iOSの進化やツールの充実で端末管理が楽に
iPhone／iPad管理なら実は「Mac OS X Server」が安くて最強、できることとは？
「iPhone」「iPad」といったiOS端末の導入企業は、端末管理のためにサードパーティー製のMDM製品を購入する必要はない。iOSの機能強化に加え、米Apple製の純正ツールが充実してきたからだ。
米Appleが次期アップデートに追加したiOS端末用モバイルデバイス管理（MDM）強化の新機能は、一見の価値がある。端末の自動登録ツールや内蔵機能が相互に連係することで、管理者の仕事は楽になる。
今回のシステムアップデートで、Appleのスマートフォン「iPhone」とタブレット「iPad」は、任意のMDM製品とシームレスに連係するために必要なあらゆる機能をネイティブで備えることになる。
iOS端末では“インタフェース”にすぎないMDM製品
Appleのモバイル端末を管理する場合、どのMDM製品を使うかはあまり重要ではなくなってきた。MDM製品もだんだん淘汰され、必要な機能とそうでない機能が明確になってきている。本当に重要なのは、そうした製品がiOS端末とどのようにやりとりするかだ。管理可能な部分を定義するのはiOS側であり、MDM製品はその部分につなげる単なるインタフェースにすぎない。
iOSでは、端末のセキュリティ保護や端末内のソフトウェア管理に関する一般的な機能はもちろん利用できる。その他、ワイヤレスネットワークの設定やiOS端末で使用するアプリケーション別の機能制限なども可能だ。iOSには操作制限機能が内蔵されており、「設定」内にある「一般」のセクションで設定できる。それぞれの制限は、任意のMDM製品で管理するか、各iOS端末でローカルに管理できる。
サーバOS「OS X Server」を搭載したMacからは、OS X／iOS端末管理ツール「プロファイルマネージャ」でiOS端末を管理できる。端末の登録や構成の管理、ポリシー順守状況の監視、管理対象端末のリモートワイプ／ロックの設定も可能だ。OS X ServerもiOSもApple製品なので、OS X ServerによるiOS管理は連係性がよく、価格も安い。iOS端末だけを管理するなら、OS X Serverは他のMDM製品よりずっと安価だ。
セルフサービス型の完全自動登録
OS X Serverのプロファイルマネージャを使えば、エンドユーザー自身が個人所有の端末を構成プロファイルで初期化し、自ら業務利用端末として登録できる。自分で登録した端末であれば、いつでも登録を解除可能だ。
一方、学校や病院など厳密な管理が必要な組織では、MDM製品への端末登録を自動化するサービス「Device Enrollment Program（DEP）」（国内未提供）を使い、組織が所有する全端末のプロファイルマネージャへの登録を自動化できる。この場合、IT部門の管理者が対象端末のワイヤレス設定をリモートで管理できる。
DEPの使用
米国とカナダの場合、Appleから直接端末を購入した企業や教育機関は、Appleが提供するDEPを利用できる。DEPでは、サードパーティー製のMDM製品が無くても、iOS固有のMDM機能が利用可能だ。
DEPに含まれるワイヤレス監視機能を使うと、管理者はインスタントメッセンジャーの「iMessage」やソーシャルゲームアプリの「Game Center」を無効にするといった制限を掛けることができる。また、Webフィルタリングやシングルアプリモードを使って1つのアプリしか使えないようにし、キオスク端末として配布することも可能だ。
内蔵機能
iOSが内蔵するMDMフレームワークには、使用するMDM製品を問わず、企業環境に必要な機能が全てそろっている。例えば、端末に会社用アカウントのみを追加／削除できるようにするアカウント管理機能や、端末の構成と登録状況を管理する機能がある。他にも、端末、ネットワーク、アプリケーションの現在の使用状況やセキュリティに関する情報を収集可能だ。アプリケーションを管理したり、リモートでユーザーのパスワードを消去したり、端末をロックまたはワイプしたりするためのセキュリティコマンドも用意する。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
2
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
3
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
4
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
5
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
6
“アジャイルの壁”に挑むオリックス生命がIBMの開発管理ツールを選んだ理由
-
7
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
8
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
9
IT製品の導入に関するアンケート「セキュリティ」編
-
10
ライオンが挑む「守りのIT」脱却：Google Cloudで加速させるデータ駆動型経営
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー