Oligur

• ニュース

1、2年前、IT部門はスマートフォンやその他のモバイルデバイスのセキュリティ確保策として、モバイルデバイス管理（MDM）に注力していました。これは、IT部門が職場でこれまで行ってきたテクノロジーの取り扱い方を自然に発展させたものでした。厳格なデバイス管理が最善のアプローチとなる場合もありますが（小中学校など）、IT部門はMDMが必ずしも最適な解決策ではないことに気づき始めています。

実際、すべてのデバイス機能をロックダウンしようと急ぐのは、現在より良い選択肢を探している IT リーダーたちの古くて古い考え方に過ぎません。

このコンセプトは、IT担当者が組織内でMacとPCを管理する方法の延長線上にあるものでした。ある種類のコンピューターすべてに対して、企業設定と必要なアプリを含むベースライン構成を作成し、展開した後、クライアント管理ツールを使用して、ユーザーがシステムに大きな変更を加えたり、独自のアプリケーションをインストールしたり、オペレーティングシステムのコアコンポーネントを変更したりできないようにします。

このコンセプトは、長年にわたり、あらゆる規模や業種の組織のIT部門に大きな恩恵をもたらしてきました。すべてのユーザーが適切な環境を利用でき、コンピューターが保護され、問題が発生した場合にはMacまたはPCを迅速かつ容易に交換できます。iPhone、iPad、Androidデバイス、そしてPC以降のほぼすべてのモバイルデバイスに関して、IT担当者がデバイス管理を最初に思いついたのも不思議ではありません。また、RIMが従業員にBlackBerryを支給する組織向けに提供したモデルでもありました。

しかし、この考え方には見落としがちな重要な点があります。それは、コンピューターやデバイスは組織が所有するものであり、それを使用する個人が所有するものではないという概念に基づいています。つまり、IT部門はデバイスの所有者であり、最適なセキュリティを実現するよう設定する権利を持つだけでなく、デバイスやデータのセキュリティを損なわない最良の選択肢だとITスタッフが考えるユーザーエクスペリエンスを設定する権利も持つということです。

IT担当者は、モバイルテクノロジーに対するこの考え方をサポートするベンダーを見つけるのに苦労しませんでした。特にAppleがiOS 4に非常に強力なデバイス管理機能を組み込んでからは、なおさらでした。こうしてAppleは、iPhoneとiPad（そしてBlackBerry、そして最終的にはAndroidデバイスとWindows Phone端末）を管理する機能を中心に、非常に収益性の高い小規模産業を作り上げました。このコンセプトは標準的なITプロセスと並行しており、IT部門はモバイルデバイスをコンピュータと同じように扱うことができました。ITとMDMはまさに理想的な組み合わせのように見えました（少なくともIT担当者とMDMベンダーにとっては）。

ユーザーは、特にiPhone、iPad、その他のデバイスの主要な機能がIT部門によって無効化またはブロックされている場合、この状況についてかなり異なる見解を示しました。Words With Friendsの無料版をダウンロードしても何の害があるのでしょうか？なぜ個人のメールをチェックできないのでしょうか？特に有料版を購入してもいいと思っているのに、なぜiWorkの各種アプリをインストールできないのでしょうか？

会社がデバイスを購入し、IT部門に渡して設定と配布を任せていた頃は、こうした反応も一理ありました。しかし、BYODの登場です。公式に認められているかどうかはさておき、ユーザーはiPhoneやiPadを購入してオフィスに持ち込み、仕事用のメールアカウントを設定したり、会社のWi-Fiを利用したりしたいと要求するようになりました。この時点で、デバイスの管理をIT部門に委ねなければならないことに、誰も納得していませんでした。特に、IT部門にデバイスのデータ消去やインストールしたアプリの監視権限を与えることになると、なおさらです。

この所有権をめぐる緊張は、IT 部門が状況を適切に処理できなかった場合、ユーザーが IT 部門を完全に避ける傾向にあるという事実を含め、明確な結果をもたらしました。

こうした状況を踏まえ、今日議論されているのは、モバイルデバイスの所有者が誰であるかに関わらず、モバイルデバイスに関するベストプラクティスとは何かという点です。デバイスのロックダウンは本当に必要なのでしょうか？IT部門は強引な管理なしにビジネスデータを保護できるのでしょうか？IT部門はポリシーを設定し、ユーザーがそれを遵守すると信頼できるのでしょうか？もし信頼できないのであれば、IT部門は企業リソースにアクセスする個人デバイスを監視できるべきなのでしょうか？

デバイス管理に着目することは多くの場合誤ったアプローチであり、IT部門がコンピュータの所有権を主張する権限はモバイルデバイスには及ばない、少なくとも全く同じ形では及ばない、という認識が広まりつつあります。この認識の高まりを受けて、デバイスではなくデータのセキュリティ保護やアプリの管理に重点が置かれ、ユーザーを敵視するのではなくパートナーとして協力していくことが重要になっています。