MDM（モバイル端末管理）５つの基本機能を解説！

【図解】MDM（モバイル端末管理）の基本機能

MDMには大きく以下の５つの基本機能があります。

• ■ユーザの管理機能
• ■盗難・紛失対策のための遠隔操作機能
• ■セキュリティ対策機能
• ■アプリケーションの一括管理機能
• ■コンテンツの管理・配布機能

さらにMDMの機能を使ってどんな事ができるのか、詳しく解説していきます。

機能１ ユーザの管理

MDMには、モバイル設定を一括でできる機能とデバイスを個々で識別する機能があります。

階層やグループごとに一括管理

従業員は1人1台モバイル端末を所持していますが、その従業員が所属する組織は複雑な階層構造になっています。MDMは組織の構造に対応し、支店や部署などのグループ単位で、数階層に渡ってモバイル端末を管理できます。

機能制限や設定管理を一括で行うことができるため、管理に手間がかかりません。また、登録も簡単にできるようになっており、CSVなどで一括登録が可能です。これによって大規模な組織でも即座に端末を数多く導入でき、スムーズに運用をスタートできます。

個別の端末管理

使用されているデバイスと管理者を紐づけているため、モバイル端末の一つ一つを管理することもできます。例えば以下のような情報を把握することができます。

• ●デバイスの管理状況
• ●利用コンテンツ
• ●位置情報
• ●デバイスの異常検知

機能２ 盗難・紛失対策のための遠隔操作

MDMで最も重要な機能の1つに、盗難と紛失への対応があります。

モバイル端末には重要な情報がつまっており、顧客の名前や連絡先などが入っています。またスマートフォンなど高性能な機種では、様々な形式のファイルが閲覧できるため、社外秘の情報が含まれている可能性があります。万が一、これらが紛失すると、個人情報の流出事故と同様、会社に与えるダメージは非常に大きいです。

リモートロックシステム

これらのリスクを軽減し、盗難や紛失に備えるのがMDMのリモートロックシステムです。各社員のモバイル端末をリモートで一括管理し、ロックを掛けることが可能となります。そのため何らかのポリシー違反が発生した場合は、システム側で直ちにロックをかけることが可能となります。

管理コンソールからリモートで工場出荷状態へとリセットし、重要な情報を消し去ります。紛失と盗難がわかったら、ただちに出荷時の状態に戻すことができます。

その他の主な盗難・紛失対策機能

リモートロックの他にも、盗難紛失時のセキュリティ対策を紹介します。

■画面ロック

パスワードを入力しないと画面のロックが解除できない機能

■ローカルワイプ

一定回数パスワードを間違えると、データを消去する機能

■仮想デスクトップ機能

端末内にデータを置かないために、仮想のデスクトップにデータを保管する機能

■データ暗号化

簡単に読み取れないように、データを暗号化する機能

機能３ セキュリティ対策

モバイル端末が高性能化し、重要な情報や機密ファイルを扱うようになると、よりウィルスなど脅威からの対策を考えなくてはなりません。実際に、iPhoneやAndroid向けのウイルスは登場しており、重要な企業秘密が詰まった従業員の仕事に使うデバイスにもセキュリティ対策は必須です。

MDMはセキュリティ対策も一括で統合しており、スキャンやファイル更新などを管理しています。全端末に対して統一的なセキュリティーポリシーで運用できます。また、データの暗号化機能によって、外部からの攻撃による情報漏えい対策も行うことができます。

機能４ アプリケーションの一括管理

MDMでは、必須アプリケーションを一括で管理することができます。これによって従業員が適切にアプリケーションを使用しているか管理することが可能となります。例えば、業務に不要なアプリケーションを制限したりする機能があります。よって業務中の私的利用や機密情報の漏洩を防ぎます。

また、未許可の端末が社内のネットワークに接続することを禁止し、不正な利用は直ちに検出されます。このように、日常のあらゆるシーンを想定して、モバイルの適切な管理を行っていきます。

機能５ コンテンツの管理・配布

MCMとも呼ばれますが、ファイルの管理や配布を行うことができます。これによって、従業員がどんなファイルやドキュメントを管理しているのかを把握することができ、必要なファイルを一括で配布することも可能です。また、製品によっては専用ストレージを配布できる機能もあります

情報量の多い現代だからこそ必要なMDM

モバイルデバイスの発達に伴い、マルチデバイスに対応したクラウド製品も増え、社外で仕事をする機会が多くなりました。だからこそ、取り扱う情報をしっかりと守り、万が一に備える必要があります。

MDMを導入すれば、一括で管理することでセキュリティポリシーを高め、同じレベルの管理を全社員で統括することが可能となります。多くの情報を取り扱う現代の企業には必須のシステムといえるでしょう。