ゼロタッチプロビジョニングはAppleだけじゃないApple、Google、Samsung、Microsoftが提供するモバイルデバイス自動登録機能の違い (1/2)

モバイルデバイスの登録には課題が伴う。特に大企業では難しくなる。そこで、この登録プロセスを自動化し、IT部門が重要なタスクに専念できるようにするソフトウェアについて考えてみる。

[Robert Sheldon，ITmedia]

さまざまなデバイスを上手に管理する方法とは

　企業内にあるデバイスの数が多くなるにつれ、デバイスの登録にかかる手間も時間も増え、不満がたまっていく。この登録を自動化できれば、こうした面倒ごとの多くが緩和される。

　自動化しない場合、IT部門はデバイスをいちいち探して、手作業で構成することになる。それも、リソースが大量に使われる複数の現場作業もこなしながらだ。IT部門は、ユーザーにWebサイトを教えて、モバイルデバイス管理（MDM）クライアントソフトウェアをダウンロードするよう依頼する。ユーザーはMDMサービスを使い、定められた手順に従ってデバイスを接続し、登録をする。だが、単純極まりないこのようなプロセスでも、IT部門にサポート要請が殺到する可能性がある。

併せて読みたいお薦め記事

デバイス管理に必要なものとは

• PCの寿命を限界まで延ばすコツ、やりくり上手なIT管理者なら実践している？
• 「モバイルデバイス管理」（MDM）とは何か――いまさら聞けない基礎を再確認
• Androidデバイス管理を始める時に役立つチートシート

自動化は担当者の仕事をどう変える？

• 攻めのIT運用自動化が進展、運用担当者の今後の役割は？
• セキュリティの自動化とオーケストレーションは「企業のセキュリティ」をどう変える？

　デバイスの自動登録プロセスは、デバイス登録の手作業のほとんどを取り除き、セキュリティを確保するのに必要なポリシーを使って、確実にデバイスを設定する。大半の場合ユーザーは、自動設定のおかげで、ほんの少しの基本手順を実行すればよい。登録が簡単かつ迅速になり、管理のオーバーヘッドが抑えられるだろう。

　自動登録機能は、モバイルデバイス管理基盤で利用できる複数の中核となるサービス（コアサービス）に応じて異なる。こうしたコアサービスには、Appleの「Device Enrollment Program」（DEP）、Googleの「Zero-touch enrollment」（ZTE）、Samsungの「Knox Mobile Enrollment」（KME）などがある。Microsoftも同社の「Windows 10」搭載デバイスの登録を簡素化する独自のサービスを幾つか提供している。

Apple Device Enrollment Program