モバイルデバイス管理 (MDM).

MDM は Apple Declarative Device Management や Android Enterprise の Device Policy Controller などのプラットフォーム API を用いて、構成プロファイルの配布、パスコードと暗号化の強制、アプリ展開、証明書管理を行い、紛失・盗難時にはリモートロックやワイプを発動します。企業のモビリティプログラムの基盤であり、Microsoft Intune、Jamf、VMware Workspace ONE、Google Workspace といった EMM/UEM プラットフォームの主要構成要素です。MDM 自体が悪用されることもあり、攻撃者が偽の MDM プロファイルを受け入れさせれば、ストア外アプリの導入、トラフィック傍受、テレメトリ収集が可能になります。ユーザーは信頼できる情報システム部門のプロファイルのみを受け入れるべきです。