると、BlackBerryはBRIDGEの構築時、相互運用性を高めるためにIntuneのSDKとDynamicsのSDKの両方を使用したという。

　ユーザーは、自社のEMM製品との統合により、Office 365などのビジネスアプリを利用することが容易になる。例えば、BRIDGEでは、BlackBerry Workでメールの添付ファイルをタップするとオプションの一覧が表示され、添付ファイルをどのアプリで開くか選択できる。その添付ファイルが仮にMicrosoft Wordだったとすれば、モバイル版のMicrosoft Wordでファイルを開き、編集、保存してBlackBerry Workのユーザーにファイルを送り返すことができる。その間、BRIDGEがバックエンドでそのファイルを保護する。

　「最終的には、ユーザーエクスペリエンスがこのような進化を促進するだろう。以前は、このような一連の処理（ワークフロー）がとても複雑だった」（クライン氏）

　BRIDGEを利用するためには、DynamicsとIntuneの両方にサインインしなければならない。そうすることで、BRIDGEはワークフロー全体にID認証を強制することができる。BlackBerryはこのID機能の特許を申請しているため、現時点ではこの機能の仕組みを詳しく説明することはできないとコッター氏は話す。

　金融機関のUnited BankでIntuneとOffice 365部門でメッセージングおよびコラボレーションスペシャリストを務めるウィレム・バッカス氏は次のように語る。「BlackBerryはコンテナ化に関して一番優秀なベンダーだ。企業でのBlackBerryの評判によると、恐らくその品質は高いのだろう」

　他のEMMと同様、BRIDGEはGraph APIを使用してMAMポリシーを適用している。だが、セキュリティ向上を目的としたIntuneとDynamicsのコンテナ統合はBRIDGE独自の対応だ。

　「注目すべきは、これらがどの程度適切に統合されるかだ。IT部門は常に既存のEMMを補完できるツールに目を向ける必要がある」（クライン氏）

次ページへ基本機能を求める企業向けのIntune