MDMとは
MDM(Mobile Device Management)とは、業務で利用するスマートフォンやタブレットなどの端末を管理するシステムです。紛失や盗難、不要なアプリのインストールなど、セキュリティ面における課題解決を促します。また端末利用時の設定やアップデートなども一括して実施できるため、デバイスの運用や管理の効率化にも貢献します。
MDM導入の目的
多くの企業で活用されているMDMですが、導入目的として以下のものが挙げられます。
- ■盗難・紛失時の情報漏えいを防ぐため
- パスワード強制化やリモートロック、リモートワイプなどの遠隔操作機能を用いて、情報漏えい対策に活用する。
- ■内部の不正利用を防ぐため
- 不要なアプリのインストールをブロックしたり、Webの閲覧制限をかけたりできるため、内部不正防止に効果がある。
MDMの目的や仕組みをさらに知りたい方は以下のページをご覧ください。
MDMをお探しの方へ
この記事では、おすすめのMDMを比較紹介します。また、製品を目的別に以下のタイプに分類し、最適な製品の選び方についても解説しています。セキュリティ強化やBYOD(Bring Your Own Device)の導入を検討している企業は必見です。
▼最新の人気ランキングや価格一覧からチェックしたい方はこちら!
【比較表】おすすめのMDMランキング
MDMとMAM・MCM・EMMとの違い
業務利用するモバイルを管理するツールには、MDM以外にもMAMやMCM、EMMなどもあります。MDMとの違いについては以下のとおりです。
|
管理対象 |
内容 |
MDM(モバイルデバイス管理) Mobile Device Management |
スマートデバイスそのもの |
アプリケーションの配布や利用制限、リモート制御、監視などが可能。 |
MAM(モバイルアプリ管理) Mobile Application Management |
端末アプリ |
対象のアプリにのみ有効なため、個人所有の端末でもプライバシーが守られる。 |
MCM(モバイルコンテンツ管理) Mobile Contents Management |
スマートデバイス内のコンテンツ |
アプリケーションの中身を管理できる。保存されたデータ編集・削除なども可能。 |
さらにMDM、MAM、MCMの3つから構成され、モバイル端末を総合的に管理するものをEMMと呼びます。EMMの機能や導入メリットなどの詳しい内容は、以下の記事で解説しています。
MDMの基本機能
MDMには、従業員の端末を一括で管理し、情報漏えいを防ぐためのさまざまな機能が備わっています。また、個人所有のデバイスを業務に活用するBYOD(Bring Your Own Device)への対策やウイルス対策も可能です。
MDMの基本機能 |
内容 |
紛失・盗難対策のための遠隔操作機能 |
【リモートロック 】 ・管理画面上から遠隔操作で端末にロックをかける
【リモートワイプ】 ・デバイス上のすべてのデータをリモートで消去する
【リモートパスコードリセット】 ・デバイスのパスコードを遠隔でリセットする |
端末の利用状況把握・制限機能 |
【利用状況の把握】 ・閲覧履歴やログの収集 ・位置情報の収集
【制限機能】 ・ネットワークの接続先や閲覧できるWebサイトを制限 ・端末内でのデータ保管やスクリーンショットを防止 ・カメラ機能の無効化 ・スマートフォンのroot化やJailbreak(脱獄)を検知 |
端末管理機能 |
【階層やグループごとに一括管理】
・ネットワークやメールなど端末の初期設定
・OSのアップデートやアプリの管理
・セキュリティ設定
【個別の端末管理】
・デバイスの利用状況や利用コンテンツの把握
・デバイスの異常検知 ・VPN・社内イントラネットへのアクセスに必要な電子証明書の配布 |
セキュリティ対策機能 |
【ウイルス対策】 ・デバイス上のアプリやファイルをスキャンし、マルウェアを検出 ・Webフィルタリングで不審なサイトへのアクセスを遮断
【不正アクセス対策】 ・データの暗号化 ・デバイス認証(証明書にもとづく認証やバイオメトリクス認証など) |
BYOD(Bring Your Own Device)向け機能 |
【セキュリティポリシーの適用】 ・個人所有のデバイスでも、企業のセキュリティポリシーを適用 ・パスワードの有効期限の設定
【コンテナ化】 ・企業のデータと個人のデータを分離する |
MDMの機能についてより詳しく知りたい方には、以下の記事がおすすめです。基本機能から用途に特化した機能まで詳しく紹介しています。
MDMの3つのタイプと選び方
この記事では、MDMを目的別に3つのタイプに分類して比較しています。ここでは、それぞれのタイプの特徴や選び方を解説します。
リモートロック・ワイプなど紛失・盗難対策メインに使えるタイプ
MDMを導入するなら、従業員のプライバシーに配慮しつつ、コストを抑えて利用したいケースもあるでしょう。大部分の製品が、紛失・盗難対策としての遠隔機能と端末の監視・制限機能の両方を兼ね備えていますが、このタイプの製品は、リモートロックやリモートワイプなどの必要最低限の機能に絞って利用できます。
価格も1IDあたり100円程度からと低く設定されており、シンプルかつ低コストな製品をお探しの方におすすめです。ただし、リモートロックやワイプは即時に実行できる場合もあれば、反映までに時間がかかる場合もあります。無料トライアルやデモを活用し、管理コンソールの使用感や速度も確認しておきましょう。
▶ 紛失・盗難対策メイン!シンプル・低コストから使えるMDMはこちら!
利用状況の把握・制限まで行えるタイプ
端末の紛失対策にプラスして、ネットワークやアプリなどデバイスの利用状況の把握・制限に対応しているタイプです。電話番号や位置情報などの基本情報から、カメラやテザリングの制限まで、細かく利用制限をかけられる場合もあります。利用状況の監視、ネットワークの制御、アプリ制限など、制限したい項目を洗い出し、対応可否をチェックしておきましょう。
なお、従業員の私的端末を活用するBYOD運用の場合は、「業務用の画面を作成できる」「仮想デスクトップによりデバイス内にデータを保存しない」などの機能が搭載されているとよいでしょう。業務以外の利用を禁止し、不正操作を防ぎたい企業におすすめです。
▶紛失対策+不正防止も!利用状況の把握まで可能なMDMはこちら!
iPhone・Androidなど異なるOSでも一元管理できるタイプ
さまざまな端末・OSが混在しており、一括管理したい企業におすすめのタイプです。企業が従業員自身のデバイスを業務に使用させるBYODを適用する場合、異なるOSをもつデバイスの統一管理が求められます。このタイプは、iPhone・Android、Windows、Macなど複数のプラットフォームに対して一つの管理画面から操作・監視が可能です。
ただし、マルチ端末に対応していても、「端末ロックはすべてのOS対象だが、データ消去は一部のOSのみ」「ウイルス対策の機能はAndroidに限定」といった具合に、機能ごとに対応可否が分かれるケースがあります。自社の求める機能と利用中のOSが対応しているかどうか確認しておきましょう。
▶異なるOSの一元管理に!マルチ端末に対応したMDMはこちら!
MDMの比較ポイント
MDMのタイプを絞ったら、実際に製品を選定しましょう。ここでは製品比較時にチェックしておきたいポイントを解説します。
- ■プライバシーとセキュリティのバランスが取れているか
- 過度な監視や制限は、不満や反発を招いたり業務効率を低下させたりします。適切なポリシーと設定を行い、必要最低限の管理と運用を心がけましょう。
- ■キッティングサポートがあるか
- 新規で社用のスマートフォンを配布するなら、会社規模によっては数百・数千にのぼる設定が必要です。この場合、デバイスの設定を行うキッティングは必須ですが、ベンダーによってはオプションサポートになることもあります。
- ■端末が対応しているか
- 製品によっては、Androidに限定しているものもあります。同時にWindows 98のようなバージョンの対応可否もチェックしておきましょう。
- ■対応台数に制限がないか
- 病院や学校など大規模運用を想定している場合、対応台数も確認しておく必要があります。また大量のデバイスを一元管理する際、スムーズに動作するかどうか、パフォーマンスもチェックしておきたいポイントです。
【比較表】おすすめのMDMランキング
ここからは、MDMを比較してみましょう。まずはITトレンド上半期ランキング2024「MDM(モバイル端末管理)ツール 」より、おすすめの製品を比較表にしました。
※"ー"の情報はITトレンド編集部で確認できなかった項目です。詳細は各企業にお問い合わせください。
なお、この記事で紹介している主要な製品を調査し、見えてきたMDMの特徴や傾向を以下にまとめました。製品の比較検討にお役立てください。
- ●すべての製品がリモートロック・リモートワイプを搭載している
- ●位置情報機能はライトなプランを除いてほぼすべてに付帯している
- ●キッティングに対応しているのは約半数でオプション対応もあり
- ●紛失・盗難時の緊急時サポートで、24時間365日対応しているのは約8割
- ●ミニマムの対応台数は1ID~
- ●機能をリモートワイプやリモートロックに限定した製品であれば、1端末あたり100円から利用可能
比較表で紹介した製品は、以下のボタンからまとめて資料請求(無料)できます。気になる製品がある方はぜひご利用ください。
\ MDM(モバイル端末管理)ツール の製品を調べて比較 /
製品をまとめて資料請求! 資料請求フォームはこちら
▶ 紛失・盗難対策メイン!シンプル・低コストから使えるMDM
「過度な制限や監視は行いたくない」「必要最低限の機能に絞ってコストを抑えたい」といった方におすすめのMDMを紹介します。ここで紹介している製品は、紛失・盗難時の遠隔操作から端末制限まで対応しつつも、ニーズにあわせたライトなプランも提供しています。
FENCE-Mobile RemoteManager
製品・サービスのPOINT
- マルチデバイス・ マルチキャリアに対応
- 多彩な機能でモバイルデバイスのセキュリティ対策を実現
- 短期間・低コストでの導入、運用代行サービスによる運用
「FENCE-Mobile RemoteManager」は、富士通株式会社が提供しているエンタープライズモビリティ管理サービスです。端末設定を一括処理できるゼロタッチ登録や自動デバイス登録機能を搭載し、遠隔地への端末導入や大規模なデバイス登録などに適しています。マルチデバイス対応で、デバイス制御やリモートロックなど基本的な端末管理を低コストで実施できます。さらにMicrosoft365と連携し、データ持ち出しの制限やMicrosoft365のアプリに限定した消去にも対応しています。
参考価格 |
月額100円~/端末 |
対応端末 |
iOS・iPad・Android・Windows |
対応機能 |
リモートロック、リモートワイプ、端末情報収集、アプリ配布、機能制御、利用制限 |
無料トライアル |
◯(30日間) |
※"ー"の情報はITトレンド編集部で確認できなかった項目です。詳細は各企業にお問い合わせください。
いい点 卸売・小売業・商業(商社含む) 100名以上 250名未満
改善してほしい点 エネルギー 250名以上 500名未満
《MDM MoDeM》のPOINT
- リモートロック・ワイプ操作代行サービスあり
- 国内で300社以上が導入した実績
- 5台まで1ヶ月無料で使えるトライアルが提供
株式会社AscentNetworksが提供する「MDM MoDeM」は、端末管理のMDMだけでなく、アプリ管理のMAMとコンテンツ管理のMCM機能を兼ね備えた製品です。モバイルデバイスの利用状況にかぎらず、位置情報の取得やグループ管理にも対応しています。Android向けに強固なセキュリティ対策が提供されているのも特筆すべき点で、Android OSを搭載したタブレットやスマートフォンの管理にも適しています。
参考価格 |
ライトプラン:月額150円/台 スタンダードプラン:月額200円/台 エンタープライズプラン:月額300円/台 |
対応端末 |
iOS・Android |
対応機能 |
リモートロック、リモートワイプ、端末情報収集、アプリ配布、機能制御、利用制限 |
無料トライアル |
◯(30日間) |
▶紛失対策+不正防止も!利用の把握・制限が可能なMDM
紛失・盗難時の遠隔操作だけでなく、端末の制限・監視まで幅を広げて活用したい方におすすめのMDMを紹介します。気になる製品は緑色の「+資料請求リストに追加」ボタンでカート追加をしておき、あとでまとめて資料請求が便利です。
《CLOMO MDM》のPOINT
- 圧倒的な使いやすさ!
- 堅牢なセキュリティ!
- 丁寧なサポート!
ITトレンド上半期ランキング2024「MDM(モバイル端末管理)ツール」1位
株式会社アイキューブドシステムズが提供する「CLOMO MDM」は、高い市場シェアを誇る国産MDMです。管理側で各端末の使用時間を制限でき、不正利用や残業防止の対策として活用可能です。社内限定のアプリ配布サイトも用意されており、公開範囲の制限やアプリの強制インストール・削除にも対応します。専任チームによるサポートがあり、端末紛失などの緊急時にも24時間365日体制で有人オペレーターが緊急操作を代行します。
参考価格 |
初期費用19,800円 月額300円/台 |
対応端末 |
iOS・ iPad・Android・Windows・Mac |
対応機能 |
リモートロック、リモートワイプ、端末情報収集、アプリ配布、機能制御、利用制限 |
無料トライアル |
〇(30日間) |
いい点 情報処理、SI、ソフトウェア 100名以上 250名未満
改善してほしい点 情報処理、SI、ソフトウェア 500名以上 750名未満
《SPPM》のPOINT
- 次世代のセキュリティ対策「ゼロトラスト環境」の構築をサポート
- サポート満足度97%!トライアル中から回数無制限でサポート
- 基本プランの料金内で利用できる機能が多数 オプションも充実
国産MDMの「SPPM」は、国内での運用実績最長を記録する株式会社AXSEEDが提供しています。格安SIMやWi-Fiモデルにも対応し、複数のOSが混在していても一括管理が可能です。パソコン管理機能も充実しており、パソコンとモバイル端末の両方を管理できるお得なセキュリティパックが用意されています。24時間365日の緊急代行操作に対応しており、サポート満足度が高いのもポイントです。
参考価格 |
初期費用無料 iOS ・Android ・ Windows ・ Mac:月額330円/台(税込み) SPPM Security One:月額1,100円/ユーザー(税込み) |
対応端末 |
iOS・iPad・Android・Windows・Mac |
対応機能 |
リモートロック、リモートワイプ、端末情報収集、アプリ配布、機能制御、利用制限 |
無料トライアル |
〇(30日間) |
改善してほしい点 教育・教育学習支援関係 750名以上 1,000名未満
《FiT SDM》のPOINT
- モバイルデバイス管理に必要な機能を月額300円で網羅
- 年契約なら月額275円相当!高いコストパフォーマンス
- 販売、開発、サポートをワンストップで対応する国産MDM
「VECTANT SDM」は株式会社アイ・エス・ビーが提供しており、緊急時のリモートロック・ワイプなどの機能が充実したクラウド型MDMサービスです。スクリーンショットやBluetoothなど、業務に不要な機能の制御を細かく設定可能です。オプションでは、アンチウイルスソフトのHarmony Mobileや、エンドポイントセキュリティHarmony Endpointと連携できます。
参考価格 |
初期費用50,000円 Stage1:月額150円 Stage2:月額300円 Stage3:月額800円 Windows:月額500円 |
対応端末 |
iOS・iPad・Android・・Windows・Mac |
対応機能 |
リモートロック、リモートワイプ、端末情報収集、アプリ配布、機能制御、利用制限 |
無料トライアル |
◯(60日間) |
《Optimal Biz》のPOINT
- 遠隔でロックやデータ消去ができ、強固なセキュリティ対策を実現
- 大量の端末も一括で設定でき、作業や運用コストの低減が可能
- 高セキュリティの求められる閉域オンプレミスでも構築できる
株式会社オプティムが提供する「Optimal Biz」は、企業向けのモバイルデバイス管理(MDM)サービスです。遠隔からのロックやデータ消去を含む強固なセキュリティ対策が可能で、情報漏えいリスクを低減します。また、一括での設定や運用コストの削減、さらには高セキュリティの閉域オンプレミス環境での構築も可能です。
参考価格 |
初期費用45,000円/契約 月額300円~/台(税抜き) |
対応端末 |
iOS・iPad・Android・Windows・Mac |
対応機能 |
リモートロック、リモートワイプ、端末情報収集、アプリ配布、機能制御、利用制限 |
無料トライアル |
◯(最大30日間) |
《TRUST DELETE prime+》のPOINT
- 導入企業2,200社、ライセンス650,000本突破の安心感
- 命令が届かない環境でもデータ消去で盗難・紛失の情報漏洩対策
- PCが自律的にルール違反を防止しテレワークセキュリティを担保
ワンビ株式会社が提供する「TRUST DELETE prime+」は、テレワークにおける情報漏えい対策に有用なセキュリティソリューション製品です。一定時間内にサーバとの認証が行われないとロックやデータ消去が実施されるなど、オフラインでもセキュリティ機能が起動するのがポイントです。また使用ルールに反した場合には自動で操作ブロックが発動するため、不正利用や情報漏えいのリスクを低減します。
参考価格 |
ー |
対応端末 |
パソコン |
対応機能 |
リモートロック、リモートワイプ、端末情報収集、機能制御、利用制限 |
無料トライアル |
◯ |
※"ー"の情報はITトレンド編集部で確認できなかった項目です。詳細は各企業にお問い合わせください。
改善してほしい点 その他 250名以上 500名未満
▶異なるOSの一元管理に!マルチ端末に対応したMDM
紛失・盗難対策や不正利用を防止したいものの、さまざまな端末が混在していて管理が行き届いていないといったお悩みには、マルチ端末に対応したMDMがおすすめです。
クライアント運用管理ソフト SKYSEA Client View
製品・サービスのPOINT
- スマートフォンやタブレット端末等のビジネス活用をサポート
- 業務上不要な機能を使用禁止に設定可能。情報漏洩リスクの軽減に
- 使いやすい管理画面でモバイル端末の資産情報を一覧で確認!
「クライアント運用管理ソフト SKYSEA Client View」は、Sky株式会社が提供するクライアント運用管理ソフトウェアです。MDM機能はオプションとして提供されており、iPhoneやAndroidなどのモバイル機器に対応しています。モバイル機器管理とあわせてIT製品資産管理やセキュリティ対策強化を検討している企業に適しています。オンラインセミナーや定期フォロー、リモートサポートサービスなどのサポート体制が充実しているのも魅力です。
参考価格 |
ー |
対応端末 |
iOS・Android・Windows・Mac・Linux |
対応機能 |
リモートロック、リモートワイプ、端末情報収集、アプリ配布、機能制御、利用制限 |
無料トライアル |
ー(※評価版あり) |
※"ー"の情報はITトレンド編集部で確認できなかった項目です。詳細は各企業にお問い合わせください。
LANSCOPE エンドポイントマネージャー クラウド版
製品・サービスのPOINT
- 使いやすい管理コンソール・MDM としての基本機能を実装
- Apple Business Manager・Android Enterprise に対応
- iOS・Android に加え、Windows・macOS も一元管理
エムオーテックス株式会社が提供する「LANSCOPE エンドポイントマネージャー クラウド版」は、PC・スマートフォンの一元管理をクラウドで実現するIT資産管理・MDMツールです。リモートロック・ワイプや位置情報の取得など基本機能に加え、Apple Business Manager・Android Enterpriseに対応し、高度なデバイス管理を可能にします。
参考価格 |
初期費用30,000円 ライトA(スマートフォン):月額300円~/台 ベーシック(PC):月額500円~/台 |
対応端末 |
iOS・iPad・Android・Windows・Mac |
対応機能 |
リモートロック、リモートワイプ、端末情報収集、アプリ配布、機能制御、利用制限 |
無料トライアル |
〇(60日間) |
最新の資料請求数ランキングは、以下のボタンからチェックできます。他社はどのような製品を導入しているのか参考にしたい方は、あわせてご覧ください。
まとめ
MDMは、モバイル端末の盗難・紛失による情報漏えいや不正利用防止のために、デバイスを管理するツールです。近年多くの企業で導入が進んでいます。
MDMで適応できるデバイスは製品により異なるため、さまざなまMDMを比較し入念に検討することが導入成功の鍵です。まずは気になる製品の資料請求をしてみて、製品について詳しく知ることからはじめましょう。