MDM導入のメリットとは？ MDMの選び方とおすすめ製品もご紹介

最終更新日: 2022.11.01

新型コロナウイルス感染症（COVID-19）の感染拡大により、リモートワークが推進されており、社員が各地で業務を行うに当たって、会社貸与のデバイス利用は欠かせないものとなっています。そのような中、デバイスを管理する「MDM」導入の必要性も増しています。今、まさにMDM導入を検討している企業も多いでしょう。そこで今回は、MDMの機能や導入メリット、選び方、おすすめ製品をご紹介します。

MDMとは

MDMとはMobile Device Managementの略称で、「モバイルデバイス管理」と訳されます。会社で従業員に支給するスマートフォンやタブレットなどのモバイルデバイスを管理するためのシステム全般を指します。

会社でそうしたモバイルデバイスを適切に運用するためには、セキュリティ管理や運用管理の効率化が重要となります。

一般的なMDMの機能としては、紛失時の遠隔ロック機能や、遠隔からのデータ消去を行うワイプ機能、デバイス管理を一元化するための設定管理機能、利用情報収集機能、特定のアプリケーションのインストールやカメラなどの情報漏えいにつながる可能性のあるものを禁止する機能などが備わっています。

MDM導入の必要性・目的とは

MDM導入の主な目的は、企業内でどんなモバイル端末がどのように使われているか一元管理し、運用を効率化などを図ることですが、昨今はセキュリティ対策の重要性が大きく高まっています。

以前から業務におけるスマートフォンやタブレットなどのモバイル端末の利用は進んでいましたが、昨今のコロナ禍でテレワークの普及、働き方の多様化が一気に進んだことで、業務用モバイル端末は必須とも言えるものとなりました。

ただ、自宅など社外で従業員が端末を利用する上では、例えば業務目的ではないアプリケーションをインストールすることでウイルスに感染したり、移動時に持ち運ぶ中で端末を紛失し、個人情報や機密情報が漏洩するといったセキュリティ上のリスクが少なくありません。

そういった私的利用、不正利用や紛失、盗難等によるセキュリティリスクへの対策として、MDＭは有効性が高いため、以前にも増して導入する企業が増えているのが現状です。

MDMの主な機能

MDMの主な機能には、下記のようなものがあります。

●端末の一元管理
どの部署でどんな端末を何台使用しているか、各従業員の利用状況はどうかなど、端末の一元管理を行うことができます。端末の設定なども一括で行えるため、運用、管理など業務の効率化につながります。

●機能制限
利用できるネットワークの制限、URLのフィルタリングに閲覧可能サイトの限定、インストールできるアプリの制限など、各種機能制限をかけることにより、情報漏洩などセキュリティの対策ができます。

●遠隔操作
例えば端末が紛失や盗難された際など、リモートで端末にロックをかけたい、完全にデータを削除するリモートワイプなどの機能により、迅速に対応することが可能です。

●位置情報の把握
GPS機能により、誰がどこにいるのか把握できます。災害時や緊急時にも容易に全従業員の所在確認が可能なため、BCP対策としても有効です。

●コンテンツの管理・配信
業務に必要な書類など、コンテンツの一斉配信や、特定のコンテンツに対するアクセス・利用の制限など管理を行うことが出来ます。

MDM導入のメリット

MDMを導入することで、次のようなメリットが得られます。

●紛失・盗難時の情報漏えい防止になる
MDMには、デバイスごとの遠隔ロックやリモートワイプ機能、遠隔監視機能などがあり、モバイルデバイスの紛失・盗難の際の情報漏えいの防止に役立ちます。

●ウイルス感染や不正サイトへのアクセスを未然に防止
MDMでは、許可のないプログラムのインストールや不正サイトへのアクセスを禁止することができるので、未然にウイルス感染や不正サイトから受けるリスクを予防できます。

●デバイスの見える化、管理の効率化
MDMでは、位置情報やGPSログの取得により、紛失・盗難時にもデバイスの場所を特定できます。また、デバイス管理も簡単にできるため、管理業務の効率化にもつながります。

MDMの選び方

リモートワークが加速する中、モバイルデバイスの貸与数が増えたというケースもあるのではないでしょうか。そして、MDMの導入を検討する機会もあると思われます。そこでMDMを選ぶ際にチェックしておくべき項目をご紹介します。

●導入規模・端末の把握
まずは、どのくらいの規模で、どのような端末を導入したいのかを把握し、その対応が可能なMDMを選ぶ必要があります。実際に運用してみないと、コストに見合った適切な台数がわからないケースもあります。その場合は、試用期間が設けられているサービスを選ぶなどして検討しましょう。

●セキュリティ強度
MDMはセキュリティが最も重要です。自社が要求するセキュリティレベルに対応できるかの確認は必須といえます。

●セキュリティポリシーが遵守できるか
MDMを導入する際は、利用シーンや利用範囲に応じたセキュリティポリシーを設定することが求められます。特にモバイルデバイスの接続は国内が主なのか、海外も含むのかといった「利用エリア」、キャリア通信なのか、Wi-Fi通信も可能なのかといった「接続条件」によってセキュリティポリシーが変わります。そうした細かなセキュリティポリシーを遵守しながら運用できるMDMかどうかが重要です。

●無料試用期間の有無
試用期間はできるだけ無料で設けられているほうが安心です。また期間は、1ヶ月程度は必要です。実際に運用してみてコストや機能の確認をしましょう。試用期間の後、本契約する際に、そのまま設定を引き継げるものがおすすめです。

●サポート体制
サポート範囲は言わずもがな確認しておくべきです。MDMの操作が初めての場合に、どこまでサポートしてもらえるのか、トラブル発生時はどのような対応をしてくれるのかなど、確認をしておきましょう。

●DEP対応か
iOS端末を利用する場合には、DEPに対応しているMDMを選ぶのをおすすめします。DEPとは、Device Enrollment Programの略称で、Apple社が提供するiOS端末の導入支援プログラムです。iOS端末を使用する場合には、MDM導入の際にDEPを使うと便利です。MDMのキッティング（ポリシーに沿って端末を使える状態にすること）の手間が減りますし、セキュリティ管理機能が向上するメリットもあります。

おすすめのMDM3選

ここで、これまでご紹介したMDMの選定条件に合うおすすめのMDMを3つご紹介します。いずれもセキュリティは強固であり、DEPにも対応しています。

1.CLOMO MDM（クロモ・エムディーエム）
MDM市場12年連続シェアNo.1のMDMです。
※出典：デロイトトーマツミック経済研究所「コラボレーション/コンテンツ・モバイル管理パッケージソフトの市場展望」2011〜2020年度、「ミックITリポート2022年12月号」2021年度出荷金額実績および2022年度出荷金額予測

盗難・紛失時の位置情報の検知、デバイスの起動ロック・初期化、電子証明書の失効などのほか、機能の設定・制限、アプリの管理・運用、ウイルス感染などの重大なトラブルに発展するデバイスを検知する機能など、運用を効率的にする機能がそろっています。

誰もが簡単に一元管理できる使いやすさが特徴です。特にそのUI（ユーザーインターフェース）には定評があります。

またCLOMO MDMに標準搭載されている「ワーク･スマート機能」は、リモートワークや働き方改革が推進される現在、特に注目です。

2.LANSCOPE エンドポイントマネージャークラウド版
紛失・盗難時の遠隔ロックやワイプ機能、資産管理や操作ログの取得、位置情報の取得機能、機能の設定・制限、アプリの管理・運用など、MDMに必要な機能を網羅しています。

特徴としては、日々の運用時の使いやすさにあります。紛失・盗難時のセキュリティ対策はもちろんのこと、日々のデバイス管理で活用できる機能が多い点や、機能別ではなく目的別にメニューが設計されており、機能が増えても導線は同じという点も、使いやすい理由です。

同社のネットワークセキュリティ統合管理ツール「LanScope Cat」で培ったPC管理のノウハウが活かされているのも強みです。

3.mobiconnect（モビコネクト）
モバイルデバイスに対し、紛失・盗難時の遠隔ロックやワイプ、データ削除などの情報漏えい対策となる機能や、端末設定やセキュリティポリシーの適用、端末利用状況の監視・見守りなど基本的なMDMの機能を一通り備えています。

強みとしては、管理画面が使いやすいという点や、企業の規模や業務の複雑さによって、適したものを選べる3つのプランが用意されている点などがあります。