管理モード

最終公開日 : Nov 02, 2026
管理モードとは、モバイルデバイス管理 (MDM) とモバイルアプリ管理 (MAM) を含む用語です。以下を構成できます。
  • AndroidおよびiOSデバイスをMDM、MAM、またはその両方 (MDM+MAM) に登録するための登録プロファイル。MDM+MAMを選択した場合、ユーザーにMDMからのオプトアウトを許可できます。
  • Windows 10およびWindows 11デバイスをMDMに登録するための登録プロファイル。
登録オプションは、デリバリーグループにアタッチする登録プロファイルで指定します。登録オプションについて詳しくは、「登録プロファイル」を参照してください。以下のセクションでは、デバイスとアプリの管理に関する考慮事項に焦点を当てます。
Related information
Citrix Endpoint Management のデプロイメント

モバイルデバイス管理 (MDM)

MDMを使用すると、モバイルデバイスの構成、セキュリティ保護、およびサポートを行うことができます。MDMを使用すると、システムレベルでデバイスとデバイス上のデータを保護できます。ポリシー、アクション、およびセキュリティ機能を構成できます。たとえば、デバイスが紛失、盗難、またはコンプライアンス違反になった場合、デバイスを選択的にワイプできます。
デバイス上のアプリを管理しない場合でも、パブリックアプリストアアプリやエンタープライズアプリなどのモバイルアプリを配信できます。
MDMの一般的なユースケースは次のとおりです。
  • MDMは、デバイスレベルの管理ポリシーや特定の制限が必要な企業所有デバイスの検討事項です。これらの制限には、完全ワイプ、選択的ワイプ、または地理的位置情報が含まれます。
  • 顧客が実際のデバイスの管理を必要とするが、MDXポリシーを必要としない場合。
  • ユーザーがモバイルデバイス上のネイティブメールクライアントにメールを配信するだけでよく、Exchange ActiveSyncまたはクライアントアクセスサーバーがすでに外部からアクセス可能な場合。このユースケースでは、MDMを使用してメール配信を構成できます。
  • ネイティブエンタープライズアプリ (非MDX)、パブリックアプリストアアプリ、またはパブリックストアから配信されるMDXアプリを展開する場合。MDMソリューションだけでは、デバイス上のアプリ間での機密情報のデータ漏洩を防げない可能性があることに注意してください。データ漏洩は、Office 365アプリでのコピー＆ペーストや名前を付けて保存の操作で発生する可能性があります。

モバイルアプリ管理 (MAM)

MAMはアプリデータを保護し、アプリデータの共有を制御できます。MAMはまた、個人データとは別に企業データとリソースの管理を可能にします。MAM用に構成されたCitrix Endpoint Managementを使用すると、MDX対応モバイルアプリを使用して、アプリごとのコンテナ化と制御を提供できます。
MDXポリシーを使用することで、Citrix Endpoint Managementは、ネットワークアクセス（マイクロVPNなど）、アプリとデバイスの相互作用、およびアプリへのアクセスに対するアプリレベルの制御を提供します。
MAMは、デバイスが管理されていない場合でも企業データが保護されるため、BYO (bring-your-own) デバイスに適していることがよくあります。MDXには、MDM制御を必要としないMAM専用ポリシーが多数あります。
MAMは、Citrixモバイル生産性向上アプリもサポートしています。このサポートには以下が含まれます。
  • Citrix Secure Mailへの安全な電子メール配信
  • 保護されたCitrixモバイル生産性向上アプリ間でのデータ共有
  • Citrix Filesでの安全なデータストレージ。
詳細については、「モバイル生産性向上アプリ」を参照してください。
MAMは、以下の例に適していることがよくあります。
  • MDXアプリなどのモバイルアプリを、アプリレベルで管理して配信します。
  • デバイスをシステムレベルで管理する必要はありません。

MDM+MAM

Citrix Endpoint Managementでは、ユーザーがデバイス管理をオプトアウトできるかどうかを指定できます。この柔軟性は、さまざまなユースケースが混在する環境で役立ちます。このような環境では、MAMリソースにアクセスするために、MDMポリシーによるデバイスの管理が必要になる場合があります。
MDM+MAMは、以下の例に適しています。
  • MDMとMAMの両方が必要な単一のユースケースがあります。MAMリソースにアクセスするにはMDMが必要です。
  • 一部のユースケースではMDMが必要ですが、そうでないユースケースもあります。
  • 一部のユースケースではMAMが必要ですが、そうでないものもあります。

デバイス管理とMDM登録

Citrix Endpoint Management Enterprise環境には、さまざまなユースケースが含まれる場合があります。その中には、MAMリソースへのアクセスを許可するためにMDMポリシーによるデバイス管理を必要とするものもあります。
ユーザーにCitrixモバイル生産性向上アプリを展開する前に、ユースケースを完全に評価し、MDM登録を必須とするかどうかを決定してください。後でMDM登録の要件を変更することにした場合、ユーザーはデバイスを再登録する必要がある場合があります。詳細については、「登録プロファイル」を参照してください。
登録とNetScaler Gatewayの詳細については、「NetScaler GatewayおよびCitrix ADCとの統合」を参照してください。
以下は、MDM登録を必須とすることの利点と欠点（およびその軽減策）の概要です。

MDM登録がオプションの場合

利点

  • ユーザーは、デバイスをMDM管理下に置くことなくMAMリソースにアクセスできます。このオプションは、ユーザーの採用を増やすことができます。
  • 企業データを保護するためにMAMリソースへのアクセスを保護する機能。
  • アプリパスコードなどのMDXポリシーは、各MDXアプリのアプリアクセスを制御できます。
  • NetScaler Gateway、Citrix Endpoint Management、およびアプリケーションごとのタイムアウトをCitrix PINとともに構成することで、追加の保護層が提供されます。
  • MDMアクションはデバイスに適用されませんが、MAMアクセスを拒否するために一部のMDXポリシーが利用可能です。拒否は、ジェイルブレイクされたデバイスやルート化されたデバイスなどのシステム設定に基づいています。
  • ユーザーは、初回使用時にデバイスをMDMに登録するかどうかを選択できます。

欠点

  • MAMリソースは、MDMに登録されていないデバイスでも利用できます。
  • MDMポリシーとアクションは、MDMに登録されているデバイスでのみ利用できます。

軽減策のオプション

  • ユーザーに、コンプライアンス違反を選択した場合に責任を負う会社の利用規約に同意させます。管理者に、管理されていないデバイスを監視させます。
  • アプリケーションタイマーを使用して、アプリケーションのアクセスとセキュリティを管理します。タイムアウト値を短縮するとセキュリティは向上しますが、ユーザーエクスペリエンスに影響を与える可能性があります。

MDM登録が必要な場合

利点

  • MAMリソースへのアクセスをMDM管理デバイスのみに制限する機能。
  • MDMポリシーとアクションは、希望どおりに環境内のすべてのデバイスに適用できます。
  • ユーザーはデバイスの登録をオプトアウトできません。

欠点

  • すべてのユーザーがMDMに登録する必要があります。
  • 個人デバイスの企業管理に反対するユーザーの導入を妨げる可能性があります。

軽減策のオプション

  • Citrix Endpoint Managementがデバイス上で実際に何を管理しているか、および管理者がどのような情報にアクセスできるかについて、ユーザーを教育します。