MDMとは｜土木現場の社用スマホ・タブレットを守る管理方法

MDM（Mobile Device Management：モバイルデバイス管理）とは、会社のスマートフォンやタブレットのセキュリティ設定をまとめて管理する仕組みです。 総務省の「テレワークセキュリティガイドライン（第5版）」は、端末の紛失・盗難に備えてMDMなどを導入し、遠隔でのデータ・アカウントの初期化、ログイン時のパスワード認証の強制、暗号化などを有効にしておくことを挙げています。土木の現場では、工事写真の撮影、遠隔臨場、図面の確認、測量機器との連携にスマートフォンやタブレットを使う一方、重機の周り・法面・河川・車内など、置き忘れや落下が起きやすい場所で使うため、紛失を前提にした管理が欠かせません。

この記事では、MDMでできること、土木の現場端末を管理する理由、紛失したときの手順、USBメモリの扱い、端末管理台帳の作り方をまとめます。

MDMでできること

総務省のガイドラインは、MDMを「スマートフォン等のセキュリティ設定を統合的に管理するためのツール」と説明し、次のような対策を挙げています。

機能	内容	ガイドラインでの位置づけ
遠隔での消去・初期化	紛失・盗難の際に、端末上のデータを削除したり端末を初期化したりする	有事の際の遠隔制御でのデータ・アカウント初期化
位置情報の把握	端末がどこにあるかを確認する	紛失時に位置情報を検知するアプリケーションやサービスの導入
パスワードの強制	画面ロックのパスワードを設定しないと使えないようにする	ログイン時のパスワード認証の強制
暗号化	端末の記憶領域を暗号化する	ハードディスクの暗号化等の機能の有効化

ガイドラインは、スマートフォンはどこでも使える分だけ持ち歩く頻度が高く、紛失や盗難の可能性が高くなるとし、通信キャリアが提供しているMDMソリューションを使えば遠隔から端末を初期化できる例も示しています。具体的な機能の範囲や料金は製品・契約ごとに違うため、導入前に提供元の資料で確認してください。

土木の現場端末を管理しなければならない理由

現場のスマートフォンやタブレットには、次のような情報が入ります。

使い方	端末に入る情報	紛失したときの困りごと
工事写真・電子小黒板	施工途中の写真、工事名・測点・寸法	撮り直せない写真が失われる。発注者の工事情報が外に出る
遠隔臨場	発注者とのビデオ通話のアプリ、ログイン情報	なりすましで発注者とのやり取りに入られるおそれ
図面・3次元データの閲覧	設計図、3次元設計データ、クラウドストレージのログイン	クラウドの中身すべてに入られる入口になる
測量・ICT施工	測量機器と連携するアプリ、現場の座標データ	作業のやり直し
安全管理・連絡	作業員の連絡先、新規入場者の情報、現場のチャット	個人情報の漏えいのおそれ

端末そのものの値段より、中に入っている写真・ログイン情報・個人情報のほうが重いことが多いのが現場端末の特徴です。工事写真アプリの選び方は工事写真アプリのおすすめ比較、遠隔臨場の進め方は遠隔臨場の導入方法と実施手順を参照してください。

紛失・盗難に気づいたときの手順

土木工事 業務改善Naviとして、総務省のガイドラインの対策を現場の動き方に置き換えた手順です。

順番	やること	担当の例
1	現場の責任者と本社の端末管理担当に連絡する（気づいたらすぐ）	端末を使っていた人
2	最後に使った場所を思い出し、現場内を探す。MDMや端末の機能で位置を確認する	現場代理人
3	見つからなければ遠隔で端末のデータを消去・初期化する	本社の端末管理担当
4	端末で使っていたクラウド・アプリのパスワードを変え、ログイン中の状態を解除する	本社の端末管理担当
5	撮影済みで未保存だった写真がないかを確かめ、必要なら監督職員に相談する	現場代理人
6	個人情報が入っていた場合は、漏えいのおそれとして報告の要否を判断する	経営者・責任者
7	盗難のおそれがあれば警察に届け出る	現場代理人

消去するかどうかの判断が遅れると、その間ずっと中身が見られる状態が続きます。 「何時間見つからなければ消去する」を事前に決めておくと、現場で迷わずに済みます。個人情報の漏えいのおそれがあるときの報告は情報漏洩の原因と対策の記事で扱います。

私物スマホと協力会社の端末の扱い

総務省のガイドラインは、個人所有の端末を業務に使う場合、セキュリティ対策を利用者任せにせず、組織として適切な対策を実施する必要があるとしています。

端末の種類	決めておくこと
会社支給の端末	MDMに登録してから配る。退職・異動時は回収して初期化する
社員の私物スマートフォン	業務に使ってよいアプリと情報の範囲。会社のクラウドに入るなら画面ロックと多要素認証を必須にする
協力会社の端末	元請のクラウドや業務アプリに入れる範囲を限り、工事が終わったらアカウントを止める

工事写真を作業員の私物スマートフォンで撮って共有する運用は、写真が個人の端末に残り続けます。写真は会社のアプリやクラウドで撮影・保存し、端末には残さない運用に寄せるのが安全です。

USBメモリの扱い

現場事務所と本社の間で、写真や電子成果品をUSBメモリで運ぶこともあるはずです。IPAの「情報セキュリティ6か条」は、出所不明のUSBメモリを接続して感染する経路を挙げています。

ルール	理由
会社が用意したUSBメモリだけを使う	出所の分からない記憶媒体からの感染を防ぐ
持ち出す台数と保管場所を決め、台帳で管理する	なくしたことに気づけるようにする
暗号化できる製品を使う	紛失しても中身を読まれにくくする
運び終わったらデータを消す	持ち歩く時間と量を減らす
できるだけクラウドストレージでの共有に切り替える	物を運ばない仕組みにする

電子納品で媒体を作るときのウイルスチェックは、EDRとUTMの記事と電子納品の手順にまとめています。

端末管理台帳とチェックリスト

MDMを入れる前でも、台帳は今日から作れます。

台帳の項目	記入例
管理番号	現場用タブレット-03
機種・電話番号	機種名、回線契約の番号
使う人・使う現場	現場代理人、〇〇道路改良工事
入っている主なアプリ	工事写真アプリ、クラウドストレージ、遠隔臨場のアプリ
MDM登録・画面ロック・暗号化	済／未
配った日・回収する予定日	工事の着手日と完成予定日

No.	確認すること	できていれば
1	会社の端末をすべて台帳に載せた	☐
2	全端末に画面ロックを設定した	☐
3	遠隔で消去・初期化できる状態にした	☐
4	紛失時の連絡先と「何時間で消去するか」を決めた	☐
5	工事写真は端末に残さず会社のクラウドに保存する	☐
6	OSとアプリを最新にする担当を決めた	☐
7	工事完了・異動・退職のときに端末を回収・初期化する	☐
8	使ってよいUSBメモリを決め、台帳で管理している	☐

よくある質問

Q. 端末が数台しかなくてもMDMは必要ですか。 A. 台数が少なければ、端末に備わった位置確認・遠隔消去の機能と台帳で管理する方法もあります。現場ごとに端末が増えてきたら、設定を一括で管理できるMDMを検討します。

Q. 遠隔で消去すると撮影した写真も消えますか。 A. 端末の中だけに保存していた写真は消えます。撮った写真がクラウドに自動で保存される設定にしておけば、消去しても写真は残ります。

Q. 協力会社に貸し出すタブレットもMDMに登録すべきですか。 A. 会社の端末であれば登録します。貸し出す期間と返却の日を台帳に書き、返却されたら初期化してから次の現場に回します。

まとめ

• MDMは、遠隔での消去・初期化、位置の把握、パスワードの強制、暗号化をまとめて管理する仕組み
• 現場端末は、写真・ログイン情報・個人情報が入るので、端末代より中身が重い
• 紛失時は「何時間で消去するか」を先に決めておく
• 私物スマホ、協力会社の端末、USBメモリにも範囲とルールを決める

パスワードと認証の見直しはパスワード管理と二段階認証の記事もあわせてご覧ください。

出典・参考

• 総務省「テレワークセキュリティガイドライン（第5版）」令和3年5月（用語集 MDM、端末の紛失・盗難への備え、個人所有端末の扱い）
  https://www.soumu.go.jp/main_content/000752925.pdf
• 独立行政法人情報処理推進機構（IPA）「情報セキュリティ6か条 解説編」2026年9月（No.2 ウイルスの感染経路：外部記憶媒体）
  https://www.ipa.go.jp/security/guide/sme/about.html

お問い合わせはこちら →