MDM（Mobile Device Management）
社員が使うスマートフォンやノートPCを、会社側からまとめて設定し、監視し、必要なら消す仕組み。
もう少し詳しい説明
MDM（Mobile Device Management。モバイルデバイス管理）は、社員が使う端末を、会社側からまとめて扱う仕組みです。
対象はスマートフォンやタブレットだけでなく、持ち出すノートPCも含まれます。
なぜ要るのか
端末が社外に出ると、手元で起きたことが会社から見えなくなります。
| 困ること | 例 |
|---|---|
| 設定がそろわない | 画面の施錠をしていない端末が混ざる |
| 更新が当たらない | 古いままの端末が、既知の弱点を抱えて社内につながる |
| 紛失したときに手が出ない | 中に業務の資料が入ったまま、どこにあるか分からない |
| 勝手に入れたアプリ | 業務の資料を外部のサービスへ送る作りのものが入る |
1台ずつ声をかけて直すのは、台数が増えると成り立ちません。 そこで、まとめて配る・調べる仕組みを置きます。
何ができるか
| できること | 中身 |
|---|---|
| 設定を配る | 画面の施錠、暗号化（中身をそのままでは読めない形に変えること）、Wi-Fiや証明書の設定をまとめて入れる |
| 状態を調べる | OSの版、更新が当たっているか、どのアプリが入っているか |
| アプリを決める | 業務に要るものを配り、入れてよいものを制限する |
| 遠隔で施錠・消去 | 紛失したときに、画面を施錠し、中のデータを消す |
| 分けて持つ | 業務の領域と私用の領域を分け、業務の側だけを消す |
いちばん下は、私物の端末を業務に使う（BYOD。Bring Your Own Device）場合に要ります。私用の写真まで消える作りでは、持ち主の同意が得られません。
ゼロトラストとのつながり
ゼロトラストは、通信のたびに誰が・どの端末でを確かめます。このうち「どの端末で」を答えるのがMDMです。
- 会社が管理している端末か
- 更新が当たっているか
- 施錠の設定が入っているか
条件を満たさない端末は、業務の資料に触れさせない、という組み立てができます。端末の状態が、通してよいかどうかの材料になります。
できないこと
MDMは、端末を会社から扱えるようにする仕組みです。 通信の中身を読む仕組みでも、利用者の入力を覗く仕組みでもありません。
また、端末が手元から離れたあとに遠隔の操作が届くには、その端末が通信できる状態である必要があります。電源が切られたり、通信が遮られたりしていれば、消去の指示は届きません。ここは耐タンパ性（機器そのものを持ち去られても中身を読み取られにくくする作り）と組み合わせて考えます。
試験ではこう出る
科目A（旧・午前）では、何ができる仕組みかが問われます。遠隔での施錠と消去、設定の一括配布が答えの軸です。
科目B・午後では、テレワークや私物端末の利用が出てきた事例で、対策として選ばせる形が出ます。BYODという語が出たら、業務と私用を分ける話が絡みます。
MDMだけで安全にはなりません。 端末の状態を確かめる材料であり、権限の絞り込みや記録の監視と組になります。
関連する用語
- ゼロトラスト
- 端末が安全な状態かを確かめる材料になる
- 耐タンパ性
- 機器そのものを持ち去られた場合の守り。MDMは遠隔から消す側
- need-to-know
- 端末に入れてよいデータの範囲を決める考え方
- 無線LAN
- 社外から接続する端末の経路。設定をそろえる対象になる
ミニクイズ
MDM（モバイルデバイス管理）でできることとして、適切なものはどれか。
正解は 3番：紛失した端末の画面を遠隔で施錠し、中のデータを消去する
MDMは、会社が配った端末や業務で使う端末を、管理者側からまとめて扱う仕組みです。設定を配る、更新の状態を調べる、紛失時に遠隔で施錠し中身を消す、といったことができます。利用者のパスワードを読み取る仕組みではありません。通信の暗号化を鍵なしで解くこともできず、所在の情報を自動で外部へ通報する仕組みでもありません。管理できるのは、あくまで端末の設定と状態です。
この分野をまとめて解く → セキュリティのミニテスト（全47問）
最終更新：2026-11-09