モバイルデバイス管理とは何ですか?

モバイルデバイス管理(MDM)は、企業がモバイルデバイスを管理するために使用する戦略とアプリケーションを指します。 スマートフォンタブレット、従業員が使用します。 モバイルデバイス管理の定義と、それが企業、消費者、および従業員にとって何を意味するかを学びます。

モバイルデバイス管理(MDM)とは何ですか?

多くの企業が採用しています 個人所有のデバイスの持ち込み 哲学。 従業員は、デバイスを使用して電子メールにログインし、ドキュメントを取得し、仕事関連のアプリにアクセスする必要があります。 これにより、雇用主が管理していないデバイスに大量の機密企業データが置かれます。 従業員が突然会社を辞めた場合、機密文書、顧客リスト、企業秘密を持ち歩くことができます。 さらに悪いことに、彼らの電話は紛失して悪意のある人の手に渡る可能性があります。

モバイルデバイス管理は、このようなリスクを軽減するためのソリューションです。 雇用主が仕事関連のタスクのためにモバイルデバイスを従業員に発行する場合、従業員はMDMソフトウェアを使用してそれらのデバイスのアクティビティを追跡し、収集したデータをクラウドと同期できます。

単純なMDMシステムは、パスワードの最小長などの手段を使用します
ドロガトネフ/ゲッティイメージズ

シンプルなモバイルデバイス管理

雇用主がデータの管理を主張する最も簡単な方法は、組み込みの機能を使用することです。 モバイルオペレーティングシステム. これらは、デバイスを電子メールなどの企業システムに接続する際のオプションとして表示されます。 Microsoft Exchange. システム管理者は、次のような特定のアクセス許可を付与する必要があるオプションを有効にできます。

  • デバイスのロックを解除するには、一定レベルのセキュリティが必要です。
  • デバイスをリモートでロックする機能。
  • ロック解除の試行が一定回数失敗したかどうかを監視する機能。
  • インターネットアクティビティを監視する機能。
  • デバイス上のすべてのストレージをワイプする機能。

ここでの目標は明確です。あなたの会社は、誰もがデバイスを手に取ってアクセスするのが簡単ではないことを確認したいと考えています。 誰かがそうする場合、会社は貴重な企業データが部外者の手に渡らないようにすることができます。

MDMと従業員のプライバシー

ほとんどの場合、モバイルデバイス管理は、デバイスを見失った場合にのみ影響します。 それでも、それはあなたにとってプライバシーのいくらかの喪失を表しています。 あなたの雇用主(またはあなたの会社の別のメンバー)はあなたの知らないうちにデバイスであなたの場所を追跡することができるかもしれません。 デバイスを合法的に紛失した場合、雇用主はテキストメッセージや写真などの個人的なアイテムを含むすべてのデータを消去できます。

を使用してMSExchangeにサインインしようとした場合 Gmail 上のアプリ アンドロイド、権限を付与するように求められます(下のスクリーンショットに表示)。 これらの権限を付与しないと、電話で仕事用の電子メールを確認したり、仕事用カレンダーで予定のリマインダーを受け取ったりすることはできません。 一方で、 モバイルアプリ お気に入り Microsoft Outlook 管理者はデバイスの他の領域へのアクセスを必要とせずにMicrosoftのセーフガードを利用できるため、このようなアクセス許可は必要ありません。

アカウントの追加、ExchangeとOffice 365、Androidの権限画面

高度な携帯電話管理

モバイルデバイス管理には、より洗練された方法があります。 Googleのような企業には、次のようなソリューションがあります。 AndroidEnterprise推奨 プログラム、それは効果的にあなたの電話を2つに分割します。 1つのプロファイルには個人データが含まれ、もう1つのプロファイルには仕事に関連するデータが含まれます。

たとえば、あなたの会社が VPN 会社のファイルを共有するには、仕事用プロファイルのアプリを使用してのみこれらのファイルにアクセスできます。 あなたの会社が Webフィルター 仕事用PCで特定のWebサイトにアクセスできない場合、電話の仕事用プロファイルからそれらのサイトにアクセスできない可能性があります。 会社はまた、あなたの仕事のプロフィールに新しいアプリケーションを自動的にインストールするかもしれません。

会社が管理しているアプリケーションは、ホーム画面の赤いブリーフケースバッジで識別できます。

赤いブリーフケースバッジが付いたGSuiteの仕事用プロファイルアプリ