ITトレンドがおすすめする製品・サービス
- ■提供形態別
- ■管理するOS別
- Android端末が中心：LINC Biz emm、KIOSTA
- Macが中心：Jamf for Mac
- スマホとPCをまとめて管理：LANSCOPE エンドポイントマネージャー クラウド版、CLOMO MDM、OPTiM Biz、SPPM、SOTI MobiControl、FiT SDM、IvantiNeuronsforMDM、AssetViewMDM、MicrosoftIntune
- ■無料トライアルの有無
- 無料トライアルあり：CLOMO MDM、SPPM、LINC Biz emm、FiT SDM
オープンソースのMDMとは
「MDM オープンソース」で調べると、意味の異なる2種類のソフトウェアが見つかります。まず、この記事で扱うMDMが何を指すのかと、オープンソースのソフトウェアの特徴を確認しておきましょう。
モバイル端末管理とマスターデータ管理の違い
MDMという略語は、モバイル端末管理（Mobile Device Management）の略です。一方で、マスターデータ管理（Master Data Management）を指すこともあります。マスターデータ管理は、取引先や商品の情報を社内のシステム間でそろえて管理するための仕組みで、スマホの管理とは別の分野です。
オープンソースのMDMを探す際は、検索結果がどちらの意味かを確認しましょう。この記事では、会社が配るスマホやタブレットの設定を一元管理し、紛失時に遠隔ロックなどを行うモバイル端末管理について解説します。
ソースコードが公開されたMDMの特徴
オープンソースとは、ソフトウェアの設計図にあたるソースコードが公開され、決められたライセンスの条件のもとで利用や改変ができる形態です。MDMにも、有志の開発者や企業が公開しているものがあります。
ライセンス費用がかからないものがある一方、ライセンスの種類によっては、改変したソースコードの公開が求められるなどの条件があります。また、同じ開発元が、サポート付きの有償版やクラウド版をあわせて提供している場合もあります。利用前にライセンスの条件と提供形態を確認しましょう。
オープンソースのMDMで管理できる範囲
オープンソースのMDMは、管理できるOSや機能がソフトウェアごとに異なります。商用のMDMのように、1つでスマホからPCまで幅広く管理できるとは限らないため、自社が管理したい端末にあうかを確認しましょう。
Android端末向けのもの
Android端末を対象にしたオープンソースのMDMには、業務用のタブレットや専用端末を、決まったアプリだけを使える状態に固定して管理する用途のものがあります。店舗の受付端末や工場の作業用端末のように、用途を絞った端末の管理に使われることがあります。
端末にMDMのアプリを入れて管理する方式が中心で、使える機能は端末の機種やOSのバージョン、管理の方式によって変わります。自社の端末で、必要な機能が動くかを検証してから導入しましょう。
Apple端末向けのもの
iPhoneやiPad、Macを管理するには、Appleが定めるMDMの通信の仕組みに対応したサーバーが必要です。オープンソースのなかには、この仕組みを実装したサーバーのソフトウェアが公開されているものがあります。
ただし、管理画面が用意されておらず、コマンドの操作やほかのソフトウェアとの組み合わせが前提のものもあります。Apple端末を管理するには、Appleのプッシュ通知を使うための証明書も必要です。取得の手順を自社で調べて対応できるかも、判断の材料です。
PCの管理とあわせる構成
スマホだけでなく、WindowsやMacのPCもまとめて管理したい場合、オープンソースのMDMを1つ導入するだけでは足りないことがあります。PCの資産管理やセキュリティ設定の確認には、別のオープンソースのソフトウェアを組み合わせる構成もとられています。
ソフトウェアを組み合わせるほど、それぞれの更新や連携の設定を自社で管理する手間が増えます。管理したい端末の種類と台数を一覧にし、何種類のソフトウェアを運用することになるかを事前に見積もりましょう。
オープンソースのMDMを使う場合の自社負担
オープンソースのMDMは、ライセンス費用がかからない代わりに、商用のMDMでは提供会社が担う作業の多くを自社で行います。導入前に、どのような作業があり、誰が担当できるかを確認しておきましょう。
サーバーの構築と証明書の準備
オープンソースのMDMは、自社でサーバーを用意し、ソフトウェアをインストールして使うものが中心です。サーバーのOSやデータベースの設定、社外の端末と通信するためのネットワークの設定、通信を暗号化するサーバー証明書の取得まで、自社で行う必要があります。
公開されている導入手順は英語で書かれている場合もあります。手順どおりに進めても環境によっては動かないことがあるため、エラーの内容から原因を調べられる技術者がいることが前提です。
更新や脆弱性への対応
MDMは会社の端末をまとめて操作できるため、サーバーに脆弱性（セキュリティ上の弱点）があると、影響が全端末に及ぶおそれがあります。オープンソースの場合、修正版が公開されたことを自社で確認し、適用する作業が欠かせません。
開発が活発に続いているかも重要な判断材料です。更新が長く止まっているソフトウェアは、新しいOSに対応しない可能性があります。公開先のページで、更新の頻度や直近で修正された内容を確認しておきましょう。
問い合わせ先がないことへの備え
オープンソースのMDMには、商用製品のような問い合わせ窓口がない場合があります。不具合が起きた場合は、公開されている資料や利用者のコミュニティで情報を探し、自社で解決する必要があります。
担当者が1人だけだと、その人が不在のときに対応が止まってしまいます。構築の手順や設定内容を記録して複数人で共有し、自社で対応しきれない場合に相談できる外部の事業者がいるかも確認しておきましょう。
ITトレンドでは、最新の製品・サービスを多数比較・掲載しています。まず資料請求して、さまざまな製品の機能や特徴を比較してみてください。忙しい業務時間内でも、各社に問い合わせる手間なく、たった1回の入力（約60秒）でMDM（モバイル端末管理）の一括資料請求が可能です。浮いた時間で、じっくりと製品を比較検討し進めましょう。
オープンソースと商用MDMの違い
オープンソースのMDMと商用のMDMは、費用の内訳と、導入後に受けられる支援の範囲が大きく異なります。ライセンス費用だけで比べず、運用まで含めて比較しましょう。
費用の内訳の違い
オープンソースのMDMはライセンス費用がかからない場合でも、サーバーの費用や、構築と運用を担う人の作業時間がかかります。外部の事業者に構築を依頼すれば、その費用も発生します。
商用のMDMは、端末の台数に応じた利用料がかかる一方、サーバーの運用や更新を提供会社が担う製品もあります。管理する台数が少ない場合は、運用にかかる人件費のほうが利用料より大きくなる可能性もあるため、数年分の総額で比べると判断しやすくなります。
管理画面の日本語対応とサポート
商用のMDMでは、管理画面や操作マニュアルが日本語で用意され、問い合わせ窓口や導入時の設定の案内を受けられる製品があります。管理者が交代しても、マニュアルを見たり窓口に相談したりしながら運用を引き継げます。
オープンソースのMDMでは、管理画面や資料は英語のみという場合もあります。情報システム部門以外の担当者が日常の操作を行う予定であれば、画面の言語や操作のしやすさも比較の対象に含めましょう。
オープンソースのMDMが向くケース
オープンソースのMDMは、すべての企業に向くわけではありませんが、条件によっては有効な選択肢です。自社の状況が次のケースに当てはまるかを確認しましょう。
MDMの仕組みを検証したい場合
本格的な導入の前に、MDMでどのような管理ができるのかを社内で試したい場合、オープンソースのMDMを検証環境で動かす方法があります。端末を登録し、設定を配布するまでの流れを理解でき、商用のMDMを選ぶ際の要件の整理にも役立ちます。
ただし、検証用に作った環境をそのまま本番で使い始めると、保守の体制が整わないまま使い続けることになりかねません。検証と本番の判断は分けて行いましょう。商用のMDMの無料トライアルを使って試す方法もあります。
開発体制があり独自の管理をしたい場合
社内に開発者がいて、自社の業務システムとMDMを細かく連携させたい場合や、管理の方法を独自に作り込みたい場合は、ソースコードを改変できるオープンソースがあう場合があります。
この場合も、改変した部分を新しいバージョンにあわせて保守し続ける必要があります。担当者の異動や退職に備えて、改変の内容を記録し、複数人で把握できる体制を整えておきましょう。
オープンソースと比べたい商用MDMの一覧
オープンソースのMDMと比較する候補として、提供形態や管理できるOS、サポートの特徴を製品ごとにまとめました。運用まで含めた比較の材料にしてください。
| 製品名 | 特徴 |
|---|---|
| LANSCOPE エンドポイントマネージャー クラウド版 | スマホ・PC・Microsoft 365をクラウドで一元管理。Apple BusinessやAndroid Enterpriseにも対応 |
| CLOMO MDM | iOS・Android・Windows・macOSに対応。30日間の無償トライアルと専任チームによるサポートを提供 |
| OPTiM Biz | SaaSに加え、閉域オンプレミスやプライベートクラウドでも提供。マルチOSの端末管理に対応 |
| SPPM | クラウド型MDM。トライアル中から電話・メールによる回数無制限のサポートを利用可能 |
| LINC Biz emm | Android専用のクラウド型MDM。スマホ１台から契約でき、最大２か月の無料トライアルあり |
| SOTI MobiControl | クラウドとオンプレミスの両方に対応。リモート操作やアプリ配信など、業務端末向けの管理機能が豊富 |
| FiT SDM | 主要なMDM機能を基本ライセンスで利用可能。60日間の無料トライアルと導入支援サービスを提供 |
| Jamf for Mac | Macのデバイス管理・セキュリティ対策・ID管理を統合。アプリ配信やパッチ管理にも対応 |
| KIOSTA | Android Enterpriseを利用し、汎用Android端末を業務専用のキオスク端末として管理 |
| IvantiNeuronsforMDM | iOS・Android・macOS・Windowsなど、複数OSの端末を単一コンソールで管理 |
| AssetViewMDM | マルチOSの端末管理に対応。クラウド型と閉域ネットワークでのオンプレミス運用を選択可能 |
| MicrosoftIntune | クラウドベースの統合エンドポイント管理サービス。複数OSのデバイス管理やポリシー設定に対応 |
運用の負担を抑えて始められる商用MDM
オープンソースでは自社が担うサーバー運用や問い合わせ対応を、提供会社のサポートに頼れる商用MDMを紹介します。無料トライアルで操作感を確かめてから判断するのもよいでしょう。
LANSCOPE エンドポイントマネージャー クラウド版
- 使いやすい管理コンソール・MDM としての基本機能を実装
- Apple Business・Android Enterprise に対応
- スマホに加え、 PC・M365も一元管理
エムオーテックス株式会社が提供する「LANSCOPE エンドポイントマネージャー クラウド版」は、スマホとWindows・macOSのPCをまとめて管理できるクラウド型のIT資産管理・MDMツールです。オープンソースではMDMとPC管理のツールを組み合わせる構成になりやすいところを、１つの管理コンソールで扱えます。Apple BusinessとAndroid Enterpriseに対応し、資産管理・セキュリティ・操作ログ取得の機能も搭載。Microsoft 365の監査ログ管理にも対応しており、取得した情報はレポートで確認できます。
CLOMO MDM
- 圧倒的な使いやすさ！
- 堅牢なセキュリティ！
- 丁寧なサポート！
株式会社アイキューブドシステムズが提供する「CLOMO MDM」は、iOS・Android・Windows・macOSの端末を管理できる国産のクラウド型MDMです。専門知識がなくても扱いやすい管理画面を採用し、専任のサポートチームによる支援も受けられます。キッティングからアプリ配布、端末の利用制限、紛失時のロック・データ消去まで幅広い機能を搭載。30日間の無償トライアルがあり、試用環境を本番運用に引き継げるため、導入前に操作性を確認したい企業にも向いています。
OPTiM Biz
- 遠隔でロックやデータ消去ができ、強固なセキュリティ対策を実現
- 大量の端末も一括で設定でき、作業や運用コストの低減が可能
- 高セキュリティの求められる閉域オンプレミスでも構築できる
株式会社オプティムが提供する「OPTiM Biz」は、国内で開発されたMDMで、SaaSに加えて閉域オンプレミスやプライベートクラウドでも提供されています。オープンソースを検討する理由が「端末の情報を自社の環境に置きたい」という点であれば、オンプレミス型の商用製品として比較できます。パソコン・スマホ・タブレットなどマルチOSの管理に対応し、遠隔ロックやデータ消去、一括設定、アプリ配信が可能です。サポート専任チームが導入から運用まで支援します。
SPPM
- 次世代のセキュリティ対策「ゼロトラスト環境」の構築をサポート
- サポート満足度98%！トライアル中から回数無制限でサポート
- 基本プランの料金内で利用できる機能が多数 オプションも充実
株式会社AXSEEDが提供する「SPPM」は、開発とサポートを自社で担うクラウド型のMDMサービスです。専門チームによる電話・メールのサポートをトライアル中から回数無制限で利用でき、社内に専門知識のある人材が少ない企業にも向いています。iOS・Android・Windows・Macに対応し、格安SIMの端末やWi-Fi端末も管理可能。初期費用と月額基本料は０円で、１台から契約できます。オープンソースのMDMを検討する際に、運用負担と費用を比較しやすい製品です。
LINC Biz emm
- スマホメーカーなのでスマホはもちろん、EMMにも詳しくて安心
- 3ステップだけのカンタン操作でモバイル端末の管理が可能
- AndroidスマホであるAQUOSでの動作を保証します
シャープ株式会社が提供する「LINC Biz emm」は、Androidの業務用端末を管理するためのAndroid専用MDMです。Googleの企業向け管理基盤「Android Enterprise」に対応し、アプリのインストールや機能制限の一括設定、遠隔ロック・初期化、位置情報の取得が可能です。パソコンのWebブラウザから操作でき、シンプルな管理画面も特徴。スマホ１台・最低１か月から契約でき、最大２か月の無料トライアルがあります。Android端末を中心に管理したい企業の選択肢です。
SOTI MobiControl
- オリジナルのホーム画面でデバイスを自社サービス専用機に
- リモートコントロール、アプリ配布などの遠隔操作で業務を効率化
- 会社の情報資産を保護する高度なセキュリティを標準実装
ペネトレイト・オブ・リミット株式会社が提供する「SOTI MobiControl」は、クラウド型とオンプレミス型の両方に対応する業務用MDMです。アプリ管理やコンテンツ管理に加え、独自のホーム画面を作成するランチャー機能、遠隔地の端末を操作できるリモートコントロール機能などを搭載。Android・Windows・iOS・macOS・Linuxなど幅広いOSに対応しています。業務専用端末の管理や大規模な端末運用を想定しており、オンプレミス環境で商用MDMを利用したい企業にも向いています。
FiT SDM
- モバイルデバイス管理に必要な機能を月額300円で網羅
- 年契約なら月額275円相当！高いコストパフォーマンス
- 販売、開発、サポートをワンストップで対応する国産MDM
株式会社アイ・エス・ビーが提供する「FiT SDM」は、端末管理・機能制限・紛失盗難対策・アプリ配布・キオスク機能などを、基本ライセンスで利用できるクラウド型MDMです。オープンソースのMDMを検討する理由が費用であれば、比較候補にしやすいでしょう。Android・iOS・iPadOS・Windows・Macに対応し、キッティングや管理コンソールの設定代行サービスも用意。販売・開発・サポートを自社で担い、電話・メールによる問い合わせにも対応します。60日間の無料トライアルも利用可能です。
Jamf for Mac
- Macのアプリ配布と更新を一元管理
- 脆弱性やWeb上の脅威を検知・対策
- デバイスの状態に応じてアクセス制御
Jamf Japan合同会社が提供する「Jamf for Mac」は、Macのデバイス管理、セキュリティ対策、ID・アクセス管理をまとめて行えるサービスです。Apple端末向けのオープンソースMDMを検討している企業で、管理対象がMac中心であれば比較の候補です。ゼロタッチ導入により、Macの初期設定やアプリのインストールを自動化できます。Mac App Store以外のアプリも含めた配信やパッチ管理に加え、脆弱性の把握やWeb上の脅威への対策にも対応しています。
KIOSTA （ソフトバンク株式会社）
- 安価なAndroid端末をキオスク端末として活用可能。
- Android Enterpriseで端末を企業の管理下に置き安全に運用。
- アプリやポリシーを遠隔配信し運用負荷を軽減。
IvantiNeuronsforMDM （Ivanti Software株式会社）
- マルチOS対応、単一コンソールで全端末を管理。
- ワイヤレスで自動プロビジョニングとセキュリティ設定を実現。
- 紛失・盗難時のリモート初期化とコンテナ化で漏えい防止。
AssetViewMDM （株式会社ハンモック）
- マルチOS端末を一括管理。
- 盗難・紛失対策と端末状態の把握に対応。
- クラウドのサーバーレス提供と閉域網オンプレ運用を選択可。
MicrosoftIntune （日本マイクロソフト株式会社）
- デバイスとアプリを統合管理し、OSを問わず統一運用。
- ゼロトラストセキュリティを支援します。
- クラウドベースでどこからでも管理・運用可能
まとめ
オープンソースのMDM（モバイル端末管理）は、ライセンス費用をかけずに使い始められる選択肢です。一方で、サーバーの構築や証明書の準備、更新や脆弱性への対応、トラブルの調査を自社で担う必要があります。検証用途や、開発体制があり独自に作り込みたい場合には有効な選択肢です。運用の負担を抑えたい場合は、商用のMDMと数年分の総額やサポートの範囲を比べましょう。自社にあうMDMを、資料請求で比較してみてください。
