MDMとMAMの違いとは？Intuneでの使い分けと中小企業の選び方

MDM（Mobile Device Management）とMAM（Mobile Application Management）の主な違いは、管理する範囲です。MDMは端末の設定や状態を管理し、MAMは対応するアプリ内の業務データを保護します。どちらか一つに統一する必要はなく、端末や業務によって組み合わせることもできます。

Microsoft Intuneは、このMDMとMAMを提供するサービスです。「MDMとIntuneのどちらを選ぶか」ではなく、「Intuneでどこまで管理するか」と考えると整理しやすくなります。

MDMとMAMの違いを比較

比較項目	MDM	MAM
主な管理対象	登録した端末の設定・状態	対応アプリと、その中の業務データ
検討する場面	会社の基準に沿って端末を設定・運用したい	業務データの保存や持ち出しをアプリ単位で制御したい
Intuneへの端末登録	管理するための登録が必要	端末をMDM登録せずに利用できる構成もある
紛失・退職時の対応	端末の状態や登録方式に応じてリモート操作を検討	管理対象アプリの会社データを対象に削除等を検討
注意点	操作できる範囲はOS・所有形態・登録方式等で異なる	すべてのアプリや端末全体を保護できるわけではない

Microsoftは、端末をMDMに登録する方法と、アプリの会社データをMAMで管理する方法を案内しています。対応する機能は対象環境を確認して選びます。Microsoft公式：端末管理とアプリ管理

社給端末と私物端末では、何を基準に選ぶ？

社給PC・スマートフォンは、端末管理を起点に考える

会社が配布する端末では、導入時の設定、セキュリティ基準、アプリの配布、紛失時の対応を揃えたい場合が多いため、MDMを起点に検討します。そのうえで、業務データのコピーや保存先を制御したいアプリにMAMを組み合わせます。

私物スマートフォンは、必要な業務と管理範囲を先に決める

たとえば「私物スマートフォンでOutlookとTeamsだけを使う」のであれば、対応アプリの保護を中心にする方法が候補になります。ただし、個人端末は必ずMAMだけ、という決まりではありません。必要な管理水準と利用者への説明を踏まえて選びます。

IntuneのMAMには、端末をMDM登録せずに対応アプリを管理する構成があります。社給端末を含め、追加のアプリ保護としてMDMと併用することもできます。Microsoft公式：登録されていない端末でのMAM

導入前に決める3つの質問

利用を認めるアプリと業務はどこまでか。
会社が確認・変更・削除できる範囲を、利用者にどう説明するか。
紛失・退職・端末交換の際、誰がどの操作を行うか。

所有者だけで振り分けるより、この3点を端末ごとに整理すると、過剰な管理や必要な対策の抜けを見つけやすくなります。

MAMを導入すれば、どのアプリも保護できる？

MAMの保護は対応アプリが前提です。使いたいアプリ、OS、アクセスするサービスが対象かを確認してください。Microsoftは、Intune App SDKへの対応など、アプリ保護を利用するための条件を示しています。Microsoft公式：MAM・アプリ保護のFAQ

導入試験では「設定が保存できたか」だけでなく、会社データを扱う一連の作業を確認します。以下は試験項目の例です。

試す作業	確認したいこと
業務アプリへのサインイン	必要な人が使え、対象外の利用を制御できるか
別アプリへのコピー・保存	会社が決めた持ち出しルールに沿うか
端末を替えて再利用	再設定の担当・手順が明確か
退職時の会社データ削除	対象範囲と実行結果を確認できるか

試験はテストアカウントと検証用データで行い、削除等の操作は対象範囲を確認してから実施します。

Intuneのライセンスはプラン名と割り当てを確認する

Microsoft 365 Business PremiumにはIntune Plan 1が含まれます。ただし、Microsoft 365のすべての契約に同じ機能が含まれるわけではありません。現在のプラン、対象ユーザーへのライセンス割り当て、使いたい機能の要件を確認しましょう。Business Premiumに含まれる管理機能

予算ではライセンスに加え、初期設定、既存端末の登録、社内説明、問い合わせ対応の作業も整理します。

まずは自社の状況を確認したい方へ

Microsoft 365を導入済みでも、メールとTeams以外を使えていない企業は少なくありません。 RIKEN TOKYOでは、活用状況を整理できる「Microsoft 365 活用度チェック」をご用意しています。

Microsoft 365 活用度チェックを確認する

中小企業がMDM・MAMを始める手順

端末とアプリを一覧にする。所有者、利用者、OS、業務アプリ、管理者を記録します。
管理範囲を決める。端末全体の管理が必要か、アプリ保護で対応できるかを検討します。
利用ルールを説明する。会社が扱う情報と操作範囲、紛失時の連絡先を明示します。
少人数で試す。通常業務と退職・交換時の対応を検証し、不具合や負担を整理します。
対象を広げる。例外対応と問い合わせ窓口を用意し、運用状況を定期的に見直します。

UEMは複数種類の端末を統合して管理する考え方、EMMはモバイル端末やアプリ等の管理を含む呼び方です。用語の数よりも、自社で管理する対象と担当者が明確になっていることを重視してください。

Intune全体の機能や導入の進め方は、Microsoft Intuneでできることもあわせてご覧ください。

端末管理とMicrosoft 365の利用状況を相談する

RIKEN TOKYOはIntuneによる端末管理やアプリ管理、Microsoft 365のライセンス・運用の相談に対応しています。端末一覧がまだなくても、社給・私物の台数感、使っているアプリ、現在のプランからお知らせください。

MDM・MAM・Intuneの導入を相談する／ Microsoft & DXの支援内容を見る

よくある質問

MDMとMAMは両方使えますか？

使える構成があります。端末管理とアプリ内データ保護を組み合わせる場合は、それぞれのポリシーと対象環境を確認します。

MAMなら私物端末の情報は会社から一切見えませんか？

一律にそうは言えません。構成によって確認できる情報や必要な登録が異なるため、導入前に実際の管理範囲を確認し、利用者へ説明します。

RIKENTOKYOはオフィス環境と仕組みのご提案で
お客様の「働く」を一緒につくっていきます。