従業員50人の会社と5,000人の会社では、同じMDMツールでも使う機能も管理にかけられる人手もまったく違います。中小企業向けの比較記事は製品の紹介が中心で、「自社の台数ならどこまでの機能が要るのか」「情シスがいなくても回るのか」という肝心の判断材料が抜けがちです。この記事では、MDMツールが中小企業に必要になる条件、数十台・数百台・数千台で変わる必要機能と大企業との違い、Microsoft 365やGoogle Workspaceの付属機能で足りる範囲、兼任担当でも運用を止めない体制と外部委託の線引きまでを、公式情報に沿って整理します。
まとめ：中小企業のMDMツールは台数と運用担当の工数で選び、付属機能から試す
中小企業がMDMツールを選ぶときの基準は、機能の多さではなく「管理する台数」と「運用に割ける担当者の時間」です。数十台規模なら、紛失時のリモートロックとパスコード強制、端末一覧の把握ができれば当面は足ります。数百台を超えて初めて、自動デバイス登録やID基盤との連携、管理者権限の分割が必要になります。
検討の順番も決まっています。Microsoft 365 Business PremiumやGoogle Workspaceの上位プランを契約しているなら、まず付属の端末管理機能で足りるかを試し、足りない部分があるときだけ専業ツールを足します。情シス専任者がいない会社は、ツール選びと同時に「誰が毎月の作業を引き受けるか」を決め、社内で担えない部分は外部委託に回してください。
中小企業にMDMツールが必要になる台数・持ち出し・私物端末の判断条件
MDMの定義や仕組みはMDMとは？モバイルデバイス管理の仕組みとEMM/UEMの違いで解説しています。ここでは、中小企業が「そもそも導入すべきか」を判断する条件に絞ります。
端末が数台で全員が同じ拠点ならMDMより多要素認証と暗号化を先に固める理由
社用スマホが数台で、全員が同じ事務所に勤務し、端末を社外へ持ち出さない会社では、MDMツールを入れても使う機能がほとんどありません。この段階で効くのは、メールや業務SaaSへの多要素認証、端末のディスク暗号化、画面ロックの徹底です。どれもOSやグループウェアの標準機能で設定でき、追加の月額費用はかかりません。
IPAの中小企業の情報セキュリティ対策ガイドラインは2026年3月27日に第4.0版が公開され、付録に「5分でできる！情報セキュリティ自社診断」と「資産管理台帳（サンプル）」が含まれています。まず台帳で端末の台数と持ち出しの有無を書き出し、自社診断で弱い項目を把握してから、MDMで埋めるべき穴があるかを判断する順番が無駄のない進め方です。
持ち出し端末・私物端末の業務利用・拠点の分散でMDMツール導入に踏み切る条件
次のどれかに当てはまったら、台数が少なくてもMDMツールの導入を検討する段階です。
- 営業や現場担当がスマホ・ノートPCを社外へ持ち出し、紛失や盗難のおそれがある
- 私物スマホで業務メールやチャットを使わせている
- 拠点が複数あり、端末の設定を担当者が直接触れない
- 店舗の受付タブレットのように、特定のアプリだけを動かす端末がある
実務で最初に効いてくるのは1つ目です。紛失した端末を遠隔でロック・初期化する手段が無いと、端末1台の紛失が顧客情報の漏えい事故になります。私物端末の業務利用は、MDMの前に就業規則と費用負担の取り決めが要るため、BYODの管理範囲と費用負担を先に固めてください。
数十台・数百台・数千台で変わるMDMツールの必要機能と大企業との違い
MDMツールの機能一覧はどの製品もよく似ていますが、台数規模によって「使う機能」と「管理する人の体制」が変わります。中小企業が大企業向けの基準で選ぶと、使わない機能に払い続けることになります。
数十台規模の中小企業で最初にそろえる紛失時のリモートロックとパスコード強制
数十台規模で必要な機能は、端末一覧の把握、パスコードの強制、紛失時のリモートロックとリモートワイプの4つに集約されます。管理者が1人で全台の状況を見渡せる規模なので、端末をグループ分けして細かくポリシーを変える機能はほぼ出番がありません。
この規模で差が出るのは機能ではなく、管理画面の分かりやすさと日本語のサポートです。兼任の担当者が月に数回しか管理画面を開かない場合、紛失の連絡を受けてからロックを実行するまでに迷わず操作できるかが、事故を防げるかどうかを左右します。無料トライアルでは、紛失対応の操作だけを手順書なしで通せるかを確かめてください。
数百台規模で必要になる自動デバイス登録とID基盤連携、管理者権限の分割
台数が数百台に増えると、端末を1台ずつ手作業で登録する運用が回らなくなります。Appleの自動デバイス登録を使うと、会社が購入したiPhoneやMacは電源を入れた時点でMDMに登録され、監視対象として管理できます。「登録解除を禁止」を有効にすれば、利用者が管理から外すこともできません。
この規模では、Microsoft Entra IDやGoogle Workspaceと連携して、MDMに登録されていない端末から業務システムへのログインを止める設定も現実味を帯びてきます。拠点や部署ごとに管理者を分け、自部署の端末だけを操作できるように権限を区切る機能も、この規模で必要になる機能です。比較の軸そのものはMDMツールの比較軸5つとタイプ別の選び方で詳しく扱っています。
数千台規模の大企業向けMDMツールで問われる段階配信と監査ログ、拠点別の管理
数千台規模の大企業では、ポリシーやアプリの更新を全台へ一斉に配ると、不具合が出たときの影響が大きすぎます。そこで必要なのが、一部の部署で先に配信して問題がないことを確かめてから全社へ広げる、段階配信の仕組みです。誰がいつどの端末に何を実行したかを残す監査ログも、内部統制の監査で提出を求められる場面があります。
こうした機能は中小企業にはほぼ不要です。台数が数十台の会社が「大企業でも使われている製品だから安心」という理由でUEM型の大型製品を選ぶと、設定項目の多さに担当者が追いつけず、初期設定のまま放置される結果になりがちです。
台数規模ごとの必要機能と管理体制を並べた中小企業と大企業の比較表
ここまでの内容を台数規模ごとに並べると、次のようになります。
| 台数規模 | まず要る機能 | 管理体制の目安 |
|---|---|---|
| 数台 | 多要素認証と暗号化 | MDMなしで可 |
| 数十台 | 紛失時のロックと消去 | 兼任1人と外部支援 |
| 数百台 | 自動登録とID連携 | 専任か複数の兼任 |
| 数千台 | 段階配信と監査ログ | 専任チーム |
表の境目は目安で、持ち出しの多さや私物端末の有無によって前後します。たとえば従業員が数十人でも、全員が私物スマホで顧客とやり取りしている会社は、数百台規模と同じくID基盤連携まで検討する価値があります。
情シス不在の中小企業がMDMツールを契約済みサービスの付属機能から選ぶ手順
中小企業がMDMツールを新たに契約する前に確かめたいのが、すでに払っているグループウェアの料金に端末管理が含まれていないかです。付属機能で足りれば、追加の契約も新しい管理画面の習得も要りません。
Microsoft 365 Business Premiumの300人上限とIntune
Microsoft 365 Business Premiumのリソースのページでは、このプランを「最大300人のユーザーを持つ企業」向けと位置づけています。同じページのセットアップ手順には、個人所有デバイスの保護とマネージドデバイスのセットアップが組み込まれており、端末管理を担うMicrosoft Intuneを追加契約なしで使えます。
注意したいのは、ユーザーに紐づかない端末の扱いです。Intuneのライセンスの説明によると、キオスクなどの専用端末向けのデバイス専用ライセンスでは、条件付きアクセスやアプリ保護ポリシーが使えません。店舗の受付タブレットのような共用端末が多い会社は、その台数分の扱いを先に確認してください。従業員が300人を超える見込みがあるなら、Enterprise系のプランへの移行も含めて比較が必要です。
Google Workspaceの管理方式別のiPhoneアプリ管理と全消去
Google Workspaceの端末管理には「基本管理」と「詳細管理」の2つがあります。モバイル管理機能の比較によると、基本管理で行えるのは画面ロックやパスコードによる保護、企業アカウントのリモートワイプ、Androidのアプリ管理までです。iOSのアプリ管理と端末全体のリモートワイプは詳細管理でしか使えません。
同じページの脚注では、詳細管理はBusiness StarterとBusiness Standardでは利用できないと明記されています。社用iPhoneを紛失時に丸ごと初期化したい会社が下位プランを使っている場合、Google Workspace側のプラン変更と専業MDMツールの追加のどちらが安いかが、費用を比較する際の判断軸です。金額の積み上げ方はMDMツールの費用相場と台数別の総額で解説しています。
付属機能で足りないときに国産専業型MDMツールを足す判断と確認する支援内容
付属機能で足りないと分かったら、国産の専業型MDMツールを候補にします。中小企業が専業型を選ぶ理由は、機能よりも支援の手厚さにあることが多いため、トライアル前に次の点を問い合わせておくと比較がしやすくなります。
- 電話で問い合わせできる時間帯と、紛失時の緊急対応の受付有無
- 初期設定を代行してもらえるか、その費用が別見積もりか
- 管理画面の操作マニュアルが日本語で用意されているか
- 最低契約台数と、台数を減らすときの解約条件
付属機能と専業型の二重契約は避けてください。Microsoft 365の上位プランを持ちながら専業型を足すなら、Intuneはどの端末にも使わないと決めて管理の窓口を1つにしないと、どちらのポリシーが効いているのか担当者にも分からなくなります。
兼任担当でもMDMを止めない運用体制と、外部委託に任せる範囲の線引き
中小企業のMDMツール導入で最も多い失敗は、製品の選び間違いではなく、導入後に誰も管理画面を開かなくなることです。運用体制はツール選びと同時に決めます。
兼任担当が毎月抱えるMDM運用の作業と、1人に依存させない手順書の作り方
MDMツールの運用で定期的に発生する作業は、入社時の端末登録、退職時の端末回収と初期化、紛失連絡を受けたときのロック、OSの新版が出たときのポリシー確認、業務アプリの更新配信です。このうち入退社と紛失は、発生した日に対応しないと事故につながります。
兼任担当が1人だけだと、その人が休んだ日に紛失が起きた時点で対応が止まります。最低限、紛失時のロック手順と退職時の初期化手順だけは画面の写真付きで1枚にまとめ、もう1人が実行できる状態にしておいてください。導入時の登録方式の選び方やパイロット運用の進め方は、MDM導入の手順と失敗例にまとめています。PCの初期設定作業まで手が回らない場合は、キッティング作業の手順と外注判断を参考に、作業の一部を切り出す方法もあります。
販売代理店やMSPに設定・監視を委ねるときの契約範囲と管理者権限の持ち方
社内で担い手を確保できない場合は、MDMツールの販売代理店や、複数企業の運用をまとめて引き受けるMSP（マネージドサービスプロバイダー）に設定と監視を委ねます。MicrosoftのMicrosoft 365 Lighthouseは、こうしたMSPが中小企業向けのセキュリティ基準を使って顧客のテナントと端末をまとめて管理するための仕組みで、クラウドソリューションプロバイダー（CSP）プログラムのパートナーが追加費用なしで使えます。
委託するときは、契約範囲を「初期設定」「日常の監視とポリシー変更」「利用者からの問い合わせ窓口」に分けて見積もりを取り、どこまでを任せるかを明確にします。管理者アカウントの最上位権限は自社に残し、委託先には必要な範囲の権限だけを渡してください。委託先を変えるときに管理者権限を取り戻せない、という事態を防げます。弊社の保守運用・内製化支援では、業務システムと合わせた運用の引き受けから、社内担当者への段階的な引き継ぎまでを支援しています。
中小企業のMDMツール導入で起きやすい失敗：私物端末の同意漏れと契約の放置
中小企業で起きやすい失敗は2つあります。1つは、私物スマホを業務に使わせているのに、どこまで管理されるかを従業員に説明しないままMDMへの登録を求めるケースです。私生活をのぞかれるのではという不安から登録が進まず、結局一部の端末しか管理できません。管理者に見える項目を一覧にして、登録前に同意を取る手順を入れてください。
もう1つは、契約したまま管理画面を誰も見なくなるケースです。退職者の端末が登録されたまま残り、ライセンス費用だけが毎月出ていきます。台帳やライセンスの管理が主な課題で、紛失対策の必要がまだ薄い会社は、MDMではなくIT資産管理ツールの領域から始めるほうが合っています。
よくある質問
中小企業の経営者や総務担当の方から、MDMツールの導入についてよく出る質問をまとめました。
従業員10人程度の会社にもMDMツールは必要ですか？
社用スマホやノートPCを社外へ持ち出していなければ、急いで導入しなくて構いません。先にメールや業務SaaSの多要素認証、端末の暗号化、画面ロックの徹底を固めてください。一方、10人程度でも営業担当が顧客情報の入った端末を持ち歩いている会社は、1台の紛失が事故に直結します。この場合は、契約中のグループウェアの付属機能か、少ない台数から契約できるMDMツールで、紛失時のリモートロックとリモートワイプだけでも使える状態にしておくと安心です。
中小企業向けのMDMツールの費用はどのくらいかかりますか？
国産のクラウド型MDMツールは1台あたりの月額料金に加え、製品によって初期費用や台数に関係なくかかる基本利用料があります。台数が少ない会社ほど、この基本利用料の比重が大きくなる点に注意が必要です。Microsoft 365 Business Premiumなど端末管理を含むプランを契約済みなら、追加費用なしで始められる場合もあります。製品ごとの公式料金を使った試算は、関連記事に挙げたMDMツールの費用相場の解説で、台数別に紹介しています。
中小企業と大企業でMDMツールの選び方は何が違いますか？
大企業は、数千台に段階的にポリシーを配る仕組み、監査ログ、部署ごとの管理者権限など、管理の規模に耐える機能を重視して選びます。中小企業は、兼任の担当者が迷わず操作できるか、紛失時にすぐ相談できる日本語サポートがあるか、最低契約台数が自社の台数に合っているかを重視します。同じ製品でも評価軸が違うため、大企業での導入実績の多さを中小企業の選定理由にしないほうが無難です。
無料のMDMツールで中小企業の端末管理は足りますか？
Androidだけ、数台だけといった限定的な用途なら、無料版や無料枠で足りる場合もあります。ただし、無料版は管理できる台数や機能に上限があることが多く、サポート窓口も用意されていない製品が目立つ点に注意が必要です。紛失時の緊急対応を自力で調べながら進めることになるため、情シス不在の会社には負担が大きくなります。まずは契約中のグループウェアに端末管理が含まれていないかを確かめ、足りない場合に有料製品の無料トライアルで比べる順番をおすすめします。
社員の私物スマホにもMDMツールを入れるべきですか？
私物スマホで業務メールや顧客とのチャットを使わせているなら、何らかの管理は必要です。ただし、端末全体を管理する方式は従業員の抵抗が大きく、紛失時に端末を丸ごと初期化すると個人の写真や連絡先まで消えてしまいます。Androidの仕事用プロファイルやAppleのユーザ登録のように、業務の領域だけを管理する方式を選び、管理者に見える項目と消去の範囲を就業規則とあわせて説明してから登録を求めてください。
関連記事
- MDMとは？モバイルデバイス管理の仕組みとEMM/UEMの違い・選び方【情シス向け】：MDMの定義と仕組み、EMM・UEMとの違いを導入検討の前提として押さえられます。
- MDMツールの比較軸5つとタイプ別の選び方：登録方式とID基盤連携で候補を絞る手順：候補製品を絞り込むときの比較軸とトライアルの検証項目を解説しています。
- MDMツールの費用相場と台数別の総額：初期費用・基本料・オプション・運用代行の積み上げ方：10台・50台・100台での年間総額を公式料金から試算しています。
- BYODとは？企業導入のメリット・デメリットとCYOD・COPEとの違い、私物端末の管理範囲と費用負担：私物端末を管理する前に決めておく規程と費用負担を扱っています。
- IT資産管理ツールの選び方：台帳・ライセンス・持ち出し統制の要件分解：端末台帳やライセンス管理が主な課題の場合に比べるべきツールをまとめています。
