社用スマホの端末管理・キッティング

まず押さえる用語

端末管理で防ぎたいこと

端末管理の目的は、管理表をきれいに作ることではありません。業務停止、情報漏えい、無駄な通信費、退職時トラブルを防ぐことです。

会社貸与とBYODはどちらがよいか

小さな会社では、最初から全員に会社スマホを貸すのが重く感じることがあります。外出が少なく、緊急連絡も少ないなら、個人スマホを使うBYODで始めるケースもあります。

ただし、顧客情報、写真、チャット履歴、認証アプリ、業務メールが個人端末に入る場合は注意が必要です。退職時にデータを消せるのか、紛失時に会社が対応できるのか、通信費をどこまで補助するのかを決めておきます。

方式の詳しい考え方は、会社支給とBYODの違いでも整理しています。

端末台帳に入れる項目

端末台帳は、スマホの名簿ではなく、請求・現物・利用者・情報管理を結びつける表です。最初は表計算ソフトでも構いませんが、更新担当と更新タイミングを決めます。

• 利用者名、部署、貸与日、返却予定日
• 電話番号、回線契約、SIM番号、MNP予約番号の管理有無
• 端末名、IMEIなどの端末識別番号、購入日、保証、補償
• 端末代、通信費、オプション、レンタル料、契約期間
• インストール済みアプリ、管理アカウント、業務チャット、メール設定
• 故障、紛失、交換、初期化、返却の履歴

キッティングで標準化すること

キッティングは、端末を渡す前の準備です。毎回その場で設定すると、アプリの入れ忘れ、パスコードの不統一、不要アプリの残存が起きやすくなります。

配布前のキッティングチェックリスト

「キッティング」と言われると専門作業に聞こえますが、小さな会社では「渡す前に同じ状態へそろえる作業」と考えれば十分です。設定担当者が毎回迷わないよう、チェック項目を紙やスプレッドシートにしておきます。

紛失・故障・盗難時の対応を先に決める

スマホは外へ持ち出すため、紛失や故障は起きます。大切なのは、起きた後に慌てて考えるのではなく、最初から対応順を決めておくことです。

1. 利用者がすぐ連絡する窓口を決める
2. 回線停止、端末ロック、アカウント停止を行う担当者を決める
3. 顧客情報や個人情報が入っていたか確認する
4. 代替機を渡すか、本人端末で一時対応するか決める
5. 事故記録を残し、再発防止策を更新する

特に顧客情報、従業員情報、取引先情報が入っている場合は、スマホの紛失が個人情報の漏えいにつながる可能性があります。利用ルールは社用スマホのセキュリティルールと合わせて整えましょう。

退職時・異動時の返却チェックリスト

退職時は、保険や給与の手続きだけでなく、端末、SIM、アカウント、認証アプリ、クラウドストレージへのアクセス停止が必要です。スマホを返してもらっただけで安心せず、中のデータとアカウントも確認します。

• 端末本体、SIM、充電器、ケースなどを返却してもらう
• 業務アプリ、メール、チャット、クラウドストレージからログアウトする
• 二段階認証アプリやSMS認証の移行を確認する
• 端末を初期化し、初期化日時と確認者を記録する
• 回線を継続するか、休止するか、解約するかを決める
• 掲載している電話番号や担当者情報を更新する

退職全体の手続きは、従業員が退職するときの手続きにもつながります。

端末を処分・下取り・譲渡するときの注意点

社用スマホは、使い終わった後の扱いも重要です。端末を初期化したつもりでも、クラウド連携、認証アプリ、SIM、SDカード、バックアップ、端末探す機能などが残ることがあります。処分や下取りに出す前に、業務データと会社アカウントを切り離します。

1. 端末台帳で、対象端末、利用者、電話番号、SIM、業務アプリを確認する。
2. 会社メール、チャット、クラウドストレージ、認証アプリからログアウトする。
3. 二段階認証やSMS認証を、別の会社管理端末や管理者へ移す。
4. 写真、ファイル、ダウンロードデータ、業務アプリ内データを会社管理の保存先へ移す。
5. SIMカード、SDカード、ケース内のメモなどを取り外す。
6. 端末の初期化を行い、初期化日時、確認者、処分方法を台帳へ残す。
7. 下取り・中古売却・廃棄の証跡が取れる場合は、受領書や受付番号を保存する。

「古い端末だから大丈夫」ではありません。古い端末ほど、退職者のアカウントや使わなくなった認証アプリが残っていることがあります。処分前の確認は、情報漏えいを防ぐ最後の関門です。

パソコンや周辺機器までまとめて整理する場合は、事業系ごみ・リサイクルの基本で捨て方全体を確認し、不要PCの回収候補はリネットジャパンの確認ポイントで整理できます。

コスト削減と端末管理は同時に見る

通信費を下げるだけなら、安い回線へ乗り換える、端末を中古にする、不要回線を解約するという選択肢があります。ただし、安さだけで選ぶと、初期設定、故障交換、サポート、退職時回収の負担が社内に残ります。

小規模なら中古端末や低価格回線を組み合わせてもよいですが、従業員数が増えるなら、端末の一括手配、キッティング、故障時交換、請求の一本化まで含めて考えます。費用は「月額料金」だけでなく、管理担当者の時間も含めて見るのが現実的です。

よくある質問

台帳は表計算ソフトで十分ですか

台数が少ないうちは十分です。ただし、更新担当、更新日、確認頻度を決めないとすぐ古くなります。台数が増えたら、MDMや資産管理ツールも検討します。

MDMは必ず必要ですか

少人数で外部持ち出しが少ない場合は、まず手順と台帳から始めてもよいです。顧客情報を扱う、外出が多い、退職者が増える、アプリ制限をしたい場合は、MDMの検討価値が上がります。

中古スマホを社用端末にしてもよいですか

使えます。ただし、OS更新、バッテリー、保証、初期化済みか、業務アプリが動くかを確認します。安さだけで古すぎる端末を選ぶと、すぐ買い替えになることがあります。

個人スマホに業務チャットを入れるだけならルールはいりませんか

必要です。通知、画面ロック、退職時の退出、ファイル保存、顧客情報の扱いを決めます。小さな運用でも、ルールがないと後で困ります。

参考にした公的情報

端末管理は情報セキュリティと関係します。制度や推奨事項は変わるため、公式情報も確認してください。

• IPA：中小企業の情報セキュリティ対策ガイドライン。中小企業等向けの経営者編・実践編、資産管理台帳サンプル、インシデント対応の手引きを確認。
• NIST SP 800-124 Rev.2。企業のモバイル端末セキュリティ管理の考え方を確認。
• 個人情報保護委員会
• 総務省：携帯電話ポータルサイト