みなさま、こんにちは。VMware 本田です。

今回は、3月22日に発表いたしましたWorkspace ONEの新機能について数回に分けてお話をしたいと思います。

今日のブログはその第一弾として、先日の発表内容について、その概要をお話したいと思います。既にご存知の方もいらっしゃるかと思いますが、以下のような新製品、テクノロジーを発表いたしました。

• Workspace ONE Intelligence
• Workspace ONE Trust Network
• Workspace ONE AirLift
• Workspace ONEの機能強化

それでは、簡単にそれぞれの概要を紹介していきましょう。

Workspace ONE Intelligence

日本でも今後「柔軟な働き方」が浸透していくと、場所やデバイスを問わず、必要な時に必要なアプリケーションへアクセスをして業務を遂行する機会が増えていくことでしょう。ただ、この状況は従来のセキュリティへの考え方を大きく変えていきます。ほとんどの業務が社内で完結していた時代では、内部ネットワークと外部ネットワークの「境界」にファイアーウォールやIPSなどのセキュリティ機器を導入しておけば、十分なセキュリティの担保が可能でした。それに引き換え、「柔軟な働き方」が浸透した世界では、内部ネットワークと外部ネットワークの「境界」が曖昧になってしまうことで、今までのセキュリティの考え方では対応が難しくなってしまいます。また、日々高度化するサイバー攻撃への対応も必須です。

このようにセキュリティの要件が目まぐるしく変化する中、現在、数多くのセキュリティ ベンダーが、さまざまなセキュリティ製品を市場に出しています。ただ問題なのは、その数と種類が多岐にわたり、とてもじゃないですが、それらのセキュリティ製品を手作業で組み合わせて、最新の脅威に適切に対応するのはとても難しいと考えています。また、マニュアル作業なのでコストも掛かってしまいます。以下のスライドをご覧いただく通り、世の中には、こんなに多くのセキュリティの分野とその分野のソリューションを出しているベンダーがいるんですね。

結果として何が起きているかと言うと、ユーザーに対して制限を設けることで、セキュリティを担保しようとする傾向が見られます。たとえば、社外で業務をする場合、特定のアプリケーションやデータへのアクセスを禁止するなど、さまざまな制約が課されることでユーザーの利便性が大きく損なわれています。つまり、ユーザーのニーズ／利便性とセキュリティとの間に大きなギャップが生じていると、私たちは考えています。

今回発表しましたWorkspace ONE Intelligenceは、このギャップを埋めることを目的にしています。Workspace ONE プラットフォームをベースとしてデジタル ワークスペースの複雑さとセキュリティの課題に対処する新しいサービスです。このWorkspace ONE Intelligenceでは、ワークスペース全体の情報を集約、関連付けすることによって、ワークスペースの包括的な可視化とワークフローの自動化を実現します。

そでれは、Workspace ONE Intelligenceは、どのような機能を提供しているのか、簡単に見てみましょう。

• 統合化されたインサイト

Workspace ONE Intelligenceは、デジタル ワークスペース全体の包括的な可視化を実現します。このため、適切な判断を迅速に下すことが可能になります。また、ニーズに合わせてカスタマイズ可能なダッシュボードが提供されるため、重要なデータを容易に把握することも可能です。

• アプリケーションの分析

アプリケーションのパフォーマンスや導入／利用状況を監視することで、ユーザの使用環境に影響を与える可能性がある問題を迅速に特定、解決するとともに、アプリケーションの使用状況の測定も可能になります。

• 強力なオートメーション

デジタル ワークスペース全体から取得した豊富なデータに基いて、必要な処理の実行を定義し、そのプロセスを自動化することができます。また、他のサードパーティ サービス（ServiceNowやSlackなど）も含めたコンテキストベースのポリシーを作成することも可能です。これにより、デジタルワークスペース全体をより効率的に管理・運用することができるようになります。

いかがでしょうか。Workspace ONE Intelligenceの機能は、次回以降のブログでもう少し詳細に解説していく予定です。それでは、次の製品を紹介しましょう。

Workspace ONE Trust Network

本ブログの冒頭で紹介しました通り、デジタルワークスペースの進化にともない、さまざまなセキュリティ上の課題が出ています。Workspace ONE Turst Networkは、最新で包括的なセキュリティ アプローチを取ることによって、進化するデジタル ワークスペースに対し、常に変化し続ける脅威からの保護、そしてサイバー攻撃の検出と修正を実現します。これは、Workspace ONE Intelligenceの提供するセキュリティ機能とエコシステム パートナーのセキュリティ ソリューションを連携することで実現します。Workspace ONE Trust Networkの主なユースケースは、以下の通りです。

なお、今回は以下のセキュリティ ベンダーとの連携が発表されました。

• McAfee
• Symantec
• Carbon Black
• Cylance
• CrowdStrike
• Lookout
• Netskope

上記セキュリティ ベンダーとの連携ソリューションの詳細は、今後発表されていく予定です。発表の際には、どのようなセキュリティ ソリューションなのか、改めて紹介したいと考えています。

Workspace ONE AirLift

Windows 10のリリースと働き方改革へのニーズにより、今日PC管理が大きく変革しようとしています。たとえば、従来のPC管理はLANにつながっているのが前提でした。しかしながら、テレワークなど新しい働き方を実施した場合、業務で使用する全てのPCが必ずしもLANに接続していない状況が発生します。このような場合、従来の方法では、最新のパッチをWindows 10に適用するのが非常に困難になってしまいます。最新のパッチをOSに適用することによって、80%近くのセキュリティ上の脅威は回避できると言われる中、これは非常に危険な状態です。そこで、ヴイエムウェアは従来からのPCの管理方法を最新のクラウドベースでの管理へと、その移行を推進しています。ただ、PCの管理ツールの移行は、さまざまな難しい課題を生み出します。Workspace ONE AirLiftは、最新のWindows 10 管理に迅速かつ容易に移行いただけるようデザインされたツールです。AirLiftは、SCCMとWorkspace ONEが共存する環境でのPC管理を実現することから、以下のような移行ステップを踏むことで、迅速かつ容易に最新のWindows 10管理への移行を可能にします。

1. 補完：特定のデバイスやユースケースのみ最新の管理手法へ移管
2. 移行：従来のPCLMツールを併用しつつ、まずは負荷の大きいタスクをクラウドへ移行した後、残り全ての管理対象を段階的に移行
3. 変革：従来型の管理から最新式の管理へ完全に移行することで、コスト効率を最大化

AirLiftの一般提供開始時期は、今日現在未定です。こちらもスケジュールが明確になりましたら、改めてみなさまへお知らせする予定です。

Workspace ONEの機能強化

今回の発表の中には、上述した新しいサービスや機能の他、Workspace ONE自体の機能強化も含まれています。今後、Windows 10やMacのような最新のプラットフォームに移行する場合、全ての環境においてセキュアで一貫性のあるアプリケーションの配信が求めれられています。そこで、Workspace ONEでは、モバイル端末からPCまで、あらゆるOSプラットフォームに対して、同じレベルのセキュリティ、ライフサイクル管理、そして全てのアプリケーションに対する利便性などを提供しています。今回の発表では、セキュリティとユーザの利便性のギャップをさらに埋める新しい機能が含まれています。それでは、主な新機能に関して、少々解説していきましょう。

• Win 32 アプリケーションの配信機能の強化

昨今、SaaSアプリケーションのようなOSに依存しないアプリケーションの業務での使用が増えていますが、まだまだWindows アプリケーションも多く利用されています。このような意味で、デジタル ワークスペースの実現には、Windows アプリケーションの管理と配信は避けて通れない課題と考えています。ヴイエムウェアは、この分野を仮想化のテクノロジーを活用することで、コストの削減や管理の簡素化を実現しています。実際、2007年にこの分野に参入して以来、脈々と進化を続け、今日もその進化が続いています。

Horizon Cloud on Microsoft Azure VDIのベータ:  2018年2月に、Horizon Cloud on Microsoft Azureの日本での一般提供開始を発表いたしました。ただ、この時は、公開アプリケーションや共有デスクトップのみのサポートだったのですが、今回仮想デスクトップのベータプログラムの開始が発表されました。ヴイエムウェアの2019年度第二四半期に一般提供開始される予定です。

• Mac導入の簡素化

次は、macOS搭載のプラットフォームの管理に関しての強化です。Macbook ProなどmacOS搭載のプラットフォームの管理に関しては、他のプラットフォームに比べるとアプリケーションの配信機能などで、若干物足りない点がありました。今回発表された新しいmacOS用のAgentでは、この辺の機能が強化されました。これにより、従来からのiOS、Android、Windows 10、Crome OSを搭載しているプラットフォームと同等の管理がmacOSでも可能になります。

• Microsoft Office 365 (O365) アプリケーションのセキュリティ強化

既にご存知の方も多いかと思いますが、Graph APIの一般提供開始がマイクロソフトさんより発表されました。ヴイエムウェアでは、Graph APIのベータ版からサポートしていたのですが、今回の一般提供開始を受け、ヴイエムウェアとしてもGraph APIを正式にサポートすることになりました。これにより、Office 365 アプリケーションにおいて、カット／コピー／ペーストを制御できるなど、セキュリティの強化が実現されます。

• VMware Boxerをベースにしたインテリジェントなワークフローの実現

昨年のVMworldでWorkspace ONE Mobile Flowsの発表がありました。昨年はテックプレビューとしての発表だったのですが、今回の発表では、このMobile Flowsが一般提供開始となります。Mobile Flowsは、モバイル アプリケーション同士を連携することにより、シンプルで効率的なワークフローを実現します。今回は、Mobile Flowsの第一弾として、ヴイエムウェアが提供するメールクライアント、VMware Boxerとの連携が一般提供されます。これによって、他のアプリケーション上で完了させるべきプロセスもBoxer上で完結できるようになります。

以下、Mobile Flowsのユースケースをいくつかご紹介します。

• Salesforceとの連携例：顧客からメールが送られてきた場合、Salesforce内に保存されている顧客情報の詳細を、Salesforceへ移動することなくBoxerから閲覧したり、新しい連絡先の場合、Boxer上でその連絡先をSalesforceに追加可能
• Concurとの連携例：Concurへ移動することなく、Boxer上で経費レポートの承認、却下、確認が可能

いかがでしたでしょうか。次回以降、各発表内容に関して、よりテクリカルな観点から解説していきたいと思います。楽しみにお待ち下さい。

みなさま、こんにちは。VMwareの本田です。

今日のブログでは、VMwareが提唱している「デジタル ワークスペース」についてお話をしたいと思います。

みなさまもご存知の通り、昨今「働き方改革」への対応の機運が高まっています。これは、日本政府による取り組みでもありますが、今日最大の課題とされているのは、以下の3点です。

• 労働生産性の向上
• 同一労働同一賃金
• 長時間労働の是正

「働き方改革」の実現には、労務管理や新たな成果評価基準／方法など、さまざまな観点からの検討が必要ですが、「労働生産性の向上」や「長時間労働の是正」、いわゆる「柔軟な働き方」を実現する上で、最新のテクノロジーを活用するのは不可欠だと考えています。ヴイエムウェアでは、最新テクノロジーを活用することで、「いつでも・どこでも・あらゆるデバイスから」安全に業務を遂行できる環境を「デジタル ワークスペース」と定義して、その実現のために取り組んでいます。このブログでは、以下の「The Journey to Digital Workspace（デジタルワーク スペースへの旅路）」を例に、「働き方改革」実現における課題と、解決に向けたアプローチ、そしてデジタル ワークスペースを実現することのメリットについて解説していきたいと考えています。

それでは、まず最初に「課題」から見ていきましょう。

「働き方改革」を進める上でITがもたらす価値は、非常に大きいと考えています。あらゆる場面での利便性向上やセキュリティの担保、そしてビジネスの効率化に寄与する一方で、ユーザからの視点では、自由にデバイスを選べない、アプリケーションごとにIDとパスワードが異なる、社外から業務する場合、さまざまな制約があるなど使い勝手の面で不満が上がっている現状があります。また、IT部門側では、維持すべきセキュリティレベルとユーザからの要望の双方の要件を満たしつつ、限られた予算の中でのクラウドへの移行など、さまざまなビジネス上の要求に迅速に対応する必要性に迫られています。

このような中、部門ごとでのアプリケーション導入によるコストの増加のほか、一部のユーザはIT部門の対応を待てずに独自にアプリケーションやクラウドサービスを導入してしまい、「Shadow IT」と呼ばれるセキュリティの観点でも問題の多い状況を生み出してしまっています。これは、何らかしらの問題が発生してからIT部門がその存在を認識することもあるなど、前述した通り、企業全体のセキュリティレベルを低下させる一因になるほか、IT部門が管理しているアプリケーションとの連携がとれないなど、利便性の面でもユーザに負担を強いる結果になってしまいます。

それでは、次に上記のような課題をどのように解決するのか、「変革に向けた取り組み」について見ていきたいと思います。

この「変革に向けた取り組み」ですが、ヴイエムウェアでは、以下の3つのアプローチが最適と考えています。

• アクセス管理

「柔軟な働き方」が実現した際、ユーザが最も望むのは何でしょうか。それは、業務に必要なリソース、例えばアプリケーションやデスクトップ、にシンプルにアクセスできることではないでしょうか。また同時に、IT部門ではいかにセキュリティを担保するのかに、非常に高い関心を払っていると考えています。そこで、ヴイエムウェアのデジタル ワークスペースでは「コンシューマ製品のようなシンプルさ」と「エンタープライズクラスのセキュリティ」の両立が可能なアーキテクチャとなっています。具体的には、以下のような施策によって、ユーザの利便性とセキュリティの両立が可能と考えています。

アプリケーションカタログからのアプリケーションへのシングル・サインオンを実現することにより、アプリケーションのIDやパスワードの数が多くなっても、セキュアなアクセスが可能。

ユーザの属性、デバイスの状態、アクセスしているネットワーク、アプリケーションなどによる条件付きアクセスの実現。例えば、ある程度重要なデータを扱うアプリケーションへのアクセスには多要素認証を追加したり、最重要機密を扱うアプリケーションへのアクセスには、登録済みのデバイスからのみアクセスを可能にするなど。

• 統合エンドポイント管理

最近のトレンドとしては、仕事でPC以外のデバイス、例えでiOSやAndroidデバイスなど、を使用する人の数が増えています。さらに、Windows 10の出現によってPCの世界も大きく変貌しました。この傾向は、「柔軟な働き方」が実現するとさらに加速されると私たちは考えています。ところが、現状はPCは従来からのPCLMツール、モバイルデバイスはエンタープライズ モビリティ管理／モバイルデバイス管理（EMM/MDM）と、プラットフォームに応じて個別の管理ツールで管理されているかと思います。このような状況は、複雑な管理、高コスト、セキュリティ上の脆弱性など、さまざまな課題を発生させます。

このような課題を解決するため、この1、2年市場で脚光を浴びているのが「統合エンドポイント管理」です。これは、従来のEMMの発展系で、モバイルデバイスだけではなくWindows 10デバイスも単一の管理ツールで管理するものです。ヴイエムウェアは、iOS、Android、Windows 10、macOS、Chorme OSといった現在業務で使用されている主だったクライアント全てをサポートしています。

• Windows環境の変革

ヴイエムウェアでは、仮想化の技術を適用することで、従来高コストなWindows環境管理のコスト削減を図っています。また、Windows デスクトップやアプリケーションを仮想化することによって、社外からでも安全にWindows環境へアクセスすることが可能になります。

このように、ヴイエムウェアとパートナー企業におまかせいただければ、「デジタル ワークスペース」の実現に向けた取り組みをすぐに始めることができます。そして、IT部門はデバイスやアプリケーションの管理を強化し、セキュリティレベルを向上させられる一方、ユーザの使い勝手も改善することができるのです。

それでは、デジタル ワークスペースを実現すると、どのようなメリットがあるのでしょうか。最後にこの部分を見てみましょう。

まるで、リゾートのような世界ですね。（笑）

従来、ビジネスに使用するデバイスはIT部門が指定するデバイスに限定されることが多いですが、ユーザの個人所有のデバイスも含め、ユーザ自身が使いたいデバイスを自由に選ぶことができるようになります。また、アプリケーションは単一のポータルにカタログとして集約化され、ログインの都度IDとパスワードを入力しなくても、シンプルに必要なアプリケーションへアクセスすることができるようになります。

IT部門は、複数種類のOS／プラットフォームのデバイスを単一のツールで統合管理することが可能になります。これにより、デバイス タイプに限らず統一されたセキュリティポリシーを適用できるなど、ワークスペース環境全体の管理性とセキュリティを向上させることができます。また、新しいアプリケーションやデバイスの導入や展開も迅速かつ容易になるため、IT部門の負担を軽減するとともに、ビジネス上の要求にタイムリーに応えられるため、ユーザからの評価も向上します。

このように、ユーザにとっては「コンシューマ製品のようなシンプルさ」、IT部門には「エンタープライズクラスのセキュリティ」、この双方を「デジタル ワークスペース」の実現を通して両立できるのです。

いかがでしたでしょうか。

次回は、デジタル ワークスペースを実現するプラットフォームについて、最新情報も含め具体的な話をしたいと考えています。楽しみにしていてくださいね。

みなさま、こんにちは。

VMwareの本田です。

今日は、私たちにとってうれしいお知らせを共有したいと思います。

ご存知の方もいらっしゃるかと思いますが、テクノロジー分野の調査会社にRadicati Groupという会社があります。このたび同社が発行した統合エンドポイント管理（Unified Endpoint Management, UEM）市場のMarket Quadrant年間レポートにおいて、VMwareが7年連続でトッププレーヤーとして認定されました。（レポートはこちらから ※英語）

Radicati社 は、UEMベンダ10社の製品機能と戦略的ビジョンの2軸から評価した結果、進化し続けるUEM分野に置ける先駆者としてVMwareを認定していただきました。

このレポートによると、VMware Workspace ONEが提供するUEM機能の中でも、特に以下の点において傑出しているとされています。

• あらゆるエンドポイントプラットフォームに対応する統合ソリューション：
  Workspace ONEは、Windows、macOS、Chrome OS、iOS、Android、そしてその他あらゆるデバイス／プラットフォームを統合管理可能なUEMソリューションです。
• PCライフサイクル管理への最新のアプローチ：
  Workspace ONEは陳腐化した旧来型のPCライフサイクル管理の手法を刷新し、クラウドベースの最新のアプローチでIT部門を支援します。Windows PC管理に対して限界のあるEMMとは異なり、Workspace ONEはPCライフサイクルのあらゆるフェーズとユースケースに対応する、唯一の最新UEMプラットフォームです。これらの強固な機能により、エンドユーザ向けの端末を担当しているチームはモバイル端末とPC管理に関してサイロ化した状態に陥ることなく、最適な使用環境を優れたコスト効率とともに迅速に単一のプラットフォームに統合することができます。
• リアルタイムのセキュリティ：
  Workspace ONEの活用により、モバイル端末やPCをインターネット接続の有無に関わらずポリシーの設定やアップデートの強制適用、リモートワイプ（遠隔のデータ消去）を可能にします。あらゆるデバイスにあらゆるネットワークから接続可能にすることで、デバイスを常に最新の状態に保ち、企業のデータを守ります。
• たった一つのクラウドからあらゆるアプリへアクセス：
  従業員は単一のアプリケーションカタログとコンシューマー製品のような使いやすさを実現したシングルサインオンを通じて、クラウド/モバイル/WebアプリやWindowsのアプリに対し、スマートフォン、タブレット、ラップトップや専用端末からのアクセスを可能にします。さらにVMwareでは、VMware Browser（ブラウザ）, VMware Boxer（メールクライアント）, VMware Content Locker（データ共有） および VMware People Search（社内アドレス帳）といったモバイル向けの生産性向上アプリも提供しています。
• エンタープライズ向けツールとの統合：
  Workspace ONEはActive Directoryやその他のID管理サービス、認証基盤、エンドポイント及びネットワークセキュリティといった企業向けに提供されているシステムと連携しています。さらに、Microsoft Office 365やMicrosoft Exchange Server などのEメールサービスとも連携しています。

Radicati によるレポート全文はこちらからご確認ください。（英語）

いかがでしたでしょうか。

これからも、さまざまな情報をこのブログ経由で発信していく予定です。ぜひ、楽しみにしていてください。