VPN

「VPN」設定では、Android デバイス上の仮想プライベート・ネットワーク (VPN) の設定を提供します。

VPN 構成設定

以下の表では、デバイス上で構成できる VPN 設定について説明します。

ポリシー設定 説明 サポートされるデバイス
VPN常時接続を有効にする この設定をオンにすると、 MaaS360 はデバイスが常に VPN に接続するようにします。 デバイスがリブートされると、VPN が自動的に再開始されます。
注: 「常にオンの VPN」をセットアップする前に、基本 VPN 接続がデバイスに適用されていることを確認する必要があります。
「常にオンの VPN」をセットアップするには、事前定義された VPN 接続タイプのリストから選択するか、VPN パッケージ名を手動で入力します。
注意: 「VPN タイプ」 と 「常にオンのパッケージ名」の両方を構成すると、 「VPN タイプ」 がデバイスに適用されます。
  • VPN タイプ: 以下のいずれかの事前定義 VPN 接続タイプを選択します。
    • F5 Edge Client
    • Pulse Secure
    • IBM® MaaS360® VPN
    • Cisco AnyConnect
    • アルバ・ビア
  • 常にオンの VPN パッケージ名: VPN パッケージ名を指定します。 この構成は、 「VPN タイプ」 が選択されていない場合にのみ適用されます。
 Android 7.0 以上の PO および DO
ロックダウンを有効にする

デバイスは、VPN を使用せずにインターネットにアクセスできないように制限されています。 VPN 接続が切断されると、VPN が再接続されるまでデバイスはインターネットにアクセスできなくなります。

 Android 7.0 以上の PO および DO

「ロックダウンを有効にする」を選択すると、 「常時オンの VPN ロックダウンからアプリケーションを除外」 フィールドが表示されます。

このフィールドにアプリ ID を追加して、アプリケーションを VPN ロックダウンから除外することができます。 MaaS360 では、VPN がデバイスに接続されていない場合でも、ユーザーはこれらの構成済みアプリケーションにアクセスできます。

 Android 10.0以降(PO & DO)
VPN構成の追加 F5 エッジ・クライアント
  • プロファイル名 (必須)
  • サーバー・アドレス (必須)
  • ログオン・モード (必須): ネイティブまたは Web ログオン
  • 認証タイプ (必須): パスワード、証明書、または証明書 + パスワード
  • ユーザーによる VPN プロファイルの更新を許可: この設定を無効にする場合、ユーザーはデバイスでこの設定を変更できません。
  • タイプ:
    • アプリ・レベル: アプリ別 VPN
    • コンテナー・レベル: VPN を使用できない不許可リスト・アプリ
 Android 5.0 以上の PO および DO
パルス・セキュア
  • プロファイル名 (必須)
  • サーバー・アドレス (必須)
  • ユーザー名: MaaS360 ユーザー・レコードのフィールドに自動的に入力するには、このフィールドをブランクのままにします。
  • 認証タイプ: パスワード、証明書、または証明書 + パスワード
  • レルム
  • 役割
  • タイプ:
    • アプリ・レベル: アプリ別 VPN
    • コンテナー・レベル: VPN を使用できない不許可リスト・アプリ
 Android 5.0 以上の PO および DO
IBM MaaS360 VPN
  • VPN 接続名 (必須)
  • VPN サーバーの選択: 構成済みの Cloud Extender からサーバー情報をプルします。
  • タイプ:
    • アプリ・レベル: アプリ別 VPN
    • コンテナー・レベル: VPN を使用できない不許可リスト・アプリ
  • 最大接続時間: 値は 1 時間から 24 時間です。 値を入力しない場合、接続は終了されません。
  • アクティブでない接続を終了するまでの時間 (5 分から 60 分) (Terminate inactive connection after 5 - 60 minutes): この設定が適用されるのは、「常にオン」が構成されていない場合のみです。
 Android 5.0 以上の PO および DO
シスコ AnyConnect
  • VPN 接続名 (必須)
  • VPN サーバーのホスト名 (必須)
  • Google PlayストアからCisco AnyConnectをインストールするようユーザーに指示
  • 証明書モード: 無効、自動、または手動
 Android 5.0 以上の PO および DO
アルバ VIA
  • VIAコントローラのドメインまたはIPアドレス（必須）
  • ユーザー名: MaaS360 ユーザー・レコードのフィールドに自動的に入力するには、このフィールドをブランクのままにします。
  • ドメイン: MaaS360 ユーザー・レコードのフィールドに自動的に入力するには、このフィールドをブランクのままにします。
  • VIA 認証プロファイル: サーバー・グループに対して VIA ユーザーを認証する仮想インターネット・アクセス (VIA) 認証プロファイル。

    この設定は、ユーザーごとに異なる認証プロファイルを使用する場合に必要です。

  • ID 証明書: 構成された VPN を正当な VPN 接続として識別するために使用される ID 証明書。

    この設定では、デバイス上でパスコード・ポリシーも構成されている必要があります。

 Android 5.0 以上の PO および DO