誰もが抱くプライバシーの疑問
雇用主から個人のスマートフォンに MDM ソフトウェアをインストールするよう求められたとき、最初に浮かぶ疑問はおそらく「何が見られるのか？」でしょう。これはまったく合理的な懸念ですが、残念ながら多くの従業員は明確で正直な答えを得られません。その結果、不安や噂、そして全員に利益をもたらすはずのBYOD (Bring Your Own Device) プログラムへの不必要な抵抗が生じることがよくあります。
この不確実性は、多くの IT 部門自身が最新の MDM ソリューションのプライバシーへの影響を完全には理解していないという事実によってさらに悪化します。彼らは曖昧な回答をするか、さらに悪いことに、より良いセキュリティ慣行を促すために監視能力を誇張することがあります。このアプローチは裏目に出て、不信感を生み、従業員がモバイルデバイス管理プログラムへの参加に消極的になります。
真実は、最新の MDM ソリューション、特に Android Enterprise の仕事用プロファイルと Apple の監視対象デバイス管理を実装するものが、プライバシーを基本原則として設計されていることです。この技術は、個人データと雇用主がアクセスできるものとの間に強力な技術的障壁を作ります。これらの境界を理解することは役立つだけでなく、職場の技術について情報に基づいた決定を下すために不可欠です。
仕事用プロファイルのコンテナ化を理解する
最新の MDM システムにおけるプライバシー保護の基盤はコンテナ化であり、Android が「仕事用プロファイル」と呼ぶもの、および Apple がユーザー登録を伴う監視対象デバイス管理を通じて実現するものによって実装されています。これは、1 台のデバイス上に完全に分離された 2 つの環境、つまり個人用と仕事用を作成することと考えてください。この分離がどのように機能するかの詳細な技術的説明については、Android Enterprise のデータ分離メカニズムに関するガイドをご覧ください。
これは、異なるアプリアイコンやフォルダによる単なる視覚的な分離ではありません。コンテナ化はオペレーティングシステムレベルで真の技術的分離を作り出します。個人のアプリ、データ、写真、メッセージ、閲覧履歴は、仕事環境とは完全に別のコンテナに存在します。これらのコンテナは互いのデータにアクセスできず、雇用主の MDM ソリューションは仕事用コンテナのみを表示および管理できます。
Android に仕事用プロファイルをインストールすると、仕事用アプリに小さなブリーフケースのバッジが表示されることに気づきます。これらのアプリは仕事用コンテナ内のデータにのみアクセスできます。仕事用メールアプリは個人の写真を見ることができません。仕事用ドキュメントエディタは個人のファイルにアクセスできません。仕事用ブラウザは、個人用ブラウザとは完全に別のブックマーク、履歴、保存されたパスワードを維持します。
この分離は MDM ソフトウェアだけでなく、デバイスのオペレーティングシステム自体によって強制されます。たとえ雇用主が個人データにアクセスしたいと思っても（評判の良い雇用主はそうしません）、技術的アーキテクチャがそれを防ぎます。仕事用プロファイルは、個人環境と同じ物理ハードウェア上で動作しているだけの、完全に別のデバイスであるかのように機能します。
会社が確認できる情報
信頼を築くには透明性が不可欠です。そのため、個人デバイスに MDM ソフトウェアがインストールされている場合に雇用主がアクセスできる情報について、完全に明確にしておきましょう。この可視性はデバイスレベルの情報と仕事関連の活動に限定され、個人用コンテナからは何も含まれません。
雇用主は、デバイスのモデル、オペレーティングシステムのバージョン、セキュリティパッチレベル、デバイス全体の状態など、基本的なデバイス情報を確認できます。この情報は、会社のネットワークに接続するデバイスがセキュリティ基準を満たし、既知の脆弱性から保護されていることを確認するために必要です。また、デバイスが暗号化されているか、画面ロックなどの基本的なセキュリティ機能が有効になっているかも確認できます。
仕事用プロファイル内では、雇用主は完全な可視性と制御を持ちます。どの仕事用アプリがインストールされているかを確認し、仕事用アプリの使用状況を監視し、仕事用アプリケーション内のメール、ドキュメント、閲覧履歴などの仕事関連データにアクセスできます。また、仕事用アプリで位置情報サービスが有効になっている場合はデバイスの位置を追跡できますが、通常、これには従業員の明示的な同意と明確なポリシーの開示が必要です。
仕事用アプリケーションに関連するネットワーク活動も雇用主に表示されます。仕事用アプリが会社のサーバーやクラウドサービスに接続すると、そのトラフィックは会社所有のデバイス上と同じように監視および記録できます。ただし、この監視は仕事関連のネットワーク活動に限定され、個人の閲覧、ソーシャルメディアの利用、個人用アプリの通信は完全にプライベートなままです。
完全にプライベートなままの情報
個人用コンテナは完全にプライベートなままで、雇用主の MDM システムからはアクセスできません。つまり、個人の写真、メッセージ、閲覧履歴、ソーシャルメディアの活動、個人用アプリ、および個人用アプリケーションによって保存されたあらゆるデータは、雇用主が表示、アクセス、監視することはできません。
個人の通信は完全に保護されます。テキストメッセージ、個人のメール、ソーシャルメディアのダイレクトメッセージ、マッチングアプリの会話、その他の個人的な通信は、MDM システムを通じてアクセスできません。会社のネットワークでデバイスを使用している場合でも、仕事用アプリケーションを経由しない個人の通信はプライベートなままです。
個人用ブラウザを通じた個人の閲覧履歴、検索クエリ、ウェブサイトの訪問は、雇用主には見えません。個人用アプリの使用パターン、ソーシャルメディアをチェックする時間、プレイするゲーム、消費するエンターテインメントコンテンツはすべて完全にプライベートです。個人の連絡先、カレンダーの予定、メモ、その他の個人データは、アクセスできない個人用コンテナに残ります。
位置情報のプライバシーはよくある懸念であるため、特に注意が必要です。雇用主は仕事用アプリが要求したときにデバイスの位置を確認できる場合がありますが、個人の位置履歴や仕事以外で訪れる場所はプライベートなままです。最新の MDM システムは、仕事用アプリケーションに明示的に権限を付与しない限り、個人用アプリを通じて、または個人の時間に継続的に位置を追跡することはできません。
あなたを保護する技術的境界
最新の MDM システムにおけるプライバシー保護は、約束やポリシーに基づくものではなく、たとえ雇用主が望んでも個人データへのアクセスを不可能にする技術的アーキテクチャによって強制されます。これらの技術的境界を理解することは、仕事と個人の環境の分離をなぜ信頼できるのかを説明するのに役立ちます。
Android Enterprise の仕事用プロファイルは「プロファイル分離」と呼ばれる機能を使用し、同じデバイス内に別々のユーザー空間を作成します。各空間には独自のファイルシステム、アプリストレージ、セキュリティ資格情報があります。Android オペレーティングシステムは、あるプロファイルのアプリが別のプロファイルのデータにアクセスすることを防ぎ、この制限は MDM ソフトウェアや雇用主のポリシーによって回避できません。
暗号化は別の保護層を提供します。個人データは、仕事データの暗号化キーとは別のキーで暗号化されます。たとえ誰かがデバイスに物理的にアクセスし、高度なデータ復旧ツールを持っていたとしても、仕事用プロファイルの資格情報を使って個人データにアクセスしたり、その逆を行うことはできません。
ネットワーク分離により、同じ Wi-Fi 接続を使用している場合でも、仕事と個人のトラフィックは分離されたままです。仕事用アプリケーションは、仕事関連のトラフィックの監視を可能にする VPN や特別なネットワーク構成を経由する場合がありますが、個人用アプリケーションはこれらの仕事専用の監視システムを迂回する標準的なネットワーク接続を使用します。
従業員として持つ制御
最新の MDM 導入では、従業員にプライバシーと、仕事の管理ポリシーが個人デバイスの使用にどの程度影響するかについての重要な制御が与えられます。これらの制御は、最新の MDM ソリューションが提供する運用性とユーザーエクスペリエンスの強化機能を補完します。これらの制御を理解することで、BYOD プログラムへの参加について情報に基づいた決定を下し、仕事と個人利用の間に適切な境界を維持できます。
仕事用プロファイルがアクティブになるタイミングを制御できます。Android デバイスでは、仕事をしていないときに仕事用プロファイルを一時停止でき、すべての仕事用アプリケーションが無効になり、仕事関連の監視やデータ同期が停止します。仕事用プロファイルが一時停止されている間は、仕事環境がデバイス上に存在しないかのようです。仕事用アプリケーションを利用できるスケジュールを設定し、勤務時間外には仕事機能を自動的に一時停止することもできます。
位置情報サービスを制御し、どの仕事用アプリケーション（ある場合）がデバイスの位置情報にアクセスできるかを選択できます。ほとんどの MDM システムでは位置情報の追跡に明示的な同意が必要で、これらの権限はいつでも取り消すことができます。雇用主が特定の仕事機能のために位置情報へのアクセスを必要とする場合は、なぜ必要で、情報がどのように使用されるかを明確に説明すべきです。
転職した場合や BYOD プログラムへの参加を希望しなくなった場合は、仕事用プロファイルを完全に削除できます。仕事用プロファイルを削除すると、仕事関連のデータとアプリケーションはすべて削除されますが、個人データはまったく影響を受けません。これにより、職場のモバイルデバイス管理プログラムへの参加を完全に制御できます。
Cerberus がプライバシーを優先する方法
Cerberus Enterprise は、従業員のプライバシーを後付けではなく中核原則として設計されています。このプラットフォームは、Android Enterprise と Apple の管理フレームワークで利用可能な最強のプライバシー保護を活用しつつ、どのような情報が収集され、どのように使用されるかについて明確な透明性を提供します。
Cerberus のアプローチは最小限のデータ収集に焦点を当てており、セキュリティとデバイス管理の目的に必要な情報のみを収集します。つまり、デバイスの状態情報、セキュリティ状態、仕事用アプリケーションのデータを収集しつつ、個人の活動に対する不必要な監視や追跡を避けます。このプラットフォームは、従業員のプライバシーを侵害することなく、雇用主がデータとデバイスを保護できるように設計されています。
Cerberus は、包括的なレポートと透明性機能を通じて、どのようなデータが収集されているかを明確に可視化します。従業員は雇用主と共有されている情報を正確に確認でき、雇用主は監視能力を従業員に簡単に説明できます。この透明性は、BYOD プログラムを成功させるために必要な信頼を築くのに役立ちます。
このプラットフォームは、従業員がプライバシー設定を理解し制御しやすくもしています。仕事用プロファイルの管理は直感的で、位置情報の権限は明確に説明され、仕事と個人の環境の境界は常に可視化されます。Cerberus は、プライバシー保護を理解している従業員ほど職場のモビリティプログラムを受け入れやすいと考えています。
情報に基づいた決定を下す
MDM が個人デバイスで何を見ることができ、何を見ることができないかを明確に理解していれば、雇用主のモバイルデバイス管理プログラムへの参加について情報に基づいた決定を下すのにはるかに良い立場にあります。鍵となるのは、職場の接続性のメリットと、抱いている可能性のあるプライバシー上の懸念を比較考量することです。
BYOD 参加の実用的なメリットを検討してください。すでに使い慣れたデバイスから、仕事のメール、ドキュメント、アプリケーションにシームレスにアクセスできます。2 台のスマートフォンを持ち歩いたり、使い慣れていない会社支給のデバイスの使い方を覚えたりする必要はありません。多くの従業員は、1 台のデバイスで仕事と個人の機能を利用できる利便性が、プライバシー上の懸念（特にそれらが MDM の能力に関する誤解に基づく場合）を上回ると感じています。
特定のプライバシー上の懸念がある場合は、IT 部門に相談してください。どのようなデータが収集され、どのように使用され、プライバシーについてどのような制御ができるのかについて明確な説明を求めてください。評判の良い雇用主は、詳細なプライバシーポリシーを提供し、個人データをプライベートに保つ技術的保護を示すことができるはずです。
MDM プログラムへの参加は、通常、個人デバイスの場合は任意であることを覚えておいてください。取り決めのいずれかの側面に不安がある場合は、通常、会社支給のデバイスを使用するか、安全なウェブポータルを通じて仕事のリソースにアクセスするなどの代替案を選ぶことができます。最も重要なのは、最新の MDM ソリューションが実際に何をするかについての恐怖や誤解ではなく、正確な情報に基づいて決定を下すことです。
