Mobile Device Management
MDMソリューションは、SaaSとオンプレミスモデルのいずれかまたは両方の形態で提供される。モバイルなどの急速に進化する業界では、ハードウェアや仮想マシンを用意して定期的なソフトウェアメンテナンスを必要とするオンプレミスソリューションと比較して、クラウドベースのSaaSソリューションの方がセットアップが迅速で、更新が簡単で、資本コストが低いことが多い。
クラウドコンピューティングが満たすべきセキュリティ基準については、米国政府が2002年連邦情報セキュリティ管理法 (FISMA(英語版))などのコンプライアンス監査を実施している。また、クラウドサービスプロバイダーが米国連邦政府機関にサービスを導入する際に満たすべき認定として、FedRAMP(英語版)がある。
MDMは通常、デバイス上のアプリケーションと構成、企業ポリシーと証明書、バックエンドインフラストラクチャの組み合わせの展開により実現し、エンドユーザーデバイスのIT管理を簡素化、強化することを目的としている。現代の企業IT環境では、管理対象デバイスの数(およびユーザーの動作)の多様性を解決するため、一貫性のあるスケーラブルな方法でデバイスとユーザーの管理を可能にするMDMソリューションが求められている。 MDMの全体的な役割は、ユーザーの柔軟性を維持しながら、デバイスのサポート性、セキュリティ、および企業機能を向上させることである。
多くの組織は、MDM製品/サービスを使用してデバイスとアプリケーションを管理している。 MDMは主に、企業データの分離、電子メールの保護、デバイス上の企業文書の保護、企業ポリシーの適用、およびラップトップやさまざまな種類のハンドヘルドを含む携帯端末の統合と管理を扱う。 MDMは、オンプレミスまたはクラウドで実装される。
MDMの中核機能には次のものがある。
多様なユーザー機器が一貫した標準/サポートされている一連のアプリケーション、機能、または企業ポリシーに合わせて構成されていることを確認する
スケーラブルな方法で機器、アプリケーション、機能、またはポリシーを更新する
ユーザーが一貫性のあるサポート可能な方法でアプリケーションを使用できるようにする
機器が一貫して機能することを保証する
機器の監視と追跡(場所、ステータス、所有権、活動など)
選択したMDM製品に応じて、他にも多くの機能が搭載されていることがある。
ポリシー適用:MDMユーザーに適用できるポリシーには複数の種類がある。 個人方針:企業環境に応じて、高度にカスタマイズ可能 デバイスプラットフォーム固有:Android、iOS、Windows、およびBlackberryデバイスの高度な管理に関するポリシー。 コンプライアンスポリシー/ルール
VPN構成
アプリケーションカタログ
事前定義されたWi-Fiとホットスポットの設定
ジェイルブレイク/ルート検出
企業データのリモートワイプ
デバイス全体のリモートワイプ
デバイスのリモートロック
リモートメッセージング/バズ
デバイスでネイティブアプリを無効にする
一部のキオスクソフトウェア機能