アジェンダ モバイルデバイス活用への課題 モバイルデバイス活用 モバイルデバイスのセキュリティ マイクロソフトのモバイルデバイス管理ソリューション

Transcription

1 ROOM F 企業でのモバイルデバイス活用を支える マイクロソフトのモバイルデバイス管理 ソリューション 日本マイクロソフト株式会社 Windows デバイスソリューション営業本部テクノロジー営業部テクノロジースペシャリスト横田幸郎

2 アジェンダ モバイルデバイス活用への課題 モバイルデバイス活用 モバイルデバイスのセキュリティ マイクロソフトのモバイルデバイス管理ソリューション

3 モバイルデバイス活用への課題

4 ユーザーとデバイスを取り巻く環境 ユーザー デバイス アプリケーション データ どこにいても仕事ができ どこからでも必要なリソースにアクセスできることを期待 デバイスの種類と数の増加によりこれまでのデバイス管理基盤での対応が困難 多種の OS に対するアプリケーションの配布と管理の実現が必要とされる コンプライアンスを守り リスクを抑えながらユーザーのデータ活用を進めたい

5 People-centric IT Empower users ユーザーにデバイスの選択肢を 提供し どのデバイスからも会 社のリソースへのアクセスを可 能にする Unify your environment ユーザー デバイス アプリケーション データ 統合されたアプリケーションと デバイスの管理基盤をオンプレミ スとクラウドの両方で提供する Protect your data 管理基盤 セキュリティ ポリシー アクセス コントロール 会社のデータを保護し リスク を管理する

6 会社所有と個人所有の PC ( これまで ) 会社所有の PC Windows Pro/ Enterprise ドメインに参加 Group Policy で管理 ネットワークに接続 IT 管理者による管理 個人所有の PC Windows (Home) Mac OS ドメイン参加できない 管理できていない WiFi 接続が可能 IT 管理者による管理は不可 VPN RDS による社内接続

7 現在のデバイス環境 会社所有の PC Windows が多数を占める ドメインに参加した PC Group Policy/Active Directory による管理 x86 Windows を対象とした従来の管理インフラ 長期にわたる運用ノウハウ 管理と制御の拡張性 個人所有のデバイス / 会社所有のタブレット さまざまな OS とバージョン (ios Android Windows) ドメイン未参加のデバイス Group Policy/Active Directory で管理できない 新しい MDM インフラでの管理が必要 OS ごとに異なる管理

8 モバイルデバイス活用

9 モバイルデバイスの活用シーン メール スケジュール 社内 インターネット クラウド ユーザー

10 Windows 8.1 / Windows RT 8.1

11 ワークプレースへの参加 (Workplace Join) ドメインに参加していないデバイスを AD DS に登録すること ローカルユーザー単位の設定 シンプルなユーザーエクスペリエンス Windows Server 2012 R2 の Active Directory Federation Services (ADFS) を利用 Windows Intune + SCCM 2012 R2 による接続情報の設定

12 ワークプレースへの参加 Start DRS Device Registration Service Start

13 ワークプレースへの参加のメリット 企業 - 社内リソース ( アプリケーション / データ ) へのアクセス制御 - リスク管理 - シームレスな二要素認証 ユーザー - 個人所有のデバイスから社内リソースへアクセス - シングルサインオン (SSO) 資格情報の繰り返し入力は不要 - アプリケーションごとの認証情報の保存が不要

14 社内ネットワークへの接続 インターネット 企業ネットワーク Windows 8.1/RT 8.1 は 3rd Party VPN クライアントを OS に標準実装 F5 Junipar Dell SonicWall CheckPoint の VPN に対応 VPN 自動実行でワンクリック操作でサインイン アプリケーションや接続先のネットワークアドレスにより自動的に VPN 起動

15 ワークフォルダー 複数の Windows デバイスから自分のデータにアクセス 最新のデータにいつでも複数の Windows デバイスからアクセス 業務データと個人データの切り分けが可能 (Selective Wipe) IRM との連携によるドキュメントのアクセス制限と暗号化も可能

16 社内リソースへのアクセス 全体像 Device Management Admin Mobile Device Management Desktop Virtualization VDI ユーザーはどこからでも どの デバイスからでもアクセス可能 社内リソース ユーザーとデバイスは Active Directory に よって統合認証される DirectAccess VPN

17 モバイルデバイスのセキュリティ

18 モバイルデバイスのセキュリティ 社内環境やデータにアクセスするデバイスのリスク管理 適切に管理されたセキュアなデバイス活用 セキュリティポリシーの順守 紛失 盗難への対策 ネットワークのセキュリティ データのセキュリティ ユーザーへの徹底 ウィルス対策 セキュリティポリシー VDI/RDS VPN パスワード 暗号化

19 デバイスの管理レベルに応じたアクセス https RDP 透過的 社内リソース https NEW!! https/http 2012 R2 IPv6 over IPSec IPv6 over IPv4 (w/ IPSec) IPv6 packets on HTTPS 透過的

20 暗号化とアカウントのロックアウト Windows 8.1/ Windows RT 8.1 でデバイス暗号化機能を提供 マイクロソフトアカウントの認証に連動して自動的に暗号化 指定された回数のログインに失敗するとアカウントをロックする設定 ロックの解除にはマイクロソフトアカウントでアクセス可能な Skydrive 上に保存された回復キーが必要

21 マイクロソフトのモバイルデバイス管理 ソリューション

22 マイクロソフトのデバイス管理ソリューション オンプレミスの PC 管理 クラウド型デバイス管理 スケーラビリティと柔軟性を兼ね備えた PC のトータルなライフサイクル管理ソリューション 迅速な展開が可能なクラウドベースの PC モバイルデバイス管理ソリューション オンプレミスとクラウドが連携した統合デバイス管理 PC + モバイルデバイスの強力で柔軟な管理機能を提供する統合デバイス管理ソリューション

23 SCCM 2012 R2 と Windows Intune によるデバイスの統合管理 Devices & Platforms Single admin console

24 デバイスの登録と管理 Windows Intune からのデータが SCCM に同期され クラウドとオンプレミスでの統合管理が実現 ADFS のフェデレーションによりデバイス登録時に AD のアカウントで認証 ユーザーはモバイル BYOD デバイスを Windows Intune の管理対象として登録 Windows Intune の管理対象のデバイスから会社のポータルを通じて必要なアプリケーションにアクセス可能 登録のプロセスで AD にデバイスオブジェクトが作成され デバイスとユーザーのリンクを作成

25 社内リソースへの接続の管理

26 VPN 設定の管理 SSL VPN 設定の配布 Cisco Juniper F5 CheckPoint Dell SonicWall MS の SSL VPN 設定をユーザーに配布 / 管理 スタンダードな VPN 接続設定をサポート PPTP L2TP IKEv2 標準的な VPN 接続をサポート 自動 VPN 接続 接続先のネットワークによる自動 VPN 接続 (Windows/RT 8.1 ios) アプリケーション起動時の自動 VPN 接続 (Windows/RT 8.1)

27 無線 LAN 接続と証明書の管理 Wi-Fi 設定 Wi-Fi プロトコルと認証設定の管理デバイスが自動で接続する Wi-Fi ネットワークの設定配布 Wi-Fi 接続に使用する証明書の指定 証明書の管理と配布 信頼されたルート証明書の配布 Simple Certificate Enrollment Protocol(SCEP) のサポート

28 ワークフォルダーの設定管理 Windows デバイス間のフォルダー同期 Windows Windows Server 2012 R2 の新機能 SCCM 2012 R2 と Windows Intune でのサポート 会社のポータルアプリケーションからワークフォルダーの設定を配布

29 社内リソースへのアクセスの設定 SCCM から社内リソースへのアクセス設定を配布 VPN 設定の管理と配布 VPN 自動起動設定の管理と配布 Wi-Fi 接続設定の管理と配布 証明書の管理と配布 新機能の利点 ユーザーが設定することなく社内リソースへのアクセスを実現 サポート OS Windows 8.1/Windows RT 8.1 ios Android ( OS により対応機能が異なります )

30 アプリケーションの管理

31 デバイスに対応したアプリケーションの配布 Adobe Reader アプリケーション定義 アプリケーション ( 例 : Adobe Reader) アプリケーションに関する情報を設定 ( 情報はポータルでの表示などに使用 ) デバイス / ユーザーコレクションに展開 アプリケーション展開の種類とともに登録 アプリケーション展開の種類 Adobe Reader (MSI) Adobe Reader (App-V) Adobe Reader (Windows Store Link) Adobe Reader (App Store Link) アプリケーション展開の種類 Windows Installer (MSI) Windows Script App-V 4.0 App-V 5.0 Windows 8 app package (.appx /Windows Store Link) Windows Phone ios (.ipa /App Store Link) Android (.apk /Google Play Link) Mac OS X など

32 セルフサービスポータル会社のポータル ユーザー向けの統一されたポータル ネイティブポータルアプリを提供 Windows RT Windows x86/x64 New! ios New! Android Preview Available! 必要なアプリケーションをユーザーがインストール ポータルから自分のデバイスを管理 Wipe の実行

33 セキュリティ設定の管理

34 モバイルデバイスのポリシー設定 強力で きめ細やかなデバイス管理を実現する数多くの設定項目 Windows ios Android の各 OS に対応した各種ポリシーを管理コンソールから設定可能 デバイスのポリシーを定期的にチェックし修復 および管理者への通知

35 設定可能なのポリシー項目 ( 例 ) カテゴリ ポリシー 対象 パスワード パスワード必須 ios, Android 最小文字数 ios, Android, Win 有効期限 ( 日数 ) ios, Android, Win 複雑さ ios, RT 品質 Android 記憶する数 ios, Android, Win ワイプするまでの失敗回数 ios, Android, Win ロックするまでの時間 ios, Android, Win デバイス 音声アシスタント ios ビデオチャット ios Game Center ios 画面の取り込み ios ブラウザー 自動入力を許可する ios, Win Javascript を許可する ios, Win このリストの項目以外にも多くの設定可能な項目があります カテゴリポリシー対象 ストアアプリケーションストア ios アプリ内購入 ios クラウドバックアップ ios セキュリティ ドキュメントの同期 写真の同期 アプリケーションインストールの許可 リムーバブル記憶域 カメラ ios ios ios ローミング音声通話ローミング ios 暗号化 データローミング モバイルデバイスファイルの暗号化 Android ios, Android( 1) ios, RT Work folder Work folder URL Win Android ios: ios 5 以降 Android: Android 4 Win: Windows 8.1/RT Android 4.1

36 モバイルデバイスのインベントリ 個人所有 / 会社所有デバイス ユーザーが登録したデバイスは個人所有のデバイスとして登録 管理者は会社所有のデバイスに設定を変更可能 アプリケーションインベントリ 個人所有のデバイスでは SCCM /Windows Intune でインストールされたアプリケーションの情報のみ取得 会社所有のデバイスではデバイスの全てのアプリケーションの情報を取得 アプリケーション管理 個人所有 / 会社所有のデバイスで異なるアプリケーションインストール方法を適用するための新しい条件設定

37 モバイルデバイスの設定管理インベントリ収集 DEMO

38 情報の保護

39 データの保護 紛失 盗難や BYOD デバイスの使用終了時のデータ保護 Full Wipe フルワイプの可否はデバイスの OS とデバイス管理に依存 ios/android: 完全なデータのワイプと工場出荷状態へのリセット Windows RT/ Windows 8: フルワイプ機能は無し Selective Wipe 業務に使用しなくなったデバイスから必要のなくなった業務アプリ データを削除 ユーザーもしくは管理者が実行 デバイス管理基盤からのデバイス情報の削除 デバイス管理基盤からのアプリケーションのインストールと 設定の管理を無効化し インストール済みの業務アプリとメールのデータ および証明書を削除

40 Full Wipe および Selective Wipe カテゴリ Windows 8.1 /Windows RT 8.1 ios Android Full Wipe ー E Mail EAS 経由のメールを削除ーー 会社のアプリからインストールされた企業アプリ アンインストール + サイドローディングキーの削除 アンインストールー Selective Wipe 企業アプリのデータ VPN / Wi-Fi プロファイル アクセス不可化削除ー ー 証明書削除 & サーバーで失効削除 & サーバーで失効サーバーで失効 設定 (MDM ポリシー ) 強制したポリシーの削除強制したポリシーの削除強制したポリシーの削除 管理エージェント OS ビルトイン管理プロファイルの削除 デバイス管理者の特権の失効

41 デバイスの統合管理

42 デバイスの管理レベル 独立したデバイス Start Mobile/BYOD devices Workplace Joined Start MDM Joined Start Domain Joined 安全性 利用者 No access Partial access Partial access Full access ユーザー認証 デバイス認証 ー マルチファクター認証 ー ワイプ 初期化 ー ー デバイス暗号化 ー ー グループポリシー ー ー ー

43 PC とモバイルデバイスの統合管理 モバイルデバイスと PC の統合管理 SCCM 管理コンソールですべてのデバイスを一元管理 モバイルデバイス PC のポリシーをデバイスの種類や用途に応じて設定し各デバイスに配布 アプリケーションや各種設定を対象となるユーザーやデバイスに配布 日々増加するデバイスに対応可能なスケーラビリティ

44 デバイスの統合管理 DEMO

45 SCCM 2012 R2 と Windows Intune によるデバイスの統合管理 Devices & Platforms Single admin console

46 People-centric IT Empower users ユーザーにデバイスの選択肢を 提供し どのデバイスからも会 社のリソースへのアクセスを可 能にする Unify your environment ユーザー デバイス アプリケーション データ 統合されたアプリケーションと デバイスの管理基盤をオンプレミ スとクラウドの両方で提供する Protect your data 管理基盤 セキュリティ ポリシー アクセス コントロール 会社のデータを保護し リスク を管理する

47 Windows Intune ライセンス ユーザー単位のライセンス体系 1 ユーザーライセンスあたり 5 デバイスまで管理可能 (PC スマートフォン タブレットなど ) 5 デバイス Windows Intune ライセンスに含まれる利用権 Windows Intune の利用権 System Center 2012 Configuration Manager (SCCM) の利用権 System Center 2012 Endpoint Protection (SCEP) の利用権 SCCM + Windows Intune ライセンスの種類 Windows Intune 利用可能な製品 機能 SCCM/SCEP Windows Intune Windows Intune Add-on for Core CAL/E-CAL 既存ライセンスを利用

48 EXPO 会場にてタッチ & トライ実施中!

49 EXPO( 展示会場 )WindowsZone で紹介中 Windows ストアアプリ 業務アプリケーションも続々リリース!!

50 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.