スキップしてメイン コンテンツに移動

私情シスです。iPhone vs androidについてぼやきます。

情シスの立場から食わず嫌い的なandroidですが、なぜ避けているかを説明します。

最も大きな要因は、安心してエンタープライズ管理が出来そうにないという点。

管理機能が存在することは知っていますが、問題はそこではないんです。いままで自分もそうですが家族のスマートフォンをいくつか見てきた経験から、androidはOSであって製品ではないという現実が管理できそうにないと感じる根拠。

androidを搭載した製品は多数のメーカーが提供しており、それぞれが特色ある製品を開発し提供しています。そのため、充電端子や形状は当然一つではありません。ホーム画面も個々のメーカーがカスタマイズしています。同じメーカーの同じ製品だけど、販売するキャリアが異なると微妙に機能が異なることもあります。

黎明期の日本メーカー製品で基本機能である電話機としてもトラブルを経験しました。その経験から海外メーカーのグローバルモデルと同等の製品を必ず選択していたのですが、androidの標準機能であるExchange ActiveSyncが無効化された製品を購入してしまった経験があります。取扱説明書などに記載はありませんが、この機能はExchange Serverと接続するための企業向け機能であり説明書の記載する義務はありませんが、省いている説明もなかったのです。

この経験から、android搭載端末は「実物確認しないと使わせたいことが実現できるか確定しない。」という認識になりました。

社員にandroid搭載端末を提供した場合、配布当初は実現できていたことが、機種変によって出来なくなる可能性がある。これが致命的な機能であればサービス品質を保つことができません。事前確認すれば良いのですが、確認ができない状況になった場合を考慮すると不安を感じます。

その点iPhoneはね。まぁ、タッチIDがあったり、無かったりしますけど、キャリアよりメーカーが強いって認識なのでiOSの変化に合わせるだけでよいという安心感があります。Appleは端子を変更するなど互換性を軽視しているイメージがありますので周辺機器の選定は注意が必要です。

でもね、一社提供なので基本的には一本のライムライン上にあるので破綻する可能性は低い。また、iOSバージョンが最新にまとまる方向にあるのがありがたい。新バージョンに対応できない古い製品利用者は新しいiPhoneに機種変する。この流れが完成している点が安心ですね。

デバイス管理を前提とした導入でandroidは選定しない。これが私の答えです。

コメント

このブログの人気の投稿

SharePoint アイテム保管ライブラリをのぞいてみよう

Office 365 Advent Calendar 2021  の12月16日投稿です。 警告: 個人的な理解に基づく内容、表現です。疑いを持って取り扱ってください。 SharePoint と OneDrive の保持の詳細 - Microsoft 365 Compliance | Microsoft Docs SharePoint Onlineをご利用の方にとっては普通?の機能ですが、SharePoint Server 2010以前から利用している方にとっては2013からの新機能「インプレース保持」で使われる「アイテム保管ライブラリ」をちょっとのぞいてみようという内容です。 Exchangeのインプレース保持とSharePointの保持は違うよ~ Exchange のインプレース保持はごみ箱から消えたメッセージを含むすべてを保持することができるのですが、SharePointでは対象外アイテムが存在しますし、編集についてはバージョン履歴に依存しています。また、情報管理ポリシーの「ごみ箱に移動する」が動作しなくなるなど利用者への影響もありますので注意が必要です。また、保持してることを内緒にしたくてもサイト管理者にはバレバレな点は認識しておかないとね。あとE3相当以上の方はExchangeは容量無制限ですけど、SharePointはしっかりと契約容量に含まれているので上司の方から説明のたびに叱られる可能性がありますね。 SharePointの保持は、Exchangeが連携して利用する大容量添付ファイル送信やTeamsメッセージの添付ファイルを保持する目的のために存在する機能なのかな~という感じがします。SharePointの情報調査や監査という意味では、バックアップ製品などでこまめに世代管理する必要があると感じます。 SharePointで削除されたアイテムは各サイトの「アイテム保管ライブラリ」にコピーされ設定期間保持されます。 各サイトというのがミソですね。しかも、サイト管理者から参照可能な場所に保持されるため、保持について理解のないサイト管理者はこのライブラリのアイテムURLを見ることができないユーザーに渡すなど困った行動を起こす可能性があります。 それでは保持を確認するために保持されるアイテムを準備します。 そうそう、アイテム保持ポリシーの対象にするのを忘れない

あけまして

コロナから始まり、コロナに終わる。 今年は別の話題で終わると良いですね。 モーそろそろアフターコロナになりたいな〜と思います。  今日は何人でした。とかね、なんか昭和最後の年末年始をちょっと思い出す。 なんだかな〜って感じですね。

1000ユーザーの役職情報を削除しなさい

ActiveDirectoryを管理していると、「1,000ユーザーの役職情報を削除しなさい」なんてオーダーが出る可能性はある。 理由は何でもいい。似たような状況に置かれたと考えてほしい。 Q.急いでいるんだけど、いつまでに完了できる? A.ん~~1ユーザー30秒かからないとして500分程度。大体8時間  ちょっと残業すれば今日中に終わると思います。 これ、あなたの答えですか? 先日までは私の答えもこれだったかもしれません。 でも、今の私なら、「それなら30分くらいもらえれば終わります」(余裕) なぜなら私にはPowerShellという武器があるから。 まぁ、以前から便利なのは知ってたんですけどね、使う機会がなくてスクリプトとしては使っていなかったんですよ。やっても「Export-SPWeb」みたいな単発の命令ばっかりで~ じゃぁ、スクリプトっぽくいくよ~ Import-Module ActiveDirectory $users = Get-ADUser -Filter * ForEarch($user in $users) { Set-ADUser -Identity $user -Clear Title } あとはActiveDirectoryを編集できる権限で実行するだけ。 5分で書いて1分実行。 ついでに確認用のコマンドをちょっと打って まぁ、20分は忙しそうなふりして遊びましょうか? 本当に動かすときは、編集対象に問題がないかとか、ちゃんと編集できた確認とか やるべきことは色々あるけど、たった6行・・・ いや、最小限でいよく Import-Module ActiveDirectory Get-ADUser -Filter * | Set-ADUser -Clear Title 2行で終わるかも・・・ つぶしてもいい環境だったらこれでいいよね。 PowerShellの何がすごいかって、 今までの方法だと、サーバーに接続して・・・って言語すらまともに使えないのに~ って感じだったのが、それぞれのコマンドが勝手に必要な手順をこなしてくれるんですよね。 スクリプトやプログラム言語でActiveDirectoryからユーザー一覧を取得する。 これだけでも結構な行数のプログラムを書かなければならなかった?わけなんですが、 Get-ADuser -Filter