1. 意思決定の背景と実務上の重要課題
情報セキュリティ事故の約6割以上が「紛失・盗難」に起因する現在、社用スマートフォン（iOS/Android）およびモバイルPC（Windows/Mac）を統制するMDM（Mobile Device Management）の導入は、企業のコンプライアンス維持における最低防衛ラインである。
しかし、現場の情報システム部門や経営企画部が直面する実態は極めて複雑だ。MDM選定において企業が陥る最大の失敗要因は、「管理対象OSの範囲」と「運用リソースの現実」を無視したツール選定にある。
- OSアーキテクチャの断絶: iOS/Androidなどのモバイル専用OSと、レガシーなWin32アプリケーションおよびグループポリシー（GPO）を引きずるWindows PCとでは、制御プロトコルが根本的に異なる。Apple Push Notification service（APNs）やFirebase Cloud Messaging（FCM）を基盤とするモバイル管理と、Configuration Service Provider（CSP）やWMIを介してシステム深部を操作するWindows管理を同一視してツールを選定すると、導入後に「PCのパッチ管理ができない」「スマホのリモート初期化が通らない」という致命的破綻を招く。
- 夜間・休日の紛失対応オペレーション: モバイル端末の紛失は、金曜の夜や休日に集中する。24時間365日の運用体制を持たない中小・中堅企業の情シス担当者が、深夜に緊急電話で叩き起こされ、MDMコンソールにログインして手動でリモートワイプを発行する体制は持続不可能である。ここで「24時間365日の紛失代行サービス」を持つ国内専業ベンダーを選ぶかどうかが死活問題となる。
- Microsoft 365ライセンスとの重複課金問題: すでに社内で「Microsoft 365 Business Premium」や「Microsoft 365 E3/E5」を契約している企業が、外部の純国産MDMを端末1台あたり月額200円〜350円で追加契約する場合、年間数十万〜数百万円規模の二重投資（ライセンス費用の死蔵）が発生しているケースが後を絶たない。
単に「スマホを遠隔ロックしたい」という機能要件だけでベンダーの言値で見積を取る時代は終わった。本稿では、国内トップシェアを誇る専業MDM「CLOMO MDM（アイキューブドシステムズ）」、AI連携と独自端末制御に強みを持つ「Optimal Biz（オプティム）」、そしてエンタープライズのデファクトスタンダード「Microsoft Intune」の3大製品を抽出し、管理台数・対象OS・運用リソース別の損得分岐点を完全数値化して提示する。
2. 【条件別】損得分岐マトリクス（早見表）
企業の保有端末構成、情シス専任者の有無、既存契約ライセンスによって、選択すべきMDMは論理的に1つに定まる。以下のマトリクスは、意思決定の境界線を示したものである。
| 企業の現状と主たる管理対象 | 情シス体制・運用要件 | 最適解 | 月額費用の目安（税抜） | 選定理由と損得分岐の境界線 |
|---|---|---|---|---|
| 社用スマホ（iOS/Android）のみ （30台〜300台規模） | 専任情シス不在（ひとり情シス/総務兼任） 休日・夜間の紛失対応を自社で行えない | CLOMO MDM | 200円〜350円 / 台 （紛失代行OP込み） | 管理画面の導線が完全に日本語設計かつ直感的。国内通信キャリア（ドコモ・au・ソフトバンク）経由の調達に強く、24/365の遠隔ロック・ワイプ代行窓口が安価に付帯できるため運用人件費が最小化される。 |
| 社用スマホ + 多様な現場専用端末 （Androidハンディ、タブレット、サイネージ混在） | 現場ごとの詳細な利用制限（カメラ禁止、Wi-Fi固定、特定アプリ固定）が必要 | Optimal Biz | 300円〜350円 / 台 | 独自開発のエージェントによる端末制限力（UI制御、ハードウェア機能制限）が国内最強。現場作業端末のキオスク化や、位置情報ログの取得精度で他社を圧倒する。 |
| Windows PC + 社用スマホ （PCが50台以上含まれる構成） | 社内でMicrosoft 365（Business Standard等）を利用中、または導入検討中 | Microsoft Intune （またはM365 Business Premium統合） | 約650円 / 台（単体） ※統合時は差額約1,080円/ユーザー | PCとスマホのポリシー（BitLocker暗号化キー、Windows Update配信、条件付きアクセス）を一元管理可能。PCを他社MDMで管理する場合に生じる「機能不足」を完全に回避できる。 |
| すでにM365 E3/E5またはBusiness Premiumを契約済 | モバイル・PC全般 | Microsoft Intune（既存活用） | 実質 0円（追加費用なし） | すでにIntuneの利用権を保有しているため、サードパーティMDMを別契約すると純粋な二重コストになる。運用学習コストを払ってでもIntuneに一本化すべき境界。 |
3. 【徹底対比】主要選択肢の構造・スペック・料金比較
各社公式サービス仕様書および最新のライセンス規約に基づく機能・構造の冷徹な対比である。
| 比較項目 | CLOMO MDM （アイキューブドシステムズ） | Optimal Biz （オプティム） | Microsoft Intune （マイクロソフト） |
|---|---|---|---|
| 開発元・本拠地 | 日本（福岡） | 日本（東京・佐賀） | 米国（Microsoft Corporation） |
| 基本ライセンス体系 | 端末課金（月額/年額） | 端末課金（月額/年額） | ユーザー課金（1人最大15台）または端末課金 |
| 基本月額費用（1台あたり） | 約200円〜250円（基本機能） ※初期費用20,000円程度 | 約300円（基本機能） ※初期費用実費（個別見積） | 単体Plan 1：約650円/月 （M365 BP/E3/E5に内包） |
| iOS / iPadOS 管理 | ◎ Apple Business Manager (ABM) / ADE完全対応 | ◎ ABM / ADE完全対応 | ◎ ABM / ADE完全対応 |
| Android 管理 | ◎ Android Enterprise / ゼロタッチ完全対応 | ◎ Android Enterprise / ゼロタッチ完全対応 | ◎ Android Enterprise / ゼロタッチ完全対応 |
| Windows PC 管理 | △ 簡易インベントリ・遠隔ワイプ・制限（CSPベース） | ◯ 資産管理、パッチ適用、USB制御など独自機能 | ◎ GPO代替・BitLocker管理・Win32アプリ配信・Autopilot |
| macOS 管理 | ◯ 基本インベントリ・構成プロファイル | ◯ 基本インベントリ・構成プロファイル | ◎ 構成プロファイル、シェルスクリプト実行、FileVault管理 |
| 遠隔ロック / ワイプの確実性 | ◎ APNs/FCM直接連携、ステータス即時反映 | ◎ 独自エージェント常駐による高頻度疎通確認 | ◯ MDM同期タイミング依存（最短数分〜数十分の揺らぎ） |
| 24時間365日 紛失代行 | ◎ 公式オプションとして安価に提供（キャリア経由も可） | ◎ オプションおよびパートナー網経由で提供 | × 自社運用またはマネージドサービス事業者（MSP）委託 |
| 条件付きアクセス連携 | △ 主要SSO（HENNGE等）との連携 | △ 独自閉域VPN・認証連携 | ◎ Microsoft Entra ID（旧Azure AD）との完全ネイティブ統合 |
| 管理画面のUI / 言語 | ◎ 完全日本語化、マニュアルレス設計 | ◎ 完全日本語化、視覚的マッピング | △ 専門用語が多く構造が複雑、UI変更頻度が高い |
| サポート体制 | ◎ 国内専任スタッフによる電話/メール（高評価） | ◎ 国内専任スタッフによる電話/メール | △ 基本ポータル経由、チケット制（回答までタイムラグ有） |
構造的相違点の深掘り
1. モバイル（iOS/Android）の制御構造
CLOMO MDMとOptimal Bizは、AppleのMDMプロトコルおよびGoogleのAndroid Enterprise APIに対して、日本のエンタープライズの運用慣習（キャリア販売の端末一括導入、個別プロファイル配布、業務時間外の利用停止など）に完全に最適化されたラッパーを構築している。管理コンソールからワイプ命令を発行した際、端末側へのプッシュ通知から実行完了までのステータス遷移がダッシュボード上で秒単位で可視化される。
一方、Microsoft Intuneはグローバル共通のアーキテクチャであり、非同期ジョブキューによって処理される。管理者が「ワイプ」を実行しても、Intuneサービス側がコマンドをキューイングし、端末がIntuneサービスにチェックインするまでタイムラグ（数分〜30分程度）が生じることがある。即時ワイプが法的・監査的に求められる現場において、この挙動の差は心理的・実務的ストレスとなる。
2. Windows PCの統制能力
ここで力関係は完全に逆転する。CLOMO MDMにおけるWindows管理は、Windows OS標準のMDMプロトコル（CSP: Configuration Service Provider）に準拠した基本的な構成管理とリモートワイプに留まる。Active Directoryのグループポリシー（GPO）を置き換えるような、レジストリ深部の制御や複雑なWin32アプリケーションのバックグラウンド配布は不可能である。
Optimal Bizは、独自のエージェントをWindowsにインストールさせることで、USBポートの利用制限や詳細なインベントリ収集、パッチ適用の強制などPC資産管理ソフト（LanscopeやSkyseaなど）に近い機能をカバーする。
しかし、Microsoft Intuneは「Windows Autopilot」によるゼロタッチキッティング（工場出荷状態のPCを開封して電源を入れ、社用アカウントでログインするだけで業務用セットアップが完了する仕組み）を提供し、「Microsoft Entra ID」と連携した「条件付きアクセス（Intuneで準拠判定されたPCのみが社内SaaSにアクセス可能）」を唯一ネイティブに実現できる。PC管理の深度とセキュリティ統合において、Intuneの右に出る製品は存在しない。
4. 【規模別・年数別】3年間の実額TCO（総保有コスト）シミュレーション
MDMの導入コストは、月額ライセンス費用だけで判断すると必ず試算が狂う。「初期導入・キッティング設定費用」「紛失代行などの必須運用オプション費用」「管理者の学習および日々の運用人件費」を合算した3年間の総保有コスト（TCO: Total Cost of Ownership）を精緻にシミュレーションする。
試算前提条件
- ケースA（スマホ専業型）: iOS 端末のみ（従業員数と同数）
- ケースB（PC・スマホ混在型）: 社用スマホ + 社用Windows PC（1人あたり各1台、計2台所持）
- 運用人件費: 情シス担当者の時間単価を3,000円/時として試算
- CLOMO MDM: 基本250円/台 + 24/365紛失代行50円/台 ＝ 計300円/台/月。初期費用20,000円。
- Optimal Biz: 基本300円/台 + サポート/オプション ＝ 計350円/台/月。初期費用50,000円。
- Microsoft Intune（単体）: Plan 1 約650円/台/月。初期費用0円。紛失代行なし（社内対応人件費を加算）。
- Microsoft 365 Business Premiumアップグレード: 既存のBusiness Standard（約1,560円）からBusiness Premium（約3,298円）へアップグレードした場合のIntune充当分差額を月額約1,080円/ユーザー（端末2台まで利用可）として計算。
シミュレーション①：【小規模】端末総数 30台（スマホ30台）の3年TCO
専任情シスが不在で、総務担当者が兼任しているケース。
| コスト内訳 | CLOMO MDM | Optimal Biz | Microsoft Intune（単体） |
|---|---|---|---|
| 初期導入費用 | 20,000円 | 50,000円 | 0円 |
| 月額ライセンス費用（3年間） | 270,000円（@250円×30台×36ヶ月） | 324,000円（@300円×30台×36ヶ月） | 702,000円（@650円×30台×36ヶ月） |
| 紛失代行オプション（3年間） | 54,000円（@50円×30台×36ヶ月） | 54,000円（@50円×30台×36ヶ月） | 0円（対応不可） |
| 情シス運用人件費（3年間） ※紛失対応、設定変更、初期学習 | 108,000円 （月1時間×36ヶ月＝36時間） | 108,000円 （月1時間×36ヶ月＝36時間） | 324,000円 （夜間休日対応含む月3時間×36ヶ月＝108時間） |
| 3年間 TCO合計（税抜） | 452,000円 | 536,000円 | 1,026,000円 |
判定: スマホ30台規模では、CLOMO MDMが最も低コストかつ運用負荷が極小となる。Intune単体契約は割高であり、日本語マニュアルの解読や夜間対応の自己負担を考慮すると明らかな悪手である。
シミュレーション②：【中規模】端末総数 100台（スマホ50台 ＋ Windows PC 50台）の3年TCO
従業員50名、1人あたり「スマホ1台＋PC1台」を支給。既存でMicrosoft 365 Business Standardを契約している企業。
| コスト内訳 | パターン1：CLOMO（スマホ） ＋ 他社PC管理ソフト | パターン2：Optimal Biz （スマホ＋PC全台管理） | パターン3：M365 Business Premium 統合（Intune一元管理） |
|---|---|---|---|
| 初期導入費用 | 120,000円（MDM+PC管理合算） | 100,000円 | 0円（既存M365テナント切替） |
| ライセンス費用（3年間） | 1,080,000円 ・スマホ50台: 540,000円 ・PC50台: 540,000円 | 1,260,000円 （@350円×100台×36ヶ月） | 1,944,000円 （差額@1,080円×50ユーザー×36ヶ月） ※Defender for Business等も内包 |
| 紛失代行オプション（3年間） | 90,000円（スマホ分のみ） | 180,000円（全台分） | 0円（MSP外注費別途、自社運用前提） |
| 情シス運用人件費（3年間） ※2重管理 vs 統合管理の差 | 540,000円 （2つの管理画面運用：月5時間） | 432,000円 （1つの管理画面：月4時間） | 324,000円 （Autopilot等によるキッティング自動化含む） |
| 3年間 TCO合計（税抜） | 1,830,000円 | 1,972,000円 | 2,268,000円 |
判定: 純粋な金額面では「Optimal Biz」または「CLOMO＋PC管理」が安価に見える。しかし、M365 Business Premium統合には次世代EDR（Defender for Business）や条件付きアクセスが含まれるため、セキュリティ単価を含めた実質価値ではパターン3が実質的な分岐点を超えて優位に立つ。
シミュレーション③：【エンタープライズ】端末総数 500台（スマホ250台 ＋ Windows PC 250台）の3年TCO
従業員250名。情シス専任チーム（2〜3名）が存在する規模。
| コスト内訳 | CLOMO（スマホのみ） ＋ 別途PC専用MDM | Optimal Biz （一括ハイブリッド管理） | Microsoft Intune （M365統合運用） |
|---|---|---|---|
| ライセンス実額（3年間） | 約3,200,000円（合算） | 2,700,000円（ボリューム値引適用） | 0円（M365 E3等に包括済の場合） ※新規差額時: 約9,720,000円 |
| キッティング工数削減効果（3年） | 0円（台あたり手動2時間） | △500,000円（クローニング機能） | △3,000,000円 （Autopilotによる完全ゼロタッチ） |
| 運用保守・ログ監査コスト | 1,800,000円 | 1,440,000円 | 720,000円（Entra ID完全統合） |
| 3年間 実質負担額 | 約5,000,000円 | 約3,640,000円 | 約7,440,000円（新規） ／ △2,280,000円（包括済時） |
判定: 500台規模において、すでに上位Microsoftライセンスを契約しているならIntune以外の選択肢は存在しない。ゼロタッチキッティング（Windows AutopilotおよびApple ADE）による人件費削減幅が百万円単位に達するため、ツールの月額単価の多寡は容易に逆転する。
🧭 【この分岐とあわせて検討したい意思決定バイブル】
関連する周辺領域の損得分岐点もあわせて確認し、全体の費用対効果を最大化してください。
- 🔗 【条件別】法人向けMDM（Microsoft Intune vs Jamf Pro）の損得分岐マトリクス
【損得分岐】OS比率とゼロタッチ導入要件に基づく管理工数の分岐- 🔗 【Mac/Windows混在環境】Microsoft Intune vs Jamfのライセンス二重払い回避と管理工数マトリクス
【損得分岐】Mac台数比率とOSメジャーアップデート時のゼロデイ対応要件に基づく、Jamf追加ライセンス費と情シス残業代の損得分岐
5. 実務で直面する「3大失敗パターン」と生々しい回避策
カタログスペックや営業担当者の提案を鵜呑みにして導入した結果、インシデント発生時に現場で発生する生々しいトラブルと、その冷徹な回避策を解説する。
失敗パターン1: オフライン・電源OFF端末にワイプが届かず「漏洩認定」
発生事象
営業担当者が新幹線内または居酒屋で社用iPhoneを紛失。情シスが即座にMDM管理画面から「リモートワイプ（初期化）」を実行した。しかし、端末はバッテリー切れ、または拾得者によって即座にSIMカードを抜かれ、機内モード（通信遮断）にされていた。 MDM側のステータスは「ワイプ要求送信中（Pending）」のまま停止。警察に届け出ても見つからず、個人情報保護委員会への報告義務（改正個人情報保護法）のリミットである「発覚後数日以内」が迫る。暗号化されているとはいえ、ワイプ完了の客観的ログが出力できないため、会社は全顧客へのインシデント公表と謝罪プレスリリースの発行に追い込まれた。
回避策と実務基準
- ローカルワイプポリシー（パスコード失敗制限）の強制: オフライン端末に対するMDMのリモートワイプは物理的に不可能である。通信が途絶した状態での漏洩を防ぐ唯一の手段は、端末ローカル側の制限設定である。「パスコード入力失敗10回で端末データを自動完全消去する」ポリシーをMDMから全台に強制適用しておく。
- SIMロックの強制適用: 物理SIMの抜き取りを防ぐため、SIMカードにPINコードを設定するか、再発行が困難な「eSIM」を強制採用し、物理的な回線切断リスクを最小化する。
- 紛失代行サービスの活用（CLOMO / Optimal Biz）: 深夜に紛失が発覚した場合、初動が1時間遅れるごとに通信遮断されるリスクが高まる。専任オペレーターが24時間待機し、通信キャリアの「回線停止」とMDMの「リモートロック/ワイプ」をワンストップで同時実行できる体制を契約に含める。
失敗パターン2: 画面の難解さと英語マニュアルによる「情シスの運用破綻」
発生事象
「PCもスマホも全部Intuneで一元管理できる」というSIerの提案に従い、情シス担当者1名の企業がMicrosoft Intuneを導入。 しかし、いざ設定を開始すると、管理ポータル（Microsoft Intune管理センター）は「構成プロファイル」「コンプライアンスポリシー」「条件付きアクセス」「構成デザイナー」など概念が細分化されており、1つの制限（例: カメラの利用禁止）をかけるだけでも設定場所を探すのに数時間を要する。 さらに、OSアップデートに伴うUI変更が頻繁に発生し、公式ドキュメントは機械翻訳の英語交じり。結果として、初期設定が完了しないまま半年が経過し、現場には「買っただけで誰も管理していない放置端末」が溢れかえった。
回避策と実務基準
- 専任担当がいない中小企業はIntune単独導入を避ける: 情シスが他業務と兼任（総務・経理兼任など）の場合、Intuneの運用学習コストは月額数万円のツール差額を遥かに上回る損失となる。管理画面の階層がフラットで、説明書を読まずに「機能制限」「アプリ配信」が数クリックで完結するCLOMO MDMを選定するのが、経営観点から最もリスクが低い。
- Intuneを導入する場合は初期設計をMSPに外注する: 自社でゼロからIntuneの設計を行わない。実績のある認定パートナーに「推奨ポリシーセット（ベストプラクティス構成）」の初期流し込みを依頼し、情シスは日常の運用（端末追加・削除、パスコードリセット）のみを行う運用スキームを最初から予算化する。
失敗パターン3: M365 Business Premium契約中なのに他社MDMを追加契約する「無駄金垂れ流し」
発生事象
社内でリモートワーク推進のため、全社員のOfficeアプリ更新に合わせて「Microsoft 365 Business Standard（旧Office 365 Business Premium）」から、セキュリティ強化を目的に「Microsoft 365 Business Premium」へライセンスをアップグレードした。
しかし、総務部は端末管理の必要性を感じ、通信キャリアの営業に勧められるがまま、月額300円の国産専業MDMを全社端末（200台）に導入。
後日、IT監査によって「M365 Business Premiumに最初からIntuneが含まれていた」事実が判明。年間で 300円 × 200台 × 12ヶ月 ＝ 720,000円 のライセンス費用を無意味に外部へ支払っていたことが発覚し、経営会議で問題視された。
回避策と実務基準
- 調達前のライセンスインベントリ監査の徹底:
自社が契約しているMicrosoft 365の「SKU（品目コード）」を必ず確認する。以下のライセンスが1ライセンスでも割り当てられているユーザーがいる場合、そのユーザーは追加費用なしでIntuneを利用できる権利を有している。
- Microsoft 365 Business Premium
- Microsoft 365 E3 / E5
- Enterprise Mobility + Security (EMS) E3 / E5
- 機能差分の冷徹な精査: 「Intuneがあるから他社MDMは不要」と短絡的に結論づける前に、「24/365紛失代行窓口が必要か」「Androidの特殊なキオスク端末があるか」の2点のみを検証する。その2点が不要であれば、サードパーティMDMは即時解約し、Intuneへ一本化して固定費を削減する。
6. あなたの最適解を導く「意思決定フローチャート」
自社にとって最適な製品を特定するための4段階の条件分岐である。
[START] 自社でMDMを導入・見直したい
│
▼
【Q1】管理対象に「Windows PC」が20台以上含まれているか？
├─ YES ───► 【Q2】Microsoft 365の上位プラン（Business Premium / E3 / E5）を
│ すでに契約中、または今後導入する計画があるか？
│ ├─ YES ───► ★ 判定：『Microsoft Intune』一択
│ │ （重複課金を排除し、Autopilot・条件付きアクセスを活用）
│ │
│ └─ NO ────► 【Q3へ進む】
│
└─ NO（スマホ・タブレットのみ） ───► 【Q3へ進む】
【Q3】「夜間・休日」に端末紛失が発生した場合、自社の情シスが即座に
管理画面からリモートワイプを実行できる運用体制（SLA）があるか？
│
├─ NO（専任なし／深夜・休日の一次対応を外部に丸投げしたい）
│ │
│ ▼
│ 【Q4】現場専用端末（Androidハンディ等）の特殊な機能制限や位置情報トラッキングが必須か？
│ ├─ YES ───► ★ 判定：『Optimal Biz』（紛失サポートOP付帯）
│ └─ NO ───► ★ 判定：『CLOMO MDM』（国内キャリア経由・代行窓口付き）
│
└─ YES（情シス専任チームあり／24時間オンコール体制あり）
│
▼
【Q4-B】管理対象にMacやWindowsが混在しており、ゼロトラストセキュリティを志向するか？
├─ YES ───► ★ 判定：『Microsoft Intune』
└─ NO ───► ★ 判定：『CLOMO MDM』または『Optimal Biz』
7. 現場で迷ったときのFAQ（よくある質問5選とズバリ回答）
Q1. 私物端末の業務利用（BYOD）を許可する場合、どの製品を選ぶべきか？
A: プライバシー分離機能の観点から「Microsoft Intune（MAM機能）」が最強である。
CLOMOやOptimal BizもBYODプロファイルをサポートしているが、Intuneの「MAM（Mobile Application Management: アプリ保護ポリシー）」は群を抜いている。端末自体をMDM登録（監視モード）させることなく、「TeamsやOutlookの中のデータだけを暗号化し、個人LINEへのテキストコピーを禁止する」「退職時に企業データのみを選択的ワイプ（Selective Wipe）する」といった運用がアプリ単体で完結する。従業員のプライバシー侵害懸念を完全に払拭できる。
Q2. 紛失した端末の電源が切れている場合、位置情報の追跡は可能か？
A: どのMDMであっても、電源OFFまたは完全圏外状態での「リアルタイム位置情報取得」は不可能である。
MDMの位置情報取得は、端末が基地局またはWi-Fiと通信していることが大前提となる。ただし、CLOMOやOptimal Bizは「通信が途絶する直前の最終測位ログ」を管理画面に保持して地図上にプロットできる。また、iOSの「紛失モード（Managed Lost Mode）」をMDMから強制起動させておけば、拾得者が電源を入れた瞬間に画面を強制ロックし、位置情報をバックグラウンドで収集して管理者に通知することが可能である。
Q3. ドコモ、au、ソフトバンクなどの通信キャリアからMDMを契約するメリットは何か？
A: 「端末調達」「通信回線」「MDM」「24時間紛失代行」が単一の請求書と単一の窓口に一本化される点である。
特にCLOMO MDMは各通信キャリアのOEM・再販実績が極めて豊富である。キャリア経由で契約することで、端末紛失時にキャリアのコールセンターに電話するだけで「SIMカードの回線中断」と「MDMのリモートワイプ」を1回の電話で同時に実行してくれる。情シスが不在の中小企業にとって、この「窓口一本化」は運用上の巨大な防壁となる。
Q4. Apple Business Manager（ABM）やAndroid Enterpriseの登録は必須か？
A: 必須である。これらをスキップしたMDM導入は実務上「無意味」に近い。
ABM（Automated Device Enrollment: ADE）やAndroid Enterprise（Zero-Touch Enrollment）を経由せずに手動でMDMプロファイルをインストールした場合、ユーザー（従業員）自身が設定画面からプロファイルを勝手に削除（MDM解除）できてしまう。初期化しても自動的に会社の管理下に戻る「監視モード（Supervised Mode）」を強制するためには、端末購入時に正規販売店からABM/ゼロタッチに端末シリアル番号を紐付けてもらう設計が不可欠である。
Q5. Windows PC管理において、既存の資産管理ソフト（SKYSEAやLanscope）とIntuneはバッティングするか？
A: 機能重複はあるが、役割が異なるため「併用」または「段階的移行」が定石である。
SKYSEA等の国産資産管理ソフトは「詳細な操作ログ（ファイル操作、印刷ログ、USB挿抜ログ）の取得」と「労働時間管理」に特化している。一方、Intuneは「セキュリティ設定の適用（BitLocker、更新プログラム強制）」と「SaaSアクセスの制御」に特化している。現状の日本企業では「ログ監査用にLanscope/SKYSEAを残し、パッチ管理と認証セキュリティをIntuneに集約する」併用構成が多く見られる。ただし、将来的なコスト削減を目指すなら、操作ログ収集の要件を緩和し、Intune＋Defender for Endpointへの一本化を進めるべきである。
8. 結論と今すぐできるアクションプラン
MDM選定における冷徹な結論は以下の通りである。
- 社用PCがWindowsメインであり、Microsoft 365を導入済み（または検討中）の場合:
迷わずMicrosoft Intuneに投資を集中せよ。サードパーティMDMに月額費用を追加で支払うのは資本の無駄遣いである。初期設定の難しさはMSPの支援を受けて突破すべきである。 - 社用スマホがメインであり、情シス専任者が不在（夜間休日対応不可）の場合:
CLOMO MDM（または現場制御重視ならOptimal Biz）を通信キャリア経由で契約し、「24時間365日の紛失代行オプション」を必ず付帯させよ。ツール単体の機能美よりも、夜間に担当者が熟睡できる運用体制の確立が最優先課題である。
今すぐ実行すべき3つのステップ
- ステップ1：契約ライセンスの総棚卸し（所要時間：30分）
自社で契約中のMicrosoft 365の契約プラン一覧を確認し、「Business Premium」「E3」「E5」が何シート含まれているかを特定する。すでにIntuneの利用権を持っているかどうかの白黒をつける。 - ステップ2：対象OSと紛失SLAの文書化（所要時間：1時間）
管理対象の端末内訳（iOS / Android / Windows / macOS）の正確な台数をスプレッドシートにまとめる。同時に、「土日深夜に端末紛失が起きた際、誰が何分以内にリモートワイプを発行するか」の運用ルールを定義し、代行窓口が必須かどうかを判定する。 - ステップ3：1台ずつのPoC（概念実証）環境の構築（所要時間：1週間）
候補製品を1〜2社に絞り込み、検証用端末（社用スマホ1台、PC1台）を用意して無料トライアルを申し込む。管理画面から意図した制限プロファイルが正しく配布できるか、および通信切断時の挙動（ローカルパスコード制限）が正常に機能するかを実機で検証する。