モバイル管理ポリシーの一部である必要がある7つのステップ

「 私たちは皆、私たち自身の装置の囚人です。」 - イーグルス、「ホテルカリフォルニア」

「Bring-your-own-device」（BYOD）は友好的で魅力的なフレーズですが、ITはポットラックではありません。 モバイルデバイス管理（MDM）ソフトウェアを選択する場合でも、より広範なエンタープライズモビリティ管理（EMM）戦略の一部としてMDMを統合する場合でも、あなたの責任を忘れたり放棄したりすることはできません：会社のデータを保護し、より大きなビジネス目標に向かって取り組みます。

出張中の従業員用の1つまたは2つのラップトップモデルと、ファイアウォールを介したアクセス用の仮想プライベートネットワーク（VPN）を標準化することで、これらのジョブを実行できる時代は過ぎ去りました。 メールマーケティングWebサイトEmailMondayのレポートによると、2015年第4四半期には、開封したメールの65％がスマートフォンまたはタブレットで発生しました。

その統計が気に入らない場合は、エディターズチョイスSOTI MobiControlのベンダーであるEMMポリシー管理会社SOTIの2015年のレポートからこれらを試してください。 報告書によると、従業員の73％が、パブリックまたは無料のWi-Fi接続から企業データにアクセスしたと答えています。 さらに、65％が仕事用ファイルにDropboxやGoogleドライブなどの消費者向けクラウドストレージを使用しており、65％が個人用メールアドレスに仕事用ドキュメントを転送しています。

2013年5月、連邦政府のCIO評議会（政府ITの省庁間タスクフォース）がモバイルコンピューティング決定フレームワークを提出しました。

• ミッション要件の評価。
• 使用可能な予算とセキュリティの必要性を、ユーザーがモバイル情報を使用して何またはどれだけできるかを調整します。
• 法的、財務的、プライバシー、その他のリスクの評価。
• 適切なデバイス、アプリケーション、およびインフラストラクチャソリューションを選択します。

フレームワークを念頭に置いて、MDMを急落させる際に不可欠と考える7つのステップをリストしました。

7 MDM Essentials

1. Square Oneに戻る

5年間の計画ではモバイルテクノロジーの動きが速すぎる全体的なIT戦略を単に追加または追加することは重要すぎます。 データ保護ベンダーのDruvaのSarah Beaudoin氏は、「モバイルの役割は、既存の対話を改善するか、破壊的なイノベーションを提供することです」と述べています。

そのためには、従業員と顧客が誰なのか、どこでいつビジネスを行うのか、ウェブサイトやサーバーにアクセスするときに何を求めているのかなどを考えて、ITミッションを再評価する必要があります。 「Androidスマートフォンをどのようにサポートしますか」と尋ねる代わりに、「モバイルを使用してビジネスの収益を改善するにはどうすればよいですか」と尋ねます。 どのような新しいインターフェイス、アプリ、またはインフラストラクチャのアップグレードが必要ですか？ MDMを真に受け入れるには、組織の考え方を変える必要があります。

2.すべての乗船

悪夢のシナリオは、人事（HR）、金融、法務などのモバイルソリューションのサイロの列です。 全員を参加させ、すべての可能なデバイスですべての従業員をサポートしようとすることからあなたを救うために、すべての関連部門が戦略セッションで代表されるべきです。 全員が同じページにいることで、統合されたモバイル戦略を作成できます。

部門間の違いを回避することは、目標が万能プラットフォームであることを意味するものではありません。 ユーザーの役割、要件、選択したデバイス、および移動頻度と距離に応じて、各従業員タイプに合わせた1サイズです。 メールにアクセスする必要があるパートタイムの在宅勤務者は、ロンドンと東京のオフィス間を行き来しながらバックエンドデータにアクセスする必要があるエグゼクティブとは異なります。

3.書面で

従業員の適格性、サポートされているデバイス、ユーザーのルールと責任などを明記したコンプライアンスポリシードキュメントとユーザー同意書を使用して、不確実性を取り除き、スタッフを教育します。 最後には、デバイスの紛失または盗難の即時報告、アプリの定期的なアップグレードの実行、または軽微なトラブルシューティングが含まれます。 ハンドヘルドで会社のデータを保護する責任を共有しているという事実を従業員に印象づけます。

4.労働者をよく教える

同様に、十分なトレーニングを受けずにモバイルデバイスを配布または展開しないでください。 確立されたアクセスおよびセキュリティ手順の遵守は必須です。 BYODギアの場合、個人データと会社データの分離、および紛失または盗難にあったデバイスをワイプする必要がある場合に前者をバックアップする必要性を強調します。

MDMソフトウェアが安全なブラウザを提供している場合、ネイティブブラウザを無効にして、従業員に安全なブラウザの使用を訓練する必要があります。 ネットワーク接続ストレージ（NAS）サーバーを独自のクラウドストレージとして構成している場合は、Dropboxの代わりに会社のクラウドを使用することを教えてください。 従業員が安全な手順を回避するために回避策を使用している場合、シングルサインオン（SSO）の欠如などのインターフェイスの障害や問題点がITポリシーを回避する原因となっている理由を見つけ、修正してから先に進みます。

5.あなたが噛むことができる以上に噛まないでください

先ほど、すべてのデバイスですべてのユーザーをサポートしようとすると、痛みと混乱しか生じないと述べました。 従業員とデバイスのサブセットを使用した限定プログラムまたはパイロットプログラムで展開します。 あなたがそれを正しくしているなら、より大きな人口に拡張可能です。

採用すべきもう1つのサブセットは、モバイルアプリの限られたライブラリです。 ポケモンGoをBYODハンドヘルドから外すことは不可能かもしれませんが、独自のおよび選択したサードパーティのアプリとアップグレード用に安全な社内アプリストアをセットアップできます。 これにより、選択したMDMソフトウェアの無線プッシュ機能を最大限に活用できます。

6.適切なユーザーエクスペリエンスを見つける

ビジネスが小さすぎるか、独自のアプリを作成してモバイルの速いペースでアプリを更新するにはリソースが不足している可能性があります。 それは、さまざまな小さな画面向けにレスポンシブに設計されたユーザーエクスペリエンス（UX）を使用して独自のイントラネットまたはWebサイトを作成することを妨げるものではありません。 後で、ブラウザベースのアプリをネイティブのものに変換できます。

7.誰が、何を、どこで

多くのMDMプラットフォームは、モバイルセキュリティに新しい次元を追加できるジオフェンシング機能を提供し、自動的にアクションを実行したり、会社の本社から一定の距離を超えてデバイスを移動した場合に異なるレベルのサインオンセキュリティを要求したりします。 時刻に基づいて操作を制限できるものもあります。 モバイルプランを作成するとき、役割ベースの認証の一部として、場所と現地の従業員と出張中の従業員を考慮します。