学校支給のiPadで私的な写真や動画を保存してしまい、「写真アプリから削除し、最近削除した項目からも消したが、先生や学校の管理者には見えるのか」と不安になることがあります。学校のiPadにはMDM（モバイルデバイス管理）などが導入されていることが多いため、個人所有のiPadとは管理の仕組みが異なります。
結論から整理すると、学校がiPadをMDMで管理しているというだけで、管理者が標準の「写真」アプリに入っている写真・動画を自由に一覧表示できる、という仕組みではありません。一方、学校側が導入しているWebフィルタリング、ネットワーク管理、クラウドサービス、学習支援・監視サービスなどによっては、写真そのものとは別にWebアクセス等の記録が残る可能性があります。
そのため「最近削除した項目から消した＝学校側に何も分からない」とも、「学校支給iPad＝先生が写真を全部見られる」とも一律には言えません。何が管理対象なのかを分けて考える必要があります。
学校支給iPadのMDMとは何か
学校や企業が大量のiPadを管理するときによく使われるのがMDMなどのデバイス管理サービスです。Appleは、デバイス管理サービスに登録されたiPadについて、管理者がさまざまな機能やサービスを制限できる仕組みを提供しています。[参照] Apple「デバイス管理でのAppleデバイスの制限を確認する」
例えば学校側はSafariの利用、アプリのインストール、AirDrop、iCloud関連機能などについて制限を設定できます。学校が所有する「監視対象」のiPadでは、一般の個人端末より幅広い管理設定を適用できます。
ただし、MDMによる端末管理と、写真アプリ内の個人的な写真・動画を管理者が直接閲覧することは同じではありません。Appleが公開している標準的なデバイス管理機能から、「管理者が写真ライブラリの写真を自由に開いて見ることができる」と考えるのは適切ではありません。
写真アプリから削除するとどうなる？
Appleの「写真」アプリで写真や動画を通常削除すると、すぐ完全消去されるのではなく「最近削除した項目」へ移動します。Appleによると、通常はここへ30日間保管され、その間は復元または完全削除できます。[参照] Apple「iPadで写真やビデオを削除する／非表示にする」
さらに「最近削除した項目」で対象を選択して完全削除した場合、通常の写真ライブラリや「最近削除した項目」からその写真・動画を見ることはできなくなります。iCloud写真を利用している場合、削除は同じApple Accountに関連付けられたデバイスにも反映されます。
つまり、写真アプリへ一時的に保存した動画を削除し、「最近削除した項目」からも完全削除したのであれば、少なくとも通常の写真アプリを開いて、その動画を後から見つけるという状態ではなくなります。
MDM管理者が写真アプリの中身を遠隔で全部見られるわけではない
学校支給iPadについてありがちな誤解が、「MDMに入っているから管理者のパソコンにはiPadの画面や写真が全部リアルタイムで表示されている」というものです。Apple標準のMDMをそのような万能監視機能として捉えるのは正確ではありません。
MDMは、学校側が端末へ設定や制限を配布したり、アプリを管理したりするための仕組みです。Appleが公開しているデバイス管理の仕様には多数の管理項目がありますが、標準MDMだけを理由に、管理者が写真ライブラリを遠隔操作して写真や動画を一枚ずつ閲覧できるとはいえません。
例えば学校の管理担当者が「このiPadの写真アプリに昨日どんな動画が保存されたか」をMDM管理画面から開き、その動画を再生する、といった機能が標準MDMに当然備わっていると考える必要はありません。
ただし「動画を見た・入手した経路」の記録は別問題
ここで注意したいのは、動画ファイルそのものが写真アプリから消えていることと、その動画を取得したときの通信やWebアクセスの痕跡は別問題だということです。
学校では有害サイトへのアクセスを防ぐ目的でWebコンテンツフィルタリングを導入することがあります。Appleの教育・企業向け管理機能でも、iPhoneやiPadにWebコンテンツフィルタを設定し、アダルトコンテンツを制限したり、特定サイトを許可・拒否したりできます。[参照] Apple「Appleデバイス向けのコンテンツをフィルタリングする」
さらに学校独自のネットワーク設備、DNSフィルタ、プロキシ、セキュリティ製品などを利用している場合、その製品の仕様によって記録できる情報は変わります。そのため、写真アプリから動画を削除したからといって、アクセスに関するすべての記録まで削除されたとは限りません。
Webフィルタではどこまで分かる可能性がある？
AppleはiPadOSで、内蔵のWebフィルタだけでなく、フィルタリングされたDNS、DNSプロキシ、グローバルHTTPプロキシ、サードパーティ製の高度なコンテンツフィルタリングなど複数の方法をサポートしています。[参照] Apple Platform Deployment
そのため「学校側に何が見えるか」は、学校がどの管理製品・ネットワーク・フィルタを導入しているかで変わります。アクセス先のドメインなどを管理できる構成もあれば、より詳細な通信管理を目的とする製品もあります。
例えば学校管理のネットワークから不適切なWebサイトへアクセスした場合、「写真アプリに保存された動画そのもの」が見えるとは限らなくても、学校のシステム側でアクセスがブロックされたり、セキュリティ上のイベントとして扱われたりする可能性はあります。
Safariの履歴を消せば学校側の記録も消えるとは限らない
端末内のSafari履歴と、学校側のネットワーク・フィルタリングサービスに保存される記録も別物です。Safariの履歴を消したとしても、それ以前に学校側の別システムへ記録された情報まで端末から消せるとは限りません。
また、監視対象端末ではSafariに関する設定自体を学校側が制限できます。Appleのデバイス管理では、Safariを利用できなくする設定など、学校・組織が管理できる項目が多数用意されています。[参照] Apple「デバイス管理でのiPhoneおよびiPadデバイスの制限」
したがって、発覚を防ぐ目的で履歴や設定を次々変更することはおすすめできません。学校支給端末は学校の利用規則に従って使用し、管理設定を回避しようとしないことが重要です。
iCloudや学校のクラウドへ同期されていた場合は話が変わる
もう一つ確認したいのがクラウドへの同期です。Appleによると、iCloud写真を利用している場合、写真や動画の変更・削除は同じApple Accountを利用するデバイスへ反映されます。[参照] Apple「写真やビデオを削除する」
学校支給端末ではiCloud写真が禁止されている場合もありますが、実際の設定は学校ごとに異なります。また、写真アプリとは別にGoogle Drive、Google Photos、OneDriveなどへ自動アップロードする仕組みが導入されていれば、そちらの保存状態は写真アプリとは別に確認する必要があります。
つまり「写真アプリから完全削除した」という事実だけから、過去に別サービスへコピーが作成されていないことまで保証することはできません。ただし、自動同期が有効だったという根拠がなければ、「必ず学校のクラウドへ動画が送信された」と考える必要もありません。
「先生が直接見ている」のか「管理システムが記録している」のかを分ける
学校支給端末については、「管理されている＝担任の先生が常に画面を見ている」と考えてしまいがちですが、実際には複数の管理レベルがあります。MDMを担当する情報システム管理者、学校のネットワーク管理者、授業用の端末管理システムを利用する教員など、それぞれ利用できる機能が異なります。
また、技術的に何らかの情報を記録できることと、先生が日常的にその情報を一人ずつ確認していることも同じではありません。学校の管理方針や使用しているシステムが分からない限り、「必ず先生に通知される」「絶対にバレない」のどちらも断定できません。
重要なのは、標準MDMで写真ライブラリの全画像が自動的に教員へ送られる、と考える必要はない一方、学校管理端末ではWebアクセスや端末利用に関する別の管理・フィルタリングが行われている可能性があるという点です。
学校支給iPadでは今後どうすればよい？
学校支給iPadは学校の所有物または教育目的で管理されている端末です。私物のスマートフォンと同じ感覚で、成人向けコンテンツなど学校の利用規則に反する可能性のあるものを閲覧・保存するのは避けるべきです。
友人が操作した場合でも、自分に割り当てられたiPadを他人へ自由に操作させないことが重要です。端末上の操作が誰によるものだったのかをシステムだけで常に判別できるとは限らず、最終的に利用者へ事情確認が行われる可能性もあります。
すでに動画を削除しているのであれば、管理機能を回避しようとして追加の設定変更、プロファイル削除、VPN導入、履歴隠しなどを行う必要はありません。学校から確認された場合は、友人が操作して保存し、気付いてすぐ削除したという事実関係をそのまま説明するのが適切です。
まとめ：完全削除した動画が標準MDMからそのまま見えるとは限らないが、アクセス記録は別
学校支給iPadの写真アプリに保存した動画を削除し、「最近削除した項目」からも完全削除した場合、その動画は通常の写真ライブラリから閲覧できる状態ではなくなります。Appleの標準的なMDM管理だけを理由に、学校管理者が写真アプリ内の全写真・動画を自由に遠隔閲覧できると考えるのも正確ではありません。
一方で、動画ファイルの保存状態とWebアクセスの記録は別です。学校ではWebコンテンツフィルタ、DNS、プロキシ、ネットワーク管理、サードパーティ製のセキュリティサービスなどを利用できるため、どのサイトへアクセスしたかなどが学校側の仕組みに記録される可能性はあります。
また、学校独自のクラウドサービスや学習管理ツールが導入されている場合は、その製品の仕様によって管理範囲が変わります。このため「削除したから絶対に分からない」「学校支給だから動画そのものが必ず先生に送られている」といった両極端な判断は避けるべきです。
すでに問題の動画を削除したのであれば、管理を回避するための追加操作をするのではなく、今後は学校支給端末を教育目的に限定し、友人にも勝手に操作させないことが最も確実な対策です。もし学校側から確認された場合には、実際に起きた経緯をそのまま説明するとよいでしょう。
コメント