企業ネットワーク最前線

iOS 7でスマートデバイス管理はどう変わるのか[前編]――MDM土台にMAM/MCMが連携

文◎山崎隆弘(アイキューブドシステムズ) 2013.12.19

  • bookmark
  • Teitter
  • 印刷

iOS 7では、企業ユーザーが利用する機能が大幅に強化された。iPhone/iPad 導入企業が押さえておくべきアップデートの内容と、MDM/MAM/MCMの機能や使い方への影響を解説する。

iOS 7によりMDMが高度化 運用コストは飛躍的に軽減

それでは具体的に、iOS 7によって、MDM、MAM、MCMのそれぞれがどのように機能強化されたのか紹介していこう。なお、紹介する機能の一部は、国内では提供開始されていないものも存在するので、注意をお願いしたい。

MDMサービスは、スマートデバイスの管理・運用のための基盤サービスであり、「盗難・紛失対策」「利用状況の把握」「ITポリシーの設定」の3つの機能を主に提供する。

一般的にMDMサービスと聞くと、どうしてもリモートロックやリモートワイプなどの盗難・紛失対策に目が向きがちだが、スマートデバイスの導入目的を達成するためには、利用状況の把握・改善のサイクルを素早く回す必要があり、カメラアプリやSafariの利用を遠隔で制限する「ITポリシーの設定」や、インストールされたアプリや通信状況などを取得する「利用状況の把握」が重要な機能となる。

現在では、「スマートデバイスのビジネス利用にはM DMサービスが必須」という認識が定着しつつあり、数多くの企業が導入を進めている(図表4)。


図表4 MDMを実践している主な企業・団体
MDMを実践している主な企業・団体


以下、iOS 7 で新たに搭載されたMDM関連機能の中から、主要なものを紹介する。

MDM 構成プロファイルの削除抑制
iOS 6までは、各デバイスに設定されたMDM構成プロファイルを、ユーザーの判断で削除できる仕様となっていた(図表5の左のように、エンドユーザーが削除できる)。ユーザーから主導権を奪わないスマートなポリシーにも見えるが、ビジネスでスマートデバイスを運用する側からすれば、せっかく設定したMDM構成プロファイルをユーザーに勝手に削除されてしまっては、管理者は運用を維持するだけでも大変な手間が必要となる。


図表5 MDM構成プロファイルの削除抑制
MDM構成プロファイルの削除抑制


そこでiOS 7では、MDM構成プロファイルをユーザー側の判断で勝手に削除できないよう、制限を加えられるようになった。これによって、管理対象のデバイスを確実にMDMの配下に置くことができ、より確実な運用が可能になる。

MDM適用範囲の拡大
iOS 7では、MDMサービスから設定できる項目の範囲が、iOS 6より広くなった。特に、ネットワーク関連の設定項目として新たに、「WiFi Hotspot2.0」「AirPrint」「AirPlay」の設定を、MDMサービスを通じてリモート配布できるようになった(図表6)。


図表6 MDMサービスからの適用範囲の拡大
MDMサービスからの適用範囲の拡大


今までは、iPhone/iPadのWiFi Hotspot2.0 接続を設定するには、SSIDやパスワードをいちいち入力する必要があるため、ITリテラシーの低いユーザーにとってはハードルが高い面があった。

しかし、iOS 7 なら、これらの設定を管理者から各デバイスに事前に配布しておくことが可能となり、ユーザーによる設定入力が不要になるため、ITリテラシーの低いユーザーでも簡単にWiFiを利用できるようになる。管理者にとってもWiFi Hotspotの利用設定を配布できるため、通信コストの抑制など非常に利便性の高い設定項目だと言える。

導入作業を大幅に省力化
iOS 7のアップデートで最も大きな強化ポイントとなるのが、「Streamlined Device Enrollment」と呼ばれる新機能だ。これを利用すると、購入したデバイスは開封前に「Enrollment Service」に登録され、MDMサービスを事前に関連付けておくことで、MDMサービスへの登録作業を一連のアクティベーション作業の中に含めることができる(図表7)。


図表7 Streamlined Device Entollmentの利用イメージ
Streamlined Device Entollmentの利用イメージ


新規に購入したデバイスをMDMサービスの管理下へ配置する作業を自動化できるため、MDMサービスへの登録のための各種作業が大幅に省力化される。

また、CLOMO MDMを利用し、MDM管理下に登録後の各種設定を自動化することで、ほぼすべての初期導入作業を自動化することも可能になる(ただし、本機能は未だ提供開始されていないため、仕様が変更される可能性もある)。

次回は引き続き、MAMとMCMに関連する強化機能を紹介する。

スペシャルトピックスPR

zscaler1911
paloalto1911
yamato1911

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】ネットワーク未来予想図2020
[Part1]3段階で進化する5G [Part2]ローカル5G急発進の可能性 [Part3]Wi-Fi 6の普及はハイペース [Part4]「飛び過ぎない」Li-Fiで通信 [Part5]LPWAは大規模導入期に [Part6]ドローンの携帯電波利用が解禁 [Part7]高まる有線IoTの存在感 [Part8]量子時代は暗号通信も進化

[インタビュー] NTT 取締役 研究企画部門長 川添雄彦氏「インターネットを超えるIOWN」 [ソリューション特集]学校ネットワーク/クラウド閉域接続 [ビジネス最前線]NTTコム、ローカル5G参入の狙い ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

住友商事マシネックスついにオラクルがSD-WANに参入!
 クラウド接続に最適な高品質NW

Oracle Failsafe SD-WANは、ネットワーク品質を劇的に変化させる。

APRESIA Systemsローカル5G参入を強力サポート

APRESIA Systemsの「ローカル5Gシステム」はローカル5Gに必要な機能に絞り込み、導入を強力サポート

NECプラットフォームズ教育用ネットワークをトータル提案
IPv6活用でコスト削減・高速化

快適な校内無線LANには、VPNなど校外NWの整備も必要だ!

アット東京AWSやGCPなどメガクラウドに
直結する新時代のデータセンター

アット東京のデータセンターは“つなぐ”価値に磨きをかける!

ヤマハ仮想NWを始めるならヤマハで!

ヤマハの仮想ルーター「vRX」なら、これまでのノウハウをクラウドでも活かせる。

日本ソルテック学校ネットワークを簡単・安価に

日本ソルテックのクラウド管理型無線LANは、専門学校、介護施設を中心に豊富な導入実績!

シスコシステムズ世界で選ばれているオンライン会議
簡単にワンクリックで会議に参加!

Cisco Webexは社内外、誰とでも高品質なオンライン会議が行える。

エイチ・シー・ネットワークス株式会社ネットワークに迫る人手不足の危機
遠隔監視と予防保全で乗り越えろ!

光ファイバの保守現場の深刻な技術者不足。日立金属はどう対応した?

ハイ・アベイラビリティ・システムズ「全て」を一括認証できるSSO
簡単導入でパスワード管理から解放

AccessMatrix USOなら導入や運用も容易にシングルサインオンを実現!

ジェムアルト株式会社マルチクラウド時代の情シスを救う
認証プラットフォーム!

認証・特権ID管理をきめ細やかに! 自社サービスとしても展開可能。

ZscalerDX加速させるクラウドセキュリティ
「100ms以下」の遅延で快適利用

Zscalerの革新的アーキテクチャで働き方改革を強力推進!

パロアルトネットワークスパブリッククラウド基盤の
セキュリティ対策はどうする?

開発のライフサイクル全体でリソースを保護する「Prisma Cloud」

ヤマトロジスティクスキャッシュレス化に乗り遅れるな!
決済端末の導入・運用を一括代行

キャッシュレス決済の導入をヤマトロジスティクスがトータル支援!

アクセスランキング

dwpreport
kaden

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2019 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます