MDMとは｜空調サービスマンのスマホ・タブレット紛失対策
公開日：最終更新日：
編集・発行：KMC株式会社
結論: MDMは「なくした端末を遠くから止める」ための仕組み
MDM（Mobile Device Management）とは、会社のスマートフォンやタブレットを一元的に管理・運用すること、またはその機能を提供するソフトウェアのことです。総務省の手引きは、MDMの機能の例として、端末内の記録装置の暗号化、紛失・盗難時の遠隔操作によるデータ消去、ログイン時の認証ルールの強制を挙げています。
空調のサービスマンが持ち歩く端末には、顧客の建物の住所、入館の手順、機器の写真、点検の記録が入っています。現場から現場へ移動し、天井裏や屋上、機械室で作業する仕事なので、置き忘れや落下の機会は事務職より多くあります。端末を配る段階でMDMの管理下に入れ、なくしたときに止められる状態にしておくことが対策の中心です。
サービスマンの端末に入っているもの
紛失したときに何が漏れるのかを、先に棚卸ししておきます。
| 入っている情報 | 例 | 漏れたときの影響 |
|---|---|---|
| 顧客の連絡先 | 建物の管理担当者の氏名・携帯番号 | 個人情報の漏えい。顧客への説明が必要 |
| 入館・解錠の情報 | 通用口の暗証番号、キーボックスの番号、機械室の鍵の保管場所 | 建物の防犯に直結する |
| 工事・点検の写真 | 機械室や屋上の機器配置、銘板、制御盤の内部 | 建物の設備構成が外部に分かる |
| 点検記録・報告書の下書き | フロン類の点検結果、指摘事項 | 顧客の設備の弱点が分かる |
| 業務アプリのログイン状態 | クラウドの顧客台帳、遠隔監視の管理画面、会社のメール | 端末から会社のシステム全体に入られる |
とくに入館・解錠の情報は、個人情報ではなくても漏れると顧客の建物の安全に関わります。メモ帳アプリに書かないルールを決めておきます。
MDMでできること（総務省の手引きより）
総務省「中小企業等担当者向けテレワークセキュリティの手引き（チェックリスト）」は、端末の紛失・盗難への対策として次の項目を挙げています。
| 手引きの対策 | 空調工事会社での使い方 |
|---|---|
| 紛失時に端末の位置情報を検出できるようにする | 現場で置き忘れたとき、最後にあった現場を特定する |
| MDM等を導入し、遠隔からのデータ消去、ログイン時の認証ルール、ハードディスクの暗号化などの設定を強制的に適用する | 見つからない端末のデータを消し、画面ロックのパスコードを全員に必ず設定させる |
| 端末内の記録媒体を暗号化する（iOS製品は初期状態で暗号化されているため対応不要） | Android端末やノートパソコンは暗号化の設定を確認する |
| 端末には原則として重要情報を保管しない | 写真や報告書は端末に残さず、クラウドに保存する運用にする |
手引きは、MDMの製品によって設定を強制できる範囲が異なるため、選ぶときは必要な機能が使えるかを確認する必要があるとしています。
紛失したときの初動
端末をなくしたことに気づいたら、時間との勝負です。
- 本人がすぐ事務所の管理責任者に連絡する（夜間・休日でも連絡できる番号を決めておく）
- MDMや端末の標準機能で位置を確認し、最後の現場に問い合わせる
- 見つかる見込みが薄ければ、遠隔で画面をロックし、データを消去する
- 会社のメール、顧客台帳、遠隔監視サービスなど、端末でログインしていたサービスのパスワードを変え、端末の登録を外す
- 入館・解錠の情報が入っていた場合は、その建物の顧客に連絡する
- 何が入っていたかを記録し、顧客の個人情報が含まれていた場合は報告や本人への通知が必要かを確認する（情報漏洩の原因と対策参照）
4の作業は、二段階認証の認証アプリが入っていた端末だと手順が増えます。予備のコードを事務所で保管しておけば、本人がいなくても止められます。
端末の貸与ルール（雛形）
| No | ルール |
|---|---|
| 1 | 業務の連絡・写真・記録は会社貸与の端末で行う。私物端末で顧客の写真を撮らない |
| 2 | 画面ロックは必ず設定し、パスコードは他人に教えない |
| 3 | 入館の暗証番号やキーボックスの番号は、メモ帳や写真で残さない |
| 4 | 写真や報告書は業務アプリに保存し、端末の写真フォルダに残さない |
| 5 | アプリの追加は会社が認めたものだけ |
| 6 | 紛失・盗難に気づいたら、時間帯に関係なくすぐ連絡する |
| 7 | 退職・異動のときは端末を返却し、会社が初期化する |
ルール1の「私物端末で顧客の写真を撮らない」は、現場で最も破られやすい項目です。会社の端末の電池が切れた、カメラの画質がよい、といった理由で私物を使い、写真が個人のクラウドに自動で送られてしまうことがあります。工事写真は撮影から保存まで業務アプリで完結させると、ルールを守りやすくなります。工事写真アプリの選び方も参考にしてください。
USBメモリの紛失にも同じ考え方を
施工図や点検データをUSBメモリで持ち運んでいる会社もあります。IPA（情報処理推進機構）の「5分でできる！情報セキュリティ自社診断」には、重要情報が記載された書類や電子媒体を持ち出すときに、盗難や紛失の対策をしているかを問う項目があります。
- 持ち出し用の媒体は会社支給のものに限り、台帳で管理する
- 中身は暗号化するか、パスワードで保護する
- データの受け渡しは、できるだけクラウドの共有に切り替え、媒体そのものを減らす
USBメモリは、顧客の設備にウイルスを持ち込む経路にもなります。保守の現場での媒体の扱いはサプライチェーン攻撃の記事で解説しています。
MDMを選ぶときの確認項目
特定の製品の比較ではなく、次の点を確認します。
- 自社の端末の種類（iPhone、Android、タブレット、ノートパソコン）にすべて対応しているか
- 遠隔ロック・遠隔消去・位置情報の確認が、管理画面からすぐ実行できるか
- 業務アプリだけを配る、私的なアプリの追加を止める、といった制御の範囲
- 端末の台数に応じた費用と、繁忙期の応援要員への一時貸与の扱い
- 管理画面を誰が見るか。少人数の会社では、管理責任者と代理を2人決める
まとめ
- MDMは、会社の端末を一元管理し、紛失時の遠隔消去や認証ルールの強制を行う仕組みです
- サービスマンの端末には、顧客の連絡先だけでなく入館の情報や設備の写真が入っています
- 紛失したら、連絡、位置確認、遠隔消去、ログインしていたサービスの停止の順で動きます
- 私物端末での撮影と、メモ帳への暗証番号の記録を止めることが、現場で効くルールです
出典・参考
- 総務省「テレワークセキュリティガイドライン」・「中小企業等担当者向けテレワークセキュリティの手引き（チェックリスト）」（手引き：テレワークセキュリティ対策チェックリスト 8-1〜8-4、知っておきたいキーワード集「MDM」）
- IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版（5分でできる！情報セキュリティ自社診断 No.13）
端末やサービスの機能は変わることがあります（最終確認：2026-10-14）。
関連リンク
いまの課題に近いものはどれですか？
選んだお悩みに最適なサービスのご案内ページへ移動します。
2営業日以内に担当者からご連絡します。無理な営業はいたしません。
