講師：このレッスンでは､
MDMとMAM（モバイル・デバイス管理とモバイル・アプリケーション管理の略）についてお話しします｡
これらはいずれも､ EMM（エンタープライズ・モビリティ・マネジメント）として知られる大きな概念の一部である｡
エンタープライズモビリティ管理は､ スマートフォンやタブレットなどのモバイルデバイスで使用するためのセキュリティポリシーを適用し､
それらのデバイスにインストールできるアプリケーションを制御するように設計されたソフトウェアのクラスです｡
これは企業にとって大きな問題である｡
従業員にスマートフォンを配布する場合､ そのスマートフォンにどのようなデータが保存され､
どのようなアプリケーションがそのスマートフォンで実行できるかを管理し､ すべてが安全に実行されるようにする必要がある｡
そのため､ 企業のモビリティ管理に関しては､
組織が使用するさまざまなソフトウェアが存在する｡
そして､ あなたが働く場所によって､ これらのどれかを使うかもしれないし､
まったく別のものを使うかもしれないし､ どれも使わないかもしれない｡
これには､ VMware Workspace ONE､ Intuneとして知られるマイクロソフトのEndpoint
Manager､ シマンテックとブロードコムのProtection Mobile､
シトリックスのEndpoint Management､ アップルのBusiness Managerなどが含まれる｡
このリストは､ この分野に存在する幅広い企業モビリティ管理ソフトウェアのほんの一例に過ぎない｡
さて､ 試験に向けて､
これらの製品の名前や使い方を知る必要はないが､
エンタープライズ・モビリティ管理ソフトウェアには､
主にモバイル・デバイス管理とモバイル・アプリケーション管理の2種類があるという事実を知っておく必要がある｡
モバイルデバイス管理（MDM）は､
認証､ 機能使用､ 接続性に関するデバイスレベルのポリシーを設定する｡
モバイル・デバイス管理を扱う場合､ これはハードウェアを含む特定の機能をオンまたはオフにする機能を提供する｡
例えば､ 私はスマートフォンのカメラを無効にした組織で働いたことがある｡
なぜですか？
というのも､ 機密区域の写真を撮られたくなかったので､
カメラが作動しないようにしたかったのだ｡
その組織では､ オフィスエリアに持ち込まれるデバイスはすべて､
MDMソリューションでカメラとマイクを無効にしなければならなかった｡
それに加えて､
私が働いていた別の組織では､ 多くのモバイル機器のWiFi機能をオフにした｡
というのも､ コーヒーショップなどでWiFiに接続する場合､
その接続が安全かどうかを確認する方法がないからだ｡
そこで私たちがモバイル・デバイス管理ソフトウェアを使って行ったことのひとつは､
あらゆるワイヤレス・ネットワークへの接続機能をオフにすることだった｡
というのも､ セルラーは我々のデバイスとサービス・プロバイダーのタワーの間では信頼できるが､
誰かがワイヤレス・ネットワーク経由で接続する場合は信頼できないからだ｡
というのも､ すべての同期をWiFiではなく､
携帯電話で行わなければならなくなったからだ｡
しかし､ それはその企業のセキュリティ態勢を考慮しての選択だった｡
つまり､ モバイル・デバイス管理に関しては､ カメラやマイクなどの機能や接続オプションを含め､
デバイスそのものをコントロールできるソフトウェアの一種であることを覚えておいてほしい｡
これに加えて､ モバイル・デバイス管理ソフトウェアでは､
管理者は､ デバイスを紛失した場合にリモートでデバイスを消去したり､ 誰かがデバイスを使用していて､ そのデバイスを使用させたくない場合にリモートでデバイスをロックしたりすることができる｡
さて､ エンタープライズモビリティ管理ソフトウェアの2番目のクラスは､
モバイルアプリケーション管理の略であるMAMとして知られている｡
モバイル・アプリケーション管理は､
企業データを処理できるアプリのポリシーを定め､ 個人アプリへのデータ転送を防止する｡
基本的に､ これはサンドボックス型のソリューションだ｡
このソリューションでは､
企業が管理するコンテナまたはワークスペースを構成し､
そこに企業のすべてのデータを保存する｡
そのため､ モバイル・アプリケーション管理ソフトウェアは､
エンドユーザーや従業員が個人所有のデバイスで企業データにアクセスできるようにする組織に非常に人気がある｡
これはBYOD（Bring Your Own Device）として知られている｡
例えば､ 私がディオン・トレーニングで働くためにあなたを雇ったとしよう｡
iPhoneやアンドロイド携帯を企業ネットワークで使用し､
データにアクセスできるようにしたかったのでしょう｡
モバイル・アプリケーション管理を実装することで､
デバイス内にコンテナを作成し､ そこにすべてのデータを格納することができる｡
そのコンテナは暗号化され､ あなたが携帯電話の残りの部分をどうしようとも､
私たちのデータはすべて安全かつセキュアに保たれます｡
デバイスの持ち込みを許可する場合､
これは企業資産を保護する素晴らしい方法だ｡
一方､ 全員にスマートフォンを配布するのであれば､
実際のデバイス自体を管理できるモバイルデバイス管理ポリシーがあるMDMポリシーを使うかもしれない｡
もしあなたが自分のスマートフォンを持っていて､
それを私の会社で使っているのなら､ カメラやマイク､
ワイヤレス接続などをオフにすることは許されない｡
しかし､ もし私があなたのスマートフォンで私のデータにアクセスする能力をあなたに与えるのであれば､
あなたはおそらく､ あなたがアクセスできる私のデータすべてを含む単一のアプリケーションをあなたのデバイスにインストールしても構わないだろう｡
そしてこれが､ デバイス・レベルでのモバイル・デバイス管理と､
アプリケーション・レベルまたはコンテナ・レベルでのモバイル・アプリケーション管理の違いである｡
モバイル・アプリケーション・マネージメントを使用する場合､
ほとんどの企業は､ 電子メール､ カレンダー､
連絡先､ データ保存用など､ いくつかの異なるアプリケーションをインストールさせることになる｡
これらの異なるコンテナはすべて､
このコンテナ内で別々にデータをホストし､
暗号化されるため､ デバイス上に存在する他のアプリケーションからは読み取ることができない｡
これに加えて､ MDMであれMAMであれ､ データ損失防止を意味するDLPコントロールを導入することもできる｡
データ損失防止コントロールは､ データがデバイスから取り出されたことを検知し､
適切な方法でのみ使用されていることを保証する｡
例えば､ 私たちの会社の電子メールでは､
Google Workspaceを使用しており､
そのシステムの一部としてDLPやデータ損失防止ソリューションを導入しています｡
チームメンバーのひとりが私たちの電子メールを使って大きなファイルを送信しようとすると､
それを検知してブロックし､ システム管理者に彼らが私たちのシステムからデータを流出させようとしていることを通知する｡
その場合､ 私たちはそのメールを見て､
なぜシステムがその特定のメールにフラグを立てたのかを確認します｡
そして､ そのチームメンバーが､
私たちが抱える全従業員の名前とアドレスがすべて記載されたメールを個人アカウントに送信しようとしていたのかもしれない｡
それは､ 個人を特定できる情報のように見えるものを識別し､
送信をブロックするために､
データ損失防止システムに設定されているものです｡
同様に､ クレジットカード番号のようなものを送信しようとした場合､
システムはそれをキャッチし､ クレジットカード番号が当社のシステムから出ないようにブロックする｡
さて､ すべてのアプリケーションは､ iPhoneを使っている場合はApp
Storeから､ Androidデバイスを使っている場合はGoogle Playのようなストアからインストールされると言ったことを覚えているだろうか｡
なぜなら､ タブレットやスマートフォン用のアプリケーションを開発し､
社内のユーザーしかアクセスできないようにしたかったからだ｡
この問題を解決するために､ アップルはApple
Business Managerと呼ばれるプログラムを通じてプライベートアプリケーションを配布できる企業向けデベロッパー配布プログラムを作成した｡
Apple Business
Managerは､ 基本的にモバイルアプリケーション管理スイートであり､
プライベートリポジトリから企業ネットワークに属するデバイスにアプリケーションをプッシュすることができる｡
グーグルのプライベート・チャネル・オプションは､
マネージド・グーグル・プレイと呼ばれ､
従業員の端末に配布したいアプリのみを含むマネージド・バージョンのグーグル・プレイ・ストアである｡
そのため､ 企業環境におけるモバイル・デバイスに関しては､ このことを念頭に置いておく必要がある｡
ほとんどの場合､ MDMかMAMのいずれかと連携し､
モバイル・デバイス管理システムかモバイル・アプリケーション管理システムのいずれかと連携することになるだろう｡
これらはどちらもエンタープライズモビリティ管理の一形態であり､
エンタープライズモビリティ管理ソリューションの中には､
ユースケースや具体的なニーズに応じて､ これら両方の機能を実際に実現できるものもある｡