Mobiconnect標準説明

企業向けスマートデバイス管理

のご紹介

インヴェンティット株式会社

法人営業部

2013年６月

2

2

Copyright © 2013 Inventit Inc. All Rights Reserved.

１．はじめに 1-1. 企業内のスマートフォン導入の目的 1-2. 企業内のスマートフォンの利用状況 1-3. MDM導入の目的２．会社のご紹介 2-1. 会社名の由来 2-2. 会社概要 2-3. 組織体制 2-4. コアコンピタンス３．mobiconnectの機能 3-1. MDM導入前と導入後 3-2. mobiconnectの主な機能 3-3. mobiconnectサービスと商品 3-4. mobiconnectサービスと商品形態 3-5. mobiconnectサービスと商品の違い４．ｍobiconnectの優位性 4-1. mobiconnectの特長 4-2. より強固なセキュリティ 4-3. 柔軟な運用が可能な管理機能 4-4. ユースケースに合わせた料金体系 4-5. mobiconnectのロードマップ 5．国内ユーザー事例集

3

3


■スマートフォンの導入の目的としては、「業務生産性向上」が圧倒的に多く、続いて「外勤や在宅勤務の促進」、「移動時間の有効活用」と続いた。 ■スマートフォンをネットワークに繋がる機器としてだけではなく、業務とリアルタイムに連携できかつ柔軟な操作性など優れたユーザインタフェースを利用できる機器として捉えている。また、これまで業務遂行の対象ではなかった場所や時間を有効に活用することを期待している。

1-1. 企業内のスマートフォン導入の目的

出図：日本スマートフォンセキュリティ協会 2013.3.12

１．はじめに

4

4


■「グループウェア」の利用が多いのは、外出先からメールやスケジュールを即座に確認したいというニーズと導入の手間が少なくすぐに利用できるという提供側のメリットがマッチした結果であり、利用初期段階として多くみられる傾向である。 ■ 「MDM/アンチウィルス」は、企業利用においては必須である。MDM による紛失時のリモートロック/ワイプ処理や Android 端末におけるアンチウィルスソフトなどがあげられる。 ■ 反面、「勤怠管理」、「日報管理」、「経理清算」、「稟議決済」など企業内手続きとの連携サービスの利用は少ない傾向にあり、業務への活動が進む過渡期にあると推測する。

1-2. 企業内のスマートフォンの利用状況


１．はじめに

5

5


■「セキュリティポリシー管理」、「リモートロック/リモートワイプ」によるセキュリティ担保というセキュリティ目的が上位を占めている。企業利用において統一されたセキュリティ対応を集中的に行っていることを重視していると読み取ることができる。 ■その反面、機能を制限に対しては比較的緩くしている。スマートフォンの特徴をより生かして活用していこうという姿勢が表れていると思われる。 ■また「other」の回答も少数あるが、これはＭＤＭツールを取り扱う企業であった。まだ利用企業においてはＭＤＭのフル機能を使った管理の段階に入っていないと思われる。

1-3. MDM導入の目的


１．はじめに

6

6


“Don‘t worry about what anybody else is going to do... The best way to predict the future is to invent it.“ それは、一言で言えば"自分の力で"未来をデザイン"するということ。新しいことを始めるのは大きなリスクです。過去の経験を生かしたほうが、ラクに決まっています。でも、人生は短い。私たちは新しいことへの挑戦は最高のぜいたくと信じて、常にお客様のために"未来をデザイン"してゆきます。

2-1. 会社名の由来

２．会社のご紹介

Alan Kay

7

7


会社名：インヴェンティット株式会社（Inventit Inc.）

設立：2007年6月

本社：大阪府堺市／東京都千代田区（開発＆営業）／北京開発センター、合計40名

資本金：4億360万円（2013年1月末現在）

代表者：西田竹志（代表取締役ＣＥＯ）

主要商品 M2Mのためのアプリケーションプラットフォーム(Service-Sync) スマートフォン遠隔管理サービス／ソフト（MobiConnect/IT-MOM/）

主要顧客：NTTドコモ／KDDI／ソフトバンクモバイル／台湾APTG／富士康等

パートナーリング

国内・・・日本HP／IIJ／インテック／NEC／NRIセキュア大日本印刷／三菱電機情報ネットワーク／NSD 他海外・・・ Century Information Technologies (北京・上海)／FutureDial (US,CA)／海外メーカー等他

2-2. 会社概要２．会社のご紹介

8

8


2-３. 組織体制:30人 2．会社のご紹介

CEO

COO

事業戦略委員会

管理部開発部ホールプロダクト部

ソリューション・アライアンス部

法人営業部

事業企画部

開発グループ

開発グループ

Ｒ＆Ｄセンター

テクニカルサポート

ユーザーサポート

プロダクト企画

9

9 ２-4. コアコンピタンス

●長年の研究で蓄積した遠隔監視技術と独自開発M2Mフレームワーク ●国内携帯キャリア向けにサービスインフラ構築力 ●時代の変化に俊敏に対応できるベンチャースピリット

２０１０

ベンチャー企業の登竜門 RED HERRING受賞！

Service-Sync

2．会社のご紹介

10

10


導入後導入前

■紛失した？誰かに勝手に使われたらどうしよう？パスワードも設定していないし？

■回線は止めたけど、データは盗まれないだろうか？

■街のホットスポットにつないでウィルスに感染しないだろうか？

■会社のネットワークに接続するには？業務システムに接続するためには？電話帳はここからダウンロードして？

スマートデバイスは企業の管理者から見れば心配？！

■パスワード強制化 ■端末ロック ■端末ワイプ

■会社のWiFiにつながっている。よく使うお気に入りも！

■社内の業務システムに安全で簡単につなげられる

すべてお任せください！

■新しい顧客の連絡先も、もうスマホの電話帳に入っているこれで緊急時にオフラインの時でも使える

■導入したけど誰が保守してくれる？

■遠隔・監視

MDM: Mobile Device Management

3.1 MDM導入前と導入後

3．Ｍobiconnectの機能

11

11


紛失対策 (端末無効化)

遠隔ロック遠隔削除

（データ）

遠隔ワイプ（初期化）

内部情報漏洩対策（セキュリティポリシ）

パスワード強制化

デバイス制限（カメラ等）

特定アプリ利用制限

(Youtubeなど）

IT資産管理（運用支援）

端末情報収集

アプリ・コンテンツ配信

遠隔設定

その他機能（アプリ連携）

位置情報取得

電子証明書連携

アンチウィルス強制化

3-2. mobiconnectの主な機能


12

12


ASP/SaaSサービスプロバイダ向けソフトウェアライセンス採用例：NTTドコモ様、ソフトバンク様、インテック様

IT-MOM for ASP

法人向けソフトウェアライセンス（オンプレミス）

IT-MOM for Enterprise ソフト商品

法人向け直接契約SaaS/ASPサービス

mobiconnect

サービスプロバイダ様向けSaaS/ASPサービスのOEM提供採用例：KDDI様、三菱電機情報ネット様

mobiconnect for OEM

SaaS/サービス

■SaaS/サービス型の「ｍobiconnect(モビ・コネクト)」 ■ライセンス商品型の「IT-MOM(アイティー・マム)をご提供いたします。

3-3. mobiconnectサービスと商品


13

13


MDM製品/ サービス

ご利用ケース採用例利用インフラ (構築・運用)

システム構築 (保守・運用)

サービス運用サービス利用

for ASP

お客様が構築したシステムを顧客向けにサービス提供する

場合 (大規模サービスプロバイダ

様向け)

NTTドコモ様インテック様

お客様インフラお客様

※カスタマイズ可能です

お客様 (代行企業)

お客様の顧客ユーザー

for Enterprise

お客様が構築したシステムを社内利用する場合

(セキュアな環境が必要なお客様向け)

OGIS総研様(大ガス)

お客様インフラお客様

※カスタマイズ可能です


お客様

for OEM

弊社が提供するシステムをお客様ブランドで顧客向けに

サービス提供する場合 (中規模サービスプロバイダ

様向け)

IIJ様 IVI(AWS) IVI お客様

(代行企業) お客様の顧客

ユーザー

弊社が提供するシステムをお客様が社内利用する場合

(社内ご利用向け) 採用多数 IVI(AWS) IVI


お客様

■ソフト商品提供型の「IT-MOM(アイティー・マム)と、 ■サービス提供型の「MobiConnect(モビ・コネクト)」をご提供いたします。

※ オンプレミス環境構築のためのパートナーSIerをご紹介。詳しくはお問い合わせください。 AWS: Amazon Web Services

3-4. mobiconnectサービスと商品形態


14

14


ソフト商品 SaaS/サービス

■ソフト商品提供型の「IT-MOM(アイティー・マム)と ■サービス提供型の「MobiConnect(モビ・コネクト)」をご提供いたします。

製品区分お客様による

サーバ/システム構築の要否お客様による

保守/運用の要否カスタマイズ

の可否他システムとの

連携可否

IT-MOM （ソフト商品）

必要必要可能可能

MobiConnect （SaaS/サービス）

不要不要不可不可

3-5. mobiconectサービスと商品の違い


15

15


他社と比べ、より強固なセキュリティ

柔軟な運用が可能な管理者機能

ユースケースに合わせた料金体系

4. mobiconnectの優位性

4-1. mobiconnectの特長

16

16


4-２. より強固なセキュリティ（iOS）①

MDMプロファイル

パスコードポリシー

デバイス制限

WLAN設定

構成プロファイル・ユーザーによる削除防止設定（ロック）が可能です。・MDMプロファイルの配下に設定されます。・MDMプロファイルが削除されると全て削除されてしまいます。

ユーザーによる削除が可能です

iOS向けのMDMでは、MDMの管理下に入る為のMDMプロファイル及びMDMプロファイルを通して設定する構成プロファイル（パスコードポリシーやデバイス利用制限等）の2種類があります。多くの他社MDM方式では、MDMプロファイルをユーザーが削除することが可能です。

ユーザーがMDMプロファイルを削除すると、個々の構成プロファイルがロックされていても、配下の構成プロファイルは全て削除される為、セキュリティ上、リスクがあります。

他社MDMの場合：

ユーザー

MDMプロファイルを削除すると。。。


17

17


4-2. より強固なセキュリティ（iOS）②


パスコードポリシー

デバイス制限

WLAN設定

構成プロファイル →ユーザーによる削除防止設定（ロック）が可能です。

ユーザーが削除する事は出来ません。

MobiConnectでは、MDMプロファイルもユーザーが削除できないようにロックがかかっている為、ユーザーによりMDMプロファイルおよび構成プロファイルが削除される心配はありません。

MobiConnectのiOS向けMDMは、独自方式によりユーザー自身によるプロファイル（MDM及び構成プロファイル）の削除ができません。この為、より高いセキュリティを実現しております。

の場合：

ユーザー


18

18


4-２. より強固なセキュリティ（iOS）③


多くの他社MDMベンダーにて採用している方式では、MDMプロファイルをユーザーが削除することが可能です。MDMプロファイルは、MDMの管理下に端末を置いて遠隔制御を行うために必要です。MDMプロファイルを削除すると、紛失時等にワイプ（データ消去）もできません。


悪意のあるユーザー

MDMプロファイルを削。

企業管理者

MDMプロファイルがない為、ワイプを実行できない！

MDMプロファイルが削除されると、遠隔制御ができない為、いざと言う時にワイプ（データ消去）が実行できず、セキュリティ上リスクがあります。


19

19


4-２. より強固なセキュリティ（iOS）④


MobiConnectでは、MDMプロファイルもユーザーが削除できないようにロックがかかっている為、ユーザーによりMDMプロファイルが削除される心配はありません。この為、紛失時等にワイプ（データ消去）を実行することが可能です。

悪意のあるユーザー

MDMプロファイルの削除ができない！

企業管理者

MDMプロファイルがない為、ワイプを実行できない！

MDMプロファイルが削除できない為、紛失時にはワイプ（データ消去）の実行が可能。より高いセキュリティを実現。


の場合：

20

20


4-２. より強固なセキュリティ（Android）⑤

3G/4GのAndroidスマートフォンでは、紛失や盗難時にSIMを抜かれるとネットワーク通信ができなくなり、MDMによる制御ができなくなる危険性があります。


不正利用が可能!

SIMを抜かれると遠隔制御（ロックやワイプ等）が出来なくなり、セキュリティ上、リスクがあります。

インターネットに繋がっていない為、制御ができない!

企業管理者


21

21


4-2. より強固なセキュリティ（Android）⑥

MobiConnectでは、SIMを抜かれるとMDMエージェントアプリが端末を強制的にロックするため、不正利用はできません。

不正利用もできない!

SIMが抜かれた際には、MobiConnectのエージェントアプリが端末を強制ロックするため、より高いセキュリティを実現しています。

インターネットに繋がっていない為、制御ができない!

企業管理者


の場合：

22

22


4-2. より強固なセキュリティ（Android）⑦

タスクキラー機能をもったアプリは、MDMエージェントアプリを強制停止することが可能です。MDMエージェントアプリが停止されると遠隔制御（ロックやワイプ等）ができなくなり、セキュリティ上、リスクがあります。


タスクキラー機能をもったアプリによりMDMエージェントアプリを停止されると遠隔制御ができなくなる。アプリ名だけではタスクキラー機能を持っているか判断が出来ない為、ホワイトリストによるアプリ制限では限界がある。

タスクキラー系アプリ

節電系アプリ

ファイルマネージャ系アプリ

MDM アプリ

MDMを停止

MDMを停止

MDMを停止

制御ができなくなる

企業管理者


23

23


4-2. より強固なセキュリティ（Android）⑧

MobiConnectの場合、MDMエージェントアプリがタスクキラー機能を持ったアプリを自動的に検知し、強制制御します。この為、他のアプリにMDMエージェントアプリを停止されるリスクを回避でき、より高いセキュリティを実現しています。

MobiConnectでは、タスクキラー機能をもったアプリを自動検知し、強制制御するため、確実にタスクキラー機能をもったアプリを制限することが可能です。

タスクキラー系アプリ

節電系アプリ

ファイルマネージャ系アプリ

MDM アプリ

強制制御

強制制御

強制制御

MDMエージェントが動いている為制御が可能

企業管理者


の場合：

24

24


4-3. 柔軟な運用が可能な管理機能（グループ）①

MobiConnectでは、グループの作成だけでなく、階層化することが可能です。この為、単純なグループ機能しか有さないMDMに比べ、実際の組織構造に合わせた形で、事業所や支店毎、または部署毎にグルーピングする事が可能です。

営業部

営業1課

営業2課

ルートグループ

開発

開発1課

営業部

営業1課

営業2課

ルートグループ

開発

開発1課


MobiConnectは実際の組織図に合わせた形での運用が可能です。


25

25


4-３. 柔軟な運用が可能な管理機能（管理者機能）②

MobiConnectでは、管理者の作成だけでなく、管理者毎に細かく利用させる機能及びアクセスさせるグループを制限することが可能です。この為、単純な管理者作成機能しか有さないMDMに比べ、企業毎にことなる運用ポリシーに合わせた形での運用を実現します。


MobiConnectであれば、運用に合わせた形で、様々なタイプの管理者を作成することが可能です。

・フル機能・フルグループアクセス

・ロック及びワイプのみ可能・フルグループアクセス

・フル機能・グループAのみアクセス可能

・ワイプ、グループ作成のみ可能・グループA及びグループB のみアクセス可能

【機能制限・グループアクセス共に柔軟な設定が可能】



【機能制限もグループアクセス制限もできないタイプ】


・フル機能・グループアクセス制限

【グループアクセス制限のみ可能なタイプ】


・一部機能制限・グループアクセス制限

【一部の機能のみ及びグループアクセス制限が可能なタイプ】


26

26


4-3. 柔軟な運用が可能な管理機能（運用ケース-I）③

グループ機能及び管理者機能をつかうことで以下のような運用も可能です。

ルートグループ（中央）

事業所A 事業所B 事業所C


・ロック、ワイプ、ポリシー設定のみ可能・事業所Aのみアクセス可能

・ロック、ワイプ、ポリシー設定のみ可能・事業所Bのみアクセス可能

・ロック、ワイプ、ポリシー設定のみ可能・事業所Cのみアクセス可能

端末管理、ポリシー管理、グループ管理等は、管理系の作業は全てルートグループ（中央）の管理者が行い、ロック、ワイプ、ポリシー設定といった実際のMDM制御は各事業所に委ねる中央集権型運用も可能です。


27

27


4-３. 柔軟な運用が可能な管理機能（運用ケースーII）④

ルートグループ（中央）

事業所A 事業所B 事業所C

・ロック及びワイプのみ・フルグループアクセス

・フル機能・事業所Aのみアクセス可能

・フル機能・事業所Bのみアクセス可能

・フル機能・事業所Cのみアクセス可能

分権型運用で、端末管理、ポリシー管理、グループ管理等の管理系の作業からロック、ワイプ、ポリシー設定といった実際のMDM制御まで、全てを各事業所に委ね、ルートグループ（中央）の管理者は緊急時のロックやワイプのみを行う運用。


28

28


4-4. ユースケースに合わせた料金体系①

遠隔ロック・ワイプ

情報取得


情報取得

遠隔設定


情報取得

遠隔設定

遠隔監視

デバイス制限

ユースケースに合わせて端末毎に選べる３つのプランをご用意しております。


29

29


4-4. ユースケースに合わせた料金体系②

セキュリティの影響範囲業務形態必要と思われる

機能

MobiConnect

プラン

社内で活動社内業務メール（社内）電話（社内）業務アプリ利用(社内)

紛失対策（ロック/ワイ

プ）

端末情報取得位置情報

エントリー

社内外で活動主に管理業務メール（社内外）電話（社内外）業務アプリ利用(社内外)

紛失対策（ロック/ワイ

プ）

端末情報取得位置情報取得遠隔設定

ベーシック

社内外で活動お客様と打合せメール（社内外）電話（社内外）業務アプリ利用(社内外)

遠隔監視紛失対策（ロック/ワイ

プ）

端末情報取得アプリ制限デバイス制限位置情報

スタンダード

営業／ＳＥ／ＭＲなど

管理職／内勤

経営層

ユースケースに合わせて端末毎にプランを選択できます。


30

30


4-4.ユースケースに合わせた料金体系③

ユースケースに合わせて端末毎にプランを選択できる為、他社MDMと比較し、コスト的な無駄を抑えた形でのMDM導入が可能です。


端末A

端末B

端末C

フル機能（年間3,600円））



合計：10,800円

端末A

端末B

端末C

エントリープラン（年間1,800円））

スタンダードプラン（年間3,000円））

ベーシックプラン（年間2,400円））

合計：7,200円

他のMDMではフル機能のみかプランを選択できも同一企業内の全ての端末は同じプランとなります。端末毎にプランを設定できるのはMobiConnectのみです。


31

31


4-5．Mobiconnectのロードマップ①

2013年度

Windows8対応 Mac OS対応

位置情報APIオプションサービス

BEGINリリース

TIZEN対応 Firefox対応

2015年度

31

2014年度

機能向上

MDM

MAM

MCM

IMS

MAM=Mobile Applicaiton Management MCM=Mobile Content Management IMS =Integrated Management Service


32

32


4-5. mobiconnectのロードマップ②

MAMサービス概要図

AppStoreアプリ

GoolgePlayアプリ

Apple VPPアプリ

自社開発アプリ

企業A専用サイト

企業B専用サイト

企業C専用サイト

企業A管理者

企業B管理者

企業C管理者

アプリ登録

アプリ登録

アプリ登録

企業A管理画面

企業B管理画面

企業C管理画面

企業Aユーザー

認証

インストール

企業Cユーザー

認証

インストール

企業Cユーザー

認証

インストール

アプリ配信サービス

■管理画面およびアプリ配信サイトを企業ごとに提供するマルチテナント型サービスです。

32


33

33


５. 国内ユーザー事例集

～「セキュリティ」と「売れる」を実現する～

34

34


Mobiconnectの導入実績-1

【外食産業】

レストラングループA社様での全国の店舗オーダー端末および人事管理端末（Pad）900店舗6,000台に採用

MobiConnect

企業管理者

パケット網

遠隔命令

遠隔命令

iPhone/iPod touch （オーダー端末）

遠隔での端末管理・制御

iPhone/iPod touch （オーダー端末）

iPad （人事シフト端末）

900店舗

高額な業務端末から、汎用端末と汎用アプリ開発による低価格化と端末障害時の業務連続性を実現スマートデバイス大量端末設定（キッティング）を通信で人件費大減。業務端末の高セキュリティをMDMサービス導入で汎用端末で実現


35

35


国内大手製薬業B社


MobiConnect

企業管理者

パケット網

遠隔命令

遠隔命令


iPhone4S （電話＆MR端末）

2,000台



【製薬業】

国内大手製薬業B社での全国の営業向け電話&MR端末（iPhone4S）2,000台に採用スマートフォン大量端末設定（キッティング）を通信で人件費大幅減。弊社MDM独自の『iOS端末(iPhone/iPad/iPod)のプロファイル削除防止機能』により、セキュリティポリシー及び遠隔管理操作の無効化を防止。高度なセキュリティを確保。


36

36


国内電機製造業C社


MobiConnect

企業管理者

パケット網

遠隔命令

遠隔命令


20,000台

【電機製造業】

国内電機製造業C社およびグループ企業での全国で利用スマートフォン（Android:Galaxy端末他）20,000台に採用

NTTドコモ回線を中心にGalaxy-SⅡ等スマートフォンのセキュリティを確保。

Samsung製Galaxy-SⅡ



遠隔制御運用：C社情報システム関連企業


37

37


金融業D行

MobiConnect

企業管理者

パケット網

遠隔命令

遠隔命令


200台

【金融業】

金融業（D銀行）の窓口での対面顧客対応目的での独自アプリケーション作成し、200端末で運用。サーバ処理型の金融商品申込の独自アプリケーションをシンクライアント利用。構内端末であるが、不特定多数の出入りがあり、セキュリティ対策としてMDMを利用。

iPad

遠隔制御運用：Ｄ社情報システム関連企業

iPad

iPad

Mobiconnectの導入実績-４５. 国内ユーザー事例集

38

38


お客様事例 NTT DoCoMo 法人向けクラウドサービス

スマートフォン遠隔制御サービス


39

39


お客様事例：ソフトバンクiPhone遠隔プロファイル一括設定



インヴェンティット株式会社法人営業部〒102-0083 東京都千代田区麹町4-4-7 アトム麹町タワー9階 Tel 03-6272-9911 *企業向けスマートデバイス遠隔管理サービス http://www.mobi-connect.net *会社サイト http://www.yourinventit.com/

どうもありがとうございました

http://www.mobi-connect.net/




http://www.yourinventit.com/

Technology

Mobiconnect標準説明