モバイル デバイスは、生産性とコスト削減の利点により、職場で広く使用されています。しかし、テクノロジーを使用する傾向により、データ侵害や漏洩、デバイスの紛失、不正アクセスといったセキュリティ上の深刻な懸念が生じています。そのため、IT 管理者は会社のデバイスを安全に管理することに注目しています。
企業は、純粋に仕事目的でデバイスを使用しやすくしたい、または個人用デバイスを導入して、 仕事データと個人データを安全に分離する。したがって、企業は堅牢なモバイル デバイス管理 (MDM) ソリューションを必要としていますが、その設定は IT チームにとって複数の課題に直面することがよくあります。
既存の MDM プロバイダーからの移行
テクノロジーは常に進化し、企業のニーズは常に変化しているため、MDM プロバイダーの能力を超えてしまう可能性が高くなります。
MDM ソリューションを切り替える理由はたくさんありますが、最も一般的な理由は次の 3 つです。
- 現在の MDM プロバイダーは期待するサポートを提供しません
- すべてのデバイスを管理する豊富な機能を備えたシンプルな MDM ソリューション
- 現在のプロバイダーの料金が高すぎる
移行は簡単ではありません。すべてのデバイスを別の MDM ベンダーに切り替えるのは、最初は大変に感じるかもしれませんが、それほど苦痛である必要はありません。
この記事では、エンド ユーザーの混乱を最小限に抑えながら、可能な限りシームレスに MDM プロバイダーを切り替える方法について説明します。
詳細情報 適切な MDM ソリューションを選択したかどうかを確認するにはどうすればよいですか?
MDMプロバイダーを切り替える際に考慮すべき5つのこと
1. ユーザーデバイスを新しいソリューションにロジスティックに登録する
切り替える前に最初に検討する必要があるのは、既存のデバイスを新しい MDM に登録する方法です。 iPhone の場合、新しい MDM ソリューションとともに次の 3 つのツールを使用できます。
- Apple スクール マネージャー (ASM)
- アップル ビジネス マネージャー (ABM)
- デバイス登録プログラム (DEP は監視対象デバイスのみ)
ASM および ABM プロセスを使用すると、エンド ユーザーは、IT 管理者による実践的なサポートを必要とせずに、新しいデバイスを自動的に登録して構成できます。
Android スマートフォンは、次の方法で MDM に登録できます。
- Android for Work (AFW) のセットアップと構成
- 開梱または出荷時設定にリセットした後、6 回タップして QR コードをスキャンする形式で、Android Enterprise デバイスを登録します
上記の展開ツールを使用して MDM を切り替える 2 つのオプションがあります。
- ポータルにログインし、トークン全体を新しい MDM に移動します。
- 新しい MDM サーバー エントリを作成し、デバイスを新しいトークンに移動します
どちらのタイプのプロセスでも、次回デバイスがワイプされると、デバイスは新しい管理システムに自動的に登録されます。
2. iOS および MAC デバイスのワイプ
ペアリングすることでiOSデバイスを監視できます Apple Configurator または、MDM ソリューションで使用されるデバイス登録プログラム (DEP)。監視対象 iOS デバイスを使用すると、IT 管理者は MDM ソリューションを通じてデバイスの多くの設定を簡単に制御できます。
監視対象の iOS および Android デバイスであっても MDM ベンダーを切り替えるには、デバイスのワイプが必要になります。
ありがたいことに、ABS または ASM (iOS のみ) でサーバー トークンを移動した後、デバイスにワイプ コマンドを送信するだけで、このプロセスを高速化できます。
Mac を MDM に登録するときに、必ずしも Mac を消去する必要はありません。 MDM プロファイルを削除できる場合 (これは MDM プロバイダーによって異なります)、デバイスをワイプせずに新しい MDM に登録できます。
3. MDM の切り替え中もユーザーのデータが安全に保たれるようにする
デバイス上のさまざまな種類のデータについて考慮する必要がある詳細は次のとおりです。
メール： ユーザーのメール アカウントが IMAP サーバーまたは Microsoft Exchange の場合、新しい MDM のプロファイルがデバイスにプッシュされると、デバイスはすべてのデータを再同期します。
注： データの量とデバイスの数によっては、このプロセスがネットワークに負荷をかける可能性があり、コンテンツの読み込みに遅延が発生する可能性があります。
アプリとアプリデータ: 特定のアプリはクラウド経由でデータを同期するため、問題はありません。ただし、一部のアプリはローカル ストレージのみを使用するため、再同期することはできません。したがって、クラウド復元は問題ありませんが、ビジネス クリティカルなアプリについては必ず再確認してください。
写真、メモ、メッセージ: デバイス ユーザーがクラウド同期サービスまたはクラウド バックアップを使用している場合は、すべてのコンテンツが簡単に同期されるのでご安心ください。ただし、厳密な企業ポリシーとしてクラウド バックアップを禁止している場合は、すべてのデータを同期するためにマシンへのバックアップを構成する必要がある場合があり、これが面倒になる可能性があります。
特に iOS の場合: ABM または ASM を通じてマネージド アプリ配布ライセンスを持っている場合、組織はこれらのライセンスの所有権を保持し、新しい MDM ソリューションを使用して簡単に再配布できます。
4. 再登録中のトラフィック量の増加からネットワークを保護する
MDM の切り替え中、大量のネットワーク トラフィックが発生します。これは主に、デバイスにプッシュしているアプリやコンテンツによって異なります。再登録中のエンドユーザーの場所（ネットワーク上かネットワーク外か）も、ネットワーク トラフィックに大きく影響します。このトラフィックの一部は、App Store からアプリを直接ダウンロードしているデバイスによって発生する可能性があります。
ベストプラクティスとして BYOD デバイスでは、必要なアプリのみをプッシュし、特に大規模な登録プロセス中は避けて、最適なタイミングで他のアプリを取得するようユーザーに促すことをお勧めします。
幸いなことに、Mac がローカル キャッシュ サーバーとして機能する場合は、このネットワークの遮断から解放される可能性があります。キャッシュ サーバーを適切に構成することで、ジョブを実行するためにインターネットをまたがることなく、ネットワーク上のすべての Mac デバイスにアプリ ストア コンテンツを簡単に配信できます。
5. 切り替えに関するユーザーへの通知
MDM 移行のニュースをすべてのユーザーに明確に伝えることが重要です。
MDM の切り替え中、ユーザーにはアプリのライセンスに関するポップアップが頻繁に表示される場合や、計画の一環としてデバイスを完全に消去する必要がある場合があります。これはエンド ユーザーにとって非常に心配になる可能性があります。したがって、これを秘密のプログラムにする代わりに、ユーザーに権限を与え、登録プロセスの一部にさせます。
エンド ユーザーがプロセスに参加できるように、OOB (すぐに使用できる) ゼロタッチ展開を活用する必要があります。アプリとデータの保持、デバイスのワイプなどに関する情報を明確に伝えていれば、ユーザーにスムーズなセットアップ エクスペリエンスを簡単に提供できます。
クイック移行チェックリスト
MDM 移行計画を進める前に、必ず次のチェックリストを準備してください。
- プロセス全体にわたって遵守できるタイムラインを作成する
- 既存のワークフローを評価し、綿密に文書化することを忘れないでください。
- ユーザーの移行準備を整える
- 以前の MDM ソリューションからデータをエクスポートする
- スタッフにデバイスを返却するよう伝えてください
- デバイスのワイプを実行するか、既存のデバイスを適切に登録解除します
- デバイスを MDM プラットフォームに再登録する
- デバイスの割り当てを実行する
- デバイスのインベントリを確認して、データ転送とデバイスを確認します。
デバイスの登録と MDM の移行を成功させてください。
