MDMとMAMの違い｜管理範囲・BYOD・併用を比較

一言でいうと、MDM は「端末」を、MAM は「業務アプリとその中のデータ」を管理する仕組みです。どちらも管理サーバから設定や命令を配り、業務で使うスマートフォンやタブレットの情報漏えいを防ぐために使います。

MDM では、パスコードの強制、カメラなどの機能の制限、OS の更新状況の確認、アプリの配布、紛失時のロックや初期化といった、端末全体に及ぶ管理ができます。MAM では、業務アプリへのサインインの強制、業務アプリから個人アプリへのコピーの禁止、業務アプリのデータだけの消去など、アプリの単位で管理します。

製品によっては、これらをまとめて EMM や UEM といった名前で提供しています。名前は製品ごとに使い方が違うため、試験では「何を管理の単位にしているか」で判断するのが確実です。

次の表は一般的な性質を当サイトが整理したものです。実際にできることは OS と管理製品によって異なります。

OS 側にも、1台の端末の中で業務用と個人用を分ける仕組みがあります。Android Enterprise の仕事用プロファイルは、業務のアプリとデータを端末内の独立した領域に置き、組織はその領域を管理できる一方で、個人用のプロファイルは見られないと説明されています。会社所有の業務専用端末には、端末全体を管理する完全管理の形態があります。Apple も、私物端末向けの「ユーザ登録」では管理できる範囲を絞り、個人のアカウントには及ばないと説明しています。

総務省の「テレワークセキュリティガイドライン」（第5版、2021年5月）も、私物端末の利用の度合いに応じた管理を検討事項に挙げています。端末の OS ごとの仕組みの違いはAndroidとiOSのアーキテクチャの違いで扱っています。

リモートワイプは、管理サーバから命令を送って端末のデータを消す機能です。端末を初期化する全消去と、業務のアプリやデータだけを消す選択的な消去（業務領域の削除）があります。私物端末で全消去を行うと個人の写真なども消えるため、BYOD では選択的な消去を基本にするのが一般的です。

紛失の連絡を受けてからの流れは、たとえば次のようになります（当サイトの整理した一例で、実際の手順は組織の規程に従います）。

1. 1利用者が、気付いた時点ですぐに管理者へ届け出る（届け出の窓口と連絡手段を事前に決めておく）。
2. 2管理者が遠隔ロックをかけ、管理製品で最後に通信した時刻や位置を確認する。
3. 3見つかる見込みがなければ、端末の種類に応じて全消去または業務データの消去を実行する。
4. 4端末に保存されていたアカウントの認証情報を無効にし、業務サービスへのサインイン状態を解除する。
5. 5紛失した端末に個人データが入っていた場合は、法令上の報告が必要な事態に当たるかを確認し、対応を記録する。

注意したいのは、消去の命令は端末が通信できるときにしか届かないことです。電源が切られていたり通信が遮断されていたりすると、実行が遅れます。そのため、端末の暗号化とパスコードの強制を平時から有効にしておき、ワイプは「最後の手段」ではなく「追加の手段」と考えます。

個人データの漏えいに当たる場合の報告の考え方は、個人情報保護法の基本で整理しています。

MCPC の公式ページでは、モバイルシステム技術検定2級（100問・100分・4者択一）の出題カテゴリに「情報セキュリティ管理」があり、比率は9%と示されています（2026年9月27日確認）。当サイトでは、公式テキスト『モバイルシステム技術テキスト 第11版』の第11章「情報セキュリティ」がこの範囲に当たると推定しています（章名からの判断で、公式に示された対応ではありません）。

4択では、次のような観点が考えられます。出題頻度は公表されていないので、特定の型が多いとは言えません。

• ✓管理の単位：MDM と MAM のどちらの説明かを選ばせる。
• ✓運用の場面：BYOD と会社支給端末で、適した管理方法を問う。
• ✓紛失時の対応：届け出の遅れや、消去の範囲を誤った対応を不適切として選ばせる。
• ✓機能の限界：通信できない端末へのワイプなど、言いすぎた記述を見抜かせる。

試験全体の形式・日程・受検料はモバイルシステム技術検定2級とはにまとめています。情報・サイバーセキュリティ管理士での組織・人の管理の論点は組織・人のセキュリティの対策で扱っています。

MDM と MAM は「できること」の範囲の言いすぎで誤答になりやすい用語です。

端末の状態をアクセスの可否に使う設計は、ゼロトラストとはで、MDM の情報がどう使われるかと合わせて解説しています。

MDMとMAMは、必ず一方だけを選ぶ二者択一の仕組みではありません。Microsoft Intuneの公式説明では、アプリ保護ポリシーを端末のMDM登録の有無にかかわらず適用できる構成を案内しています。MDMで端末を管理し、その上でMAMの保護を業務アプリへ適用する使い方もあります。

逆に、私物端末だから常にMAMだけ、MDM登録済みだから個人データをすべて管理者が読める、とも判断できません。OSの仕事用プロファイルやユーザ登録などの形態によって管理できる領域は変わります。最初の比較表は管理単位をつかむための整理で、実際の権限はOS・登録形態・設定で確認します。

特にMAMは、対応アプリや業務アカウント、適用するポリシーを確認します。保護対象外のアプリへまで自動的に同じ制御が広がるわけではありません。組織が許可した構成で、コピー先や選択的消去の実際の範囲を確認してください。

出典：Microsoft「App protection policies overview」、Intuneの管理概念（2026年11月4日確認）。試験の復習はモバイル2級の学習ガイドへ。対象コースの問題・解説は無料20問で確認できます。

「遠隔消去を依頼した」と「対象データの消去を確認した」は別の状態です。Microsoft Intuneのアプリ選択的消去では、保護対象アプリごとに要求を追跡し、保留・失敗・成功の状態を確認します。対応アプリが開かれることなどの条件があり、管理者が要求を作成した瞬間にすべてのデータが消える、とは扱えません。

例えば10:00に要求を作り、10:10にも対象アプリが未接続で保留なら、確認できるのは「要求済み・完了未確認」までです。10分たったことは消去完了の証拠ではありません。この時刻は状態を区別する説明用で、待ち時間や完了期限の目安ではありません。

紛失時は、ワイプの完了だけを待たず組織の事故対応手順に従って報告・アカウント側のアクセス対策・確認記録を進めます。アクセスを止めることと、端末内に残ったデータを消すことも別です。私物端末の個人領域まで消す前提を置かず、対象と権限を確認します。

出典：Microsoft「How to wipe only corporate data from apps」（2026年11月9日確認）。ここでは設定変更や管理操作を案内するのではなく、MDM/MAMの説明を読むときの状態の区別を示しています。管理範囲は前節、アクセスの考え方はゼロトラストの説明へ戻って確認できます。