MobileIron導入事例 iPhoneからOffice365やBox等のクラウドアプリケーション通信と統合認証をMobileIronでセキュアにコントロール！ CASE STUDY 株式会社マクニカ半導体などの電子部品関連事業を手がけるマクニカでは、これまでiPhoneで社外から社内システムを利用するのに大きな制限があった。通信や認証のためのアプリに依存することなく、目的に応じた最適なツールを自由に選択したい。そうした想いを実現したのが、クラウドアプリケーション通信と統合認証をセキュアにコントロールできるEMMソリューション「MobileIron」だ。外出先からiPhoneで社内システムにアクセスできないストレスが課題に国内外の大手電機・電子機器メーカーを中心に、半導体や電子デバイス、ネットワーク関連機器、ソフトウェアなどの高付加価値商品およびサービスを提供しているマクニカ。同社ではこれまで、社外から社内システムを利用する上での大きな課題を抱えていた。社員向けにiPhoneを支給していたものの、用途としてはメールと自分自身のスケジュール管理、クラウドベースのコンテンツプラットフォーム「Box」へのアクセスしか行えなかったのである。株式会社マクニカ設立 1972年10月30日資本金 111億9,426万8千円 (2014年3月31日現在) 従業員数 1,827名（2014年3月31日現在、連結従業員数） URL http://www.macnica.co.jp/ マクニカ IT統括部情報企画部第3課の保持陽一郎氏は「外出先からワークフローの承認や他人のスケジュール確認ができず、大きなストレスになっていました。特にマネジメント層は、急な承認手続きが必要になった際など経営判断のスピードを落とさないために、帰宅時や週末、長期休暇の際もノート PCを持ち歩かなければならない状態だったのです」と語る。こうした状況を改善するべく、優先度の高い業務からスマートデバイス経由で処理できる環境が求められていたのである。 MobileIronなら個々のシステムに一切手を加えず最適なツール選択が可能実は、iPhoneをメールやカレンダー以外にも使えるようにする計画自体は2012年から存在していた。しかし、当時のMDM製品とiOSのバージョンでできたのは、このアプリを使えばメール/ カレンダー/ワークフローなどが利用できるようになる、といったものばかり。マクニカ IT統括部情報企画部第3課の床田紘美氏は「弊社では、目的のために最適なツールを自由に選択したいという考えから、使用アプリが制限されるのは大きな問題でした」と、当時の様子を振り返る。実際、同社ではメールが『Oﬃce 365』、ワークフローは別のグループウェア、その他にも目的に応じて多くの製品を使用しており、ひとつのベンダーが提供している製品に統合するのは難しい。加えて、 iPhoneが持つメリットをなくしたくなかったという部分もあるそうだ。「起動からパスワード入力までアプリ固有の使い方に依存してしまうと、iPhoneなのにPCと同じような手間がかかり、まったくスマートではありません。エンドユーザーがイメージするのは、ワンクリックで承認できる、Webサイトを開いたらすぐに承認できるような利便性です」と床田氏は続けた。こうした状況は、2 0 14年になり大きく改善された。iO Sで「 P e r- A p p V P N 」が実装されたことに加え、MobileIronでもアプリ単位でVPNが使える「Tunnel」に対応したのである。これらの機能を使えば、マクニカが導入したいと考えていた「Box/Salesforce/Oﬃce 365/Lync/OWA （Outlook Web App）」など各種アプリをユーザーが起動した際に自動的にVPN 接続される。管理者もそれまでの運用を変えることなく、手間もかけずに環境構築が可能となる。個々のシステムに一切手を加えず、iPhoneからのセキュアなアクセスが実現できる、まさにマクニカにとって理想のMDMソリューションだったのだ。比較検討した他のソリューションの中にはiPhoneの端末単位でVPNを設定できるものもあったが、それでは全通信が社内につながってしまう。同社では支給端末とは別にBYODも採用しているため、プライベートは外部のインターネット経由で、業務利用アプリのみ社内のVPN経由で接続するという使い分けが求められていたのだ。 MobileIronのチェックインのみで各種設定を自動配信こうしてマクニカでは2014年12月に、MobileIronの販売代理店でもある100％出資子会社のマクニカネットワークス経由で、 MobileIronのEMMソリューションを導入開始した。約1ヶ月で当初 ■ 主な製品・機能 ● MobileIron Core ● Apps@work ● App delivery network ● Tunnel ■ Key Benefits 「従来のビジネス基盤を変えることなく、 iPhoneから社内システムへアクセスすることが可能に。マネジメント層はノート PCを持ち歩かなくても簡単かつ迅速にワークフローの承認処理などが行えるようになったほか、キッティングや作業用マニュアルの作成といったモバイル管理者の負担も大幅に削減できた」石川氏 ■ Why MobileIron? 「目的に応じて最適なツールを使いながらも、アプリごとにセキュアかつ効率的なアクセスを実現できたのは MobileIronだけだった。将来的にiOS 以外のモバイル端末にも展開できるマルチプラットフォーム対応、ユーザー数の増減にも柔軟に対応可能なスケーラビリティの高さも魅力のひとつ」保持氏 MobileIron導入事例 CASE STUDY の計画通り会社貸与スマートフォンの約9割の移行が完了し、今後はBYODへの導入も予定している。マクニカ IT統括部情報企画部第3課の石川智美氏は「私たち社内のMobileIron導入メンバーだけでなく、ヘルプデスクや外部のキッティングを委託している会社も管理画面を操作することがあるのですが、直感的なUIと操作感で非常に使いやすいと好評です。たとえば端末のシリアルナンバーを調べたり、「MobileIronから配布した設定が端末に適用されているか？」を確認する場合に、画面上で深いドリルダウンをせずに必要な情報にたどり着けますので、運用時に発生するステップが少なくすみます。おかげで作業者用のマニュアルを作成する手間も削減できています」と、管理者側から見たメリットを語る。また、従来はモバイル管理者が手動で設定していた項目がMobileIronから自動配信できるようになり、キッティングにかかる時間と工数が大幅に削減できたのも大きいという。MobileIronのマクニカ IT統括部情報企画部第3課保持陽一郎氏チェックインを済ませるだけで、アプリやActive Syncのプロファイルはもちろん、社内の電話帳や無線LANの設定までを自動で配信できるため、メンテナンス性が向上したそうだ。エンドユーザー側の一番大きなメリットとしては、なにより従来のビジネス基盤を変えることなく、 iPhoneから社内システムへアクセスできるようになった点が挙げられる。特にマネジメント層では、ノートPCを常に持ち歩くことなく、簡単かつ迅速にワークフローの承認処理ができると好評だ。一方で現場からは、現在業務に使用しているその他のアプリも使えないかという要望が増えてきたそうだ。床田氏は「現場の業務効率向上に向けて、徐々に対応システムを増やしていく予定です。他の MDM製品では追加ライセンスなどが必要になることも多いのですが、MobileIronならインテリジェントゲートウェイ『MobileIron Sentry』で社内システムをつないだり、 Webブラウザからの閲覧対応を進めるだけで済みます。これは非常にありがたいですね」と、MobileIronが持つ拡張性の高さにも触れた。マクニカ IT統括部情報企画部第3課床田紘美氏社内の統合認証サービスと連携してセキュアなアクセスを実現社外からのアクセスで大きな課題となるアプリケーションの認証もセキュアかつシンプルに実装できたのがMobileIron採用の大きなポイントだった。すべての通信をVPN経由にするとトラフィックの増大を招くことから、たとえばBoxのアプリではVPN接続により社内の統合認証サービスで初回の認証を行い、その後はBoxとダイレクトに通信。 Oﬃce 365については、 Safariでのアクセス時が認証部分のみVPN経由、アプリの場合が常にVPN経由となっている。そのほか、Safariで社内ポータルにアクセスする際だけVPNを経由し、その状態で社外のWebサイトへアクセスすると自動で外部の通信に切り替わるのもポイントといえる。同社では現在iOSを主な管理対象としているが、今後はAndroidやWindows搭載端末にも拡大を予定している。こうした展開について保持氏は「iOS以外のモバイル端末へ展開する上で、 MobileIronのマルチプラットフォーム対応は欠かせません。ユーザー数の増減にも柔軟に対応マクニカ IT統括部情報企画部第3課石川智美氏できる、スケーラビリティの高さも大きな魅力ですね」と、MobileIronを活用したさらなるビジネス拡張に意欲を見せてくれた。システム概要 Internet DMZ HTTP HTTPS TCP 80/443 BYOD iOS ブラウザ box 会社貸与iPhone 将来的 3 0/44 TCP 8 8 CP T P TC 22 3/5 4 0/4 社内社内Webサーバー MobileIron Sentry 43 /4 80 社内アプリケーションサーバー Lync 認証サーバー BYOD Android LDAP（389） OWA MobileIron Core box Office365 モバイルアイアン・ジャパン〒100-6103 東京都千代田区永田町2-11-1 山王パークタワー3階 TEL：03-6205-3414 E-mail：[email protected] or LDAPS（636） LDAP/AD ホームページ：http://www.mobileiron.com/jp Twitter：@mobileironjapan Facebook：https://www.facebook.com/MobileIronJapan Firewall Firewall