社用スマホ・タブレットのMDM管理｜費用目安と導入手順、何台から必要か

MDM（モバイルデバイス管理／Mobile Device Management）とは、会社が支給したスマートフォンやタブレットを一元的に把握し、紛失時の遠隔ロック・ワイプ、パスコード強制、業務アプリの一括配布などを行う仕組みのことである。費用の目安は1台あたり月額300〜1,000円程度、初期設定費用は端末台数や複雑さに応じて5万〜30万円程度が実務上の目安になる。台数の目安としては、社用端末が10台を超えたあたりから手作業での管理が追いつかなくなり、MDMの検討が現実味を帯びてくるケースが多い。

MDMは、複数の社用端末を管理者用の画面から一括で設定・監視・制御するためのクラウドサービスである。代表的な機能には、端末の位置情報や利用状況の把握、パスコードや暗号化の強制、紛失時の遠隔ロック・データ消去（リモートワイプ）、業務アプリのインストールや更新の一括配布、私的なアプリストアの利用制限などがある。個人のスマホを会社が細かく監視する仕組みというより、「会社の情報資産を積んだ端末」を、会社の管理下に置くための道具と捉えると理解しやすい。

明確な閾値があるわけではないが、実務上の目安はいくつかある。社用端末が5〜10台以下で、利用者の入れ替わりが少なく、全員が同じ部署にいるような場合は、後述する標準機能の範囲で十分対応できることが多い。一方で、10台を超える、複数拠点や外回りの営業・現場作業者に配布している、入退社が頻繁にある、といった条件が重なると、端末ごとに手作業で設定・回収を行うコストとリスクが無視できなくなり、MDM導入の検討時期といえる。

MDMを導入しなくても、AppleのiCloud「探す」やGoogleの「デバイスを探す」、Android・iOS標準のスクリーンタイム／ペアレンタルコントロール機能を使えば、個人設定として遠隔ロックやおおまかな位置確認は可能である。ただし、これらは端末所有者本人（または個人アカウント）の操作が前提であり、会社側が一括で複数端末を監視・強制設定することはできない。台数が少ないうちは標準機能で十分だが、組織として統一ルールを強制したい、退職者の端末を確実に初期化したい、といったニーズが出てきた時点でMDMの出番になる。

MDMの費用は、選ぶサービスや契約形態によって幅があるが、中小企業が検討する際の目安は次の表の通りである。無料プランや試用枠を持つサービスもあるが、機能制限や台数上限があることが多く、業務利用では有料プランを前提に予算を組むのが実務上の目安である。

- 現状把握: 社用端末の台数、OS（iOS/Android混在か）、利用者、用途（営業外回り・店舗・工場現場など）を棚卸しする
- リスクの整理: 紛失実績、退職時の端末回収漏れ、私物利用（BYOD）の有無を洗い出す
- 要件定義: 必須機能（遠隔ワイプ、パスコード強制、アプリ配布など）と、対象OS・台数・予算を決める
- サービス選定: 台数規模と予算に合うMDMサービスを2〜3社比較する（無料トライアルの活用が実務上の目安）
- 試験導入: まず数台〜1部署で試し、設定や運用フローを固める
- 全社展開: 利用ルールを文書化した上で、順次全端末に展開する
- 運用ルールの定着: 定期棚卸し・退職時対応・紛失時対応の手順を社内マニュアル化する

社用端末を用意せず、私物のスマホで業務メールやチャットを使わせているケースは中小企業では珍しくない。BYODは端末購入コストを抑えられる一方、退職時に業務データを確実に消去できない、私物端末の紛失時に会社側が状況を把握できない、といったリスクを抱える。BYODを続ける場合でも、業務用アプリだけを対象にデータを分離・消去できる「アプリ単位のMDM（コンテナ型管理）」を使う、または業務利用を許可する端末の条件（OSバージョンやパスコード設定）を最低限のルールとして定めておくことが実務上の目安である。

端末を紛失した際にどれだけ早く動けるかで被害の範囲が大きく変わる。MDM導入の有無にかかわらず、以下の初動フローを社内で共有しておくことが望ましい。

- 本人からの即時報告: 紛失・盗難に気づいた時点で、上長・情シス担当（またはIT窓口）にすぐ連絡するルールを周知する
- 遠隔ロック・位置確認: MDM管理画面、またはiCloud/Googleの個人機能から端末をロックし、位置情報を確認する
- パスワードの変更: 端末にログインしていた社内サービス（メール、チャット、クラウドストレージなど）のパスワードを速やかに変更する
- リモートワイプの実施: 発見の見込みが薄い場合は、一定時間経過後にデータを遠隔消去する
- 回線・SIMの停止: キャリアに連絡し、回線を一時停止する
- 記録の作成: いつ・どこで・何が起きたかを簡潔に記録し、再発防止に活用する

MDMが力を発揮する場面のひとつが、退職者の端末対応である。端末そのものの返却だけでなく、業務アカウントのログアウトやデータ消去まで含めて手順化しておく必要がある。退職時に確認すべきITアカウント関連の対応は、退職時のITアカウント処理チェックリストにまとめているので、あわせて確認しておきたい。

MDMは端末そのものを守る仕組みだが、端末からアクセスするアカウント側の保護も同時に必要である。特に社用端末に業務用メールやクラウドサービスのログイン情報を保存している場合、端末の紛失はアカウント乗っ取りのリスクにも直結する。パスワードの管理方法や多要素認証（MFA）の設定については、パスワードと多要素認証の実務ガイドで詳しく解説している。

MDMは端末の「利用中の管理」を担うが、購入から廃棄までのライフサイクル全体を把握するには、IT資産管理の台帳と組み合わせるのが実務上の目安である。台数が増えるほど「誰がどの端末をいつから使っているか」が曖昧になりやすいため、IT資産管理の始め方を参考に、端末の台帳管理をあわせて整備しておくと運用がぶれにくい。

- 対応OS: iOSとAndroidが混在する場合は両対応のサービスを選ぶ
- 既存の業務基盤との相性: Microsoft 365やGoogle Workspaceを使っている場合、同系列のMDM機能（Intune、Google Endpoint Managementなど）が導入しやすいことが多い
- 料金体系: 台数に応じた従量課金か、固定プランかを確認する
- サポート体制: 情シス担当が一人（ひとり情シス）の場合、日本語サポートの有無や導入支援の充実度を重視する
- 段階的な拡張のしやすさ: 数台から始めて台数を増やせる柔軟な契約かを確認する

- [ ] 社用端末の台数・OS・利用者を棚卸しできているか
- [ ] 紛失・盗難・退職時の対応フローが文書化されているか
- [ ] 私物端末（BYOD）で業務データにアクセスしている人がいないか確認したか
- [ ] MDM導入の目的（コスト削減か、リスク低減か）が明確になっているか
- [ ] 予算（月額・初期費用）の上限を決めているか
- [ ] 試験導入する部署・端末台数を決めているか

導入時によくある失敗は、機能の豊富さだけでサービスを選び、実際の運用ルール（誰が管理画面を操作するか、紛失時に誰が判断するか）を決めないまま契約してしまうことである。MDMはツールを入れただけでは効果を発揮せず、初動対応や退職時対応の手順とセットで運用して初めて機能する。また、全端末に一気に展開してトラブル対応に追われるケースも多いため、まず少数台で試し、運用ルールを固めてから全社展開する進め方が実務上の目安である。

社用スマホ・タブレットが10台を超えたあたりから、MDMの検討価値が出てくる。費用は1台あたり月額300〜1,000円程度が目安で、いきなり全社導入するのではなく、現状把握・試験導入・全社展開という段階を踏むことでリスクを抑えられる。台数が少ないうちはiCloudやGoogleの標準機能で対応し、退職時の端末回収やパスワード管理、IT資産台帳の整備とあわせて、無理のない範囲から着手するのが実務上の目安である。