【第8回】端末を「管理する」とはどういうこと？～MDMを知る～
GIGAスクール構想で1人1台の端末が整備されてから、学校が管理すべき端末の数は一気に数百〜数千台規模になりました。これを「手作業で管理する」のは、もはや限界です。
「端末が盗まれた。中のデータを消せるの？」
「子どもが授業と関係ないアプリを入れてしまった。どう対応する？」
「全台にソフトをインストールしてもらうために業者が来るけど、毎回お金がかかる」
こうした問題をすべて解決するために存在するのがMDM（Mobile Device Management：端末管理）です。「管理できていない端末」は、セキュリティの抜け穴そのものです。
MDMでできる4つのこと
MDMは「端末を遠隔から一括管理する仕組み」です。管理者はMDMの管理コンソール（Webの管理画面）から、全台の端末に対して次のことができます。
MDMは「会社の携帯」と同じ考え方
企業では社員に支給したスマホを「個人とは別のルールで管理」します。会社のスマホを紛失したとき、IT部門が遠隔でデータを消去したり、ロックをかけたりできる——それがMDMです。GIGAスクール端末も「学校が支給した端末」として、同じように管理することが求められます。
MDMが「なければ困る」3つの場面
重要ポイント
MDMは「端末管理ツール」ではなく「ゼロトラスト実現の土台」
第5回で解説したゼロトラストでは「アクセスしてくる端末が安全かどうか」を確認します。MDMで管理されていない端末は「安全かどうか分からない端末」として扱われ、そもそもシステムへのアクセスが制限されます。MDMはゼロトラスト環境の前提条件です。
端末の用途によってポリシーを使い分けることが重要です。
児童生徒用のGIGA端末は「不適切なアプリの制限や紛失対策」として、教職員用の端末は「校務システムへ安全にアクセスするためのゼロトラストの土台」として、それぞれ適切なポリシーでMDM管理することが求められます。
この記事の著者
あわせて読みたい
教育DXのこと、ユーザー管理のこと…お気軽にご相談ください！
