2014 年 国 内 主 要 13の モバイルデバイ 管 理 (MDM) 製 品 比 較 表 MCM 用 フャルDB MAM 用 フャルDB DBサーバー 管 理 者 コンソール ウェブサーバー API 通 信 サーバー PUSHサーバー フゔゕウォール ンターネット プロフゖ ルサーバー 使 用 者 の 端 末 プロテクトサーバ コードサニング モニタリングサーバー
MDMの 選 定 基 準 MDMで 何 をしたいですか? MDMの 選 び 方 近 年 多 くの 企 業 においてマートフォン タブレットなどのビジネ 利 用 が 急 増 しています しかし 業 務 効 率 向 上 のためにマートデバを 導 入 したものの 紛 失 や 盗 難 時 のデータ 保 護 や 情 報 漏 えい 他 の 第 三 者 による 不 正 利 用 などといったセキュリテゖに 対 する 懸 念 も 増 えています これを 解 決 するのがモバルデバ 管 理 のMDMです MDMの 基 本 となるのが 端 末 管 理 機 能 です 紛 失 や 盗 難 時 にリモートロック やリモートワプでデバの 情 報 漏 洩 を 防 ぎ さらに 特 定 のゕプリケー ションの 利 用 禁 止 カメラやSDカードなど 情 報 流 出 被 害 に 繋 がる 可 能 性 のあ る 機 能 を 禁 止 します また 端 末 認 証 を 使 ってVPNによる 社 外 からのゕクセ や 社 内 ゕプリケーションへのゕクセを 制 限 することができます MDMシテムは 提 供 形 態 としてSaaS 型 とオンプレミ 型 の 二 種 類 がありま す オンプレミ 型 は 運 用 コト 以 外 にも 設 備 の 構 築 で 費 用 がかかります このため 小 規 模 から 始 める 企 業 にはSaaS 型 が 適 します MDMの 選 び 方 のポント まずMDMで 何 を 管 理 したいのかを 明 確 にしておく 必 要 があります 企 業 の 業 種 や 特 性 によって 管 理 目 的 も 異 なりますが 大 体 共 通 するのは 概 ね 次 の 事 項 でしょう 紛 失 / 盗 難 時 にリモートロックやワプで 情 報 を 守 りたい 勝 手 にゕプリをントールさせたくない 操 作 ログをみたい(ゕプリやWebサトのゕクセログ/ 利 用 時 間 など) GPSで 移 動 経 路 を 残 したい 特 定 ゕプリのントールを 強 制 または 削 除 させたくない マートフォンやタブレット 以 外 PCも 一 元 管 理 したい 端 末 の 利 用 状 況 を 知 りたい 等 々 MDMは AppleやGoogle 側 が 提 供 するAPIを 基 に 作 られているので 上 記 のうち 出 来 ることは 限 られおり それはどのMDM 製 品 でも 同 じです 以 上 から 見 てMDM 選 び 方 のポントは 1) 管 理 画 面 の 充 実 度 2)メーカーの 信 頼 性 とサポート 体 制 3)PCとの 一 元 管 理 4) 価 格 に 絞 られます 2
MDMの 選 定 基 準 4つのポント 1) 管 理 画 面 の 充 実 度 例 えば 社 員 100 人 のマートフォンを 管 理 する 場 合 マルチOSを 一 元 管 理 できるのはもちろん 業 務 に 差 し 障 るゕプリはントールを 禁 止 し 逆 に 業 務 効 率 をあげるゕプリケーションはントールされているかを 確 認 す る 必 要 があります ントールされているゕプリケーションの 内 容 や 数 の 一 覧 表 示 そして 禁 止 ゕプリをントールしたときの 対 応 処 置 ( 警 告 通 知 )が 充 実 しているこ と また 100 台 がMDMによってきちんと 管 理 されているかなど 管 理 状 態 が 一 目 で 把 握 できなければ 管 理 する 意 味 がありません これらを 含 め かつ 管 理 者 の 予 備 知 識 がなくとも 直 感 的 で 使 用 しやすい 管 理 画 面 というのは 重 要 なポントになります 2)メーカーの 信 頼 性 と サポート 体 制 MDMシテム 自 体 まだ 歴 史 が 浅 く この2 年 間 で 急 成 長 してきたサービで す 数 多 くのMDM 製 品 が 登 場 しては 淘 汰 されている 状 況 です 長 期 間 利 用 するにあたってメーカー および 信 頼 のおけるサービ 提 供 者 を 選 ぶことは 非 常 に 重 要 です OSのゕップグレードや 新 機 種 への 素 早 い 対 応 機 能 追 加 や 改 善 など 積 極 的 にバージョンゕップを 行 っている 製 品 であるかど ぷかもチェックのポントとなります サポート 体 制 を 確 かめるには 体 験 版 を 試 みるのも 良 いでしょう ホームペー ジに 記 載 された 説 明 とは 違 い 実 際 に 使 用 してみるとOS 別 に 対 応 機 能 が 異 なったり 課 金 されたりするケーも 多 々あります また 問 合 せに 対 して 丁 寧 かつ 迅 速 な 回 答 が 受 けられるかも 重 要 なポントになります 3
MDMの 選 定 基 準 4つのポント 3)PCとの 一 元 管 理 マートフォンやタブレットを 管 理 する 一 番 の 目 的 は 情 報 漏 洩 を 防 ぐことで す モバルに 限 らず 社 内 のパソコンも 除 外 ではありません 既 存 のIT 資 産 管 理 ツールもありますが 別 製 品 として 導 入 するとそれぞれの 管 理 画 面 が 存 在 してしまい コトや 管 理 で 負 担 がかかります モバルデバと 一 緒 に 社 内 のパソコンも 一 元 管 理 ができると 二 度 手 間 が 省 けます 4) 価 格 SaaS 型 サービの 場 合 MDM 価 格 は 大 体 の 製 品 が 月 額 1 端 末 当 たり300 円 ( 税 抜 )ですが 初 期 費 用 にはメーカそれぞれ 偏 差 があります また 中 にはjailbreak/rootingの 危 険 検 知 やGPSを 利 用 した 位 置 確 認 など 機 能 によってはオプション 料 金 という 製 品 も 少 なくありません コトパフォーマンはMDM 選 びにおいては 重 要 なポントです 導 入 実 績 やマーケットシェゕだけで 導 入 を 決 めるより やりたい 事 とそのコ トを 勘 案 し 費 用 対 効 果 の 計 算 をすることが 非 常 に 大 事 です 4
用 語 解 説 上 記 の 比 較 表 で 使 用 されたキーワード クラウド 型 企 業 や 組 織 外 で 提 供 されるンターネットを 介 したシテム 形 態 オンプレミ 型 企 業 や 組 織 内 にネットワーク 機 器 やサーバ 等 を 構 築 して 提 供 されるシテム 形 態 BYOD Bring Your Own Deviceの 略 称 私 リモートロック 遠 隔 で 端 末 の 操 作 を 制 限 する 仕 組 み リモートワプ 遠 隔 で 端 末 上 のデータを 消 去 する 仕 組 み セキュリテゖポリシー 企 業 や 組 織 全 体 の 情 報 セキュリテゖに 関 する 基 本 方 針 暗 号 化 内 部 メモリやSDカード 等 の 外 部 メモリにおける 保 存 領 域 の 暗 号 化 / 復 号 化 MAM Mobile Application Managementの 略 称 業 務 に 関 わるゕプリケーションやデー タを 適 切 に 管 理 する 手 法 MCM Mobile Contents Managementの 略 称 業 務 に 必 要 なコンテンツを 適 切 に 管 理 す る 手 法 構 成 プロフゔル AD iphone 構 成 ユーテゖリテゖを 使 ってPhone/iPad/iPodの 様 々な 設 定 を 保 存 し PC から 一 括 適 用 できるソフトウェゕツール Active Directoryの 略 称 ネットワーク 上 に 存 在 するハードウェゕ 資 源 やそれを 使 用 するユーザの 属 性 ゕクセ 権 などの 情 報 を 一 元 管 理 するデゖレクトリサービ LDAP Lightweight Directory Access Protocolの 略 称 ネットワーク 機 器 やユーザーな どの 情 報 を 管 理 するデゖレクトリサービへ 接 続 するためのプロトコル エージェントゕプリ デバを 管 理 するにあたり MDMサーバと 通 信 を 行 うために 必 要 なMDM 専 用 の ゕプリ マルウェゕ 悪 意 のこもったソフトウェゕのこと 遠 隔 でコンピュータに 侵 入 して 攻 撃 したり 情 報 を 漏 洩 する 有 害 なソフトウェゕ Webフゖルタリング ンターネット 上 で 閲 覧 にふさわしくないtと 判 断 したサトをブラックリトに 基 づいて 遮 断 すること 5
2014 年 国 内 主 要 13のモバイルデバイ 管 理 (MDM) 製 品 比 較 表 (2014.02 月 版 ) サービ 名 Airwatch MobiConnect Optimal Biz for Mobil e FENCE-Mobile Remot emanager MobiControl McAfee Enterprise M obility Management CLOMO MDM SPPM2.0 MoDeM IIJ Smart Mobile Man agerサービ MobileIron AppConn ecet App Tunnel 法 人 マートフォン 基 本 セット DME 開 発 元 米 エアウォッチ インヴェンティット オプティム 富 士 通 ビー エ シー カナダSOTI マカフィー アイキューブドシテ ムズ AXSEED アセントネットワーク インターネットイニシ アティブ モバイルアイアン KDDI デンマークExcitor 提 供 形 態 クラウド パッケージ クラウド パッケージ クラウド パッケージ クラウド クラウド クラウド パッケージ クラウド 対 応 OS ios 4.0 以 降 Windows Mobile Windows Phone 7 BlackBerry 4.5 以 降 Symbian S60 ios Android Windows Mobile 6. 5 ios 4.x 以 降 Android 2.x 以 降 Windows XP/Vista/ 7/8 ios 4.3 以 降 Android 2.1 以 降 Windows XP/Vista/ 7/8 ios 4.0 以 降 Android 2.3 以 降 Windows XP/Vista/ 7/8 Windows Server 2 003/2008/2012 Windows Mobile Windows CE ios 4.3 以 降 Android 2.3 以 降 Windows Phone 7/ 8 ios 4.3 以 降 Android 2.3 以 降 ios 4.3~6.1 Android 2.2~4.2 ios 5.0 以 降 ios 4.2 以 降 ios Android Black Berry Windows S ymbian ios 5.0.1 以 降 Android 2.2.1 以 降 ios 5.0 以 降 推 奨 Jailbreak/root 化 検 知 リモートロック リモートワイプ パワード 初 期 化 端 末 のパコード 強 制 デバイ 証 明 書 カメラ 利 用 制 限 Bluetooth 利 用 制 限 WiFi 接 続 制 限 主 なMDM 機 能 デザリング 利 用 制 限 USBポート 利 用 制 限 データ 暗 号 化 URLフィルタリング 禁 止 アプリの 検 知 /アラート アプリトアー 無 効 化 アプリイントール 無 効 化 クリーンキャプチャ 禁 止 位 置 情 報 取 得 AD/LDAP 連 携 対 応 予 定 Androidのみ 対 応 予 定 対 応 予 定 アプリのラッピング アプリ 単 位 のVPN 主 なMAM 機 能 アプリ 単 位 のワイプ 自 社 アプリ 配 信 推 奨 アプリリト データのコンテナ 化 主 なMCM 機 能 データ 編 集 データの 暗 号 化 個 別 データ/ 特 定 フォルダ 削 除 その 他 の 特 徴 エージェントとの 通 信 状 況 を 常 時 監 視 ユーザーによるMDM 関 連 の 構 成 プロファイ ルの 削 除 を 防 ぐ ファイルが 削 除 された 際 に 管 理 者 に 通 知 す る ファイルやエージェン トがアンイントール されても ワイプだけ は 確 実 に 実 行 できる エージェントのアン イントールを 防 ぐ 仕 組 みを 搭 載 エージェントを 停 止 する 危 険 性 のあるタ クキラー 系 アプリを 強 制 制 御 一 定 期 間 サーバへの アクセがない 端 末 を 通 知 Windows エージェントにパ ワード 設 定 タクキラーアプリ によるエージェント 停 止 の 防 止 デバイ 管 理 者 機 能 のオフを 禁 止 独 自 の 設 定 画 面 機 能 (USBデバッグモード の 設 定 画 面 を 非 表 示 Android 標 準 の 設 定 画 面 を 禁 止 ) Windows クライアントエー ジェントのアンイン トール 抑 止 構 成 プロファイルの 削 除 検 知 とは 別 に 予 備 のエー ジェントを 動 作 させ 一 方 がアンイントー ルや 停 止 された 際 に もう 一 方 を 復 活 させる とは 別 に 予 備 のエー ジェントを 動 作 させ 一 方 がアンイントー ルや 停 止 された 際 に もう 一 方 を 復 活 させる 構 成 プロファイルに は 最 低 限 のセキュリ ティ 設 定 のみ 記 載 する よう 推 奨 ランチャー 機 能 の 利 用 により 端 末 をキオ ク( 特 定 用 途 端 末 ) 化 することが 可 能 MDM 機 能 がアンイン トールされると 管 理 画 面 に 表 示 エージェントのアン イントールを 防 ぐ 仕 組 みを 搭 載 エージェントをアン イントールすると 管 理 者 にアラートを 送 信 設 定 時 間 ごとに 端 末 の 死 活 監 視 を 実 施 クラウドサービ 用 サーバ 回 線 を 全 て 冗 長 構 成 とは 別 に 予 備 のエー ジェントを 動 作 させ 一 方 がアンイントー ルや 停 止 された 際 に もう 一 方 を 復 活 させる 電 話 のダイヤル 操 作 で 端 末 ロックやワイプ が 可 能 対 象 端 末 の 管 理 状 態 を 管 理 コンソールで 確 認 可 能 ファイルが 削 除 されて も リモートワイプは 動 作 可 能 エージェントをアン イントールしようと すると 端 末 を 利 用 で きなくなるように 設 定 可 能 とは 別 のエージェント を 動 作 させ 一 方 が 削 除 や 停 止 された 際 にも う 一 方 を 復 活 させる ユーザーがMDM 関 連 の 構 成 プロファイルを 削 除 した 際 管 理 者 用 のWeb 画 面 に 通 知 構 成 プロファイルに は 最 低 限 のセキュリ ティ 設 定 のみ 記 載 する よう 推 奨 MDMサーバの 冗 長 構 成 が 可 能 ファイルが 削 除 された 場 合 端 末 に 警 告 メッ セージを 表 示 警 告 メッセージをクリック するとエージェントが 起 動 し プロファイル を 再 イントール エージェントを 必 須 アプリ として 設 定 し エージェントがア ンイントールされた 場 合 ユーザーと 管 理 者 に 通 知 を 送 信 デバイ 管 理 者 権 限 設 定 の 解 除 防 止 エージェントを 端 末 にプリイントールし ており セーフモード での 起 動 時 にも 動 作 データの 強 制 同 期 機 能 エージェント 削 除 時 にセキュアコンテナ 内 のデータを 削 除 強 制 的 に 管 理 者 モー ドでログインするよう に 制 御 Apple 標 準 のMDM 関 連 の 構 成 プロファイル を 削 除 すると 再 イン トールを 試 行 価 格 ( 税 別 ) 初 期 費 用 :2 万 円 端 末 1 台 当 たり 年 額 36 00 円 初 期 費 用 :3 万 円 端 末 1 台 当 たり 年 額 1800 ~3000 円 初 期 費 用 :4 万 5000 円 端 末 1 台 当 たり 月 額 30 端 末 1 台 当 たり 年 額 36 0 円 00 円 初 期 費 用 :5 万 円 端 末 1 台 当 たり 月 額 50 0 円 端 末 1 台 当 たり1 万 860 6 円 ~ 次 年 度 以 後 は1 台 当 たり3717 円 端 末 1 台 当 たり 年 額 36 00 円 初 期 費 用 :2 万 円 管 理 パネル 利 用 料 年 額 :2 万 4000 円 端 末 1 台 当 たり 月 額 15 0~300 円 初 期 費 用 :i OSの 場 合 4 万 5000 円 初 期 費 用 :2 万 円 端 末 1 台 当 たり 月 額 30 0 円 ベーシックプラン: 初 期 費 用 なし 年 額 19 800 円 初 期 費 用 :5 万 円 ios: 端 末 1 台 当 たり3 00 円 Andoroid: 端 末 1 台 当 たり150 円 問 合 せ 初 期 費 用 :1000 円 月 額 基 本 料 金 :1000 円 端 末 1 台 当 たり300 円 1ユーザー 当 たり 年 額 1 万 4400 円 初 期 費 用 :1ユーザー 当 たり1 200 円 構 築 費 :25 万 円 有 償 オプションのセキュリティ 機 能 アンチウィル Webフィルタリング Android Webフィルタリング ウイル 対 策 マルウェア 対 策 ) デバイ 認 証 用 電 子 証 明 書 24 時 間 365 日 のリ モートロック/リモー トワイプ 代 行 サービ アンチウイル データ 暗 号 化 日 本 ベリサイン 製 デ バイ 証 明 書 URLフィルタリング アプリフィルタリン グ Android 用 マルウェ ア 対 策 Mobile Secur ity Pro(MOSE Pr o) ファイル 暗 号 化 キッティング ー Docs@Work Web@Work
All in One MDM MoDeM http://ascentnet.co.jp/mdm-modem/ 株 式 会 社 ゕセントネットワーク 東 京 都 千 代 田 区 九 段 南 3 5 5 和 平 階