iOSのネイティブなMDM APIは、iPad端末の利用登録の他、端末のプロビジョニング（構成プロファイルに基づく）、端末の監視、アプリのインストール、ライセンス管理、削除（アプリケーションプロファイルに基づく）、IT部門によるリモートロックやパスコード削除、データ消去などのアクションをサポートする。MDMはこうしたAPIを活用して、登録されているiPadに対し、セキュリティポリシーの実施も含め、ほぼリアルタイムなビジビリティとコントロールを提供する。またベンダーの中には、iPadに対応するMDMアプリをオプションで提供しているところもある。そうしたアプリをAppleのApp Storeからダウンロードしてインストールすれば、端末に関するより深い洞察が提供され、とりわけJailbreak（脱獄）の検知に重宝する。

MDMの具体的な利点は

　MDMはよりスケーラブルな端末管理を可能にするだけでなく、セキュリティ状況をリポートしたり、iPadセキュリティポリシーの侵害を検知したり、ネットワーク侵入やデータ漏えいを防止するための措置を速やかに講じたりする上でも役に立つ。医療機関のように規制された環境において、そうした管理ツールはとりわけ重要だ。

　例えば、MDMの登録機能を使えば、本来であれば有効な構成プロファイルを、医師が手作業で私物のiPadのプロビジョニングに用いるのを阻止できる。代わりに、医師には病院のMDMポータルに各自アクセスしてもらい、iPadの利用登録を各自で行うよう促すことで、権限を付与された端末とユーザー証明書や関連のセキュリティポリシーとをリンクさせられる。これでIT管理者は、権限を付与された全てのiPadについて、その所有者やプロビジョニングの実施日、最後に接触した日時などを一覧にしたリポートをいつでも作成できる。

　仮に、病院のExchange Serverにアクセスするためには、セキュリティポリシーによって、パスワード認証の他、フルデバイス暗号化、セキュアな無線LANアクセスが義務付けられているとする。そうしておけば、たとえ医師がどこかにiPadを置き忘れたとしても、IT部門は直ちにその端末をロックでき、構成プロファイルを削除すれば、無線LANやExchange Serverへのアクセスも無効にできる（下図参照）。iPadがいつまでも見つからない場合には、IT部門は遠隔操作で端末のデータを丸ごと消去するか、あるいは単にMDMによる制御を解除することも可能だ。その場合、MDMによってインストールされた設定やアプリ、データは全て削除される。このような場合も、MDMのリポートにはロックや消去の実施日時が文書化されるため、電子カルテに対するリスクを回避できる他、データ漏えいの可能性を報告する必要性も回避できる（関連記事：iPad／iPod touchによる電子カルテ操作を低コストで実現　～北海道社会保険病院）。

端末の利用制限の設定例

　IT部門の管理下に置かれていないモバイル端末は、時間の経過とともにいつの間にか法令不順守の状態に陥りがちだ。ユーザーがリスクの高いアプリをインストールしたり、悪質なWebサイトにアクセスしたり、暗号化されていない無線LANに接続したりするかもしれず、そうなれば、端末に保存されている機密データや認証情報が危険にさらされ、ネットワーク侵入を許すことにもなりかねない。だがMDMによって継続的な管理下に置かれたiPadであれば、セキュリティ状況を定期的に報告でき、IT部門は例えば、ブラックリストに載っているアプリを実行しているiPadやオープンな無線LANに接続しているiPadを見つけやすくなる。セキュリティ侵害の種類や、設定されているセキュリティポリシーによっても異なるが、MDMは問題のある端末について管理者やユーザーに通知する場合もあれば、隔離やデータ消去を行う場合もある。

　結局のところ、MDMは完全な制御を提供したり、全てのセキュリティポリシーをサポートしたりできるわけではない。例えば、AppleのAPIではブラックリストに載っているアプリをMDMで削除することはできない。だが医療機関がiPadのメリットを享受しつつ、それに伴うリスクを効果的かつ確実に管理する上で、こうした管理ツールが役に立つのは確かだ。