MDMでiPhone・iPadを管理する方法：監視モードの制限と登録方式・業務アプリ配信

業務用のiPhoneをMDMに登録したのに、AirDropもApp Storeも止められない。この相談の多くは、端末が「監視対象」になっていないことが原因です。iPhone・iPadのMDM管理では、どの登録方式で端末を入れたかによって、管理者が使える制限の範囲がはじめから決まってしまいます。この記事では、Appleの導入ガイドに沿って、監視モードでしか使えない制限、会社支給・使用中・私物で分かれる登録方式、業務アプリを配る3つの経路、iPadを複数人で使う共有iPadの前提を整理します。2026年4月に始まったApple Businessの内蔵デバイス管理と、他社MDMの使い分けまで判断できる構成です。

まとめ：業務用iPhoneは監視対象で登録し、業務アプリは端末への割り当てで配る

会社が買って配るiPhone・iPadは、自動デバイス登録で監視対象として登録します。AirDropの禁止やApp Storeからのインストール禁止は監視対象でしか効かず、使用中の端末を後から監視対象にするには初期化が必要です。登録方式は配布前に決めておきます。

私物のiPhoneは監視対象にできません。ユーザ登録で業務用のアカウントとアプリだけを管理し、端末の消去は運用の前提から外します。

業務アプリは、App Storeのアプリなら「Appとブック」で購入して端末に割り当て、自社開発のアプリはカスタムアプリとして非公開で配ります。社内専有アプリは配付プロファイルが12か月で切れるため、期限を管理できる体制がない会社には勧めません。Apple製品だけを数十台管理する会社なら、無料で始まったApple Businessの内蔵デバイス管理から試す価値があります。

iPhoneとiPadをMDMで管理する仕組みと、監視対象かどうかで変わる管理範囲

MDMの定義や管理項目の全体像はMDMとは何かを整理した記事で扱っています。ここではApple端末に固有の「監視」という区分に絞って説明します。

iPhoneに構成プロファイルとコマンドを送る仕組みと利用者側に見える表示

iPhone・iPadのMDMは、端末に別のエージェントアプリを入れる方式ではありません。iOSに組み込まれた管理の仕組みに対して、MDMサーバーが構成プロファイル（Wi-Fi・VPN・メール・制限などの設定の束）とコマンド（ロック・消去・アプリのインストールなど）を送ります。

利用者側からは、「設定」アプリの「一般」から「VPNとデバイス管理」を開くと、入っているプロファイルを確認できます。Appleの監視対象のiPhoneを使う利用者向けの説明では、組織がインターネットトラフィックを監視し、所在地を確認できる旨のメッセージが設定画面に出ることがあるとしています。ただし管理者が端末の位置を見られるのは、端末を「管理対象紛失モード」にしたときだけです。このモードでは端末がロックされ、ロック画面にメッセージが出ます。利用者に通知せずに位置を追い続ける使い方はできません。

監視対象でしか使えないAirDrop・App Store・通話録音などの制限の一覧

Appleは「監視対象」を、組織が端末を所有し、構成や制限を細かく制御できる状態と定義しています。この区分が効いてくるのが制限の項目です。iPhoneおよびiPadの制限の一覧には項目ごとに「監視対象」の列があり、情報漏えい対策でよく使う項目の多くが監視対象限定です。

2026年10月時点の一覧では、iOS 18.4で加わった「Safariの要約を許可」や「“メモ”の文字起こし機能を許可」など、Apple Intelligence関連の新しい制限も監視対象限定です。OSの更新で増える制限ほど監視対象限定になりやすく、監視対象で登録していない端末は新しい機能を止める手段を持てません。

所有区分で選ぶiPhoneの3つの登録方式と、後から監視対象にするときの初期化

iPhone・iPadの登録方式は、端末を誰が所有しているかで選びます。方式ごとに管理者の手が届く範囲が違うため、先に比較しておきます。

実際の登録作業の順序やパイロット運用の進め方は、MDM導入の6工程を解説した記事にまとめています。

会社支給のiPhoneは自動デバイス登録で監視対象にして登録解除を防ぐ

会社が買って配る端末は、Apple Businessに端末を登録したうえで自動デバイス登録を使います。Appleの監視に関する説明では、自動デバイス登録したiOS 13以降のiPhoneとiPadOS 13.1以降のiPadが監視対象になります。

この方式の利点は、利用者に任せずに管理状態を固定できる点です。自動デバイス登録の説明によると、「登録解除を禁止」を有効にすると利用者は監視対象の端末を登録解除できません。さらに「デバイスを設定アシスタントに保持する」を使えば、必要な構成やアプリのインストールが済むまで初期設定を先に進ませない運用もできます。配布した直後の数分間だけ制限が効いていない、という隙間を作らずに済みます。

使用中のiPhoneを監視対象にするときに避けられない消去と再設定の負担

すでに社員が使っているiPhoneを監視対象にしたい場合、初期化は避けられません。Mac用のApple Configuratorで手動で監視する方法について、Appleは「デバイスが消去され、すべてのデータが失われます」と明記しています。

100台の端末なら、100人分のバックアップ、消去、再設定、業務アプリへの再ログインが発生します。部署ごとに日程を決めて回収するか、端末の入れ替え時期に合わせて自動デバイス登録の端末へ置き換えるかを、台数と更新時期を基準に判断することが必要です。残りのリース期間が1年を切っている端末は、無理に初期化せず入れ替えを待つほうが手戻りが少なくなります。

私物iPhoneはユーザ登録で業務データだけを管理し消去を前提にしない

従業員の私物端末を業務に使うBYODでは、アカウント駆動型のユーザ登録を使います。Appleは、ユーザが端末を所有するため適用できるペイロードと制限は限定的で、組織が管理できるのは組織のアカウントや設定に限られ、個人アカウントは管理できないと説明しています。

ユーザ登録で使えるコマンドの一覧には、ロック、アプリの削除、設定の削除はありますが、端末全体の消去は含まれていません。インストール済みアプリの一覧も、利用者がApp Storeから入れたアプリは対象外です。紛失時に端末ごと消去する運用を前提にするなら、私物端末ではなく会社支給にするしかありません。私物端末でアプリ単位の保護にとどめる選び方はMDMとMAMの違いを扱った記事、私物利用の社内規程はBYODの解説記事を参照してください。

iPhone・iPadへの業務アプリ配信3経路とApple Account不要の割り当て

業務アプリの配り方は、アプリが誰のものかで3つに分かれます。App Storeで公開されている他社のアプリ、自社のためだけに作ったアプリ、App Storeを通さない社内専用のアプリです。

Appとブックで購入したアプリを端末に割り当て、監視対象なら確認なしで入れる

App Storeのアプリを会社として配る場合は、Apple Businessの「Appとブック」で必要数を購入し、MDM側でライセンスを割り当てます。Appleの管理対象アプリの配付に関する説明では、インストールの前にデバイスベースかユーザベースのライセンスを割り当てる必要があるとしています。

会社支給の端末では、デバイスベースの割り当てが運用の基本です。利用者が個人のApple Accountでサインインしなくても入るため、退職者のアカウントにライセンスが残る事態を避けられます。監視対象の端末ではアプリが確認なしで入り、監視対象でない端末では利用者に承認を求める表示が出ます。

管理対象アプリを削除すると、アプリのデータも一緒に削除されます。退職や異動で業務アプリだけを消したい場面では、この挙動がそのまま情報の回収手段になります。

自社開発の業務アプリはカスタムアプリとして非公開で配り審査日数を見込む

自社のためだけに作った業務アプリは、カスタムアプリとして配るのが標準の経路です。Appleのカスタムアプリの配付手順では、開発者がApp Store Connectからアプリを提出して組織のApple Businessに割り当て、組織に所属するユーザだけが表示・取得できます。

注意点は審査です。カスタムアプリもアップデート版を含めてAppleの審査対象となり、通常1〜2日かかり、適用されるのはApp Storeと同じ審査ガイドラインです。障害修正を当日中に全端末へ届ける運用は組めないため、リリース計画に審査日数を組み込みます。配信後の割り当てはApp Storeのアプリと同じく、MDMからデバイス単位で行う方式です。業務アプリの設計から審査対応、MDMでの配信設定までをまとめて任せたい場合は、一創のiOSアプリ開発で相談を受け付けています。iPad向けの画面設計の違いはiPadアプリ開発の記事で確認できる内容です。

社内専有アプリは配付プロファイル12か月と配付証明書3年の期限管理が要る

App Storeの審査を通さずに配る社内専有アプリは、Apple Developer Enterprise Programを使う方式です。Appleの社内専有アプリの配付に関する説明では、App Storeのアプリ、カスタムアプリ、アドホック配信、TestFlightで対応できない用途向けと位置づけています。

運用で負担になるのは、配付プロファイルと配付証明書それぞれの期限管理です。配付プロファイルは発行から12か月で切れ、期限が過ぎるとアプリは起動できない状態です。配付証明書は発行から3年かメンバーシップの期限の早いほうまでで、証明書を失効させるとそれで署名した全アプリが使えなくなります。アプリの初回起動時にocsp.apple.comへ接続できる必要もあり、閉じたネットワークで使う端末では通信経路の確認も必要です。審査を待てない事情がない限り、カスタムアプリを選ぶほうが運用の事故は減ります。

iPadを複数人で使う共有iPadの前提条件と、受付や店頭で使うときの制約

iPadはiPhoneと違い、1台を交代で使う運用が多い端末です。シフト制の店舗や受付、倉庫の検品端末などで使う共有iPadには、iPhoneにはない前提条件があります。

共有iPadは監視対象・管理対象Apple Account・32GB以上が前提になる

Appleの共有iPadの概要によると、共有iPadとして使うには、iPadを監視対象にすること、デバイス管理サービス、組織が発行・所有する管理対象Apple Account、少なくとも32GBのストレージが必要です。利用者ごとにデータを分けて保持するため、自動デバイス登録で監視対象にしていないiPadは共有iPadにできません。

管理対象Apple Accountは、Microsoft Entra IDやGoogle Workspaceと連携して用意する形が一般的です。ID基盤の連携を含めた製品の選び方はMDMツールの比較軸を整理した記事を参照してください。

ゲストの一時セッションはログアウトで全データが消えサインインできない

iPadOS 13.4以降の共有iPadでは、ログイン画面で「ゲスト」をタップすると、ユーザ名もパスワードもなしで一時セッションを始められます。ゲストがログアウトすると、閲覧履歴を含むすべてのデータが削除されます。

制約は、Appleのサービスに入れない点です。一時セッションでは「メッセージ」やApp Storeにサインインできず、iCloudなどのクラウドストレージを前提とするアプリは使えない場合があります。来訪者の受付や店頭のデモ機のように、データを残さないこと自体が目的の用途には合います。一方で、作業記録を端末に保存して翌日に続きを入力する検品業務には向きません。その場合は、業務アプリ側でデータをサーバーに保存する設計にします。

Apple Business内蔵デバイス管理と他社MDMを選ぶ会社の判断基準

2026年4月、AppleはApple Business Manager・Apple Business Essentials・Apple Business Connectを統合した「Apple Business」を始めました。iPhoneのMDMを選ぶ前提が変わったため、ここで判断を整理します。

Apple製品だけの会社はApple Businessの無料デバイス管理から始める

Appleの2026年3月24日の発表によると、Apple Businessは4月14日から200以上の国と地域で無料のサービスとして提供されています。内蔵のデバイス管理では、設定とアプリをまとめた「Blueprints」によるゼロタッチの展開、Microsoft Entra IDやGoogle Workspaceと連携した管理対象Apple Accountの作成、App Storeアプリの配布ができます。有料なのは追加のiCloudストレージやAppleCare+ for Businessで、米国価格は1ユーザー月0.99ドルからです。

判断ははっきりしています。管理する端末がiPhone・iPad・Macだけで、台数が数十台までなら、まず内蔵のデバイス管理で足りるかを試してください。Android端末やWindows PCを同じ画面で管理したい、IDの条件付きアクセスと端末の状態を連動させたい、といった要件があるなら、他社のMDM製品を選びます。ライセンス費用の比較はMDMツールの費用相場の記事で台数別に試算しています。

個人向け経路で買ったiPhoneと期限切れの証明書でつまずく失敗の典型

よくある失敗の1つ目は、端末の購入経路です。Appleの発表でも、Blueprintsによるゼロタッチの展開はAppleまたはApple正規販売店で購入した端末が対象とされています。個人名義で買い集めたiPhoneは組織の端末として登録されていないため、1台ずつApple Configuratorで追加することになり、使用中の端末なら消去も伴います。台数が20台を超える会社は、法人として購入する販売店を決め、Apple Businessの組織IDを伝えて登録してもらう段取りを先に組んでください。

2つ目は、社内専有アプリの期限切れです。配付プロファイルの12か月の期限を担当者だけが把握していて、異動後に更新が漏れると、ある朝すべての端末で業務アプリが起動しなくなります。期限のある証明書とプロファイルは、担当者個人ではなく部署の台帳と共有カレンダーで管理します。期限管理の手間をなくしたいなら、前述のとおりカスタムアプリへ移すのが確実です。業務アプリの改修とあわせた配信方式の切り替えは、iOSアプリ開発の窓口で見積もりの段階から相談できます。

よくある質問

iPhone・iPadのMDM管理について、情シス担当者や利用者から寄せられやすい質問に答えます。

会社のMDMに登録したiPhoneで、写真やメッセージの中身は見られますか？

MDMの仕組みとして、写真やメッセージの中身を管理者が閲覧する機能はありません。MDMが扱うのは構成プロファイル、制限、管理対象アプリ、端末情報の照会などです。位置情報も、管理対象紛失モードにして端末をロックしたときに限って確認できます。ただし監視対象の端末では、組織がインターネットトラフィックを監視できる旨が設定画面に表示されることがあります。通信の監視やWebフィルタの範囲は会社の規程で決まるため、配布時に規程を確認してください。

私物のiPhoneを会社のMDMに登録すると初期化されますか？

私物端末で使うユーザ登録では、端末を初期化する必要はありません。業務用の管理対象Apple Accountでサインインして登録すると、組織のアカウント、設定、管理対象アプリだけが管理されます。初期化が必要になるのは、使用中の端末を監視対象にする場合です。会社がApple Configuratorで監視対象にするときは端末のデータがすべて消去されるため、私物端末にこの方法は使いません。

監視モードは利用者が自分で解除できますか？

自動デバイス登録で「登録解除を禁止」を有効にした端末は、利用者が設定画面から登録を解除できません。自動デバイス登録の端末は初期設定の段階でMDMに登録される仕組みのため、利用者が消去して設定し直しても、組織の管理から外れることを前提にした運用にはなりません。Apple Configuratorで追加した端末には追加後30日の暫定期間があり、その間は利用者が管理から外せるため、配布前に期間を管理者の手元で過ごさせる運用が安全です。

MDMを使わずに業務アプリをiPhoneへ配る方法はありますか？

App Storeで公開されているアプリなら、利用者に個人のApple Accountで入れてもらう方法はあります。ただしライセンスが個人に紐づき、退職時の回収やアプリのデータの削除ができません。自社開発の非公開アプリはカスタムアプリとしてApple Businessに割り当てる方式が標準で、配信にはMDMか、Apple Businessの内蔵デバイス管理を使います。数台の試験配布ならTestFlightも選べますが、本番運用には向きません。

iPhoneとiPadは同じMDMでまとめて管理できますか？

同じMDMで管理できます。登録方式、構成プロファイル、Appとブックによるアプリの配布は、iPhoneとiPadで共通です。違いが出るのはポリシーの粒度で、1人1台のiPhoneと、複数人で使う共有iPadや店頭のiPadでは、制限の内容やアプリの割り当て方を分けます。MDM製品によっては共有iPadに対応していないため、iPadを共有で使う予定があれば製品の選定時に確認してください。

関連記事

• MDMとは？モバイルデバイス管理の仕組みとEMM/UEMの違い・選び方【情シス向け】：MDMの定義と管理できる範囲、EMM・UEMとの違いを解説しています。
• MDM導入の手順と失敗例：端末棚卸しから段階展開まで情シスが進める6工程：登録方式を決めた後の導入作業を6工程で整理しています。
• MDMとMAMの違い：私物端末でMAMを選ぶ条件と併用時のポリシー設計：私物のiPhoneをアプリ単位で守る方式を比べています。
• MDMツールの比較軸5つとタイプ別の選び方：登録方式とID基盤連携で候補を絞る手順：Apple端末の管理に強い製品を選ぶ比較軸をまとめています。
• iPadアプリ開発とは？業務用iPadの要件・iPhoneとの設計差と外注費用の判断基準：共有iPadで使う業務アプリの要件と開発費用を扱っています。