マイクロソフトは6月19日（現地時間）、企業向けセキュアブラウザー「Edge for Business」のモバイル版（iOS／Android）について、そのセキュリティ機能を強化し、モバイルデバイス管理の複雑さを解消するソリューションとして紹介した。
Intune連携でBYODのセキュリティ課題を解決
今日のビジネス環境では、従業員が個人所有のスマートフォンやタブレットから社内リソースへアクセスすることが常態化している。しかし、IT管理者にとって、多種多様なデバイスにまたがるブラウザーのアクセス管理は複雑さを増すばかりだ。この状況は、管理外のブラウザーを経由した機密データの漏洩リスクを高める要因となっている。
そこで同社が提案するのが、Edge for Businessと「Microsoft Intune」を組み合わせた、合理化されたセキュアなモバイルブラウジング体験だ。これにより、IT管理者はデスクトップ版のEdge for Businessの管理で使い慣れたツールと同様の方法で、モバイル環境でも一貫したセキュリティポリシーを適用できるようになる。
Edge アプリから管理対象外アプリへのデータのコピー＆ペーストなどのデータ共有をブロックし、許可されていないWebサイトへのファイルアップロードを制限する
Intuneのアプリケーション保護ポリシー（APP）を活用することで、Edge for Businessから管理外のアプリへデータをコピー＆ペーストする操作をブロックしたり、許可されていないウェブサイトへのファイルアップロードを制限したりといった制御が可能だ。さらに、印刷やローカルへのファイル保存を無効にし、パスワードやお気に入りといった機密データを暗号化することで、個人所有デバイス上の企業データを厳格に保護する。
ユーザーが誤ったURLを入力した場合、即座にエラーを検知し、正しいサイトへ誘導するか注意を促す
サイバー攻撃に対する防御機能も強化されている。フィッシング詐欺やマルウェアサイトへのアクセスを未然に防ぐ「Defender SmartScreen」は、マイクロソフトの膨大な脅威インテリジェンスを活用し、危険なサイトにアクセスする前にユーザーへ警告を発する。また、URLの入力ミスを悪用する「タイポスクワッティング」攻撃への対策として、Webサイトのタイプミス保護機能を搭載。ユーザーが誤ったURLを入力した場合、即座にエラーを検知し、正しいサイトへ誘導するか注意を促すことで、意図しない脅威への接触を防ぐ。
バックグラウンドで自動的に暗号化されたトンネルが有効化され、利便性を損なうことなくデータ漏洩のリスクを低減
加えて、「Microsoft Tunnel for Mobile Application Management（MAM）」との連携により、ユーザーは公衆Wi-Fiのような安全でないネットワーク上でも、手動でVPNを起動することなく社内リソースへ安全にアクセスできる。ユーザーが「Entra ID」でEdge for Businessにサインインすると、バックグラウンドで自動的に暗号化されたトンネルが有効化され、利便性を損なうことなくデータ漏洩のリスクを低減する。
IT管理者は、企業のポリシーに応じて特定のブラウザー機能を個別に有効化・無効化する、きめ細かな機能制御も可能だ。例えば、モバイル環境ではリスクとなりうる機能を無効にするなど、自社のモバイル戦略に合わせたカスタマイズができる。
複数人で端末を共有するシナリオにも対応する。「Entra ID」による共有デバイスモード（SDM）を利用すれば、ユーザーは一度サインインするだけで、対応する全てのMicrosoft 365アプリに自動でサインインできる。セッション終了時に一つのアプリからサインアウトすれば、すべてのアプリから一斉にサインアウトされるため、次の利用者へ安全にデバイスを引き継ぐことが可能だ。
なお、Intuneのデータ保護機能とSDMの利用にはMicrosoft 365 E3ライセンスが、Tunnel VPN for MAMへのアクセスにはMicrosoft Intune Plan 2またはMicrosoft Intune Suiteライセンスが必要となる。Defender SmartScreenとWebサイトのタイプミス保護機能は、すべてのEdgeユーザーが利用できる。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
