3月8日、Apple Store銀座店で、企業向けのアップル製品用MDMソリューション「Casper Suite」を紹介するイベントが開催された。「業務には向かない」と言われてきたアップル製品の弱点を補う、非常に重要なソリューションとなる。

企業でのアップル製品管理に強い味方

アップル製品といえば、DTPなど一部の業種を除いてパーソナル、コンシューマ向けというイメージが強いが、近年は社内システムのクラウドへの移行や、BYODなどの流行もあって、アップル製品がビジネスシーンでも多く使われるようになった。これに合わせてアップル自身もビジネスチームを編成し、企業向けにアップル製品を導入するための情報を発信している。今回のイベントもビジネスチーム主導によるものだ。

アップルのウェブサイトには「ビジネス」というカテゴリがあり、「ビジネスにiPhoneを」、「ビジネスにiPadを」、「ビジネスにMacを」と、それぞれのプラットフォームをビジネスに活用するための情報提供を行っている

イベント前半はモビリティエバンジェリストとして名高い、Tooの福田弘徳氏が登壇し、アップル製品を企業に導入する際の現状と課題について説明した。サポートコストが低いのがMac導入のメリットだが、一方で企業ユースでは不可欠な、端末の一斉アップデートや一斉インストール、セキュリティポリシーの一括変更といった、数百台をまとめて管理することは苦手としている。このため、結局は企業の管理から外れた「シャドーIT」(管理されていない端末を業務に理容すること)や「コンシューマライゼーション」(コンシューマ向け製品を業務に利用すること)といった問題が発生していた。こうした問題を解決するのが、米JAMF SOFTWAREが開発した「CasperSuite」だ。

登壇したTooの福田弘徳氏。アップル製品を企業に導入する際の現状と課題について説明

IBMではアップル製品を社内に導入してから、社内のヘルプデスクへの問い合わせがユーザーの40%から5%へ激減したという

Casper Suiteは一般に「MDM」(Mobile Device Management)と呼ばれる、スマートフォンやタブレット、ノートパソコンなどのモバイル端末を効率良く管理するための管理アプリだ。世界でIBMなどの大企業を含む5,900社に導入され、500万台以上の端末を管理しているという。特徴は、MacとiOSの双方をサポートし、デバイスの登録からアプリケーションの配布までを一括自動化可能な点や、OSの機能もフルに利用するセキュリティ機能、そして使いやすいインターフェースが特徴となっている。

顧客の定着率も95%と非常に良好。福田氏によると、米IBMがI半年で3万台ものMacを、24人がかりで導入した際に活躍したのが「Casper Suite」の存在だったという

続いて、Casper Suiteの日本販売代理店であるチェンジの高橋祐一氏(※高ははしご高)が登壇し、Casper Suiteの特徴を解説するデモを実施した。デモでは、実際に構成プロファイルを使ってMacをセッティングする様子が実演されたが、確かに面倒な設定をいじることも、複雑な画面上でパラメーターをいじる必要もなく、すんなりとセッティングが完了した。

特定のアプリの起動を禁止したり、設定をいじれなくするといったこともできる

また、コンピュータの状態を動的にチェックしてグループ化する「スマートコンピュータグループ」という機能があり、「OSをバージョンアップしていないiPhone」「特定のアプリをインストールしているMac」といった条件でグループ化できるので、効率的に管理運用できる様子も紹介された。このあたりは管理者にとってはかなり嬉しい機能だろう。

最後にモビリティ・エバンジェリストの福田氏と、グリーの情報システム部で実際にCasper Suiteを使っている鈴木敏之氏によるトークセッションが開催された。鈴木氏は漢字Talk 7.5の頃からMacを使い続けているという古参ユーザーで、システム管理の経験も長い。グリーでは約750台のMacを管理されている。

鈴木氏は、もともとWindows環境だったところにMacを導入することになったため、最初はMacをMicrosoftのActive Directoryに参加させようとしたが、手動で情報をバインドさせねばならなかったため、1台あたりにかかる時間が相当かかって断念。Macについては「緩い」ポリシーで運用していた。

続いてIBMの「Endpoint Manager」(現BigFix)を導入したが、こちらもOSのアップデートなどを行うバッチマネジメントがうまくいかず、Windowsは80～90%が自動化できていたものの、Macについては60%前後止まりと、かけたコストに見合わない状態だった。

そこでCasper Suiteの存在を知り、WindowsとMacを一括管理することを諦めてCasper Suiteを導入。管理アプリとはいえ、運用が軌道に乗れば毎日触るものでもないため、UIがわかりやすく使いやすいことが導入の決め手になったという。まだ導入から3カ月程度だが、バッチマネジメントも3日で90%超と順調に運用できているとのこと。

WindowsとMacは、割り切って別々に管理するべきと熱弁する鈴木氏

新しいコンピュータを業務用にセッティングする「キッティング」はまだ完全に自動化できていないものの、OSのイメージをアップロードしておいて自動的に展開し、ライセンスも適用されるところまでは進んでいるそうで、最終的には新しいマシンをネットワークに接続したら自動的にキッティングが完了するところまで進めたいとのことだった。

さまざまな製品を渡り歩いてきた鈴木氏だが、Macを管理するならCasper Suiteの一択であると激賞してトークセッションが終了した。

筆者も以前企業内に自分のMacを持ち込んで使っていたが、当時はきちんと管理する手段がほとんどなく、基本的にユーザーの自主的な管理に任されているというのが実情だった。しかし顧客情報の取り扱いでISOを取得する場合などはそのような環境にとどめておくこともできず、今後アップル製品が業務に組み込まれていく割合が高くなるにつれてMDM/エンドポイント製品の重要性は増してくるはず。システム管理者はCasper Suiteのような実績ある製品の存在を知っておくことで、余分なコストを削減し、効率の高い管理が可能になるだろう。