仕事用のスマホに個人の写真：勤務先に見えるもの
仕事用のスマホを管理しているのは、ほかの誰かです。そこにあるあなたの写真は、その人たちのルールに従います。
要点
管理されたiPhoneでは、勤務先は設定を制御し、アプリをインストールでき、会社所有のデバイスならiPhone全体を消去することもできます。Appleのドキュメントによると、デバイス管理では個人のメッセージ、メール、連絡先、通話履歴、Safariの履歴は見られません。iPhoneの位置情報を確認できるのは管理対象紛失モードにした場合だけで、その場合はiPhoneがロックされ、メッセージが表示されます。個人の写真を守るいちばん簡単な方法は、個人のスマホに置いておくことです。
押さえておきたいこと
- 何が管理されているかは、設定 › 一般 › VPNとデバイス管理 で確認できます。
- 会社所有のスマホは、写真も含めて遠隔で消去されることがあります。
- いちばんきれいに分けられるのは、個人のスマホを使うことです。
あなたのスマホは管理されている？
設定のメイン画面の上部を見てください。監視対象のiPhone（たいていは組織が所有するもの）なら、そこにそう表示されています。次に 設定 › 一般 › VPNとデバイス管理 を開き、プロファイルがあればタップして、何が変更されているかを確認します。プロファイルがなければ、デバイス管理プロファイルはインストールされていません。
デバイス管理でできること
iPhoneがどのように登録されたかによります。Appleの導入ガイドでは、主な方法を次のように説明しています。
- どの方法でも、組織はパスコードを必須にし、アプリをインストール・管理し、組織が管理するデータを遠隔で消去できます。
- ユーザ登録以外の方法では、インストールされているすべてのアプリの一覧、シリアル番号、電話番号を確認でき、すべてのコンテンツと設定を消去することもできます。あなたの写真も含めてです。
- 監視対象のスマホでは、AirDropなどの機能を制限し、インターネットのトラフィックをフィルタしたり経路を指定したりできます。
Appleができないとしていること
Appleは、どの登録方法でもデバイス管理にはない機能を挙げています。デバイスの位置情報の照会、アプリの使用頻度の収集、そして個人のカレンダー、連絡先、メール、メモ、リマインダー、iMessageやSMSのメッセージ、FaceTimeや通話の履歴、Safariの履歴の閲覧です。管理者が位置情報を確認できるのは管理対象紛失モードをオンにした場合だけで、その場合はiPhoneがロックされ、ロック画面にメッセージが表示されます。
写真は、このリストのどちら側にも名前が挙がっていません。IT部門にポリシーの対象範囲を尋ね、設定 › プライバシーとセキュリティ › 写真 で、会社のアプリを含めどのアプリが写真にアクセスできるかを確認しましょう。
私物のデバイスを使う場合は別
自分のiPhoneを仕事に使っているなら、組織はユーザ登録を使っているかもしれません。Appleによると、ユーザ登録ではITが管理できるのは組織のアカウント、設定、データだけで、個人のアカウントには決して触れられず、iPhone全体を消去することもできません。選べるなら、個人の領域を最もはっきり分けておける方法です。
個人の写真を分けておく
- できるだけ、個人の写真は個人のスマホに置く。
- 仕事用のスマホは退職時に返却するもので、その前に消去されることもあると覚えておく。
- どの仕事用アプリが写真にアクセスできるかを見直し、不要なアクセスはオフにする。