②-b server-managed settings と MDM の使い分け
config の届け方は2系統。「中央配信のしやすさ」と「改ざん耐性」が、ちょうど鏡像のトレードオフになっています。
server-managed settings
- ◎ 中央配信が容易（MDM不要）
- ◎ BYOD・非管理端末に強い
- ◎ 初期導入が速い
- △ 改ざん耐性は限定・グループ別配信不可
MDM / OS-level policy
- ◎ OSレベルで改ざん耐性が強い
- ◎ グループ/ロール別の配布が可能
- △ 配信に MDM 基盤が必要
- △ BYOD には不向き
MDMなし小〜中規模＝server-managed から／高セキュリティ・規制業種＝MDM/OS-level 主軸＋ログ監査。
高セキュリティでは“併用”が現実的。