MDMが不要に
Amazon WorkLinkで社内システムに簡単モバイルアクセス、その仕組みは？
Amazon WorkLinkでは、ユーザーが手持ちのモバイル端末でファイアウォールの背後のコンテンツにアクセスでき、面倒なVPNやモバイル端末管理の手間を省く助けになる。
AWSがこのほどエンドユーザーコンピューティング市場で打ち出した新しい管理サービスを利用すれば、仮想プライベートネットワーク（VPN）接続やモバイル端末管理（MDM）を使わずに、従業員が自分の私物端末で会社のイントラネットやWebアプリケーションに安全にアクセスできる。
セキュリティは万全
Amazon WorkLinkでは、VPN接続や専用ブラウザを必要としない半面、従業員は自分の端末にアプリをダウンロードする必要がある。このアプリによって、端末上のブラウザを使ってファイアウォールの背後のコンテンツに安全にアクセスできるようになるのだ。社内のどのコンテンツがモバイル端末に表示されるかは、IT管理者がコントロールできる。AWSによると、WorkLinkはAWSのコンピューティングおよびネットワークインフラを使ってコンテンツをベクター形式に変換し、完全な機能を備えた図形としてユーザーの端末に送信する。
WorkLinkのアーキテクチャのアプローチでは、ユーザーが自分の端末上で使うデータの操作性が損なわれることはない。ベクター形式に変換されたコンテンツは完全な双方向性を保ち、スクロールや入力、拡大などもできる。
さらに、顧客がモバイルアクセスのセキュリティ対策のために自分たちでVPNやMDMソフトウェアを設定してメンテナンスする必要はなく、アクセス認証用のセキュリティキーやワンタイムパスワード、専用ブラウザといった手間がかかる手段は一掃できる。図式化された情報が端末の持続ストレージに保存されたりキャッシュが残ったりすることもないので、セキュリティリスクも低減できる。
Amazon WorkLinkは北米と欧州で提供が開始され、料金はアクティブユーザー1人当たり月間5ドル。他の地域でも年内に利用できるようになる。
従来VPNやMDMの導入は複雑でコストがかさみ、複数のベンダーが絡むこともあった。AWSコンサルティング企業ServerCentral Turing Groupのブレンダン・コールフィールド氏によると、VPNやMDMのような機能を単一の管理サービスとしてユーザー当たりの料金で利用できれば、企業がそうしたロジスティックス面や資金面での問題を回避する助けになる。
Amazon WorkLinkは当然ながらAWS中心だが、AWS Management Consoleの内部で既存のID管理対策を拡張したい企業にとっては魅力的なサービスになる。「同サービスではそうした機能の導入がシンプル化され、AWSデプロイの全てとは言わないまでもほとんどで、それまでセキュリティ対策がなかった企業にとって頼れるコンポーネントになるだろう」とコールフィールド氏は言う。
注意すべき点は？
Amazon WorkLinkは、従業員の私物端末を完全に管理することは望まないものの、そうした端末からファイアウォールの背後のコンテンツにアクセスさせたい企業のニーズに応えることができるはずだとIDCアナリストのフィル・ホチマス氏は指摘する。「企業のモバイルチームにとっては、非管理型と高度にセキュアなアプローチの間の新しい選択肢になる」
ただし、WorkLinkはどんな企業にとっても適しているわけではない。特に、コンプライアンスとセキュリティ対策を徹底させるために従来型のVPNやMDMインフラを使っている高度な規制対象の業界には適さない。例えばWorkLinkでは必ずしも遠隔操作で端末上の情報を消去することができず、ホワイトリストやブラックリスト、アプリのコンテナ化、データ消失防止などにも対応できない。
WorkLinkは、従業員エクスペリエンスの領域への進出を急拡大するAWSを反映したサービスであり、エンタープライズワークスペース管理における顧客の幅広い用途に対応する仮想デスクトップやアプリケーション仮想化のサービスを補完するものでもある。ただし顧客が考慮すべき注意点はもう1つある。
「これはセキュリティであり、コンテンツへのアクセスであり、さらに重要なことに、モバイル進入口でもある。ここでの課題は、組織が徐々にAWSに囲い込まれつつあることだ。そうした組織はマルチクラウド戦略に対応できるアプローチを見つける必要がある」。Constellation Researchの創業者兼CEOの「レイ」ことR・ワン氏はそう話している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ゾーホージャパン株式会社] サイバー攻撃からネットワークを守る上で確実に押さえておきたいポイントとは？ -
事例
[アルプス システム インテグレーション株式会社] 中小企業でも安心して活用できる「手ごろなSOCサービス」とは？ -
製品資料
[株式会社シーイーシー] 脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ -
製品資料
[株式会社オービックビジネスコンサルタント] ランサムウェア攻撃を“二重の防御構造”で防ぐ、クラウド型基幹システムの実力 -
製品資料
[株式会社オービックビジネスコンサルタント] 動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
2
AIの導入効果はどう測る？ DMM.comのエンジニア組織に学ぶ効果検証のノウハウ
-
3
鹿島建設のDXを阻む「10年前のAWS」 安全性と自由度を両立したモダナイズ
-
4
「データストレージの活用方法」に関するアンケート
-
5
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
6
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
7
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
8
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
9
「データ活用とAI活用の実態」に関するアンケート
-
10
慶應義塾が「Notion」を選んだ理由 AI導入の盲点になる“情報のサイロ化”
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
4
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
5
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
6
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
7
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
8
“あのファイル転送”で暗躍するノーウェアランサム
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー