iOSの進化やツールの充実で端末管理が楽に
iPhone／iPad管理なら実は「Mac OS X Server」が安くて最強、できることとは？
「iPhone」「iPad」といったiOS端末の導入企業は、端末管理のためにサードパーティー製のMDM製品を購入する必要はない。iOSの機能強化に加え、米Apple製の純正ツールが充実してきたからだ。
米Appleが次期アップデートに追加したiOS端末用モバイルデバイス管理（MDM）強化の新機能は、一見の価値がある。端末の自動登録ツールや内蔵機能が相互に連係することで、管理者の仕事は楽になる。
今回のシステムアップデートで、Appleのスマートフォン「iPhone」とタブレット「iPad」は、任意のMDM製品とシームレスに連係するために必要なあらゆる機能をネイティブで備えることになる。
iOS端末では“インタフェース”にすぎないMDM製品
Appleのモバイル端末を管理する場合、どのMDM製品を使うかはあまり重要ではなくなってきた。MDM製品もだんだん淘汰され、必要な機能とそうでない機能が明確になってきている。本当に重要なのは、そうした製品がiOS端末とどのようにやりとりするかだ。管理可能な部分を定義するのはiOS側であり、MDM製品はその部分につなげる単なるインタフェースにすぎない。
iOSでは、端末のセキュリティ保護や端末内のソフトウェア管理に関する一般的な機能はもちろん利用できる。その他、ワイヤレスネットワークの設定やiOS端末で使用するアプリケーション別の機能制限なども可能だ。iOSには操作制限機能が内蔵されており、「設定」内にある「一般」のセクションで設定できる。それぞれの制限は、任意のMDM製品で管理するか、各iOS端末でローカルに管理できる。
サーバOS「OS X Server」を搭載したMacからは、OS X／iOS端末管理ツール「プロファイルマネージャ」でiOS端末を管理できる。端末の登録や構成の管理、ポリシー順守状況の監視、管理対象端末のリモートワイプ／ロックの設定も可能だ。OS X ServerもiOSもApple製品なので、OS X ServerによるiOS管理は連係性がよく、価格も安い。iOS端末だけを管理するなら、OS X Serverは他のMDM製品よりずっと安価だ。
セルフサービス型の完全自動登録
OS X Serverのプロファイルマネージャを使えば、エンドユーザー自身が個人所有の端末を構成プロファイルで初期化し、自ら業務利用端末として登録できる。自分で登録した端末であれば、いつでも登録を解除可能だ。
一方、学校や病院など厳密な管理が必要な組織では、MDM製品への端末登録を自動化するサービス「Device Enrollment Program（DEP）」（国内未提供）を使い、組織が所有する全端末のプロファイルマネージャへの登録を自動化できる。この場合、IT部門の管理者が対象端末のワイヤレス設定をリモートで管理できる。
DEPの使用
米国とカナダの場合、Appleから直接端末を購入した企業や教育機関は、Appleが提供するDEPを利用できる。DEPでは、サードパーティー製のMDM製品が無くても、iOS固有のMDM機能が利用可能だ。
DEPに含まれるワイヤレス監視機能を使うと、管理者はインスタントメッセンジャーの「iMessage」やソーシャルゲームアプリの「Game Center」を無効にするといった制限を掛けることができる。また、Webフィルタリングやシングルアプリモードを使って1つのアプリしか使えないようにし、キオスク端末として配布することも可能だ。
内蔵機能
iOSが内蔵するMDMフレームワークには、使用するMDM製品を問わず、企業環境に必要な機能が全てそろっている。例えば、端末に会社用アカウントのみを追加／削除できるようにするアカウント管理機能や、端末の構成と登録状況を管理する機能がある。他にも、端末、ネットワーク、アプリケーションの現在の使用状況やセキュリティに関する情報を収集可能だ。アプリケーションを管理したり、リモートでユーザーのパスワードを消去したり、端末をロックまたはワイプしたりするためのセキュリティコマンドも用意する。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは？ -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは？ -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは？ -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW（Activity Based Working）」を実現する秘訣とは？ -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
企業が「Microsoft Azure」を選ばざるを得ない理由
-
2
HDDではもう限界？ AIのGPU待機時間を解消する「大容量SSD」の条件
-
3
なぜノートPCの更新が「4年→6年」に？ AIインフラ急拡大の余波
-
4
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
5
「COPE」「COBO」とは？ BYODだけではないモバイルデバイス配備方法の基礎知識
-
6
AIエージェント導入が「PoC止まり」になる企業に共通する問題点とは？
-
7
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
8
オープンソース無線LAN計画「OpenWiFi」から生まれた“すごい製品”とは？
-
9
NVIDIAが日本語の合成データを公開 社内AI開発の「データ枯渇」を突破
-
10
NVIDIA、フアンCEO辞任で揺らぐ“AI帝国” IT調達計画への影響は？
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
-
4
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
5
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
6
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
10
自社のメール環境は本当に安全？ チェックシートですぐ分かる“今必要な対策”
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー