社員が法人携帯を電車に置き忘れた――そのとき、端末の中にある顧客リストや社内チャットのログはどう守りますか？「まだウチは大丈夫」と思っているうちに、対応できる準備が整っていないまま事故が起きるのが現実です。
MDM（Mobile Device Management）は「大企業が入れるもの」というイメージを持つ担当者も多いですが、従業員50名以下の中小企業でも月額数千円から導入でき、設定作業も担当者1人で完結できます。この記事では、初めてMDM導入を検討する中小企業の総務・情シス担当者に向けて、導入前の環境チェックから具体的な5ステップの手順、費用相場、導入後の最低限設定まで、実務に直結する内容だけに絞って解説します。
なぜ今、中小企業にもMDM導入が必要なのか（リスクと背景）
IPA（情報処理推進機構）が毎年発表する「情報セキュリティ10大脅威」では、「内部不正による情報漏えい」「モバイルデバイスの紛失・盗難」が中小企業向けランキングに継続的に登場しています。2023年版では組織向け脅威の上位に「内部不正」が入り、端末管理の甘さがきっかけとなるケースが後を絶ちません。
実際、IPAの調査では情報漏えい事故の原因として「紛失・盗難」が件数ベースで全体の約20〜25%を占めており、そのうちスマートフォン・タブレット端末が関与するケースは年々増加傾向にあります。従業員30名規模の企業でも、法人携帯を10台支給すれば統計的に数年以内に1台は紛失リスクに直面する計算です。
BYODと法人携帯の混在が管理コストを押し上げている
もう一つの現実的な課題がBYOD（個人端末の業務利用）の広がりです。総務省の通信利用動向調査によると、従業員規模100人未満の中小企業でもスマートフォンを業務利用している割合は60%を超えており、そのうち個人端末を使っているケースが相当数含まれます。
MDMを入れていない状態でBYODを認めると、退職者が業務データを個人端末に持ち出したまま退社するリスクを防ぐ手段がありません。リモートワイプ（遠隔データ消去）機能はMDMの基本機能の一つですが、MDM未導入では文字通り「何もできない」状態です。
MDM導入前に確認すべき3つの自社環境チェック
いきなりサービスを契約する前に、以下の3点を確認してください。ここをスキップすると、導入後に「想定と違った」が発生します。
チェック①：管理対象端末のOS・台数・所有形態
- iOSのみ／Androidのみ／混在のどれか
- 会社支給端末（COPE）とBYODの比率
- 現在の台数と今後1年以内の増減見込み
OSが混在している場合、iOSとAndroid両方に対応したMDMが必要になります。一方でiOSのみであれば、Apple Business Manager（ABM）との連携が前提になるため、まずApple IDの法人アカウント取得状況を確認してください。ABMへの登録自体は無償ですが、設定に1〜2時間程度かかります。
チェック②：社内のID管理基盤（IdP）の有無
Microsoft 365（旧Office 365）を使っているならAzure ADがすでに存在するため、Microsoft Intuneとの親和性が非常に高くなります。Google Workspaceが主体ならJamf NowやVMware Workspace ONEとの組み合わせも選択肢に入ります。既存のID基盤と連携できるかどうかで、初期設定の工数が大きく変わります。
チェック③：社内に専任の情シス担当者がいるかどうか
専任不在で総務が兼務している場合、GUIで操作できるSaaS型MDMを選ぶことが現実的です。オンプレミス型やAPI連携が必須のエンタープライズ向け製品は、外部ベンダーへの委託前提になるため初期費用が跳ね上がります。兼務担当者なら「管理コンソールがブラウザで完結するか」を選定基準の最上位に置いてください。
【ステップ1〜5】MDM導入の具体的な手順と作業内容
以下の5ステップで、最短で2〜3週間での導入完了を想定しています。社内調整が不要なテスト環境での確認を含めた現実的なスケジュールです。
ステップ1：管理ポリシーの設計（所要時間：2〜4時間）
MDMを入れる目的を箇条書きで整理します。「紛失時の遠隔ロック・ワイプ」「業務アプリのみインストール許可」「画面ロックのPIN強制」など、実現したいことを3〜5項目に絞るのが現実的です。欲張って20項目設定しようとすると、社員からの反発と運用負荷が同時に跳ね上がります。
特にBYOD端末を管理対象に含める場合は、「個人領域には干渉しない」ことを明示した社内ポリシー文書を作成してください。後述する失敗パターンでも触れますが、このドキュメントがないと社員からの信頼を失い、導入自体が形骸化します。
ステップ2：MDMサービスの選定・契約（所要時間：1〜2日）
トライアル（多くは30日間）を使って実際に操作感を確認します。費用の詳細は後述しますが、選定時に確認すべき項目は以下の通りです。
- 対象OSへの対応可否（iOS／Android／Windows）
- 日本語サポートの有無と対応時間
- 管理コンソールの操作性（実際にトライアルで触る）
- 最低契約台数・最低契約期間の条件
- Apple Business Manager / Android Enterprise との連携実績
ステップ3：管理者アカウントとテスト環境の構築（所要時間：3〜5時間）
本番展開前に、手元の1台（テスト端末）でエンロールメント（端末登録）から設定プロファイルの配布、リモートワイプの動作確認まで一通り実施します。このステップを省いた場合、本番展開で想定外のエラーが出たとき原因の切り分けができなくなります。
iOSの場合、Apple Configuratorを使ったゼロタッチ登録の設定もここで確認しておくと、後の一括展開がスムーズになります。Android EnterpriseのQRコードエンロールメントも同様です。
ステップ4：社員への説明と段階的な展開（所要時間：1〜2週間）
全台を一気に展開するのではなく、部署単位または10台以下の小グループから始めることを強く推奨します。説明会資料は「MDMで会社側が見えるもの・見えないもの」を明記した1枚ペーパーを用意するだけで、社員の不安が大幅に減ります。
BYODの場合、仕事用プロファイルと個人領域が分離されること、個人の写真やSNSは管理対象外であることを明示してください。これがないまま展開すると「会社にプライベートを監視される」という誤解が広がり、展開が止まります。
ステップ5：運用ルールの確立と定期メンテナンス（継続）
導入後に最低限決めておくべき運用ルールは3点です。
- 端末紛失時の報告フローと初動対応手順（誰がリモートロックをかけるか）
- アプリポリシーの変更申請フロー（社員が業務上必要なアプリを追加したい場合）
- 四半期に1回の登録台数・ポリシー設定の棚卸し
MDMは「入れたら終わり」のツールではなく、人員増減やOS更新のたびに設定の見直しが必要です。棚卸しをカレンダーに登録しておくだけで、設定の陳腐化を防げます。
中小企業向けMDMサービスの費用相場と選定ポイント
主要MDMサービスの月額費用目安（1台あたり）を以下にまとめました。価格はプランや契約台数によって変動するため、あくまで参考値として使用してください。
| サービス名 | 月額目安（1台） | 対応OS | 特徴 |
|---|---|---|---|
| Microsoft Intune | 約300〜650円 | iOS／Android／Windows | Microsoft 365に含まれるプランあり。Azure AD連携が強み |
| CLOMO MDM | 約400〜600円 | iOS／Android | 国産サービスで日本語サポートが充実。中小企業導入実績多数 |
| Jamf Now | 約300〜500円 | iOS／macOS | Apple専用。GUIがシンプルで情シス兼務担当者でも操作しやすい |
| SOTI MobiControl | 約400〜700円 | iOS／Android／Windows | 物流・製造など業務端末管理に強い |
| VMware Workspace ONE | 約500〜800円 | iOS／Android／Windows | 大規模向けだが中小プランも提供。PC管理との統合が可能 |
費用対効果の現実的な試算
10台の法人携帯を管理する場合、CLOMOを月額500円/台で契約すると月5,000円、年間6万円です。これに対して、法人携帯1台の情報漏えい事故が発生した場合のインシデント対応コスト（社内工数・弁護士費用・顧客対応）は、中小企業でも50万円〜数百万円規模になることが珍しくありません。年間6万円を「保険コスト」として見ると、費用対効果の計算は明確です。
Microsoft 365ユーザーへの注意点
Microsoft 365 Business Premiumを契約済みの場合、Microsoft Intuneのライセンスが含まれているため追加費用なしでMDMを利用できます。ところが、実際には「ライセンスが含まれていることを知らずに別のMDMを契約している」という中小企業が一定数存在します。まず現在の365プランを確認してください。
導入後に最低限すべきセキュリティ設定項目一覧
設定項目は多いほど良いと思われがちですが、制限が厳しすぎると社員の業務効率が落ち、MDMの設定を無効化しようとする行動を誘発します。以下は「最低限これだけは設定する」という項目です。
全端末共通の必須設定
- 画面ロック：PIN（6桁以上）または生体認証を強制。ロックまでの時間は5分以内
- リモートロック・ワイプ：紛失時に管理コンソールから即時実行できる状態を確認
- OSアップデートの強制：セキュリティパッチの適用を遅延なく行うポリシーを設定
- 脱獄（Jailbreak）・ルート化の検知：検知時にアクセスを自動ブロック
業務データ保護のための追加設定
- アプリごとのVPN：業務アプリの通信のみ社内ネットワーク経由にする（全通信をVPNにすると速度低下で苦情が増える）
- クリップボード制限：業務アプリから個人アプリへのコピー&ペーストを禁止
- カメラ利用の制限：特定エリア（工場・サーバー室等）での使用を制限する場合のみ適用
カメラ制限は一律に適用すると「スキャンアプリも使えない」などの業務支障が出るため、対象者・場所を絞って設定するのが現実的です。
よくある失敗パターンと事前に防ぐためのポイント
失敗①：社員への説明なしでいきなり展開
「気づいたら端末に変な制限がかかっていた」という状況は、社員の不信感と問い合わせ対応コストを同時に生み出します。最低でも「何のために導入するか」「何が制限されるか」「個人情報は見ていない」の3点を伝えた上で展開してください。説明会を開く必要はなく、1ページのPDFと社内チャットでの告知で十分です。
失敗②：BYODと会社支給端末を同じポリシーで管理しようとする
会社支給端末には厳格なポリシーを適用できますが、BYODに同じ設定を強制すると「個人の端末に会社が干渉している」という反発が起きます。多くのMDMはBYOD向けに「仕事用プロファイル」と「個人領域」を分離する機能を持っています。この機能を活用して、管理スコープを業務領域のみに限定してください。
失敗③：全機能を一度に設定しようとする
MDMの管理コンソールには数十〜数百の設定項目が存在します。最初から全部設定しようとすると、どの設定が何の影響を与えているか分からなくなり、トラブル時の切り分けができなくなります。前述の必須設定5〜6項目から始めて、運用しながら追加していく方式が結果的に早く安定します。
失敗④：退職者端末の登録解除フローを決めていない
退職者が出た際に、MDMから端末の登録を解除しないまま放置すると、業務データへのアクセス権が残り続けます。退職手続きのチェックリストに「MDM登録解除」を組み込むだけで防げますが、これを決めていない企業が実際には多いです。人事・総務の退職手続きフローとMDM運用を最初から紐付けて設計してください。
まとめ：担当者1人でも動ける準備が整った
MDM導入は「大企業のもの」でも「IT専門家が必要なもの」でもありません。管理台数10〜50台規模であれば、SaaS型MDMを選び、5つのステップに沿って進めれば、兼務担当者でも1〜3週間で本番稼働まで到達できます。
費用は1台あたり月200〜600円が現実的な相場で、Microsoft 365 Business Premium契約済みであれば追加費用ゼロで始められるケースもあります。まず今日できることは、①現在の法人携帯の台数とOSを棚卸しすること、②Microsoft 365のプランを確認してIntuneライセンスが含まれているか調べること、この2点だけです。
