MDM（えむでぃーえむ）
「Mobile Device Management」の略で、会社が支給したスマートフォンやパソコンをまとめて管理するツールです。設定の一括配布、紛失時の遠隔ロック・データ消去などができます。
意味
MDMは、会社の端末の状態を管理者が一元的に把握し、セキュリティの設定を強制するための仕組みです。総務省の「テレワークにおけるセキュリティ確保」でも、端末の紛失・盗難への備えとして挙げられています。
主な機能
- 紛失・盗難時の遠隔ロック、データの消去
- パスワード・画面ロックの強制、OSの更新状況の確認
- アプリのインストール制限や一括配布
- 端末の台帳管理
ポイント
- 社用携帯の台数が増えてきたら導入を検討します。端末の調達と同時に設定しておくと、配布や回収の手間が減ります
- 位置情報の取得など、従業員のプライバシーに関わる機能を使う場合は、目的と範囲を規程で明示して説明します
- 私物端末（BYOD）に入れる場合は、業務領域だけを管理する方式を選ぶなど、私的なデータに踏み込まない配慮が必要です
- 端末の管理ルール全体は、IPA「中小企業の情報セキュリティ対策ガイドライン」も参考に決めます