Mobile Device Management
機器をリモートで効率的に診断およびトラブルシューティングできる
MDMでは、携帯電話、スマートフォン、タブレットコンピューター、高耐久性モバイルコンピューター、携帯プリンター、携帯POSデバイスなど、あらゆる種類の携帯端末のアプリケーション、データ、および構成設定の無線配信を行える。最近では、MDMで管理できるデバイスの対象がモバイルプラットフォームだけでなく、ラップトップとデスクトップも対象に含まれ、基本的なデバイス管理に重点が置かれている。 MDMツールは、企業全体の会社所有デバイスと従業員所有 (BYOD) デバイスの両方に適用される 。 BYODに対する需要が大きくなるにつれ、MDM自体の機能強化と、BYODを扱う企業とデバイスのセキュリティの強化を行う必要が出てきている。特に、雇用者と従業員とでは、携帯端末管理に対する期待値が異なる。
MDMは、ネットワーク内のすべての携帯端末のデータと構成設定を制御および保護することにより、サポートコストとビジネスリスクを削減することができる。 MDMの目的は、コストとダウンタイムを最小限に抑えながら、携帯通信ネットワークの機能とセキュリティを最適化することである。
携帯端末が普及し、アプリケーションが市場に溢れる中で、携帯端末監視の重要性が増している。 携帯端末管理の使用は着実なペースで成長を続けており、2028年までにほぼ23%の年間平均成長率(CAGR)になると予測されている。米国は、引き続き携帯端末管理の世界最大の市場になると予測されている。
スマートフォンやタブレットといった携帯端末は、いわゆるパーソナルコンピュータに近い性能を持つ携帯情報デバイスであり、こうした携帯情報デバイスを仕事で用いるケースも増えてきている。その一方で個人の携帯情報デバイスを企業内で業務に使用したり(BYOD)、企業内の情報システムに接続して用いるケースでは、何らかの対策を講じないと会社の情報システムで管理されない端末がもとで情報漏洩が起きたり、内部関係者による情報システムへのハッキングが行われたりしかねない。また携帯情報デバイスを通じたマルウェア感染によるシステムダウンや情報漏洩も問題である。Mobile Device Managementはこうした情報機器を社用・個人用問わず企業の情報システムの管理下におき、情報システムの利用を適切に管理する仕組みを提供する。
すべてのMDM製品は、コンテナ化の発想のもと構築されている。 MDMコンテナは、最新の暗号化技術(AES-256以上を推奨)を使用して保護される。電子メール、文書、企業アプリケーションなどの企業データは暗号化され、コンテナ内で処理される。これにより、企業データがデバイス上のユーザーの個人データから確実に分離される。さらに、MDM製品の機能に応じて、デバイス全体に加えてSDカードの暗号化を実施できる。
安全な電子メール:MDM製品を使用すると、組織は既存の電子メール設定を統合して、MDM環境と簡単に統合できる。ほとんどすべてのMDM製品は、Exchange Server(2003/2007/2010)、Office 365、Lotus Notes、 BlackBerry Enterprise Server (BES)などとの簡単な統合をサポートしている。これにより、無線で電子メールを構成する柔軟性が提供される。
安全な文書:従業員は、企業の電子メールからダウンロードした添付ファイルを個人のデバイスにコピーして、それを悪用することがある。