経費精算アプリはデバイス紛失時にワイプできる?

経費精算アプリはデバイス紛失時にワイプできる?

経費精算アプリは、アプリ単体でデバイスを遠隔ワイプできるとは限りません。ワイプの可否は、アプリの機能、スマートフォンのOS、会社が導入しているMDM(モバイル端末管理)やEMMの設定によって決まります。

デバイスを紛失した場合は、アプリのワイプ機能を探すだけでなく、アカウント停止やパスワード変更、MDMからの遠隔消去を組み合わせて対応します。

経費精算アプリだけで端末全体をワイプできるか

通常、経費精算アプリが単独でスマートフォン全体を初期化することはできません。端末全体の消去は、OSの端末管理機能やMDM・EMMなど、別の管理機能で実行するのが一般的です。

ただし、アプリによっては次のような「アプリ内のデータを消す機能」を備えている場合があります。

  • 端末に保存されたログイン情報やキャッシュの削除
  • アプリ内データの消去
  • 管理者による利用停止やログアウト
  • 登録端末の解除
  • アプリの業務データだけを削除する選択的ワイプ

これらは、スマートフォンに保存された写真や個人アプリまで消去する「端末全体のワイプ」とは異なります。製品仕様に「遠隔消去」「リモートワイプ」「選択的ワイプ」などの記載があるかを確認してください。

ワイプの種類によって消える範囲が違う

デバイス紛失時のワイプには、端末全体を消去する方法と、業務用データだけを消去する方法があります。会社支給端末か個人所有端末かによって、適した方法も変わります。

方法 消去される範囲 主な利用場面
端末全体のワイプ 端末内のデータ、設定、アプリなど 会社支給端末の紛失・盗難
選択的ワイプ 業務アプリや業務データのみ 個人所有端末の紛失・退職時
アプリのデータ削除 経費精算アプリ内のキャッシュや保存情報など アプリ単位で情報を消したい場合
アカウント停止・セッション無効化 サーバー上のアカウント利用権限やログイン状態 端末を操作できない場合の緊急対応

特に個人所有端末では、端末全体をワイプすると私用の写真や連絡先まで消えるおそれがあります。そのため、業務アプリだけを削除できる構成や、業務データを端末に保存しない構成が適している場合があります。

経費精算アプリのデータはどこに保存されているか

ワイプの必要性を判断するには、経費精算アプリが端末に何を保存するかを確認します。申請内容や領収書画像がサーバー上だけに保存される場合でも、端末にログイン状態や一時ファイルが残っていれば、第三者に閲覧される可能性があります。

確認する項目は次のとおりです。

  • 領収書画像が端末内に保存されるか
  • 申請内容や従業員情報がキャッシュとして残るか
  • ログインIDや認証情報が保存されるか
  • アプリ内にオフラインデータが保存されるか
  • アプリから端末の写真やファイルへアクセスできるか
  • 管理者が遠隔ログアウトや端末登録解除を実行できるか

「データはクラウドに保存される」と書かれていても、端末内に一時データが残らないことまで意味するとは限りません。サービスの仕様書、管理者向けマニュアル、利用規約、セキュリティ資料で確認する必要があります。

デバイス紛失時に取るべき対応

紛失に気付いたら、ワイプの可否を調べ終わるまで待たず、利用停止と認証情報の保護を先に行います。

  1. 会社の管理者や情報システム部門へ連絡する。紛失した端末、利用者、発生時刻、最後に確認した場所を伝えます。
  2. 経費精算アプリのアカウントを停止する。管理画面に端末解除、強制ログアウト、利用停止などの機能があれば実行します。
  3. 関連するパスワードを変更する。経費精算アプリと同じパスワードを他のサービスでも使っている場合は、使い回しをやめて変更します。
  4. MDM・EMMから端末をロックまたはワイプする。会社の管理者が、端末全体の消去か業務データだけの消去かを選びます。
  5. OSの端末検索機能を利用する。端末の位置確認、遠隔ロック、消去などを利用できる場合があります。
  6. 必要に応じて認証手段を無効化する。端末に保存された認証アプリ、電子証明書、パスキーなどがある場合は、再登録や失効の対応を行います。
  7. 端末内の情報が漏えいした可能性を記録する。領収書画像や従業員情報などが保存されていた場合は、社内の情報セキュリティ手順に従って報告します。

遠隔ワイプは、端末がインターネットに接続した後に実行される仕組みもあります。そのため、ワイプ指示を出しただけで、直ちに消去が完了したと判断しないでください。管理画面で完了状態を確認できない場合は、端末の利用停止やアカウント無効化を続けます。

ワイプできる経費精算アプリを選ぶときの確認項目

経費精算アプリを導入前に比較する場合は、「ワイプ対応」と書かれているかだけでなく、誰が、何を、どの条件で消去できるかを確認します。

  • 管理者が特定端末を遠隔ログアウトできるか
  • アプリ内データだけを削除できるか
  • 端末全体のワイプに対応しているか
  • MDM・EMM製品と連携できるか
  • AndroidとiPhoneの両方で同じ機能を使えるか
  • オフライン中の端末に対するワイプ指示が、再接続後に実行されるか
  • ワイプ完了や端末解除の履歴を管理者が確認できるか
  • 個人所有端末で、私用データを消さずに業務データだけを削除できるか
  • 多要素認証や端末認証を利用できるか

「端末紛失時にワイプできるか」という質問には、アプリの製品名だけでは答えられないことがあります。アプリのエディション、契約プラン、OS、MDM連携の有無、管理者権限によって利用できる機能が変わるためです。

結論:アプリ単体ではなく、端末管理を含めて確認する

経費精算アプリは、アプリ単体で端末全体をワイプできるとは限りません。アプリ内データの削除や強制ログアウトに対応していても、スマートフォン全体の消去にはMDM・EMMやOSの端末検索機能が必要な場合があります。

導入前は、経費精算アプリに加えて、端末の種類、会社支給か個人所有か、業務データだけを消せるか、ワイプ完了を確認できるかを確認してください。紛失時は、まず管理者への連絡とアカウント停止を行い、その後に端末ロックやワイプを実行します。