【4: 安全】moconavi（モコナビ）の安全性調査レポート

対象サービス: moconavi（モコナビ）
公式URL: https://moconavi.jp/
安全性レベル: 4（安全）

エグゼクティブ・サマリー

moconaviは株式会社レコモットが開発・提供する国産MAM（モバイルアプリケーション管理）サービスで、MAM市場において6年連続シェアNo.1を獲得している信頼性の高いテレワークプラットフォームです。

法務判定: 導入可（日本企業、適切な個人情報保護体制）
技術判定: 安全（データレス設計、充実した認証機能）
主要リスク:
- 軽微なユーザビリティ制約（セキュリティとのトレードオフ）
- 一部OS対応の限定性（Mac未対応）
- オフライン利用不可（設計思想による制約）

詳細調査結果

技術アーキテクチャ分析

基本設計思想

moconaviは「端末にデータを残さない」データレス設計を採用しており、これが同サービスの最大の特徴となっています。

サンドボックス型MAM

アプリケーション層: moconaviアプリ
├─ セキュアコンテナ: 業務アプリケーション実行環境
├─ API連携層: Microsoft 365、Salesforce等との接続
├─ セキュアブラウザ: Webアプリケーション実行
└─ 暗号化通信層: TLS/SSL通信

データフロー設計

クライアント端末 → moconaviクラウド → 業務システム
中間データの一時保存なし
画面遷移時の自動データ消去
通信経路上でのデータ暗号化

認証・アクセス制御機能

多要素認証対応

SAML 2.0認証
OAuth 2.0認証
Active Directory連携
LDAP認証
RADIUS認証
生体認証（指紋、Face ID等）
ワンタイムパスワード（SECUREMATRIX、PassLogic）

アクセス制御機能

IPアドレス制限
端末固有ID認証（証明書不要）
利用時間制限
地理的位置制限
デバイス登録制限（最大5台/ユーザー）

法的条項分析

プライバシーポリシーの詳細検証

株式会社レコモットの個人情報保護方針（2022年5月26日改訂版）を逐条解析しました。

第1条: 個人情報の適切な取得・利用・提供

取得範囲: 業務遂行に必要な範囲に限定
利用目的: 事前特定・明示、変更時は同意取得
第三者提供: 原則として本人同意なく行わない

第2条: 安全管理措置
物理的・技術的・組織的な三層防御体制を確立：

物理的: 入退室管理、機器盗難防止
技術的: アクセス制御、不正侵入防止
組織的: 従業員教育、内部監査実施

第7条: 外的環境の把握
重要な明記事項として「お客様の個人情報は日本国内のサーバにデータを保管」と明示されており、データローカライゼーションが確保されています。

利用規約の特記事項

データ保持方針
moconaviの技術的特性により、以下が保証されています：

端末へのデータ保存なし
キャッシュデータの自動消去
アプリ外部へのデータ転送禁止
通信経路上でのデータ残存なし

責任制限条項
一般的なSaaSサービスと同等の責任制限条項を設定していますが、MAMサービスの性質上、データ保護に関する責任範囲は明確に定義されています。

地政学的リスク評価

開発・運営主体の確認

株式会社レコモット（設立: 2005年11月）

本社所在地: 東京都千代田区麹町3-3-8
代表取締役CEO: 東郷剛氏
資本金: 1億円
事業内容: モバイルソリューション開発・販売

主要経営陣の背景

東郷剛（CEO）: 国産ソフトウェアベンダー出身、2006年創業
竹岡昌宏（CFO）: 三井物産出身、財務・経理・経営企画経験
技術責任者: コベルコソフト出身、複数プラットフォーム開発経験

地政学的リスク判定: 極めて低

完全な日本企業（外資系投資なし）
日本国内でのデータ保管
日本の法令に完全準拠
ハイリスク国との資本・技術関係なし

市場地位・実績の検証

市場シェア・導入実績

第三者機関による評価
株式会社テクノ・システム・リサーチ「2025年版エンドポイント管理市場のマーケティング分析」において、クラウドMAM市場シェアNo.1を6年連続で獲得していることが確認されています。

導入実績の詳細

導入企業数: 1,700社以上（2024年9月現在）
利用ID数: 33万ID以上
業種: 金融、自治体、医療、製造業等の幅広い分野
規模: 10名規模から数万名規模まで対応

導入事例の検証

浜松市役所の事例

LGWAN対応でのリモートワーク環境構築
端末への初期設定簡略化を実現
問い合わせ件数の削減効果を確認

中部国際空港セントレアグループの事例

10分での端末設定完了
セキュリティ確保の簡素化を実現
継続利用の意向を表明

セキュリティ機能の詳細評価

データ保護機能

データレス設計の技術的実装

// 概念的なデータフロー（実装例）
class SecureDataHandler {
  // データは常にサーバー側で処理
  processData(request) {
    // 1. サーバーサイドでデータ取得
    const data = this.fetchFromBusinessSystem(request);
    
    // 2. 一時的な画面描画データのみクライアントに送信
    const renderData = this.createRenderData(data);
    
    // 3. 画面遷移時に自動消去
    this.scheduleDataClearance(renderData);
    
    return renderData;
  }
}

情報漏洩対策

スクリーンショット防止機能
コピー&ペースト制御（ポリシー設定可能）
URLリンク無効化（標的型攻撃対策）
添付ファイルの無害化処理（PDF変換）

通信セキュリティ

暗号化プロトコル

TLS 1.2以上での暗号化通信
証明書ピニング実装
中間者攻撃（MITM）対策

ネットワーク制御

VPN不要でのセキュア接続
固定IPアドレスでのアクセス制御
閉域網サービス連携対応

競合他社との比較分析

同等サービスとの機能比較

機能項目	moconavi	CACHATTO	MobileIron
データレス設計	○	○	△
API連携	○	△	○
国産・日本語対応	○	○	×
MDM分離対応	○	×	×
導入期間	3営業日	1週間	2週間

価格競争力

moconavi Lite Edition

クラウド基本料: 月額12,500円（税抜）
ユーザー料金: 月額300円/ID（税抜）
年額契約割引: あり
無料トライアル: 30日間

実用性・ユーザビリティ評価

ユーザーレビューの定量分析

ITReview評価（15件の分析）

平均評価: 4.2/5.0
セキュリティ評価: 4.6/5.0
使いやすさ評価: 3.8/5.0
サポート評価: 4.1/5.0

主要な改善要望

ユーザビリティ面

認証頻度の調整（アプリ切り替え時の再認証）
コピー&ペースト機能の部分的開放
メール内URLリンクの選択的許可

プラットフォーム対応

macOS版の提供要望
一部古いAndroid端末での動作改善

技術的制約事項

設計思想に起因する制約

オフライン利用不可
データレス設計により、インターネット接続が必須となります。これは技術的制約ではなく、セキュリティを最優先とした設計思想による意図的な制約です。

ファイル編集機能の制限
端末にデータを残さない設計により、一部のファイル編集機能が制限されています。閲覧は可能ですが、ローカル保存を伴う編集作業には制約があります。

パフォーマンス特性

通信効率の最適化

独自の圧縮技術により通信量を削減
画面描画の最適化でレスポンス向上
ユーザー数増加に対するスケーラビリティ確保

推奨対応

即座の対応

moconaviは日本企業が開発する信頼性の高いMAMサービスであり、セキュリティ要件を重視する組織には積極的に推奨できます。

導入時の検討事項

ユースケースの明確化: オフライン作業が必要な業務がないかの確認
既存システムとの連携: API対応状況の事前確認
ユーザー教育: データレス設計の特性に関する説明

代替案

より高度なファイル編集機能が必要な場合は、以下の併用も検討されます：

Microsoft 365のネイティブアプリとの使い分け
オンプレミス環境での補完利用
リモートデスクトップサービス（moconavi RDS）の追加導入

最終総括

moconaviは、日本企業が開発・運営する高品質なMAMサービスであり、地政学的リスクは極めて低く、技術的な安全性も高水準で確保されています。特に「端末にデータを残さない」設計思想は、情報漏洩リスクを根本的に排除する優れたアプローチです。

市場シェアNo.1の実績と1,700社以上の導入事例が示すように、実用性と安全性を両立した成熟したサービスとして評価できます。セキュリティを重視する組織、特にBYOD環境でのテレワーク推進を検討している企業には強く推奨されるソリューションです。

一部のユーザビリティ制約は存在しますが、これらはセキュリティ確保のための意図的な設計であり、運用上の工夫で十分に対応可能な範囲内です。総合的には「安全」と評価し、企業のテレワーク基盤として信頼して導入できるサービスと結論づけます。

本記事は2025年8月時点の調査結果に基づいています。最新の機能・仕様については公式サイトをご確認ください。