BYODとMDM（モバイルデバイス管理）とは？

BYODとMDM（モバイルデバイス管理）の意味

私物端末を業務に使う運用と、業務利用端末の設定・アプリ・データを集中管理する仕組み。BYODは調達費と携行本数を減らせる一方、私物への統制と私生活の情報が混ざる問題を生むため、規程と技術的分離の両輪で管理する。

BYODとMDM（モバイルデバイス管理）の具体例

私物スマートフォンに業務用の領域を分離して作り、その領域内だけ画面ロック必須・スクリーンショット禁止・外部アプリへのコピー禁止を強制する。紛失時は業務領域のみ遠隔消去し、私物の写真や連絡先は消さない設計にする。

BYODとMDM（モバイルデバイス管理）は試験でどう引っ掛けられる？

端末全体の遠隔消去を私物に無条件で適用する運用は、私有財産への過度な干渉となり同意の面で問題になる。またMDMを入れれば安全というわけではなく、利用条件・費用負担・退職時の返還手順を定めた規程と本人同意が前提。

BYODとMDM（モバイルデバイス管理）と関連する用語

• シャドーITとCASB
• テレワーク
• ゼロトラストアーキテクチャ

BYODとMDM（モバイルデバイス管理）が出た過去問

• BYODの説明として、適切なものはどれか。

  正解：企業などにおいて、従業員が私物の情報端末を自社のネットワークに接続するなどして、業務で利用できるようにすること

  要点：BYODは私物端末の業務利用。管理策と規程が前提

  従業員が個人で所有する情報端末を業務に使う運用形態を指す。端末の調達費用を抑えられ、使い慣れた機器で作業できる利点がある一方、業務データが私物端末に残る、私物端末経由でマルウェアが社内に持ち込まれるといった危険があるため、利用範囲や管理方法を定めた規程とMDMなどの管理策が欠かせない。

  出典：平成30年度 秋期 ITパスポート試験 問30（IPA）

• MDM（Mobile Device Management）の説明として、適切なものはどれか。

  正解：モバイル端末の状況の監視、リモートロックや遠隔データ削除ができるエージェントソフトの導入などによって、企業システムの管理者による適切な端末管理を実現すること

  要点：MDMは業務端末を遠隔ロック・消去等で一元管理する仕組み

  業務で使うスマートフォンやタブレットを、管理者が一元的に把握・制御する仕組みである。端末に管理用のソフトを入れて、設定の統一、アプリの配布制限、紛失時の遠隔ロックやデータ消去などを行えるようにする。端末そのものを管理する仕組みであって、端末上のデータだけを扱う仕組みや、私物利用の運用形態とは区別される。

  出典：平成30年度 秋期 ITパスポート試験 問72（IPA）

• 従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり、セキュリティの設定や、紛失時にロックしたり初期化したりする機能をもつもの…

  正解：MDM

  要点：MDMはモバイル端末の遠隔管理・ロック・初期化

  MDM（Mobile Device Management）は、企業が従業員に貸与するスマートフォンやタブレットを一元的に管理する仕組みである。セキュリティ設定の一括配布のほか、紛失・盗難時に遠隔からロックやデータの初期化（リモートワイプ）を行える。

  出典：令和2年度 10月 ITパスポート試験 問76（IPA）

• BYODの事例として、適切なものはどれか。

  正解：私物のスマートフォンから会社のサーバにアクセスして、電子メールやスケジューラを利用することができるようにした。

  要点：BYODは私物端末を業務利用すること

  BYODは、従業員の私物端末を業務に利用することを指す。導入すれば端末調達費の抑制や使い慣れた端末による効率化が期待できる反面、紛失時の情報漏えいや管理の難しさがあるため、利用範囲や安全対策の規定が前提となる。

  出典：令和3年度 秋期 ITパスポート試験 問27（IPA）

• BYODの事例として，適切なものはどれか。

  正解：会社が利用を許可した私物のスマートフォンを業務で使用する。

  要点：BYODは会社が認めた私物端末を業務に使うこと

  BYOD（Bring Your Own Device）は、従業員が個人で所有する端末を、会社の許可のもとで業務に使う形態を指します。判断のポイントは端末の所有者が個人であることと、用途が業務であることの二点です。

  出典：令和4年度 秋期 ITパスポート試験 問17（IPA）