MDM（Mobile Device Management）

MDM（Mobile Device Management）は、スマートフォンなどのモバイル端末を、組織がまとめて登録、設定、監視し、セキュリティの方針を適用する仕組みです。

■ 試験で押さえるポイント

• パスコードの強制、暗号化、カメラなどの機能の制限、設定の配布を行います。

• 紛失や盗難のときに、遠隔でロックしたりデータを消去したりできます。

• アプリケーションを管理するMAM、業務のデータを管理するMCMもあります。

■ 過去問での着眼点

端末そのものの設定と遠隔の制御が、MDMの役割です。

例: 紛失の報告を受けた社用のスマートフォンの業務データを、MDMで遠隔から消去します。

■ MDM・MAMと端末紛失時の確認

• MDMは端末全体の設定や管理、MAMは対象アプリ・業務データの管理を中心に扱う。私物端末では業務データだけを消す選択的ワイプ等を検討し、管理できる範囲を明確にする。

• ワイプ命令を送ったことと、端末が受け取って消去したことは別である。オフライン、電源断、管理解除では処置が未完了の場合があり、状態と実行結果を確認する。

• 紛失時は端末証明書、セッション、トークン等の失効も行い、クラウド側のアクセスを止める。アプリへ埋めた秘密や端末内のデータの影響を調べ、暗号化や画面ロックだけで漏えいがないとは断定しない。