Google MDMとは？ビジネスにどう活用すべきか？

Googleを利用する企業はすでに3億を超えています。この数字は、Googleを仕事に使っている人の最後の数ではないことは間違いないです。特に、Duet AI（2023年）というAIイノベーションと共に、最も話題性のあるテクノロジーを職場に導入できる場合にはなおさらです。

Gmail、カレンダー、テキストエディタなどの生産性向上ツールは、多くの人にとって日常的なものである。しかし、Google for workはこれだけで終わらないだろう。在宅勤務が主流になりつつある現在、企業経営者はセキュリティのためにモバイルデバイス管理に熱心な姿勢を示しています。Googleのモバイルデバイス管理（MDM）ソリューションは、その熱意に応えるものです。

Googleモバイルデバイス管理（MDM）は、多くの中小企業、特に新興企業に愛用されています。 ここでは、Google MDMを徹底的に解説し、ビジネスでの活用方法も紹介します。

Part 1、Google MDMとは？何ができるの？

GoogleはMDM機能を提供しますかという疑問を持つ人が多いでしょう？そう、GoogleはWorkspaceでデバイス管理サービスを提供しています。しかし、それは一体何なのでしょうか？Google MDMは、管理パネルでエンドポイントを管理・監視するソリューションを指すサービスの一種です企業が一括管理することで、機密データを保護することができます。そう言えば、Googleモバイルデバイス管理とは、具体的にどのツールを指すのでしょうか？

Google Workspaceがその答えです。Google Workspace MDMは、管理コンソールの「デバイス」機能に特化したものです。Workspaceにログインしていれば、コンソールにアクセスできます。コンソールでは、デバイスの登録、イベントログの監視、アプリケーションやユーザーの管理など、組織的・管理的な作業を行うことが可能です。

ただし、Workspaceには一連のツールが含まれており、その多くはデバイスのコントロールというよりは、チームワークに便利なものであることに注意が必要です。

それでは、Workspace管理コンソールにはGoogle MDMのどんな機能が含まれているのだろうか？ もっとはっきり言えば、管理者としてできることが何か？Googleをビジネスに活用できるのか？利用可能な機能は以下の通りです。

エンドポイント管理

• ● Android、iOS、MacOS、Windows、Chrome OSデバイスに対応
• ● 管理対象のモバイルデバイスでパスワードを必須にする
• ● デバイスの画面ロックまたはリモートから企業データの消去
• ● デバイスに保存されたデータの暗号化
• ● USBおよびWi-Fi設定の無効化
• ● デバイスの追加やブロック、従業員アカウントの削除、データの消去など、ルールに基づいた自動操作
• ● デバイスのWi-Fi、VPN、セルラーなどのネットワークの設定

Googleモバイルデバイス管理に関するその他の機能も参照してください。

アプリ管理

• ● アプリリストの作成により従業員が安全なリソースを利用できるようにする
• ● アプリケーション設定の構成
• ● アプリの削除：従業員がアカウントを削除すると、アプリは自動的に削除される
• ● デバイス上のアプリインストール権限のコントロール

セキュリティ、監視、レポート

• ● Google アカウントログインの 2 段階認証
• ● Googleドライブ、Gmailなどのデータに対するデータ損失防止（DLP）ポリシー
• ● デバイス管理ルールによるトリガーイベントとアクションの自動化
• ● デバイスの情報、ユーザーアクティビティ、アプリの使用状況等のレポート

モバイルデバイス管理サービスを選択する際、セキュリティは組織にとって最大の関心事です。たとえば、BYOD デバイスは、公共ネットワーク接続、マルウェアのインストール、または紛失によって危険にさらされる可能性があります。これにより、企業のデータのセキュリティが脅かされる恐れがあります。

企業のセキュリティを維持するために、管理者はGoogleエンドポイント管理機能を最大限に活用することができます。あなたの企業に合うのがどちらのか、一緒に見てみましょう。

Part 2、Google MDMの基本機能と高度な機能の違いは？

どちらもGoogle Workspace MDMの内蔵機能で、保護目的で追加されたデバイスを制御します。主な違いは、コントロールのレベルとデバイスの要件です。

高度なGoogle MDMは、ベーシック版よりも企業向けの機能が充実しています。ご興味のある方は、 こちら をクリックしてください。

Googleでは、Workspaceユーザー向けに、ユーザーあたり月額6 ドルから始まる4つの料金プランを提供しています。注意すべきのは、高度機能はスタータープランとスタンダードプランでは利用できません。

セキュリティよりオンライン チームワークにもっと関心を持つ場合、ベーシップランがほとんどのビジネスニーズを満たすでしょう。しかし、より高度な管理が必要な場合や、会社所有のデバイスを使用する場合は、プレミアムバージョンをお勧めします。

Part 3、Google MDMの高度な設定と企業端末の管理方法とは？

Google Workspace MDMを適用することで、チームワークの連携に信頼が生まれ、データ漏洩のリスクも軽減さ れます。このMDMプロバイダーは、携帯電話、ラップトップ、デスクトップなどの会社所有のデバイスをサポートしていることに留意してください。

ベーシック版管理モードは、追加ツールのインストールを必要としないデフォルト設定なので、ここでは、Googleモバイルデバイス管理の利用方法を解説します。それでは、練習の時間です。

Step 1、管理者アカウントを作成してGoogle管理コンソールにログインする

Google Adminの公式サイトにアクセスしましょう。初心者の場合、「始める」をクリックしてアカウントを作成してください。

アカウントを作成するには、ブランド名、社員番号、地域、メールアドレス、ドメイン名、会社住所、クレジットカード情報を入力する必要があります。

完了したら、管理コンソールにログインしてください。パネルの左側に、ホーム、ダッシュボード、ディレクトリ、デバイス、アプリ、セキュリティ、レポート、料金プラン、アカウント、ルールのナビゲートバーが表示されます。ここでは、デバイスの登録、設定、アプリの管理、ネットワークの管理など、Googleモバイルデバイス管理のすべての操作の土台です。

Step 2、高度なモバイル管理をオンにする

デバイス → モバイルとデバイス → 設定 → 一般設定 → 一般 → モバイル管理」の順に開きます。

次に「高度な設定」を選択します。

Step 3、会社所有のデバイスを登録する（Android）

登録されたデバイスのインベントリを作成します。これで、デバイスの種類やユーザーなど、デバイスの詳細を確認できます。

まず、「デバイス 」 → 「モバイルと端末 」→ 「会社所有のデバイスインベントリ 」の順にクリックします。

「+」アイコンをクリックすると、「会社所有デバイスのインポート」ポップアップが表示されます。次に、Androidなどのデバイスタイプを選択し、「インポートテンプレートのダウンロード 」をクリックします。必要な情報（デバイスのシリアル番号など）を入力したら、「ファイルのアップロード」 → 「インポート」をクリックしてファイルをアップロードします。

Step 4、Androidモバイル端末の設定

最後に、「デバイス」 → 「モバイルとエンドポイント」 → 「設定] → 「Android]」で構成を行います。以下の操作が可能です。

• 一般設定： 自動消去、CTSコンプライアンス、アプリ監査、ユーザーデバイス消去
• 仕事用プロファイル：パスワード
• アプリとデータの共有： 画面キャプチャ、位置情報共有、実行時許可、USBファイル転送など
• ネットワーク： Wi-Fi、 VPN アクセス、テザリング、モバイルネットワーク、Bluetoothなど
• デバイス機能：信頼できる認証情報、マイク、スピーカー
  出荷時リセット保護など
• ユーザーとアカウント：ユーザーの追加と削除

Part 4、Googleモバイルデバイス管理に向いている業種とは？向いていない業種は？

携帯電話やタブレットに代表されるモバイルデバイスは、人々の仕事においてますます重要な位置を占めるようになっています。 その結果、モバイルデバイス管理（MDM）ソリューションもさらなる重要な役割を果たしています。世界的に有名なロゴを持つGoogleモバイルデバイス管理は、最も重要な選択肢の一つです。教育、官公庁、営業チーム、マーケティングチームなど、さまざまなシーンで活用されています。

コントロールセンターに加えて、Google Workspaceにはリモートワークや同時作業をサポートするツールセットを備えています。

例えば、教師と学生はGoogle Meetを使ってオンライン授業を行うことが可能です。Google Driveを使えば、部署間連携や海外拠点のある企業でも、いつでもどこでも簡単にファイルを保管・共有できます。人と人との交流やコラボレーションを重視するなら、Google MDMは理想的な選択肢となるでしょう。

ただし、Google MDMサービスはユーザー数と機能に制限が設けられています。管理者が自分の組織に追加できるユーザー数は300人までで、大企業に不向きです。

さらに、Google Workspace MDMにはキオスクモード、ジオフェンシング、リモートコントロールが含まれていません。これは他のMDMソフトウェアとは全く異なるもので、より多くの業界に適用できません。いくつかの例があります。

上記の機能に加えて、Airdroid BusinessのようなMDMプロバイダーは、さらなる機能を提供しています。詳しくはこちら：

関連質問

1.GoogleはMDM機能を持っていますか？

安田有希

もちろん、GoogleはGoogle Workspaceを通じてMDMを提供しており、管理コンソールからアクセスできます。 詳しくはこちらをご覧ください。

2.Google MDMを削除する方法は？

安田有希

その方法は役割によって異なります。 管理者としてGoogle MDMを無効にしたい場合は、Google Workplaceの管理コンソールにログインする必要があります。 メニューを開き、アカウント > アカウント設定 > アカウント管理と進みます。「アカウントの削除] をクリックすると、ワークスペースにアクセスできなくなります。 Google MDM からデバイスを無効にするには、管理者が管理コンソールでユーザーアカウントを削除し、 Google Device Policyアプリも削除する必要があります。それが完了したら、企業とのつながりを終了します。

3. Googleエンドポイント管理はどんなデバイスをサポートしていますか？

安田有希

GoogleはAndroid、iOS、Windows、MacOS、ChromeOSを実行するスマホ、タブレット、ラップトップ、デスクトップなどをサポートしています。

4. Google WorkspaceとG Suiteの違いは何ですか？

安田有希

実は、これらは同じものです。G SuiteはGoogle Workspaceの前身です。2020年、GoogleはG Suiteのブランドを変更し、ビジネスユーザー向けのツールやアプリ間の機能を強化しました。その後、Google Workspaceが一般公開されました。