Apple BusinessがITチームにもたらす真の意味（そして、それはMDMの代わりになるのか？）

2026年3月24日、Apple社から重要な発表がありました。「Apple Business Essentials」「Apple Business Manager」「Apple Business Connect」が終了となります。これらに代わり、単一の統合プラットフォーム「Apple Business」が4月14日にローンチされます。

ITチームで1台でもAppleデバイスを運用している場合や、軽量なMDMとしてApple Business Essentialsに頼ってきた場合、今回の変更は皆様に影響します。ここでは、実際に何が変わるのか、Apple Businessに何が含まれ、何が依然としてできないのかを、客観的な視点から明確に解説します。

Apple Businessとは、具体的にどのようなものでしょうか？

Apple Businessは、これまで個別に提供されていた3つのプラットフォームを1つに統合したものです:

• Apple Business Manager（デバイス登録、管理対象Appleアカウント、アプリや書籍の購入）
• Apple Business Essentials（内蔵MDM、アプリ配信、追加のiCloudストレージ、AppleCare+ for Business）
• Apple Business Connect（マップ、メール、ウォレットなどにおけるブランドおよび位置情報の管理）

4月14日にApple Businessがローンチされると、これら3つの名称は廃止されますが、機能自体はそのまま維持されます。既存のBusiness Essentialsユーザーは、月額のMDMサブスクリプション料金が請求されなくなります。また、オーナー確認済みの位置情報、プレイスカード、写真など、既存のBusiness Connectのデータは自動的に移行されます。

Apple Businessは200以上の国と地域で利用可能になります。これは一部の主要機能が大幅に拡大されることを意味します。2026年4月14日より前は、それぞれの展開状況は以下の通りでした:

• Apple Business Manager：80強の国と地域でのみ提供
• Apple Business Essentials：米国でのみ提供
• Apple Business Connect：物理的な地域の制限なし

Apple Businessに含まれるもの

無料化された組み込みの基本MDM機能

多くのIT担当者が最も注目しているのが、このMDMレイヤーです。これまでのApple Business Essentialsは、デバイス1台あたり月額2.99ドル、または最大3台のデバイスに対応するユーザー1人あたり月額6.99ドルの費用がかかっていました。この料金は4月14日に完全に廃止されます。これにより、Appleハードウェアのデバイス設定および管理はすべて無料となります。含まれる機能は以下の通りです:

Blueprints は、デバイス管理における目玉となる新機能です。これは設定やアプリをあらかじめパッケージ化したもので、デバイスや従業員グループに一括適用できます。これによりゼロタッチデプロイメントが可能になり、AppleやApple正規販売店から購入した新しいMacやiPhoneは、IT部門が一切手を触れることなく、従業員が箱を開けてすぐに使える状態で届きます。ITリソースが不足している組織にとって、これは大きな時短につながります。

Managed Apple Accounts は、暗号化による分離によって仕事用データと個人用データを切り離します。また、Apple BusinessはGoogle WorkspaceやMicrosoft Entra IDなどのアイデンティティプロバイダー（IdP）との連携によるアカウントの自動作成にも対応しているため、新入社員のオンボーディングに合わせて、IT部門の手作業なしでアカウントプロビジョニングを実行できます。

従業員およびグループ管理機能により、職務ごとにユーザーグループを作成したり、アプリやロール（役割）を割り当てたり、アクセス制御のためのカスタムロールを定義したりできます。

Admin APIは、より大規模な導入環境向けに、デバイス、ユーザー、監査、およびMDMサービスデータへのプログラムによるアクセスを提供します。

メール、カレンダー、およびディレクトリサービス

これは、ビジネス領域におけるAppleにとって、文字通り「全く新しい未開の領域」です。これまでのApple Business Connectでもブランド名を表示したメールの送信は可能でしたが、サードパーティ製のメールホスティングサービスを別途用意する必要がありました。新しいApple Businessには、カスタムドメインをサポートする統合型のメールおよびカレンダー機能が標準で含まれています。既存のドメインを持ち込むことも、Appleを通じて新しいドメインを購入することも可能です。また、連絡先カード、カレンダーの権限委譲、ユーザーグループ間の連携を備えた、社内ディレクトリ機能も組み込まれています。Appleのプレスリリースでは「Apple Businessのコンパニオンアプリ、およびメール、カレンダー、ディレクトリ機能の利用には、iOS 26、iPadOS 26、またはmacOS 26が必要」とされていますが、少しのノウハウと、適切な業界標準プロトコル（メール用のIMAPやカレンダー用のCalDAVなど）に対応したアプリを用意すれば、WindowsやAndroidを含むあらゆるプラットフォームでこれらメール、カレンダー、ディレクトリ（連絡先）サービスを利用できます。この機能は、追加のサブスクリプション費用をかけずに、Google WorkspaceやMicrosoft 365のような基本機能を利用したいと考えている中小企業を明確なターゲットとしています。

ブランドおよびマップ機能

Apple Businessは、これまでApple Business Connectが提供していたすべての機能を吸収します。これには、マップ、Safari、Spotlight全体で表示されるリッチなプレイスカード（場所カード）、特典やプロモーションの告知（ショーケース）、位置情報の分析（インサイト）、メールやウォレット内でのブランド名表示、そしてiPhoneの「Tap to Pay」におけるブランド表示などが含まれます。

また、今夏より新たに（米国およびカナダにて）提供されるのが、Appleマップ上での広告配信です。企業や店舗は、マップの検索結果の最上部や、新機能である「おすすめの場所（Suggested Places）」の画面に表示される広告を作成できるようになります。なお、Apple社によると、個人データはデバイス内に留まり、ユーザーのAppleアカウントには紐付けられないとのことです。

価格

Apple Business自体の利用は無料です。以下の有料アドオンをオプションで追加できます:

• 追加のiCloudストレージ（ユーザー1人あたり最大2TB、月額0.99ドル/ユーザー〜）
• AppleCare+ for Business（デバイス1台あたり月額6.99ドル〜、または最大3台のデバイスに対応するユーザー1人あたり月額13.99ドル〜)

Apple Businessに含まれいもの

ここからは、IT担当者が客観的かつ冷静に判断すべき領域です。Apple Businessは、専任のITリソースを持たない企業でもデバイス管理を行えるように設計されています。この「位置づけ」を理解することが重要です。本格的なセキュリティやコンプライアンス要件を求める組織にとって、その機能のギャップは非常に深刻なものとなります:

エンドポイント検出・対応 (EDR): Apple Businessには、脅威検出、行動分析、またはインシデント対応の機能は一切ありません。プロセスの実行、ラテラルムーブメント（組織内横断展開）、または管理対象デバイス上の侵害インジケーター（IoC）を可視化することはできません。

脆弱性管理: Apple Businessは、Appleの組み込みセキュリティポリシーが強制する範囲を超えて、CVE（共通脆弱性識別子）、パッチの当たっていないソフトウェア、またはOS設定の構成ミスをスキャンしたり報告したりすることはできません。

コンプライアンス自動化と証拠収集: SOC 2、ISO 27001、HIPAA、FedRAMPといったフレームワークを満たすには、継続的なコンプライアンス監視、監査ログの収集、および証拠のパッケージ化が必要です。Apple BusinessはAPIを介して一部の監査データを提供しますが、コンプライアンス状況のレポートや、自動化された証拠収集のワークフローは備えていません。

クロスプラットフォーム管理: 組織内にWindows、Linux、またはAndroidデバイスが1台でもある場合、それらの管理にApple Businessを適用することはできません（ただし、適切な標準規格に対応したアプリを使用すれば、それらのプラットフォームからでもApple Businessがホストするメール、連絡先、カレンダーサービスへアクセスすることは可能です）。複数のOSが混在する環境では、引き続きサードパーティ製のMDM、または統合エンドポイント管理（UEM）プラットフォームが必要となります。

高度で詳細なポリシー適用: Apple BusinessのMDMポリシーは、細かな制御ではなく「シンプルさとカバー範囲」を重視して設計されています。成熟したMDMプラットフォームであれば、Apple Businessのブループリント（Blueprints）が提供する機能をはるかに超える自動化、追加の構成プロファイル、条件付きアクセスルール、および強制ポリシーを利用できます。

高度なワークフォース・アイデンティティ機能: Apple Businessはアカウント自動作成のためにEntra IDやGoogle Workspaceと連携できますが、Apple Business自体はアイデンティティプロバイダー（IdP）ではありません。大規模な環境におけるSSO（シングルサインオン）、MFA（多要素認証）ポリシーの強制、条件付きアクセス、およびSCIMプロビジョニングには、引き続き専用のアイデンティティレイヤーが必要です。

機能比較

今回の移行を前に、「Apple Business Essentials」と「Apple Business Manager」の2つを直接並べて比較し、具体的に何が変わるのかを検証しました。その結果、インターフェースは驚くほど似通っており、「ユーザー」「ユーザーグループ」「デバイス」「割り当てと履歴」「アプリと書籍」など、中核となる機能の大部分は両方に存在していることが分かりました。最も分かりやすい機能的な違いは、Essentialsの画面では追加のアプリ購入への動線がよりスムーズになっている点と、Apple Business Manager単体には存在しない「はじめに（Get Started）」や「サブスクリプション」のセクションが新設されている点です。

Apple Business Managerの根本的なアーキテクチャが一から作り直されるわけではありません。むしろ、拡張され、統合される形となります。このことは、今回の移行を管理するITチームにとって安心できる材料です。皆様が使い慣れている中核のワークフローが消えてしまうわけではないからです。

Apple Businessの無料MDM機能で十分なケース

Apple Businessの無料MDM機能は、以下のような組織にとって非常に強力な選択肢となります:

• 専任のITスタッフがいない中小企業: ブループリント機能とゼロタッチデプロイメントを活用すれば、技術的な知識のない創業者であっても、IT管理者を雇うことなく、50人規模のチームに管理対象のAppleデバイスを行き渡らせることができます。
• 基本的なセキュリティ要件のみを持つ、Appleデバイス限定の環境: すべてのデバイスがApple製品であり、脅威にさらされる範囲が限定的で、かつコンプライアンス要件も少ない場合、Apple Businessだけで基本機能を十分にカバーできます。
• すでにApple Business ManagerまたはEssentialsを利用している組織: 新しいプラットフォームへの移行は自動的に行われます。そのため、これまでと同等かそれ以下のコストで、より多くの機能を利用できるようになります。
• 手厚いサポートを必要としない組織: Apple Businessの無料MDM機能において、電話、チャット、またはメールによるサポートが提供されるかどうかについての詳細は、現時点では明らかにされていません。

専用のMDMプラットフォームが引き続き必要となるケース

組織が以下のいずれかに該当する場合、Apple Business単体では不十分です:

• セキュリティやコンプライアンスの要件がある（SOC 2、HIPAA、ISO 27001、FedRAMP、CISベンチマークなど）
• エンドポイントでのEDR、または脅威の可視化が必要である
• Apple製品と並行して、Windows、Linux、またはAndroidデバイスも管理している
• きめ細かく詳細な構成ポリシーの適用・強制が必要である
• 自動的な脆弱性スキャン、およびパッチ適用のステータスレポートが必要である
• 詳細なコンプライアンス状況のダッシュボード、および監査証拠の収集機能が必要である
• ポリシーの深さやAPI駆動の自動化が重要となる、大規模な環境（数百〜数千台のデバイス）で運用している
• MDMソリューションに対して、手厚く強固なサポートを必要としている

これらのシナリオにおいては、専用のプラットフォームを導入することで、Apple Businessが標準で提供する機能を拡張でき、多くの場合、その役割を代替することになります。

ITチームは今後どうすべきか？

Apple Businessは、よりシンプルで統合されたAppleネイティブな環境を求める中小企業にとって、有意義な大きな一歩です。3つのプログラムの統合はかねてより待ち望まれていたものであり、その価格戦略も非常に攻めています（基本的なMDM機能の無料化は実に見事です）。また、メールやカレンダーの統合は新しく、それを必要とするターゲット層にとっては極めて有用です。

しかし、今回の発表によって、「Apple Business」と「エンタープライズ向けの高度なMDM・セキュリティプラットフォーム」との違いについて、少なからず混乱が生じています。その答えは明確です。これらは、求められる要件が異なる全く別のターゲット層に向けられたものです。Apple Businessは、専任のIT担当者がいない組織向けに設計されています。もしセキュリティやコンプライアンスの義務を負うITチームが存在するのであれば、Apple Businessでは提供できない、より高度な機能が必要になります。

結論として、1台でもAppleデバイスを導入しているすべての組織は、デバイスをデバイス管理ソリューションに割り当てる機能など、新しいApple Businessという名称のもとに統合された機能を今後も使い続けることになります。また、ホスト機能やブランド表示機能を備えたメール、カレンダー、連絡先といった新機能は非常に魅力的です。しかし、無料の基本MDM機能を含めた「すべての機能」を活用するのは、ITリソースを全く持たない組織に限られるでしょう。

Apple Businessの機能をIruがどのように拡張できるか、ぜひご確認ください。弊社チームとのデモを予約する。