MDMとMAMの比較：仕組みと使用方法

個人の携帯電話やノートパソコンを仕事に使用すると、会社が危険にさらされる可能性があります。監督が不十分な個人的な行動は、意図的か非意図的かにかかわらず、データ漏洩につながる可能性があります。さらに、未検証のネットワーク接続や、デバイス上で誤って設定されたアプリケーションを使用することも危険です。

Haystaxの調査によると、セキュリティ専門家の56%が、内部侵害が増加しており、正社員が最大の脅威の1つであると考えています。

組織はデバイス、ネットワーク、アプリケーションのセキュリティを優先することが推奨されています。これらは機密文書やデータを流出させるターゲットになる可能性があります。そして、モバイル デバイス管理(MDM)とモバイルアプリケーション管理(MAM)が、対応策として考案されたソリューションです。

この記事では、MDMとMAMをより効果的に使用できるように、それらの違いについて説明します。

Part 1 : モバイルデバイス管理（MDM）とは何か

モバイルデバイス管理とは、タブレット、スマートフォン、ノートパソコン、その他のインターネットに接続されたエンドポイントなどのモバイルデバイスにルールを使用して設定することを指します。

企業には、モバイルデバイスにルールを適用するためのコンソールデスクが必要になります。また、 MDMソフトウェア を使用すると、エンドポイントと 一元的な場所からそれらを制御します。

Part 2 : モバイルアプリケーション管理（MAM）とは何か

モバイルアプリケーション管理はMDMと密接に関連していますが、デバイスにインストールされているアプリに重点を置きます。MAMには、アプリケーションを管理するためのコンソールデスクも必要になってきます。また、企業は、デバイスユーザーが承認されたアプリをどのように使用するかを規制できます。

MDMの進化により、現在ではアプリケーションもデバイス管理の一部として捉えられています。EMM やUEMソフトウェアなどのデバイス管理ツールを使用すると、 組織はデバイスとアプリを1か所で管理できます。ただし、MAMがMDMと同じであるということではありません。Google Workspace製品、Microsoft365、サードパーティのクラウドストレージアプリなどのモバイルオフィスアプリケーションが広く使用されているため、柔軟なアプリケーション管理のための単一の機能とそれ以上の機能が必要です。また、デバイス管理ツールはユーザーのニーズに応えてくれます。

重複する内容はありますが、違いはあります。次の比較を確認して、MDMとMAMはそれぞれいつ使用するのかを確認してください。

Part 3 : MDMとMAM：使用目的の違い

企業は主に安全上の理由からMDMまたはMAMを必要としています。ただし、それらは動作方法が異なり、対応する目的も異なります。

全体的に、MDMとMAMの違いはセキュリティに重点を置いている点にあります。

MDMは、デバイス全体のセキュリティに重点を置き、ポリシーを強制的に実装します。また、MAMは、企業がアプリの使用ルールをインストール、アンインストール、更新、構成できるようにするアプリケーションのセキュリティに重点を置いています。

モバイルデバイス管理の保護メカニズムは、機器全体からのものです。MDMは、画面入力をブロックまたは複雑にすることで、組織内で使用されるモバイルデバイスの安全性と有用性を同時に向上させます。デバイスを紛失した場合でも使用されることがあります。デバイスが紛失していることが判明すると、企業は すべてのデバイスデータをリモートで消去する可能性があります。

モバイルアプリケーション管理は、データを内部から保護することと似ています。アプリの使用とユーザーアクセスに効果的な制限がかかるため、企業は従業員によるサイバー攻撃や悪用を減らすことができます。

MDMはデバイス外部からの不審なアクセスを防ぐために使用されますが、MAMはアプリレベルでデバイスを安全に使い続けるためのものであると言えます。

セキュリティ上の懸念に加えて、企業はビジネス要件にもMDMを適用します。たとえば、ケアセンターはMDMソリューションを使用してクライアントのデバイスを監視し、タイムリーに診断を行うことができます。一方、MAMは社内のニーズ、特に職場での従業員管理のニーズにより重点を置いています。

Part 4 : MDMとMAM：異なるデバイス要件

MDMとMAMはエンタープライズソリューションです。したがって、どちらも 企業所有のデバイス をサポートしており、企業の希望に沿った管理をします。

では、どのような違いがあるかというと、MAMは自分のデバイスの持ち込み(BYOD)に利用できますが、MDMは利用できません。

それはいったいなぜでしょうか？

コンテナ化テクノロジーで、その理由を説明することができます。このテクノロジーによって、アプリケーションがコンテナ内にあるかのように、ユーザー空間内で独自に実行できるようになります。この技術により、ワークスペースとプライベートスペースを共存させ、同じデバイス上でアプリを別々に使用することが可能になりました。 Android仕事用プロファイルがこれに該当します。

ワークゾーンを使用すると、個人のデバイスを組織の管理システムに組み込むことができます。また、ITチームは個人の部屋に入らなくても、仕事用アカウントに直接アクセスできます。

これにより、従業員のプライバシーの侵害を回避できるようにます。そのため、企業はBYODポリシーを採用し、従業員自身のモバイルデバイスにMAMを適用しています。

では、なぜBYODデバイスでMDMを使用することが良くないのでしょうか？機器全体を制御することは障害にもなりえます。モバイルデバイス管理は、MAMよりも詳細なアクセスと必須の操作を伴うシステム設定を強制するように設計されているため推奨されません。

Part 5 : MDMとMAM：異なる機能（参考事例あり）

モバイルデバイス管理には、システム設定に関連するその他の機能があります。これがモバイル アプリケーション管理との最大の違いです。

MDMでは何ができるのでしょうか？AirDroid Businessなどのツールは次の目的で利用できます。

• パスワード作成ルールなどのポリシーを設定 します。アプリ、ネットワーク、ファイル同期、カメラをブロックしたり、APN設定をしたりできます。
• キオスク モードを設定すると、ホーム画面をロックし、アプリ/ブラウザの使用を規制します。
• ジオフェンシングを設定すると、デバイスの位置をリアルタイムで追跡します。
• アラートとワークフローを設定 して、アラートが発生したら自動で動作します。

MAMに関して言えば、機能は通常、どのアプリが使用できるかできないか、誰が使用できるか、およびそれらの使用方法に関するものです。

たとえば、Microsoft Intuneアプリ管理は以下をサポートしています。

• Microsoft Store、Google Play、Apple Storeなどのアプリストアからアプリをインストール
• 特定のアプリの使用を制限するアプリのブラックリスト
• 起動時の動作を制限するためのアプリ構成ポリシー
• 最新バージョンにアプリを更新

MAMとMDMには、データ消去に対処するための異なる機能があることにも注意してください。

MAMは、インストールされているアプリ内の会社データをオプションで削除できます。さらに、消去にはデバイスのバインドは必要なく、ユーザーアカウントのみが必要です。

MDMはすべてのデータを削除します。この操作は、登録されオンラインになっているデバイスでのみ機能します。

Part 6 : MDMとMAMの開発

職場のモビリティ業界が成長するにつれて、MDMとMAMの区別はますます曖昧になってきています。リモートワークはこれらの境界をなくすことに拍車をかけています。

現在、企業のほとんどはMDMおよびMAM機能を1つのシステムに含むEnterprise Mobility ManagementまたはUnified Endpoint Managementを好んで利用しています。ITとMSP、教育、物流と運輸、BFSI、政府、小売、製造などの業界が一般的な使用例です。

MDMとMAMはますます切り離せないものになってきていますが、2つの違いを理解することで、デバイス管理やアプリケーションの機能を強化するなど、会社にとって適切なソリューションを見つけることができます。

よくあるご質問

BYODとは何ですか？

安田有希

BYODは「Bring Your Own Device」の略で、従業員が職場で自分のデバイスを使用することを会社が許可するというポリシーを意味します。ここでの「デバイス」とは主にスマートフォンやノートパソコンを指します。

Intuneとは何ですか？MDMですか、それともMAMですか？

安田有希

Intuneは、Microsoftによって設計された包括的なデバイス管理ツールです。これには、デバイス管理機能とアプリケーション管理機能の両方が含まれています。Intuneは、ノートパソコン、モバイルデバイス、PCなどの幅広いエンドポイントをサポートしています。

モバイルアクセス管理とは何ですか？

安田有希

モバイルアクセス管理は、デバイスの登録を指すモバイルデバイス管理(MDM)のサブセットです。IT管理者は、QRコードを使用して対象のモバイルデバイスをMDMコンソールに追加し、さらにデバイスを制御できます。