MDMが不要に
Amazon WorkLinkで社内システムに簡単モバイルアクセス、その仕組みは？
Amazon WorkLinkでは、ユーザーが手持ちのモバイル端末でファイアウォールの背後のコンテンツにアクセスでき、面倒なVPNやモバイル端末管理の手間を省く助けになる。
AWSがこのほどエンドユーザーコンピューティング市場で打ち出した新しい管理サービスを利用すれば、仮想プライベートネットワーク（VPN）接続やモバイル端末管理（MDM）を使わずに、従業員が自分の私物端末で会社のイントラネットやWebアプリケーションに安全にアクセスできる。
セキュリティは万全
Amazon WorkLinkでは、VPN接続や専用ブラウザを必要としない半面、従業員は自分の端末にアプリをダウンロードする必要がある。このアプリによって、端末上のブラウザを使ってファイアウォールの背後のコンテンツに安全にアクセスできるようになるのだ。社内のどのコンテンツがモバイル端末に表示されるかは、IT管理者がコントロールできる。AWSによると、WorkLinkはAWSのコンピューティングおよびネットワークインフラを使ってコンテンツをベクター形式に変換し、完全な機能を備えた図形としてユーザーの端末に送信する。
WorkLinkのアーキテクチャのアプローチでは、ユーザーが自分の端末上で使うデータの操作性が損なわれることはない。ベクター形式に変換されたコンテンツは完全な双方向性を保ち、スクロールや入力、拡大などもできる。
さらに、顧客がモバイルアクセスのセキュリティ対策のために自分たちでVPNやMDMソフトウェアを設定してメンテナンスする必要はなく、アクセス認証用のセキュリティキーやワンタイムパスワード、専用ブラウザといった手間がかかる手段は一掃できる。図式化された情報が端末の持続ストレージに保存されたりキャッシュが残ったりすることもないので、セキュリティリスクも低減できる。
Amazon WorkLinkは北米と欧州で提供が開始され、料金はアクティブユーザー1人当たり月間5ドル。他の地域でも年内に利用できるようになる。
従来VPNやMDMの導入は複雑でコストがかさみ、複数のベンダーが絡むこともあった。AWSコンサルティング企業ServerCentral Turing Groupのブレンダン・コールフィールド氏によると、VPNやMDMのような機能を単一の管理サービスとしてユーザー当たりの料金で利用できれば、企業がそうしたロジスティックス面や資金面での問題を回避する助けになる。
Amazon WorkLinkは当然ながらAWS中心だが、AWS Management Consoleの内部で既存のID管理対策を拡張したい企業にとっては魅力的なサービスになる。「同サービスではそうした機能の導入がシンプル化され、AWSデプロイの全てとは言わないまでもほとんどで、それまでセキュリティ対策がなかった企業にとって頼れるコンポーネントになるだろう」とコールフィールド氏は言う。
注意すべき点は？
Amazon WorkLinkは、従業員の私物端末を完全に管理することは望まないものの、そうした端末からファイアウォールの背後のコンテンツにアクセスさせたい企業のニーズに応えることができるはずだとIDCアナリストのフィル・ホチマス氏は指摘する。「企業のモバイルチームにとっては、非管理型と高度にセキュアなアプローチの間の新しい選択肢になる」
ただし、WorkLinkはどんな企業にとっても適しているわけではない。特に、コンプライアンスとセキュリティ対策を徹底させるために従来型のVPNやMDMインフラを使っている高度な規制対象の業界には適さない。例えばWorkLinkでは必ずしも遠隔操作で端末上の情報を消去することができず、ホワイトリストやブラックリスト、アプリのコンテナ化、データ消失防止などにも対応できない。
WorkLinkは、従業員エクスペリエンスの領域への進出を急拡大するAWSを反映したサービスであり、エンタープライズワークスペース管理における顧客の幅広い用途に対応する仮想デスクトップやアプリケーション仮想化のサービスを補完するものでもある。ただし顧客が考慮すべき注意点はもう1つある。
「これはセキュリティであり、コンテンツへのアクセスであり、さらに重要なことに、モバイル進入口でもある。ここでの課題は、組織が徐々にAWSに囲い込まれつつあることだ。そうした組織はマルチクラウド戦略に対応できるアプローチを見つける必要がある」。Constellation Researchの創業者兼CEOの「レイ」ことR・ワン氏はそう話している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[LRM株式会社] 「標的型攻撃メール」事例・サンプル集 -
製品資料
[LRM株式会社] セキュリティ教育はなぜ「年間計画」を立てる必要があるのか？ -
製品資料
[LRM株式会社] セキュリティの重要性が伝わらない…… 効果がない社員教育から脱却する方法 -
製品資料
[LRM株式会社] 「標的型攻撃メール訓練」導入ガイド 社員の意識を確実に高める仕組みの作り方 -
事例
[株式会社マクニカ] アイカ工業に学ぶ脆弱性対策 情シスが把握できずにいたアセットも正確に把握
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
2
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
3
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
4
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
5
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
6
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
7
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
8
エンジニアが選考を辞退する本当の理由 7割が隠す“面接の違和感”とは
-
9
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
10
なぜOpenAIやAnthropicのAIは「脱走」したのか 情シスが迫られるエージェント統制
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー