iOS 7：企業にとっての大きな勝利

多くの人がApple iPhoneの新しい外観と昨日のiOS 7の公式リリースについて語っていますが、あまり注目されていないのは、エンタープライズユーザーにとって興味深い新機能です。

Appleはこれまでエンタープライズに焦点を合わせたことがありませんでしたが、過去数年にわたって企業はiPhoneとiPadを採用しています。 アップルはそれに応じて、企業がデバイスを管理しやすくし、適切なセキュリティ機能を提供し続ける多くの機能を導入しました。 これは特に重要です。企業がデバイスを持ち込む（BYOD）ポリシーに移行しても、多くの場合、デバイス上のデータを管理する必要があるためです。 2009年にiPhone 3GSがリリースされ、暗号化が追加されました。 翌年、iOS 4は多くのモバイルデバイス管理（MDM）フック（PINコードの強制やデバイスのリモートワイプの許可など）を追加し、多くのサードパーティベンダーが企業によるデバイスの管理を開始しました。

iOS 7には、エンタープライズユーザーを喜ばせる新機能が多数追加されています。 私はMDMソフトウェアのメーカーと話をする機会がありましたが、MDMソフトウェアの大部分はEnterprise Mobility Management（EMM）ベンダーと呼ばれたいと思っていますが、彼らは皆、新しいOSが個々のユーザーがエンタープライズ環境、およびIT部門が企業データとアプリケーションの保存および使用方法を管理するため。

MobileIronの戦略担当副社長であるOjas Rege氏は次のように述べています。

彼は、企業がアプリケーションのライセンスを購入し、従業員に自動的に配布できるようにするAppleのVolume Purchase Program（VPP）の変更を指摘しました。 以前は、多くのアプリを購入した会社は、エンドユーザーに配布してアプリケーションをダウンロードおよびインストールできるトークンを取得しましたが、それらはユーザーに留まりました。 現在、企業はライセンスの制御を保持しており、誰かが仕事を辞めたり変更したり、他の従業員に再割り当てしたりした場合は、それらを削除できます。 これは、異なる地域で異なるライセンスを要求する代わりに、グローバルに機能するようになりました。 Regeは、この機能はまだAndroidで利用できないため、IT部門がより多くのアプリを購入して展開することを奨励するものと期待しています。

「BYODワーカーのユーザーエクスペリエンスは向上します」と、Airwatchの社長であるジョンマーシャルは言います。 たとえば、エンドユーザーは企業情報に簡単にアクセスできます。

このような機能には、管理対象アプリケーションのエンタープライズ構成が含まれているため、アクティベーション中に企業所有のデバイスをMDMに自動的に登録できます。 新しいエンタープライズシングルサインオン機能により、ユーザーは一度サインオンするだけで、すべてのエンタープライズアプリに安全にログインできます。 アプリごとのVPNを使用すると、ITは、開いたときに自動的に企業ネットワークに接続するアプリを選択できるため、企業の機密データは最も安全なチャネルでのみ転送されます（ただし、いくつかのベンダーは、VPNメーカーのサポートが必要だと言います）。 自動的に有効化されたデータ保護により、サードパーティのアプリはより簡単にパスコード保護されます。 この組み合わせにより、IT部門はデバイスの保護と管理を簡単に行えるようになり、プロセス全体がエンドユーザーにとってはるかに簡単になります。

しかし、いくつかの点で最も根本的な変化は、企業が他の管理対象アプリケーションとのみデータを共有できるようにいくつかのアプリケーションをセットアップし、企業データと個人データを効果的に分離できることです。 EMMソリューションMaaS360のメーカーであるFiberlinkの製品管理ディレクターであるJosh Lambertは、これはユーザーが自分のアプリケーションで何でもできることを意味し、企業は特定のアプリのみが企業コンテンツを開くことができることを保証できるため、企業情報は個人用アプリケーションに渡されます。 （つまり、添付ファイルを取得して、個人用Dropboxなどの管理されていないアプリケーションに配置することはできません。）

この概念は新しいものではありません。 いくつかのサードパーティアプリケーションは、iPhoneとAndroidの両方のプラットフォームで長い間「コンテナ化」を提供しています。 Good Technologyは、企業のメール、カレンダー、連絡先情報のみを含む単純なソリューション（Good for Enterpriseと呼ばれる）と、コンテナー内の複数のアプリケーションを含むより大きなソリューション（Good Dynamicsと呼ばれる）の両方を提供します。

しかし、「マネージドオープン」と呼ばれるAppleのコンセプトは、メールなどのネイティブiOS 7アプリケーションに依存しながら、これをより多くの人々に拡張しています。 企業は、それが「真のコンテナ化」アプローチではないと言っており、Lambertは、同社のSecure Productivity Suiteがさらに多くのセキュリティを提供すると考えています。 それでも彼は、これは「意図しないデータ漏洩に適している」と言います。

グッドのような企業にとって、これは「コンテナ化アプローチが理にかなっていることを市場が認識している」という証拠となります。 しかし、彼は、それが単一プラットフォームのソリューションであり（すべてのモバイルプラットフォームで機能するクロスプラットフォームソリューションではなく）、管理対象デバイスでのみ機能することをすぐに指摘しました。

たとえば、多くの企業間状況では、保険会社の代理店やブローカーのように、組織で働いていないさまざまな人々が依然として機密情報にアクセスする必要があることに注意しています。 その場合、会社はデバイスを管理したくない、または管理できない可能性がありますが、安全なコンテナが必要です。

Herremaはまた、AppleのマネージドオープンプロセスはSafariブラウザーには適用されないため、イントラネットサイト、SharePoint、またはWebベースのアプリケーションでは機能しないことを指摘しました。

AirwatchのMarshallは、純粋なMDMとコンテナソリューションの間に「政治的議論」があり、彼の会社は最も柔軟性を提供しようとしていると述べました。 彼は、ストレートMDMを介したネイティブアプリケーション、Appleのコンテナ、最近発表された独自のコンテナソリューション、AndroidプラットフォームのSamsung Knoxなど、さまざまなオプションをサポートしていると述べました。

iOS 7には、企業向けではなく、すべての人に役立つさまざまな新しいセキュリティ機能があります。 更新されたFind My iPhoneアプリケーションが含まれます。これは、電話が紛失した場合でもカスタムメッセージを表示でき、盗難または紛失したデバイスを再アクティブ化するにはApple IDとパスワードが必要です。 これは、あらゆる種類の組織に適しているはずです。 ユーザーが最新バージョンを実行していることを意味するため、自動アプリ更新が必要です。

iPhone 5sをお持ちの場合、大きなセキュリティ機能はTouch IDです。これは指紋リーダー（技術的にはサファイアレンズとセンサー）を直接ホームボタンに統合します。 iPhoneは、指紋情報ではなく、指紋情報をデバイス内の暗号化されたコンテナに保存します。 これにより、ユーザーがタッチするだけで簡単にロックを解除できる場合、デバイスでパスワードを簡単に要求できます。これは組織にとってはメリットです。 また、既にモバイルデバイス管理ソフトウェアを使用している組織のほとんどなど、既にPINを必要とする組織では、ユーザーがあまり頻繁に入力する必要がないため、長いPINを簡単に要求できます。

現時点では、Touch IDは電話のロック解除またはiTunesでの購入にのみ機能しますが、最終的にはサードパーティのアプリケーションでも同様に機能するようになるでしょう。 すべてのEMMベンダーは、それが興味深い第一歩であると言っていますが、Appleと企業の両方が最初は多くの注意を払ってこれに近づく可能性が高いことに注意してください。

指紋パスワードが企業市場で受け入れられるまでには少し時間がかかります。たった1台のデバイスでのサポートでは対応できませんが、将来バイオメトリックスがより重要になると想像できます。

全体的なエンタープライズモビリティ管理は「軽快な動き」であり、すべてのベンダーが新しい機能を追加し、大きなモバイルオペレーティングシステムが機能を追加し続けています。 iOS 7は、その市場のユーザーと企業の両方にとって大きな一歩になると思われます。