Microsoft Intune 環境の iOS デバイスで Gateway を使用するアプリの指定

Gateway が VPN プロバイダーとして認識されるように iOS デバイスを設定し、Gateway トンネルを経由してデータを送信するアプリを per-app VPN の設定で指定できます。Microsoft Intune では、Gateway に影響する設定を構成できます。

アプリベーストンネルオプションを設定するには、Intune を使用してアクティブ化された iOS デバイスでの VPN 管理とアプリ管理の権限が必要です。Intune で Gateway トンネルを使用するアプリを指定するには、以下の手順を実行します。

  1. Microsoft Intune 管理センターで、Gateway を通して Intune にデータを送信するアプリを追加し、それらをユーザーに割り当てます。
    Gateway トンネルを使用するのは、ユーザーに割り当てられたアプリだけです。デフォルトのブラウザまたは Aurora Protect Mobile アプリをユーザーに割り当てないでください。割り当てた場合、デバイスは Gateway とトンネルを確立することができなくなります。
  2. VPN プロファイルを作成し、以下の設定を含めます。iOS および iPadOS の設定の詳細については、「iOS デバイスおよび iPadOS デバイスに VPN 設定を追加する」を参照してください。

    設定

    説明

    接続タイプ

    カスタム VPN

    VPN サーバーアドレス

    値は 127.0.0.1 にする必要があります。この値は Gateway では使用されません。

    認証方法

    ユーザー名とパスワード

    分割トンネル

    無効化

    VPN 識別子

    iOS デバイスの場合は、com.blackberry.protect と入力します

    macOS デバイスの場合は、com.blackberry.big と入力します
    • キー：key
    • 値：value
    Microsoft Intune では、1 つのカスタム属性が必要とされます。 Gateway では、この設定は使用されません。任意の属性を入力できます。

    自動 VPN

    Per-app VPN

    プロバイダータイプ

    パケットトンネル

    Safari の URL

    Gateway トンネルを介して接続を確立できるドメインを指定します。 Intune では、ドメイン内のワイルドカードはサポートされていません。これらは暗黙的に使用されます。たとえば、「org」と入力した場合は、「*.org」を意味します。

    注: Gateway トンネルを介した接続は、Gateway がデバイスの Aurora Protect Mobile アプリで有効になっている場合にのみ開始できます。

    blackberry.com を管理対象の Safari VPN として指定すると、新たにアクティブ化する Aurora Protect Mobile アプリはアクティブ化されなくなります。
  3. 必要に応じて、ユーザーに Aurora Protect Mobile アプリをアクティブ化してもらいます。