企業ネットワーク最前線

iOS 7でスマートデバイス管理はどう変わるのか[後編]――BYODにも効果的なアプリ運用が可能に

文◎山崎隆弘(アイキューブドシステムズ) 2014.01.21

  • bookmark
  • Teitter
  • 印刷

企業向けの機能が大幅に強化されたiOS 7は、MDM/MAM/MCMの機能や使い方にどう影響するのか。前編に引き続き、今回はアプリ/コンテンツ管理に関連する機能について解説する。

業務アプリだけVPN接続
ネットワークを介して、社内システムと重要な業務データをやりとりするアプリを使う場合には、セキュアなVPN接続を使うことが望ましい。しかし従来は、アプリごとに個別にVPN 接続の有効/無効や接続先の設定を行えなかったため、例えば「業務アプリはVPN接続で、それ以外はVPNを使わずに」といった柔軟な運用ができなかった。

iOS 7以降は、「Per app VPN」という新機能を使うことで、Managed Apps※1として企業が管理・配布したアプリに対して、起動時にVPN経由で企業ネットワークに接続するよう、各アプリごとに個別設定できるようになった。この機能を使えば、特定の業務アプリではVPN接続を利用し、それ以外ではVPNを利用しないといった柔軟なネットワーク接続の設定が
可能になる(図表3)。

※1:Managed Apps
iOS 5からMDM サービスに備わっている機能で、これを有効にすると、MDMサービス管理下にあるデバイスに「アプリのインストール誘導」「アプリの強制アンインストール」や「iTunes/iCloudへのバックアップ制限」が行えるため、セキュアなアプリの管理ができる。iOS 7においても、Managed Apps機能を有効にした状態で利用できる機能は、「Managed Open In」や「Per app VPN」など、多く追加されている。一方で、国内の MDMサービスではまだManaged Apps 自体に未対応なMDMサービスが多いため、注意が必要。


図表3 Per app VPN の利用イメージ
Per app VPN の利用イメージ



ただし、このPer app VPN機能を使用するには、MDMサービスが、Managed Appsとしてアプリを配布する機能に対応している必要がある。国内MDMサービスには対応するものが少なく、製品選定時には注意して検討する必要があるだろう。

確実なアプリ配布を実現
ビジネス用途でスマートデバイスを運用する場合、各ユーザーが利用するデバイスに業務用アプリを確実に配布したい。その点、iOS 6までは、アプリがデバイス上でインストールされる際に、ユーザーに確認を促すメッセージボックスが必ず表示される仕様となっており、ユーザーが意図せずにキャンセルを押してしまうなど、無駄な手間が生じてしまうことがあった。

しかしiOS 7では、こうしたメッセージ表示を抑制した完全な「サイレントインストール」が可能になった。この機能をM DMサービスと合わせて利用することで、管理者は各デバイスにアプリを強制的にリモートインストールできるようになった(図表4)。


図表4 サイレントインストールの利用イメージ
サイレントインストールの利用イメージ


ただし、本機能を利用するには、デバイスをあらかじめ、企業・団体向けのiOSデバイス設定管理ツール「Apple Configurator」※2を通じて「Supervised」に設定しておかなければならないことに注意が必要だ。

※2:Apple Configurator
Apple Confi guratorは、アップルが開発・提供するアプリケーションで、これを利用することでiOS デバイスを学校、会社、その他の組織などで展開する際の一括設定を行える。ただし、Apple Configuratorでは設定変更時にiOSデバイスを有線でつなぐ必要があるため、管理台数の増加や展開箇所の遠隔化に伴ってMDM サービスが必要となる。実際にiOSデバイスを管理・運用する際には、一方のみを利用するのではなく、それぞれの機能差を理解した上で組み合わせて利用するケースが存在する。



Supervisedモードとは、Apple Configuratorでのみ設定可能なiOSデバイスの管理モードのこと。この管理設定を行うことで、サイレントインストールや、後述するウェブコンテンツフィルタリングなど、強力な管理機能を実施できるようになる。

前編で述べた「Enrollment Service」とMDMサービスを通じて、Supervisedモードへの強制設定が可能になる予定だが、国内でのサービス開始前のため仕様が変更される可能性がある点には注意願いたい。

スペシャルトピックスPR

yamaha2001
soltec2001
sumi2001

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】5G思考 「大転換」を勝ち残るための8つの思考
<野村総研 桑津浩太郎氏>人とAIのハイブリッド <ALSOK>マルチタスク化 <北海道大学 教授 野口伸氏>無人化 <クロサカタツヤ氏>ユーザー企業主導 <Jリーグ、パシフィックリーグマーケティング>デジタルの絆 <時空テクノロジーズ>インタラクティブな共有体験 <東京都、前橋市>つながる都市 <テラドローン>タイムマシン経営

[インタビュー]グレープ・ワン 小竹完治社長「ローカル5Gは地域BWAと全然違う」 [ソリューション特集]SD-WAN & WAF ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ジュニパーネットワークス“ただのSD-WAN”はもう要らない!
LANもWi-Fiもすべてクラウド管理へ

今必要とされているのは、
“SD-WAN+α”のソリューションだ。

Citrix SD-WANシトリックスといえば「UX重視」
その哲学はSD-WANにも!

情シスも現場も幸せになれる
「SD-WAN」がここにある。

ソフトバンク目的・用途別にSD-WAN使い分け!
ソフトバンクが“3つめ”を出す理由

IaaS利用に最適な新SD-WANで
企業のクラウドシフトをサポート!

ブロードメディア・テクノロジーズAryakaの“SD-WAN as a Service”
なら全部お任せできる!

AryakaのSD-WANはコアからラストマイルまで一括で運用を任せられる

東京エレクトロンデバイスクラウド基盤にお勧めのWAF
高い検知性能でコスト削減

WAF市場のリーダー、F5製品は多角的分析による検知精度の高さが特徴だ

一般社団法人新規事業・新規市場創出研究会国内唯一の5G/6G調査研究会!

「5Gでの日本の遅れを取り戻したい」。5G、6G、MaaSをテーマにした調査研究会が4月に運営開始する。

sXGPsXGPはローカル5G導入の第一歩

まもなく帯域が拡張されるLTEベースの自営無線「sXGP」は、ローカル5G導入のファーストステップとなる!

マクニカネットワークスHACCP対策の切り札となるIoT
LoRaWANで冷蔵庫内もデータ取得

食品業界に義務付けられるHACCP。IoTで手間と人為的ミスを削減できる

住友商事マシネックスついにオラクルがSD-WANに参入!
 クラウド接続に最適な高品質NW

Oracle Failsafe SD-WANは、ネットワーク品質を劇的に変化させる。

APRESIA Systemsローカル5G参入を強力サポート

APRESIA Systemsの「ローカル5Gシステム」はローカル5Gに必要な機能に絞り込み、導入を強力サポート

NECプラットフォームズ教育用ネットワークをトータル提案
IPv6活用でコスト削減・高速化

快適な校内無線LANには、VPNなど校外NWの整備も必要だ!

アット東京AWSやGCPなどメガクラウドに
直結する新時代のデータセンター

アット東京のデータセンターは“つなぐ”価値に磨きをかける!

ヤマハ仮想NWを始めるならヤマハで!

ヤマハの仮想ルーター「vRX」なら、これまでのノウハウをクラウドでも活かせる。

日本ソルテック学校ネットワークを簡単・安価に

日本ソルテックのクラウド管理型無線LANは、専門学校、介護施設を中心に豊富な導入実績!

シスコシステムズ世界で選ばれているオンライン会議
簡単にワンクリックで会議に参加!

Cisco Webexは社内外、誰とでも高品質なオンライン会議が行える。

エイチ・シー・ネットワークス株式会社ネットワークに迫る人手不足の危機
遠隔監視と予防保全で乗り越えろ!

光ファイバの保守現場の深刻な技術者不足。日立金属はどう対応した?

ハイ・アベイラビリティ・システムズ「全て」を一括認証できるSSO
簡単導入でパスワード管理から解放

AccessMatrix USOなら導入や運用も容易にシングルサインオンを実現!

ジェムアルト株式会社マルチクラウド時代の情シスを救う
認証プラットフォーム!

認証・特権ID管理をきめ細やかに! 自社サービスとしても展開可能。

アクセスランキング

dwpreport
tc_banner191122

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2020 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます