MDM導入手順書：業務委託PC管理¶

📁 docs/dev-environment/artifact/20260412_012855_MDM導入手順書_業務委託PC管理.md

目的¶

業務委託者のPCに対してファイアウォールルール等の設定を強制適用するため、MDM（Mobile Device Management）の導入を検討・実施する。

MDMとは（概要）¶

会社の管理者が、複数のPCに対して遠隔から設定を一括適用・強制できる仕組み。業務委託者の操作を必要とせず、設定の削除・変更もロックできる。

前提条件¶

Windows（Microsoft Intune）¶

注意： Windows Home版はMDM管理に対応していない。業務委託者のPCがHome版の場合はPro版へのアップグレードが必要（約2万円/台）。

Mac（Jamf / Apple Business Manager）¶

注意： 業務委託者の私物Macの場合、MDMプロファイルのインストールに本人の同意が必要。会社支給PCの場合はApple Business Manager経由で自動登録が可能。

OS別の対応策¶

Windows（Intune）の場合¶

Step 1. Microsoft 365 Business PremiumまたはIntuneライセンスを契約
Step 2. Microsoft Entra ID（Azure AD）で業務委託者アカウントを作成
Step 3. 業務委託者のPCがWindows Pro以上であることを確認
Step 4. 業務委託者にIntuneへのPC登録を依頼（設定 → アカウント → 職場または学校にアクセスする）
Step 5. Intuneの管理画面からファイアウォールルールを設定・配布

Mac（Jamf）の場合¶

Step 1. Jamf NowまたはJamf Proのライセンスを契約
Step 2. Apple Business Managerに会社を登録
Step 3. 業務委託者のMacにJamfの登録プロファイルをインストールしてもらう
Step 4. Jamfの管理画面からファイアウォール設定・プロファイルを配布

MDMなしで対応できる代替手段（現実的な暫定対応）¶

MDM導入コストや手間が大きい場合、以下の方法で暫定的に対応できる。

導入コスト概算¶

Microsoft Intune（Windows向け）¶

Jamf（Mac向け）¶

業務委託者への影響¶

推奨アプローチ（優先順位）¶

短期（今すぐできる）
  → リモートデスクトップで接続し、PowerShellスクリプトを管理者が実行

中期（1〜2ヶ月以内）
  → 業務委託者のOSがWindowsならIntune導入を検討
  → Windows HomeならProへのアップグレード要否を確認

長期
  → MDM一元管理体制を整備し、今後の業務委託者追加にも対応

残確認事項¶