「Android 5.0 Lollipop」、ユーザーの“そこが知りたい”に答える：セキュリティと管理機能はどうなる？

米Googleの最新モバイルOS「Android 5.0 Lollipop」のうち、大きく機能強化されたエンタープライズ用セキュリティと管理機能について解説する。

≫ 2014年12月02日 08時00分公開

[Ryan McLaughlin，TechTarget]

セキュリティはどのように強化されているのか？

　この最新バージョンのAndroid OSには、一般利用者だけでなく企業のIT部門にとっても興味深い新機能が幾つも追加されている。

　Android 5.0 Lollipopでは個人情報や企業情報を保護するセキュリティ属性が強化されており、端末の自動暗号化機能などが追加された。また、全てのアプリに「SELinux（Security Enhanced Linux）」の“Enforcing”モードが義務付けられた。この新機能ではオペレーティングシステムの最も基本的なレベルでアプリのアクセス許可を管理し、マルウェアを防止する。

　また、「Android Smart Lock」という新機能では、端末のロックを解除するためにNFC（近距離無線通信）機器やBluetooth機器を使用する。これによって利用者が端末の画面をロックすることを促進し、端末が悪用されることを防ぐ狙いだ。Android Smart Lock はNFCやBluetoothでペアリングされた端末が近くにあればロックが解除されるという仕組みで、これまでより端末のロック画面を使いやすくなる。

　新しく追加されたマルチユーザーモードとゲストモードも目を引く。これらのモードを利用すると、デスクトップコンピュータやノートPCの場合と同じように端末の所有者以外の操作を制限でき、設定変更や必要のないアプリへのアクセスはできないようにすることが可能だ。また、新しい画面固定機能を使うと企業の機密情報などを他のユーザーから見えないようにできる。

Android Lollipopのエンタープライズ環境向け新機能は？

　GoogleはLollipopのリリースという機会を利用して、企業のIT部門から要望の多かった管理機能を「Android for Work」で提供する。この新しい構想ではセキュリティを確保するコンテナを簡単に利用できるようになる。ここでは韓国Samsung Electronicsから提供された「Knox」のコンテナ技術がAndroidに組み込まれる。このコンテナ技術によって、ユーザーの個人情報やアプリを企業の資産から切り離すことができる。

LollipopではAndroidの断片化問題の対策が講じられているか？

　Googleは、端末メーカーにOSのカスタマイズは控えてカスタムアプリの方で対応するように要請し、それによってAndroidの断片化問題を解決しようとしてきた。Googleにとっては残念なことに、メーカーは新しい端末でも相変わらずOSをカスタマイズしている。また、Android for Workなどの重要な新機能はLollipopに限定されており、旧バージョンOSの端末には対応していない。Androidの断片化問題の解決にはまだ時間がかかるだろう。

TechTargetジャパントップスマートモバイル