ソフトバンクが考えるIoT時代のデバイス管理

1. ソフトバンク株式会社
2016年11月2日
ソフトバンクが考える
IoT時代のデバイス管理
Microsoft Tech Summit [SNR006]
本情報の内容（添付文書、リンク先などを含む）は、Microsoft Tech Summit 開催日（2016年11月1－2日）時点のものであり、予告なく変更される場合があります。

2. 自己紹介
ソフトバンク株式会社
法人事業統括
石井 基章
元Software Engineer

3. Today’s Agenda

6. ソフトバンク純正 Windows10Mobile
PC
モバイルルーター
スマホ
PC、モバイルルーター、スマートフォンの機能を1台に集約

7. 「デバイス」と一言いっても・・・。
IoT

8. デバイス管理 = MDM/MAMの現在・未来
IoT

9. デバイスマネージメント（MDM）とは
複数のスマートデバイスを
一括でリモート管理することが可能
・端末情報／利用者情報
・パスコード設定有無
・インストール済みアプリ情報
・リモートロック/ワイプ
カメラ、YouTube
インターネット
画面キャプチャなど
リモート管理
・デバイス機能制御
・パスコードポリシー強制適用
(=遠隔ロック/遠隔消去)
Windows/Macにも対応
Mac対応はソフトバンクだけ
管理者様
端末情報管理
リモート制御
9

10. デバイスマネジメント 〜iPhone/iPad(iOS)～
管理者様 ＜デバイス情報管理＞
＜リモートデバイス制御＞
・リモートロック／ワイプ
・デバイス機能制御
・アプリケーション制御
・パスコードポリシーの強制適用
・アプリケーションの一斉配信
カメラ、YouTube
インターネット
画面キャプチャなど
セキュリティの
徹底が容易に！
・端末情報／利用者情報
・パスコードの設定有無
・適用されている制限の一覧
・インストール済みアプリ情報
・ポリシー違反のデバイス検知
・MDMのプロファイル削除検知機能
リモート管理
複数のデバイスを一括でリモート管理し、
企業のセキュリティポリシーに合わせた管理が可能
10

11. デバイスマネジメント 〜PC(Win)～
複数のPCを一括でリモート管理し、
企業のセキュリティポリシーに合わせた管理が可能
＜デバイス情報管理＞管理者様
＜リモートデバイス制御＞
・PC各種情報の収集
・PC資産情報の管理
・ウィルス対策（アンチウィルスソフトを提供）
・ソフトウェアの一括配布とインストール
・セキュリティポリシーの違反検知
・外部メディアデータの読み取り、書き込み制御
【消去対象フォルダ】
ポリシー情報として設定されている対象フォルダ内のファイルを消去
・指定フォルダのリモート消去
・指定フォルダの時限消去
リモート管理
Mac対応は
ソフトバンクだけ
11

12. 利用者様のデバイスにアプリを一括配信！
＜管理者様＞ ＜利用者様＞
アプリケーション配信管理
Push
配信
業務に必要なアプリを効率的に配布できます
自社開発アプリも、
App Storeのアプリも。
ポップアップ表示（イメージ画面）
12

13. キャリア＋MDM ～グローバル対応～
世界20カ国、日本企業進出国の80%で利用可能
※2014年3月末時点。海外現地決済は中国、シンガポール、インド、インドネシア、タイ、韓国、アメリカ、香港のみ対応となります。
アメリカ
カナダ
シンガポール
インドネシア
インド
ベトナム
フランス
ベルギー
イギリス
ミャンマー
中国
台湾
香港
タイ
マレーシア
韓国
ドイツ
メキシコ
ブラジル
日本
13

14. ※Device Enrollment Program
iOS向けの専用MDM機能 ～DEP～
・MDMの強制適用
・MDMプロファイル削除禁止
・遠隔での監視モード設定
これまで「監視モード」を適用するのに必須だった
Mac PCとのUSB接続が不要になり、簡単に適用可能に
＜主な特徴（例）＞
アクティベーション時にMDMの登録が必須になるため、
利用者による適用漏れを防止
利用者側で勝手にMDMを削除できないようにできるため、
高セキュリティを実現
14
強固な機能制御により、セキュリティ強化が可能に

15. 機能一覧（iOS向け）
当社MDM 某MDM製品
端末情報収取 △ 〇 〇
ポリシー配信 〇 〇 〇
セキュリティポリシー
(SIM入替、違反アプリ検知等） × 〇 〇
MDMプロファイル
削除検知 × 〇 〇
遠隔ロック
パスワードリセット 〇 〇 〇
フルワイプ 〇 〇 〇
部分的な遠隔
削除 〇 〇 ×
アプリケーション配信 〇 〇 ×
JailBreak検知 〇 〇 〇
位置情報 × 〇 〇
14

16. 端末情報収取 △ 〇 〇
ポリシー配信 〇 〇 〇
セキュリティポリシー
違反アプリ検知、
チェック等）
△
違反アプリ検知のみ
〇 〇
アプリケーション制御 × 〇 〇
遠隔ロック
パスワードリセット
〇 〇 〇
フルワイプ 〇 〇 〇
部分的な遠隔削除 〇 〇 ×
アプリケーション配信 〇 〇 ×
検知 〇 〇 〇
アンチウィルス × 〇 ×
位置情報 × 〇 〇
機能一覧（Android向け）
15

17. 当社MDM 某MDM製品
端末情報収取 〇 〇 〇
ポリシー配信 〇 〇 〇
遠隔ロック
△
※モバイルデバイス登録に限る
※Windows10フォンのみ動作
〇
（オプション）
〇
フルワイプ
〇
※Windows 10以降
※モバイルデバイス登録に限る
〇
（オプション）
△
※BitLockerの暗号化キー削除
企業ワイプ 〇
※モバイルデイバス登録に限る
× ×
アプリケーション配信 〇
※PCデバイスの登録に限る
〇 ×
アンチウィルス機能 〇
※PCデバイスの登録に限る
〇 ×
ユーザーによる
遠隔操作（ワイプ等）
〇
※Windows 10以降
× ×
位置情報取得 × × 〇
機能一覧（Windows向け）
16

18. 端末情報収取 〇 × ×
ポリシー配信 〇 × ×
遠隔ロック 〇 × ×
フルワイプ 〇 × ×
企業ワイプ 〇 × ×
アプリケーション
配信
△
※ポータルからダウンロード
× ×
アンチウィルス機能 × × ×
ユーザーによる
遠隔操作（ワイプ等）
〇 × ×
位置情報取得 × × ×
機能一覧（Windows10Mobile向け）
17

20. 55インチモデル 84インチモデル
Full
HD
タッチ
ペン
Windows
Office
コンパクトサイズで広く活用可能 大画面・大人数の臨場感ある会議
20
4K
Surface Hubとは？

21. 21
Windows 10 Team 搭載
(専用OS)
UWP必須
※Windows Business StoreからＤＬ
Office
(PowerPoint / Excel / Word) 搭載
Skype for Business 搭載 OneNote Whiteboard 搭載
MDM (System Center / Microsoft Intune /
3rd Party 製品) で管理可能
SOFTWARE
55 インチ (FHD, Core-i5)
84 インチ (4K, Core-i7,
NVIDIA Quadro K2200 )
インターネット接続 (有線 1Gbps、無線
Wi-Fi 802.11ac / 802.11 a/b/g/n) 同時ペン入力 3本、100点タッチ対応
Miracast
(無線画面投影技術) 搭載
1080p (30fps)
カメラ 2台搭載
Bluetooth 4.0 Low Energy、
NFC リーダー搭載
HARDWARE
Surface Hub 画面の他
ディスプレイ、プロジェクター
への出力 (DisplayPort)
PC 等外部機器からの入力
(Display Port、HDMI、VGA、3.5mm
Stereo、USB 2.0 タッチバック)
同梱物 (電源ケーブル、ペン 2 本、
ワイヤレス オールインワン キーボード)
Surface Hubのスペック

22. Surface Hub にIntune適用できる？
全般構成（Windows 10 Team 以降）を選択する
事で、Surface Hub様に構成されたポリシーを
選択する事が可能
構成ポリシー > 追加 > windows > 全般構成
（Windows 10 Team 以降） > 構成ポリシーの作成
> ポリシーの保存
21

23. 全般構成（Windows10 Team 以降）項目
項目 設定値
部屋にだれかがいるときに画面のスリープ状態を自動的に解
除できるようにする
はい/いいえ
Miracastワイヤレス投影にはPINを必要とする はい/いいえ
デバイス更新のメンテナンス期間を設定する はい/いいえ
開始時間：＜リストから選択＞
断続期間（時間）：＜リストから選択＞
Azure Operational Insights の有効化 はい/いいえ
ワークスペース ID：
ワークスペース キー：
Miracast ワイヤレス投影の有効化
-Miracast チャネルの選択
はい/いいえ
Miracast チャネル選択：＜リストから選択＞
[ようこそ]画面に表示するミーティング情報の選択 開催者と時刻のみの表示/開催者、時刻、議題の
表示（非公開なミーティングの場合は議題を非表
示）
ロック画面の背景画像 URL
※例えば、お客様向けにグリーティング表示
画像形式は .png ファイルであり、エンドポイントは
https://でなければなりません
22

24. ロック画面の背景画像 CSP適用イメージ
24
XXX株式会社様
本日はご来社ありがとうございます。
スタッフ一同

25. Surface Hub用の MDM項目（CSP）例
25
Hub専用設定項目

26. 一般的なMDMのCSP階層構造について
26
一般OS対応（例えばWin10）

27. 通常のWin10用ポリシーも一部適用可能
構成ポリシー > 追加 > windows > カスタム構成
（windows 10 Desktop および Mobile 以降） > 構成ポ
リシーの作成
※ＡＤグループポリシーではない
MDM(Intune) -> OMA-URL in CSPで定義する
26

28. Intune ＋ windows CSP でカスタマイズ
お気に入りに登録しなくても、よく利用するページは常に表示が可能に
27

30. ロボットクラウド デバイス／IOT
ニューストピック ～MS社との共同開発ソリューション～
30

31. 「未来の商品棚」
31

32. 店舗をネットの
世界に拡張
グローバル
パーソナライズ＆
レコメンド
見える化＆
自動改善
32

33. Strictly Confidential 34
Azure IOT実現の例
概要図

34. 異なる 間の 機
能
Azure x Pepper Architecture
Azure IOT実現の例
34

36. ARM社への買収提案を発表
日本企業による海外企業買収では過去最大規模
IoT時代に向けての投資
参考）ソフトバンクの過去の買収額
Vodafone K.K.：1.75兆円、Sprint：1.8兆円
（2016年7月18日）
買収総額3.3兆円
37

37. ARM Holdings plc
スマートフォンの95%超のシェア を持つ
世界有数のテクノロジー企業
CEO サイモン・シガース
資本金 1億3,000万円
設立 1990年10月16日
マイクロプロセッサー、フィジカルIP及び関連技術
ならびにソフトウェアの設計、開発ツールの販売事業内容
所在地 英国ケンブリッジ
売上高（2015年） 1,791億円 1ポンド = 184.95円
(2015年1-12月 期中平均レート)
1ポンド = 184.95円
(2015年1-12月 期中平均レート)
※
※アプリケーションプロセッサーのマーケットシェア、2015年9月15日 Capital Markets Day presentation での発表時点での数値 38

38. (出所) ARM社開示資料を元に当社作成2015年9月15日 Capital Markets Day presentation での発表時点での数値
スマートフォン タブレット ウェアラブル ストレージ
車載情報機器 マイクロコントローラ 通信機器 家電製品
マーケットシェア ～現状、148億チップ～
様々な分野で高いマーケットシェアを占める
39

39. Cortex-MCortex-R
ラインナップ
特徴ごとにあわせた複数種類の技術ライセンスを提供
Cortex-A
ハイパフォーマンス 高速レスポンス
リアルタイム処理向け
小型・省電力
マイクロコントローラ向け
(出所) ARM社開示資料を元に当社作成
高機能製品向け
40

40. とは
(出所) ARM社開示資料を元に当社作成
個人認証 モバイル決済 コンテンツ保護
法人
セキュリティ
汎用OSの動作空間から物理的に隔離されたメモリ空間を
アプリケーションプロセッサー内に作成
重要な情報を保護
41

41. 42
スマホ・タブレットMDM＝コモディティ化
製品・サービスに大きな違いが無く、マルチＯＳ／マルチデバイスが今後の課題
ウィンドウズ系クラウドMDM「Intune」
より高度で詳細なデバイス管理ができるCSP(OMA-URI)対応が特徴。
MDM2.0
Surface HubやPepperなどIoTに向けたカスタマイズできるMDM時代へ。

42. ロボット
IoT
AI
今後も、最先端テクノロジーの提供に
ご期待ください
43