MDM（モバイルデバイス管理）とは？

MDM（モバイルデバイス管理）の意味

業務で使うスマートフォンやタブレットを管理サーバから一括して統制する仕組み。利用できるアプリの制限、暗号化や画面ロックの強制、紛失時の遠隔ロックとデータ消去（リモートワイプ）などを、利用者の操作に頼らず適用する。

MDM（モバイルデバイス管理）の具体例

社員が端末を電車内に置き忘れたと連絡してきた際、管理者が管理画面から遠隔ロックをかけ、発見の見込みがないと判断した時点で業務データを遠隔消去する。あわせて、カメラ利用の禁止や指定外アプリの導入禁止を全端末へ一斉に配布する。

MDM（モバイルデバイス管理）は試験でどう引っ掛けられる？

MDMを入れても、私物端末の業務利用そのものを許可するかどうかの規程は別に必要。技術的統制と運用ルールは別物で、「MDMを導入したからBYODの問題は解決する」とは言えない。

MDM（モバイルデバイス管理）と関連する用語

• BYODとシャドーIT
• ディスク暗号化とTPM
• 情報漏えい対策と物理的セキュリティ

MDM（モバイルデバイス管理）が出た過去問

• BYODの説明として、適切なものはどれか。

  正解：企業などにおいて、従業員が私物の情報端末を自社のネットワークに接続するなどして、業務で利用できるようにすること

  要点：BYODは私物端末の業務利用。管理策と規程が前提

  従業員が個人で所有する情報端末を業務に使う運用形態を指す。端末の調達費用を抑えられ、使い慣れた機器で作業できる利点がある一方、業務データが私物端末に残る、私物端末経由でマルウェアが社内に持ち込まれるといった危険があるため、利用範囲や管理方法を定めた規程とMDMなどの管理策が欠かせない。

  出典：平成30年度 秋期 ITパスポート試験 問30（IPA）

• MDM（Mobile Device Management）の説明として、適切なものはどれか。

  正解：モバイル端末の状況の監視、リモートロックや遠隔データ削除ができるエージェントソフトの導入などによって、企業システムの管理者による適切な端末管理を実現すること

  要点：MDMは業務端末を遠隔ロック・消去等で一元管理する仕組み

  業務で使うスマートフォンやタブレットを、管理者が一元的に把握・制御する仕組みである。端末に管理用のソフトを入れて、設定の統一、アプリの配布制限、紛失時の遠隔ロックやデータ消去などを行えるようにする。端末そのものを管理する仕組みであって、端末上のデータだけを扱う仕組みや、私物利用の運用形態とは区別される。

  出典：平成30年度 秋期 ITパスポート試験 問72（IPA）

• 従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり、セキュリティの設定や、紛失時にロックしたり初期化したりする機能をもつもの…

  正解：MDM

  要点：MDMはモバイル端末の遠隔管理・ロック・初期化

  MDM（Mobile Device Management）は、企業が従業員に貸与するスマートフォンやタブレットを一元的に管理する仕組みである。セキュリティ設定の一括配布のほか、紛失・盗難時に遠隔からロックやデータの初期化（リモートワイプ）を行える。

  出典：令和2年度 10月 ITパスポート試験 問76（IPA）

• BYODに関する記述として、適切なものはどれか。

  正解：企業の業務に、従業員が私物の携帯情報端末を許可を得た上で利用すること

  要点：BYODは私物端末を会社の許可を得て業務に使うこと

  BYODはBring Your Own Deviceの略で、従業員が個人所有のスマートフォンやPCを、会社の承認のもとで業務に使う考え方を指す。端末調達費を抑えられる半面、情報漏えいや私物と業務データの混在といったリスクがあるため、利用規程やMDMによる管理が前提となる。

  出典：令和8年度 秋期 ITパスポート試験 問2（IPA）