MDM と EMM の違い
端末だけを管理するか、アプリとコンテンツも管理するか

MDM とは

MDM（Mobile Device Management）は、企業がモバイル端末の全体を管理するシステムです。端末の設定やセキュリティの設定をまとめて一括で適用したり、盗難・紛失のときに遠隔ロックをかけたり、バックアップをとったりできます。企業が従業員に貸し出す端末を管理する場面で使われます。

管理の対象が端末ぜんたいなので、従来のデバイス管理の仕組みとも呼ばれます。その分、個人が持っている端末を仕事に使う場合は、私的な情報の保護の面から適用しにくいことがあります。

EMM とは

EMM は、MDM の端末管理に加えて、業務で使うアプリを管理する MAM と、アプリが扱うコンテンツを管理する MCM の機能をまとめて備えたシステムです。管理の対象が、端末からアプリとコンテンツにまで広がります。

• MDM: 端末全体を管理する。
• MAM（Mobile Application Management）: 業務アプリを、端末ではなくアプリ単位で管理する。配布・更新・削除などを行う。
• MCM（Mobile Content Management）: アプリが取り扱うコンテンツを管理する。

端末全体ではなく、アプリやコンテンツだけを管理の対象にできるので、個人の端末を業務に使う BYOD にも柔軟に対応できます。

BYOD とは

BYOD（Bring Your Own Device）は、個人が所有するモバイル端末を業務に使う方法です。MDM のように端末全体を管理すると、私的な情報の保護が問題になるため、アプリとコンテンツを管理できる EMM が向きます。BYOD は管理のシステムの名前ではなく、「端末の使い方」の名前なので、MDM や EMM と取り違えないようにします。

違いを表で比べる

使い分けの場面

どちらを使うかは、「だれの端末か」と「何を守りたいか」で考えます。

• 会社が従業員に貸し出す端末: 端末ぜんたいを会社が管理してよいので、MDM で設定の一括適用や遠隔ロックができます。
• 個人の端末を仕事にも使う（BYOD）: 端末の中には私的な情報も入っています。端末全体ではなく、業務のアプリ（MAM）と業務のコンテンツ（MCM）に絞って管理できる EMM が向きます。
• アプリの配布・更新・削除や、扱う資料の管理まで会社で行いたい: 端末の管理だけでは足りないので、MAM や MCM を備えた EMM を選びます。

試験では、この「貸与か個人か」「管理の対象が端末かアプリかコンテンツか」が、選択肢の判断の分かれ目になります。

試験での問われ方

モバイル技術基礎検定では、第8章「モバイルにおけるセキュリティ」で出ます。もちこ道場の第8章の問題（50問）のうち、MDM・MAM・MCM・EMM・BYOD を扱う問題は7問です。

• 穴埋め: 「アプリを管理する機能」に MAM、「アプリが扱うコンテンツを管理する機能」に MCM、「MAM や MCM を統合し BYOD にも対応するシステム」に EMM、「個人の端末を業務で使う方法」に BYOD を選ぶ。選択肢には、同じまとまりの用語が並びます。VPN（仮想的な専用の通信路を作る技術）や ERP（企業の基幹業務を管理する仕組み）が、管理システムのように見えるまぎらわしい選択肢として出ます。
• 2つの空欄の組み合わせ: 「端末全体を管理するシステム」と「アプリやコンテンツまで管理できるシステム」の順番、「アプリ管理」と「コンテンツ管理」の順番を問われる。MAM と MCM の役割を入れ替えた選択肢が並びます。
• 記述を選ぶ: 「MAM はアプリの管理に関与しない」「EMM はデバイス管理の機能を持たない」のような誤りを見抜く。

覚え方

• M の次の文字で対象を決める: MDM の D は Device（端末）、MAM の A は Application（アプリ）、MCM の C は Content（コンテンツ）。
• EMM は「全部入り」: MDM に MAM と MCM を足したもの、と一言で言えるようにしておきます。
• BYOD は「個人の端末」: 管理の仕組みではなく使い方。MDM は BYOD に使いにくく、EMM は対応できる、とセットで覚えます。

第8章のほかの用語は「第8章 モバイルにおけるセキュリティの要点」にまとめています。