VMWare は、同じ Android スマートフォン上で個人用プロファイルと、仕事用アプリケーション用の別の安全なプロファイルを実行できるようにするモバイル仮想化プラットフォームを披露しています。
VMWareのCTO、スティーブン・ヘロッド氏は、バルセロナで開催されたMobile World Congressで、LG Optimus Blackに搭載されたソフトウェアを披露しました。同社は現在、社内およびパートナー企業と共同でこのソフトウェアのテストを行っています。
企業は従業員にAndroidスマートフォンを購入させつつ、個人用アプリケーションと企業用アプリケーションを分離することで、潜在的なセキュリティ問題を軽減できるという考え方です。「この製品の目標は、BYOD（Bring Your Own PC）の世界を実現することです」とヘロッド氏は述べています。「つまり、会社が従業員にスマートフォンを買ってくれない世界を目指しているのです。好きなものを購入して職場に持ち込めば、企業にとって安全な方法で使えるようにするのです。」
現時点では、仮想化プラットフォームの利用に必要なソフトウェアの一部は、メーカーがスマートフォンにインストールする必要があり、後からダウンロードすることはできません。そのため、VMWareはLGなどのパートナー企業と協力して、そのソフトウェアをプリロードしています。従業員がスマートフォンをオフィスに持ち込むと、IT管理者は管理コンソールを使用して追加のアプリケーションを送信できます。このアプリケーションはスマートフォンのホーム画面に表示され、ユーザーがタップすると、企業向けに隔離されたスマートフォンが起動します。
IT管理者は様々なポリシーを設定し、従業員ごとに異なる機能へのアクセスを許可できます。例えば、カット＆ペーストを無効化することで、ユーザーが個人ファイルからコピーして会社のファイルに貼り付けるのを防止できます。また、カメラ、GPS、Bluetoothをオフにすることも可能です。
また、電話の企業側からのみデータをリモート消去したり、ユーザーがダウンロードできる承認済みアプリケーションを含む企業アプリ ストアを組み込んだりすることもできます。
このソフトウェアには VPN が含まれているため、保護された接続を使用して、電話の職場側から企業ネットワークにアクセスできます。
ヘロッド氏は、このサービスの導入方法を多様に構想しています。企業であれば、PBXからのVoIP通話をユーザーが電話機で受信できるようにすることも可能です。その場合、ユーザーの個人電話番号にダイヤルされた通話とは異なる着信音を鳴らすことも可能でしょう。
あるいは、通信事業者がデュアルSIMカード搭載の携帯電話を提供すれば、ユーザーは完全に独立した2つの回線を利用できるようになります。たとえSIMカードが1枚しかなくても、VMWareは仮想SIMを作成し、データトラフィックを2つのアカウントに分割できます。「2つの異なるデータプランを提供したり、データプランを持っていない顧客にデータプランを販売したりできる可能性があるため、通信事業者から多くの関心が寄せられています」と氏は述べました。
VMWare は、オペレータが望むさまざまなアプローチをサポートできるように、オペレータを通じてサービスを提供することに取り組んでいる、と彼は述べた。
VMWare は、携帯電話のモバイル仮想化アプリケーションは無料だが、企業は管理ソフトウェアに対してユーザーごとに料金を支払うことになるだろうと想定している。
同社は今年半ばに実地試験を開始することを望んでいるが、製品がいつ市販されるかは予測できない。
VMWareは現時点ではAndroid版のみを開発中だ。多くの企業が従業員に使わせたいと考えているものの、多くの企業にとってセキュリティが不十分なためだ。「目標はソリューションをリリースし、顧客の需要を把握し、そこから前進していくことです」とヘロッド氏は述べた。
VMWare は 12 月に初めてモバイル仮想化プラットフォームについて語り始めましたが、現在は LG Optimus Black でそのデモを行っています。
ナンシー・ゴーリングはIDGニュースサービスで携帯電話とクラウドコンピューティングを担当しています。Twitter（@idgnancy）でフォローしてください。メールアドレスは[email protected]です。
