スマートフォンやタブレットなどモバイル端末の業務利用には、PCと同等のセキュリティポリシーが必要とされています。そのため、端末管理や本人認証の強化、情報漏えい対策などの実装が必要不可欠です。
PC&モバイル管理サービスはPCだけでなく、iPhone/iPadといったスマートデバイスを管理するMDMの機能を搭載しております。スマートフォンやタブレットをPCと一緒に同一コンソールで一元管理することができます。
モバイル端末管理（MDM）とは
モバイル端末管理（Mobile Device Management）は、スマートフォンやタブレットなどのモバイル端末を管理・監視するための機能やサービスを提供します。主に企業などで、大量のモバイル端末を効率的、かつセキュアに活用するために利用されています。MDMの主な機能は、「資産管理」「セキュリティ管理」「盗難・紛失対策」があげられます。
PC&モバイル管理サービスのMDM機能一覧
資産管理
セキュリティ管理
盗難・紛失時の緊急対策
資産管理
端末情報/利用アプリ情報の取得
電話番号や端末のバージョン、機種番号といったスマートデバイスのハードウェア情報や、インストールされているソフトウェア情報を日次で収集。登録した資産情報との紐付けにより、PCとスマートデバイスの一元的な資産管理が可能です。
アプリケーション配布
iPhone/iPadへ任意のアプリケーションを配布することができます。PC&モバイル管理サービスのクライアントモジュールも配布できますので、GooglePlayを通さずにクライアントのバージョンアップが可能です。なお、iOSはApp Storeから指定したアプリケーションをダウンロードします。
アプリケーションポータル
企業やグループで利用を許可されたアプリケーションを公開し、ユーザーが必要に応じてアプリケーションポータルからダウンロードすることができます。業務上必須のアプリケーションは配布機能でインストールし、その他のアプリケーションについてはユーザーが必要に応じてアプリケーションポータルからインストールするといった運用が可能です。
セキュリティ管理
自動セキュリティ診断
ウイルス対策ソフトのインストール状況やエンジンバージョンチェック、ウイルス対策ソフトが停止していないか、端末のパスワードロックの設定実施、「提供元不明のアプリ」設定が無効になっているか、デバイス管理者の指定先がPC&モバイル管理サービスになっているかという項目を確認。未実施の端末をレポート表示することで、セキュリティ設定の変化をチェックできます。
※ クリックで画像拡大
ポリシー違反の通知
| Root化、JailBreak検知 | iOS端末のJailBreakを検知し、管理者へメールで通知します。該当端末は、「スマートデバイス脆弱性対策未実施のクライアント」としてレポートに表示されます。 |
|---|---|
| 禁止アプリのインストール検知 |
端末に禁止アプリがインストールされているかどうか検知することが可能です。禁止アプリのリストはポリシーに対して設定することができます。 |
| ポリシー構成プロファイルの削除検知 |
ポリシー構成プロファイルの削除を検知することができます。削除検知はユーザーコンソールの脆弱性診断レポートで確認することができます。 |
アプリケーションの起動制御
業務とは無関係なアプリケーションの利用を制限できます。iPhone / iPad ではアプリ入手元となるApp Storeを含むプリインストールアプリの利用を禁止することができます。
URLフィルタリング [オプション]
社内外すべての端末に対し、SNS書き込みのブロックや外部の不審なサーバーとの通信を禁止し、内部からの情報漏洩を未然に防ぎます。
盗難・紛失時の緊急対策
リモートロック/リモートワイプ
スマートデバイス紛失・盗難の際、遠隔から端末ロックやリモートワイプ（端末初期化）、パスワードの変更等の対策を実施することで、端末内に保存された住所録等の個人情報や業務データ等の漏えいを防ぎます。ワイプの実行結果も確認できます。また、Windows 8タブレットにも対応しており、リモートによるフォルダの削除やBitLockerパスワードの変更が可能です。
位置情報の取得
位置情報を収集し、コンソールから地図で確認できます。紛失した端末やRoot化された端末の位置情報を収集することで端末回収に役立ちます。位置情報取得が無効になっている端末には1日1回有効化を促すメッセージを通知します。なお、iOSはiOS Enterprise developer契約が別途必要となります。