導入・選定ガイド

基礎から学ぶ「MDM(モバイルデバイス管理)ツール」の選び方

文◎坪田弘樹(編集部) 2011.10.24

  • bookmark
  • Teitter
  • 印刷

企業がスマートフォン/タブレットを活用するうえで、必須の管理ツールとなるのがMDM(Mobile Device Management)だ。今年に入って急速に充実してきたMDMの基本機能や仕組み、選択におけるポイントなどをレポートする。

MDMの仕組みを知る

次に、MDMの仕組みについて見ていこう。システム構成や、MDMサーバーと端末間の通信方式、対応するOSや機種などは、MDMを選ぶ際の重要なポイントにもなる。

MDMの基本構成は、管理者がMDMサーバーから指示・命令を送り、これを受けた端末がMDMサーバーとの間で通信してコマンドを実行するというものだ。管理者が出すコマンドは次のような方式で端末に届く。

(A)OSベンダーが提供するプッシュ型通信の仕組みiOSはApple Push Notification Service、AndroidはCloud to Device Messeaging(C2DM)を利用

(B)通信キャリアのSMSを使う

(C)端末内のエージェントソフトとMDMサーバー間で定期的に通信する(ポーリング)

(A)の例として、アイキューブドシステムズの「CLOMO MDM」の構成を図表1に示した。


図表1 「CLOMO MDM」によるデバイス操作の概念図
図表1 「CLOMO MDM」によるデバイス操作の概念図


また、(B)の方式は、通信キャリアが自社の端末に対して提供するサービス(NTTドコモの「スマートフォン遠隔制御サービス」、KDDIの「リモートデータ削除 for IS series」など)のほか、同キャリアにMDMをOEM提供しているインヴェンティットの「MobiConnect」や、富士通ビー・エス・シー(BSC)の「FENCE-Mobile RemoteManager」(図表2)なども採用している。


図表2 富士通BSC「FENCE-Mobile RemoteManager」のシステム構成
図表2 富士通BSC「FENCE-Mobile RemoteManager」のシステム構成


(A)(B)の方式はどちらも、管理者がコマンドを指示した時点ですぐに適用できる即時性が利点だ。これに対して、(C)は、(A)(B)の手段が使えないときの補助的な位置付けとなる。

モバイル端末は多様な状況で利用されるため、複数の通信方式に対応してコマンド実行の確実性を上げているMDMもある。AXSEEDの「SPPM for Android」だ。なお、NIerのスターネットも、このSPPMを使ったMDMサービス「STAR-MDM」を提供している。

図表3のように、指定した間隔で定期確認をするポーリング方式と、即時性が必要なコマンドはすぐに実行できるC2DMによるプッシュ方式、そして、C2DMが使えない場合の緊急措置として、電話着信をトリガーに即時にコマンドを実行するための電話着信ポーリングの3方式を用意。例えば、深夜などに端末紛失が発覚し、管理者がMDMの管理画面にアクセスできないような場合でも、電話をかければ即座にリモートロックなどが行える。


図表3 「SPPM for Android」「STAR-MDM」が備える3つの通信方式
図表3 「SPPM for Android」「STAR-MDM」が備える3つの通信方式



Android向けの鍵は対応機種
iOS端末については、アップルが提供している管理用APIを使ってコマンドを実行する。そのため、各ベンダーのMDMに大きな機能差はない。

一方、Androidの場合はまだOS標準の管理機能やAPIが十分でない。そのため、MDMサーバーと連携するクライアントソフト(エージェント)を端末にインストールして、これがコマンドを実行する。Androidも徐々に管理機能が充実していくはずだが、当面はこの方式が主流になるだろう。

MDMの機能やエージェントの開発はベンダーが独自に行うため、iOS向けに比べて、Android用MDMでは当然機能差が生じる。そこで留意すべきなのが対応機種だ。Android端末は、OSバージョンの異なる多様な端末が流布しているうえ、OSが同一でも、メーカーが独自機能の作り込みやカスタマイズを行っている。そのため、機種ごとにMDMの対応状況が変わってしまう。MDMの全機能が使える端末もあれば、一部の機能が未対応の端末、あるいはまったく対応していない端末があったりといった状況だ。

Android端末を利用するユーザーにとっては、今後も次々と登場する新機種に対して、どれだけ早く対応できるかもMDM選びでは重要なポイントになる。

Android OSそのものを改修

一方、Android OSそのものを改修し、セキュリティ機能を強化するソリューションも登場した。米Three Laws of Mobility(3LM) が開発したセキュアプラットフォームを採用した、KDDIのセキュリティ管理サービス「KDDI 3LM Security」だ。

Android Application Frameworkに機能を追加するもので、前述のようにエージェントソフトを搭載する方式では実現できなかったメモリ・SDカードの暗号化や端末管理など、強固なセキュリティ機能をOSレベルで実現する。8月下旬からトライアルサービスを開始し、11月から本格提供を始める。

当初は、「SIRIUSαIS06」「G'z One IS11CA」「EIS01PT」をサポートし、秋以降には全機種が3LMのフレームワークに対応する予定だ。KDDIでは、今後発売するAndroid端末に、3LMのフレームワークを搭載する方針という。

管理できるのはKDDIの端末のみという弱点はあるものの、機種によって機能差がなく、メーカーが違っても統一されたレベルでのセキュリティ管理が実現できるのがKDDI 3LM Securityの大きな特徴だ。

スペシャルトピックスPR

caso2012
netgear2012
hitec2012

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】ネットワーク未来予想図2021

 ●2021年の5Gを占う ●LPWAは独自路線で成長 ●Wi-Fiに3つの新規格
 ●光400/800G時代が幕開け ●衛星通信が爆発的普及?
 ●5Gがクルマの定義変える ●2021年は“CNF元年”に

インタビュー富士通 執行役員常務 水野晋吾氏「5G海外攻勢の足場づくり着々 バーチャルMNOが今後重要に」
【ソリューション特集】SASEで実現するゼロトラスト/Web会議周辺機器
●ドコモが新資格「5Gマスター」 ●IoT住宅もニューノーマルへ ●北俊一の最強のケータイ業界への道

>>詳しい目次を見る

スペシャルトピックス

NTTコミュニケーションズ企業の現状を踏まえた
ゼロトラスト環境を実現

NTT Comの「SASEソリューション」は課題を一挙に解決する。

IIJグローバルソリューションズSASEを導入しながら
通信速度を20倍に!

Cato Cloudがグローバル企業のビジネスを加速させる。

ゼンハイザージャパンWeb会議の音声を明瞭に届ける!
独自機能で話者を自動追尾

Web会議のニューノーマルとして注目の天井常設シーリングマイク!

エヌビディアGPUとDPUで飛躍する5G

エヌビディアが、5Gネットワークの展開を大きく加速させる2つのソリューションを発表した

ゼットスケーラークラウドネイティブなSASEで
レガシーなIT環境から脱却

新しい働き方へ、セキュリティとネットワークを着実に変革できる。

パロアルトネットワークス「最も」包括的なSASEを柔軟に導入

ログを一元管理! 脱プロキシも実現。パロアルトの「Prisma Access」でセキュリティの課題解決。

エイチ・シー・ネットワークス株式会社真のゼロトラストアクセスを実現
「他製品連携」で効率的にSASEを

既存環境を大きく変えることなく移行できる次世代セキュアアクセス!

PSI/パイオリンク日本よ、攻勢の防御策を持つべし PSIが見つけたセキュリティスイッチ

日本の商社と韓国セキュリティベンダーが出会い生まれたシナジーとは

ベンキューAndroid内蔵で即座にプレゼン開始
「PCレス」なWeb会議も実現する

Android 6.0を搭載した“スマートな”プロジェクター「EW800ST」

ジュニパーネットワークスジュニパーが解説する
「SD-WAN導入のポイント」

ますます注目のSD-WAN。自社にとって最適なSD-WANは何だろうか?

ジュニパーネットワークスこれからのネットワーク運用に
なぜAIが必要なのか

ジュニパーがイベント開催!主要テーマの1つがAIによる運用自動化だ。

エヌビディアエヌビディアが目指すネットワークの未来像

メラノックスとキュムラスを買収し、NW事業を強化した狙いとは?

マクニカ“非純正”光トランシーバーを
朝日ネットが選んだ2つの理由

トランシーバーは純正品を使うという“常識”は、もはや過去のもの。

ソフトバンククラウドPBXとFMCをワンストップ
withコロナ時代の電話の課題解決!

ソフトバンクのConnecTalkでリモートワークの会社電話の悩み解消。

レンジャーシステムズローカル5G導入するならレンジャー
国内初のSA構成の免許取得も支援!

ローカル5Gの「本命」SA構成の免許取得はじめワンストップ導入支援。

マクニカIP化で“新しい放送”の世界
NVIDIAの新技術が導く未来とは?

IP化がもたらす放送の未来についてマクニカとエヌビディアが語った。

CASO複数SIMで切れないモバイル通信!
映像伝送から産業用まで幅広く対応

独自技術「Speed Fusion」で、安定して切れない、高速モバイル通信!

ネットギア業務用AVのIP化は「SDVoE」

大規模なデジタルサイネージや
ビデオウォール等への映像配信を、
もっと低コスト・シンプルに!

LANが届かない、電源がない──。
映像伝送の「困った」を解決!

IP監視カメラの設置を諦めていた企業に朗報!

NTTコムウェアスマホの中に会社の電話機が入り
テレワークでも固定電話に対応!

テレワーク時の電話対応をどうすれば? クラウドPBXで解決だ!

マクニカネットワークス株式会社/Actility S.AIoTで勘や記憶に頼らないコロナ対策

IoTによる換気と接触の見える化で、データに基づいた「3密回避」が簡単に実現できる。

原田産業なぜ、5Gの「超低遅延」の実現に
高精度な時刻同期が不可欠なのか?

5Gの真骨頂「超低遅延」に欠かせない高精度グランドマスタクロック!

Juniper Virtual Summit for Japanジュニパーがオンラインイベント
AIOps、5G、クラウドの最新情報!

<12月3日開催>加速するクラウド活用とネットワークの変革

スリーダブリュー多彩なローカル5G関連企業と連携

スリーダブリューは、多様なプレイヤーと連携し、ローカル5Gの課題をワンストップで解決できる。

RADWIN4.9GHz帯無線で建機の遠隔操作!

鉄道での実績に加え、昨今は建機や港湾クレーンの遠隔操作を実現する無線インフラとしても注目。

日本シエナコミュニケーションズ光/IP融合で5G超低遅延

光伝送のリーダーであるシエナは、光/IP融合に磨きをかけ、5G URLLCとNWスライシングの効率運用に貢献

パイオリンク <帝京大学>ADCによる負荷分散で
オンライン授業の品質を担保

コロナ対策でオンライン授業に全面切替。パイオリンクのADC導入!

Cisco Webex Calling取り残されてきた「固定電話」
新しい働き方の鍵はクラウドPBX

テレワーク中の会社宛電話をどうするか? 解決策を探ってみよう!

マクセル太陽電池はもう時代遅れ!
リチウム電池で8年以上の持ち

マクセルの「IoT電源システム」は、リチウム電池を用いた従来ない電源

アイ・オー・データ機器リチウム電池で安定的に水位計測

アイ・オー・データの「水位監視用電池式IoT通信システム」ならコンパクトサイズで設置も簡単!

NECネッツエスアイ自然災害の被害をIoTで最小化

LPWAを活用した災害対策サービスを提供するNECネッツエスアイ。最適な通信規格がマルチに選べる!

スリーダブリューローカル5G局開設を全段階で支援
レンタルでコスト障壁に挑む

ローカル5G向けの基地局レンタルパッケージが提供開始!

マイクロフォーカス5G時代の高速アプリ開発!

モバイルアプリなどの開発をさらに高速化するためには、「Enterprise DevOps」への進化が欠かせない。

ホワイトペーパー
ネットワーク解放宣言
ローカル5G情報局

アクセスランキング

tc202012

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2020 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます