MDMによるモバイルデバイスの管理

MDMの仕組み

スマートデバイスに実装されているMDM機能はOSによって様々です。例えば、Appleが提供するiPadやiPhoneといったiOSデバイスには、以下のような仕組みがあります。

iOSデバイスの遠隔操作

サーバ管理下となったデバイスは、サーバからの指示によって様々な動作をします。サーバからの指示はAPNs（Apple Push Notification Service）を使用して受信します。
iOSデバイスは、電源が入っている間は常にAPNsサーバとの通信を維持します。これはTCPコネクションですが、常にデバイス側から通信が開始されます。従って、NAT配下でもAPNsを利用することができます。NATタイマによって接続が切れた場合には、改めてデバイスから通信を開始します。このようにAPNsサーバとの通信を維持することで、サーバからの指示を「待ち受ける」ことが可能になっています。また、常にTCPコネクションを張っているためサーバからの指示を即座にデバイスに伝えられるという、即時性を持っています。

iOSデバイスはAPNsを利用していますが、同様に、AndroidデバイスにもC2DM（Cloud to Device Messaging）と呼ばれるOS独自の仕組みがあります。その他にSMS（Short Message Service）を使用する実装や、ポーリングによって処理内容を定期的に確認する実装があります。
ポーリング方式は最も実装が簡単ですが、即時性を確保するためには頻繁にサーバと通信する必要があります。ただ、モバイルデバイスにおいてはバッテリーを大量に消費する結果となることが最大のデメリットです。一方、SMSは携帯電話の回線交換網を利用したプッシュ方式であり、通常の待ち受けと同じでバッテリーへの影響は軽微ですが、SMSが利用できる回線を用意する必要があります。例えば、Wi-FiのみのデバイスではSMSは利用できません。一方でAPNsやC2DMは両者の良い面を併せ持つ実装となっています。APNsはサーバとの通信を維持するため、TCPコネクションは張り続けることになりますが、指示がない場合は無通信となります。この無通信の状態でTCPコネクションを維持できることが特徴となります。
スマートデバイスは電波を発することでバッテリー電力を大量に消費しますが、無通信の状態ではサーバとの接続を維持したまま休止状態にすることができる仕組み（ドーマント）があり、結果としてバッテリー電力の消費を抑えることができます。このような仕組みで、バッテリー電力の消費を最大限に抑えつつ、即時性のあるプッシュ通知が実現されています。

APNsを受信したデバイスは管理サーバとの通信を行い、指示された動作を実行します。

IIJでは、これらの管理をWeb画面で一括で行えるサービスをご提供しています。今後もモバイルデバイスの進化に即した管理サービスをご提案し、セキュアな利用をサポートできるよう努力して参ります。