MDM によるエンタープライズアプリ配信｜VPP・Managed Google Play・自動インストール

モバイルデバイスの急増に伴い、企業アプリの配信・管理が複雑になっています。手動でのアプリインストール、ライセンス管理、更新の遅延など、多くの課題を抱える企業が増加しています。本記事では、モバイルデバイス管理 MDMを活用したアプリ配信の自動化、VPP（Volume Purchase Program）、Managed Google Playの仕組み、ライセンス管理、セキュリティを実装するための具体的な方法を詳しく解説します。

エンタープライズアプリ配信の課題

従来の手動配信における課題

1. インストール作業の属人化

新入社員がiPhoneを受け取ってから、営業支援ツール（Salesforce）が使用可能になるまで、以下のプロセスが必要でした：

1. IT部門がメールで「App Store のSalesforceをダウンロード」と指示
2. 従業員が個人Apple IDを使用してダウンロード
3. 従業員が手動でサインイン情報を入力
4. サインイン失敗時には、サポート部門に問い合わせ

結果： 初日～3日間、Salesforceが利用不可状態が続く。営業活動に支障。

2. ライセンス管理の煩雑性

[従来の手作業]
1. App Store で有料アプリ（例：Adobe Creative Cloud）を100ライセンス購入
2. ライセンス番号を紙またはExcelで記録
3. 従業員に配布
4. 従業員の離職時に、ライセンス回収を試みるが成功率は50%以下
5. 実際の使用数と購入ライセンス数の乖離
6. 無駄な支出が発生

年間100万円以上のライセンスロスが発生する企業も多い。

3. セキュリティ脆弱性の放置

企業アプリのセキュリティパッチが提供されても、ユーザーの手動更新に頼るため、更新率が40～50%に止まる。

[例：Salesforce Mobile App の重大なセキュリティパッチが公開]
- パッチ公開日：2024年1月1日
- 企業が把握：1月3日
- ユーザーへの通知：1月5日
- ユーザーの更新：1月20日～2月末（一部のユーザーは更新しない）
- 未更新デバイス：全デバイスの30～40%
- 脆弱性悪用期間：1月1日～2月末（2ヶ月以上）

この間、企業は脆弱性の悪用リスクにさらされている。

VPP（Volume Purchase Program）によるiOSアプリ配信

VPPは、Appleが企業向けに提供する大量購入プログラムです。アプリのライセンスを一括購入し、MDM経由で配信できます。

VPPの仕組み

[VPPライセンス購入フロー]
1. Apple Business Manager でVPPアカウントを作成
2. 企業向けアプリストアから有料アプリを購入
3. ライセンス数を指定（例：100ライセンス）
4. 割引価格で購入（通常より10～20%安い）

[VPP ライセンス配信フロー]
1. VPPライセンスをMDMと統合
2. MDM管理画面で配信対象デバイスを指定
3. アプリを「自動インストール」に設定
4. デバイスが初回起動時に自動インストール
5. ユーザーサインアップなし、即座に使用可能

VPP配信のメリット

メリット	説明
自動インストール	ユーザー操作なしで配信完了
割引価格	通常より10～20%安い
ライセンス回収自動化	従業員離職時、MDMから自動削除
使用数把握	実際の使用数がダッシュボードに表示
一括更新	すべてのデバイスで同時更新可能

VPP配信の実装ステップ

ステップ1：Apple Business Manager アカウント設定

[ABM での操作]
1. Apple Business Manager にサインイン
2. 「VPP」を選択
3. 「ライセンス」→「購入」を選択
4. 購入したいアプリを検索
   例：「Salesforce」→「検索」
5. ライセンス数を入力（100ライセンス）
6. 購入完了
7. ライセンス号を確認・記録

[VPP トークン取得]
1. ABM 画面で「アカウント」→「ダウンロード」を選択
2. VPPトークン（HTTPS形式）をダウンロード
3. 安全に保管（このトークンは秘密情報）

ステップ2：MDM と統合

[LOCKED での操作]
1. LOCKED管理画面にログイン
2. 「Apple 設定」→「VPP連携」を選択
3. VPPトークンを入力・保存
4. ABM配下のライセンスが自動同期
5. ライセンス数を確認（100ライセンス表示される）

ステップ3：デバイスグループへの配信

[アプリ配信ルール設定]
1. 「アプリ管理」→「企業アプリ」を選択
2. Salesforce を検索・選択
3. 配信方式：「自動インストール」を選択
4. 配信対象：「営業部」を選択
5. インストールタイミング：「デバイス登録時」を選択
6. 「配信」をクリック

[実行結果]
- 営業部のすべてのiPhone/iPad に、即座に Salesforce がインストール
- ユーザーサインアップなし、初回起動時には企業アカウントで認証済み

ライセンス使用状況のレポート

MDMダッシュボードで、リアルタイムにVPPライセンス使用状況が表示されます：

[ダッシュボード表示]
- 購入ライセンス数：100
- インストール済み：87
- 使用可能：13
- 未割り当て：10

[ライセンス回収（従業員離職時）]
1. 人事部から離職通知を受ける
2. 対象ユーザーを検索
3. 「デバイス登録解除」をクリック
4. ライセンスが自動的に回収される
5. 「使用可能」ライセンスが増加

Managed Google Play によるAndroidアプリ配信

Androidアプリの配信は、Managed Google Playを活用することで、セキュアで効率的に実施できます。

Managed Google Play の構成

[Managed Google Play のアーキテクチャ]
1. Google Workspace アカウント
   ↓
2. Google Play for Work アカウント
   ↓
3. Managed Google Play（企業向けアプリストア）
   ↓
4. MDM（LOCKED）との統合
   ↓
5. Android Enterprise デバイス
   ↓
6. Work Profile（業務用コンテナ）
   ↓
7. アプリの自動インストール

Managed Google Play でのアプリ承認

ステップ1：Google Workspace 管理コンソール へのアクセス

[操作手順]
1. Google Workspace 管理コンソール（https://admin.google.com）にログイン
2. 左メニューから「デバイスとアプリ」を選択
3. 「Android」を選択
4. 「Managed Google Play」を選択

ステップ2：使用するアプリの承認

[アプリ検索・承認の流れ]
1. 「アプリの承認」をクリック
2. 企業で使用したいアプリを検索
   例：「Salesforce」
3. アプリ詳細を確認
   - 権限（ダッシュボード、通知へのアクセス等）
   - 最新アップデート日
   - ユーザー評価
4. 「承認」をクリック

[承認後]
- アプリが「Managed Google Play」に追加
- 企業向けアプリストアに表示
- ユーザーがインストール可能
- IT部門が一元管理可能

MDM を通じたアプリ配信

[LOCKED での配信設定]
1. LOCKED管理画面で「Android」→「アプリ管理」を選択
2. Managed Google Play から承認したアプリを検索
3. 配信方式を選択：
   - 「必須」：ユーザーが削除不可
   - 「オプション」：ユーザーが選択可能
4. 配信対象グループを指定（例：営業部）
5. 「配信」をクリック

[デバイス側の自動インストール]
- ユーザーがWork Profile を開く
- 「仕事用アプリストア」が表示される
- Salesforce のアイコンが「インストール済み」の表示
- ユーザーはタップして即座に使用可能

アプリの自動更新管理

更新ポリシーの設定

[更新方針の例]
1. セキュリティが重要なアプリ（VPN、認証器）
   - 更新方式：強制更新
   - 再起動：自動実行

2. 業務アプリ（Salesforce、Teams）
   - 更新方式：自動更新
   - 再起動：営業時間外のみ

3. ユーティリティアプリ（Google Maps）
   - 更新方式：ユーザー選択
   - 再起動：ユーザーが選択

更新状況の監視

MDMダッシュボードで、全デバイスのアプリ更新状況がリアルタイムに表示されます：

[監視対象項目]
- 更新待ち：5台
- 更新中：12台
- 更新済み：983台
- 更新拒否：0台

[更新失敗時の自動対応]
- 3日経過後も更新されない場合
- IT部門に通知
- ユーザーへの催促メール送信
- 非準拠デバイスに分類

ライセンス管理と費用最適化

ライセンス消費の可視化

MDMダッシュボードで、企業全体のアプリライセンス使用状況が可視化されます：

[ダッシュボード例]
アプリケーション | 購入 | 使用中 | 未使用 | 使用率
Salesforce      | 200 | 187  | 13   | 93.5%
Adobe Creative  | 50  | 35   | 15   | 70%
Teams           | 500 | 450  | 50   | 90%
Slack           | 100 | 42   | 58   | 42%

この情報から、以下の最適化が可能：

1. Slack のライセンス削減：使用率42%なので、50ライセンスに削減可能（年間コスト40%削減）
2. Adobe Creative の活用推進：使用率70%のため、未使用ユーザーへの教育実施

ライセンス回収の自動化

[従員離職時のフロー]
1. 人事部から「○○さんが3月末で退職」と通知
2. IT部門が対象ユーザーを検索
3. MDMで「デバイス登録解除」を実行
4. 以下が自動実行：
   - VPP アプリの自動削除
   - Managed Google Play アプリの自動削除
   - メールアカウントの削除
   - VPN証明書の無効化
   - ライセンスの自動回収
5. ライセンス使用数が自動的に減少

[効果]
- 手作業なし、数秒で完了
- ライセンスの無駄遣い防止
- 企業データ保護

エンタープライズアプリ配信のベストプラクティス

段階的な導入アプローチ

第1段階：基盤整備（1～2ヶ月）

1. VPP・Managed Google Play の設定
2. MDMと統合
3. 数個の必須アプリから開始（メール、VPN、認証器）
4. パイロット部門（IT部門など）で試運用

第2段階：拡大配信（3～6ヶ月）

1. 業務アプリ（Salesforce、Teams等）の配信開始
2. 全社への段階的配信
3. ユーザー教育実施

第3段階：最適化（6～12ヶ月）

1. アプリ使用状況のレポート分析
2. 不要なライセンスの削減
3. セキュリティアップデート自動化の確認

---

LOCKEDの詳細を見る エンタープライズアプリ配信でお悩みなら、LOCKEDの無料デモをお試しください。 資料請求・デモ依頼はこちら →

---

参考リンク

• Apple Business Manager
• Google Managed Google Play
• IPA セキュリティ啓発

関連記事

• モバイルデバイス管理（MDM）とは｜導入メリット・選定基準を解説
• Android Enterprise 管理｜Work Profile から COBO・COPE まで
• iPhone 企業管理設定｜Apple Business Manager・DEP・ABM の詳細設定ガイド
• デバイスセキュリティポリシーの設計ガイド｜ゼロトラスト対応・リスクベースアプローチ