MDM（Mobile Device Management）

スマートフォンやタブレットなどのモバイル端末を組織が一元的に登録・設定・監視し、セキュリティ方針を適用する仕組みです。

■ 試験で押さえるポイント

• 端末登録、パスコード強制、暗号化、OSバージョン確認、カメラや外部記憶媒体の制限、証明書やWi-Fi設定の配布などを行います。

• 紛失・盗難時には、端末のロック、業務データの消去、端末全体の初期化などを遠隔で実行できます。命令が届くには端末が通信可能であることなどの条件があります。

• MAMはアプリケーションとそのデータ、MCMは業務コンテンツの管理を中心とします。これらをまとめた管理概念としてEMMやUEMがあります。

• 私物端末を業務利用するBYODでは、業務領域と私用領域の分離、利用者の同意、収集情報と消去範囲を明確にします。

■ 過去問での着眼点

MDMはモバイル端末そのものの設定や状態を一元管理し、紛失時の遠隔ロックや消去も行います。端末管理、アプリ管理、コンテンツ管理のどれを中心とする説明かを確認します。端末の構成管理と遠隔制御がMDMの代表的な役割です。

例: 社用スマートフォンへ強固なパスコードと暗号化を強制し、紛失報告を受けた端末の業務データを遠隔消去します。