求められるOpen-in制御とMDM
本当は怖いiPhone／iPadアプリ、連係アプリからのデータ流出をどう防ぐ？
「モバイルデバイス管理（MDM）」は、企業にとってもはや十分ではない。だが、米Appleの「Open-in制御」と組み合わせることで、iOS上でアプリのセキュリティレベルを高めることが可能である。
今秋に登場するとみられる「iOS 9」の新機能「Slide Over」《クリックで拡大》
IT部門は、米Appleの「Open-in制御」機能を使用することにより、ユーザーの個人デバイスで電子メールやイントラネットを問題なく使用可能にすることができる。だが、この機能の最適な使用法は、モバイルデバイス管理（MDM）と連係することだ。
社員は企業のデータにリモートでアクセスすることを望んでいるが、IT部門は社員が生産性を高めるために必要とする情報を提供しながら、どのようにセキュリティを確保できるかを考えている。Open-in制御は、iOS 7で導入されたモバイルアプリケーションの管理機能だが、これによりiOSデバイス上の企業データへのアクセスをIT部門の制御下にあるアプリのみに限定することが可能だ。具体的には、iOSデバイス内のデータを特定のアプリで開く機能を管理することができる。
なぜMDMも必要なのだろうか
企業は今日、社員がどこにいようと時間通りに仕事を仕上げることを要求する。そのため社員は、彼らが仕事を完了できると分かっている場所へ情報を送信している。MDMがなければ、社員は企業のデータを、仕事で使用しているデスクトップまたはラップトップから個人の電子メールアドレスへ送信し、所有するモバイルデバイス上で開き、編集し、共有することができてしまう。これは大きなポリシー違反であり、慎重な扱いを要する企業のデータを漏えいさせるリスクを高める。
このようなリスクを軽減するには、2つの方法がある。第1の方法は、情報にロックをかけ、個人のデバイスが企業のネットワークにアクセスすることを許可しないことである。この方法は機能しないだろう。社員は任務を完了する必要がある場合は、常にポリシーの回避策を探すものだ。
第2の方法は、MDMを使い、ユーザーのアクセスを受け入れることだ。MDMを使用することで、データの暗号化を要求したり、特定のAPIの使用を制限したり、旧バージョンのiOSからのネットワークアクセスを拒否するといったセキュリティポリシーをデバイスに強制できる。これによってユーザーのモバイルデバイスから企業のネットワークに対する安全なアクセスが可能になる。
加えて、モバイルデバイス上で仕事関連の情報を閲覧、編集、作成できるIT部門許可済みのモバイルアプリを、社員に提供することも有効だ。MDMを使うことで、確実にデータの保護と制御を行うことが可能になり、重大なセキュリティリスクを防ぐ助けとなるだろう。
Open-in制御はどのようなところに適しているのだろうか
IT部門はこのようにMDMを使用して、企業情報にアクセスするために社員が使用するアプリに対してルールを設定することができる。Open-in制御と連係させることで、管理アプリをホワイトリストに掲載し、非管理アプリをブラックリストに掲載することができる。例えば、社員が企業の電子メールまたはネットワークから情報にアクセスしたい場合、Open-in制御は、企業が承認したアプリケーションのみが利用可能であることを提示する。またIT部門は、そのような承認された管理アプリ上での暗号化といったセキュリティ機能と権限を追加できる。
しかし、Open-in制御には欠点もある。例えば、社員がiOSの「AirDrop」などの共有機能を経由して企業の情報を転送するのを防止する方法を、IT部門は見つける必要がある。Open-in制御は、管理または非管理のアプリ間でデータを共有することを制限するだけであり、仕事と個人のプロファイルの間にセキュリティの障壁を設けるコンテナ化のようなMAMの方法には対応しない。
MDMとOpen-in制御を組み合わせて使用することにより、組織は社員に、IT部門のポリシーを適用しながらiOSデバイスを使って生産性を高めさせることが可能である。結論としてこの機能の使用は、社員の生産性を高く保ち、知的財産の喪失リスクをより低くしたい企業に適している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
4
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
5
最も脆弱性が少ない＆多いプログラミング言語が判明
-
6
“アジャイルの壁”に挑むオリックス生命がIBMの開発管理ツールを選んだ理由
-
7
「Windows 10」が入ったままの“Windows 11未移行PC”に残された延命手段
-
8
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
9
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
10
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
7
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー