整備状況別ベストプラクティス（MDM有無 × 規模）
まず「MDM有無 × 規模」で技術統制の軸足を決め、特殊ケースは個別に上乗せします（運用統制は次ページ参照）。
| MDM ＼ 規模 | 小規模 | 中規模 | 大規模 |
|---|---|---|---|
| MDM なし | starter-kit Standard ＋ file-based managed ＋ 個人利用禁止規程 | server-managed・SSO ＋ domain capture ＋ OTel | server-managed ＋ 構成管理 ＋ 定期監査（MDM導入を推奨） |
| MDM あり | MDMで forceLoginOrgUUID ＋ 基本 deny・OTel |
MDM/OS-level ＋ managed hooks ＋ MCP allowlist | allowManaged*Only 群 ＋ SIEM連携（managed-only へ） |
特殊ケース（上記に上乗せ）
- BYOD・外部委託：server-managed・SSO・MCP制限／高リスク作業は対象外
- 規制業種・公共・機密：MDM/OS-level・EDR・DLP・sandbox・managed MCP・詳細ログ
- CI/CD・自動化：API/Bedrock/Vertex/Foundry・専用 service account・secret管理
技術統制とトレーニングを、組織成熟度に応じて組み合わせる