企業ネットワーク最前線

iOS 7でスマートデバイス管理はどう変わるのか[後編]――BYODにも効果的なアプリ運用が可能に

文◎山崎隆弘(アイキューブドシステムズ) 2014.01.21

  • bookmark
  • Teitter
  • 印刷

企業向けの機能が大幅に強化されたiOS 7は、MDM/MAM/MCMの機能や使い方にどう影響するのか。前編に引き続き、今回はアプリ/コンテンツ管理に関連する機能について解説する。

業務アプリだけVPN接続
ネットワークを介して、社内システムと重要な業務データをやりとりするアプリを使う場合には、セキュアなVPN接続を使うことが望ましい。しかし従来は、アプリごとに個別にVPN 接続の有効/無効や接続先の設定を行えなかったため、例えば「業務アプリはVPN接続で、それ以外はVPNを使わずに」といった柔軟な運用ができなかった。

iOS 7以降は、「Per app VPN」という新機能を使うことで、Managed Apps※1として企業が管理・配布したアプリに対して、起動時にVPN経由で企業ネットワークに接続するよう、各アプリごとに個別設定できるようになった。この機能を使えば、特定の業務アプリではVPN接続を利用し、それ以外ではVPNを利用しないといった柔軟なネットワーク接続の設定が
可能になる(図表3)。

※1:Managed Apps
iOS 5からMDM サービスに備わっている機能で、これを有効にすると、MDMサービス管理下にあるデバイスに「アプリのインストール誘導」「アプリの強制アンインストール」や「iTunes/iCloudへのバックアップ制限」が行えるため、セキュアなアプリの管理ができる。iOS 7においても、Managed Apps機能を有効にした状態で利用できる機能は、「Managed Open In」や「Per app VPN」など、多く追加されている。一方で、国内の MDMサービスではまだManaged Apps 自体に未対応なMDMサービスが多いため、注意が必要。


図表3 Per app VPN の利用イメージ
Per app VPN の利用イメージ



ただし、このPer app VPN機能を使用するには、MDMサービスが、Managed Appsとしてアプリを配布する機能に対応している必要がある。国内MDMサービスには対応するものが少なく、製品選定時には注意して検討する必要があるだろう。

確実なアプリ配布を実現
ビジネス用途でスマートデバイスを運用する場合、各ユーザーが利用するデバイスに業務用アプリを確実に配布したい。その点、iOS 6までは、アプリがデバイス上でインストールされる際に、ユーザーに確認を促すメッセージボックスが必ず表示される仕様となっており、ユーザーが意図せずにキャンセルを押してしまうなど、無駄な手間が生じてしまうことがあった。

しかしiOS 7では、こうしたメッセージ表示を抑制した完全な「サイレントインストール」が可能になった。この機能をM DMサービスと合わせて利用することで、管理者は各デバイスにアプリを強制的にリモートインストールできるようになった(図表4)。


図表4 サイレントインストールの利用イメージ
サイレントインストールの利用イメージ


ただし、本機能を利用するには、デバイスをあらかじめ、企業・団体向けのiOSデバイス設定管理ツール「Apple Configurator」※2を通じて「Supervised」に設定しておかなければならないことに注意が必要だ。

※2:Apple Configurator
Apple Confi guratorは、アップルが開発・提供するアプリケーションで、これを利用することでiOS デバイスを学校、会社、その他の組織などで展開する際の一括設定を行える。ただし、Apple Configuratorでは設定変更時にiOSデバイスを有線でつなぐ必要があるため、管理台数の増加や展開箇所の遠隔化に伴ってMDM サービスが必要となる。実際にiOSデバイスを管理・運用する際には、一方のみを利用するのではなく、それぞれの機能差を理解した上で組み合わせて利用するケースが存在する。



Supervisedモードとは、Apple Configuratorでのみ設定可能なiOSデバイスの管理モードのこと。この管理設定を行うことで、サイレントインストールや、後述するウェブコンテンツフィルタリングなど、強力な管理機能を実施できるようになる。

前編で述べた「Enrollment Service」とMDMサービスを通じて、Supervisedモードへの強制設定が可能になる予定だが、国内でのサービス開始前のため仕様が変更される可能性がある点には注意願いたい。

スペシャルトピックスPR

yamaha1811
ribbon1809
sas1808

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】LPWA、再加速
●Sigfox&LoRaの現在地/●注目の新興LPWA「Zeta」「ELTRES」の勝機/●アナリストが見通すLPWAの今とこれから/●セルラーLPWAが本格開始!ドコモ、KDDI、ソフトバンクのIoT無線戦略

●東大 江﨑浩教授インタビュー「デジタルとリアルの逆転経済へ」/●対応急がれるISDN&PHSマイグレーション/●ワイヤレスファースト!クラウド型から始まるネットワーク変革/●A10のCEOが語る「5G網の防衛術」/●産業制御システムの守り方とは?

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ヤマハどうする?データ/音声に使用中のISDN移行問題

モバイル回線へのマイグレーションで、BCP対策との一石二鳥を実現!

MI「止まらない」M2M/IoTルーターで低コストに3G/LTEへの移行を可能に

現行の設備はそのまま、ISDN/PHSを安価にIPへ移行できる!

ハイテクインター数十km先を高速でつなぐ屋外無線
PoEも900mまで延長できる!

ネットワークの“難所”で高速・安定通信を実現するハイテクインター

NECマグナスコミュニケーションズPHS/ISDNからLTEへ簡単移行!

NECマグナスの音声対応LTEルータ「uM320V」なら既存設備はそのままでLTEへ移行できる。

日本ソルテックライセンス管理も楽なクラウド管理型Wi-Fiで、全国拠点を簡単運用

柔軟なライセンス体系と優れたコストで好評なZyxel社のNebula

ゾーホージャパン低価格フローコレクターで
シスコ機器を使い倒そう!

シスコ機器が備えるNetFlowやIP-SLAを活用し、きめ細やかな監視を!

リバーベッドテクノロジーアプリの体感品質を可視化 そのトラブル解決に留まらない効果とは?

「SaaSのレスポンスが遅い」。IT部門の悩みをリバーベッドで解消!

ライトL3スイッチ「SWX3100-10G」行き詰まる小規模NWを変革しよう

高価なレイヤ3スイッチには手が出ないが……。そんな悩みに、新たな選択肢をヤマハが提供する。

IntelligentAVAIエンジンで未知の脅威も自動検知

ウォッチガードのUTMに、マシンラーニングでマルウェアを検知する「IntelligentAV」機能も加わった。

Gigamon通信事業者での採用実績多数!
セキュリティ機器コストも大幅削減

今注目のネットワークパケットブローカー。そのNo.1メーカーとは?

PRTG Network Monitorネットワーク監視を簡単スタート!

NW監視の重要性は分かっているが、人材も予算も不足――。そんな企業に知ってほしいのが「PRTG」だ。

Big Switch Networksウンザリする運用管理とサヨナラ

大量のスイッチを個別に設定・管理する従来型NW運用を、Big Switch NetworksのSDNで革新しよう!

ユニアデックス次世代のネットワーク運用とは?

先進企業はもう始めている「Big Cloud Fabric」によるネットワーク運用変革を事例に学ぶ。

リボン・コミュニケーションズ多様なリアルタイムコミュニケーションでシームレスな通信を実現!

SBCを強みとする2社が合併して誕生したリボン・コミュニケーションズ

SAS Institute Japanデータ解析、もうやり尽くしたと思うのはまだ早い

さらなる品質改善やコスト削減を実現したあの先進企業とは?

アクセスランキング

tc1809
ws58

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます