Intune で VPN を構成する Android デバイス管理者の設定

この記事では、Android デバイスで制御できるさまざまな VPN 接続設定について説明します。 モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して VPN 接続の作成、VPN の認証方法の選択、VPN サーバーの種類の選択などを行うことができます。

この機能は、以下に適用されます:

  • Android デバイス管理者 (DA)

Intune 管理者は、VPN 設定を作成して Android デバイスに割り当てることができます。 Intune の VPN プロファイルの詳細については、「VPN プロファイル」を参照してください。

重要

Android デバイス管理者 (DA) 管理は非推奨となり、Google モバイル サービス (GMS) にアクセスできるデバイスでは使用できなくなりました。 現在 DA 管理を使用している場合は、別の Android 管理オプションに切り替えることをお勧めします。 サポートとヘルプのドキュメントは、GMS のない一部の Android 15 以前のデバイスで引き続き利用できます。 詳細については、「 GMS デバイスでの Android デバイス管理者のサポートの終了」を参照してください。

開始する前に

Base VPN

  • 接続名: この接続の名前を入力します。 エンド ユーザーが使用可能な VPN 接続を探すと、この名前が表示されます。 たとえば、「Contoso VPN」と入力します。

  • VPN サーバー アドレス: デバイスが接続する VPN サーバーの IP アドレスまたは完全修飾ドメイン名 (FQDN) を入力します。 たとえば、「192.168.1.1」または「vpn.contoso.com」と入力します。

  • 認証方法: デバイスが VPN サーバーで認証する方法を選択します。 次のようなオプションがあります:

    • 証明書: 既存の SCEP または PKCS 証明書プロファイルを選択して接続を認証します。 [証明書の構成] には、証明書プロファイルを作成する手順が一覧表示されます。

    • ユーザー名とパスワード: ユーザーが VPN サーバーにサインインすると、ユーザー名とパスワードの入力を求められます。

      詳細については、「Intune で派生資格情報を使用する」を参照してください。

  • 接続の種類: VPN 接続の種類を選択します。 次のようなオプションがあります:

    • Check Point Capsule VPN
    • Cisco AnyConnect
    • SonicWall Mobile Connect
    • F5 Access
    • Pulse Secure
    • Citrix SSO

  • 指紋 (Check Point Capsule VPN のみ): Contoso Fingerprint Code などの VPN ベンダーから提供された指紋文字列を入力します。 このフィンガープリントは、VPN サーバーが信頼できることを確認します。

    認証時には、指紋がクライアントに送信されるため、クライアントは同じ指紋を持つ任意のサーバーを信頼することがわかります。 デバイスに指紋がない場合は、指紋を表示している間、VPN サーバーを信頼するようにユーザーに求めるメッセージが表示されます。 ユーザーは指紋を手動で検証し、信頼して接続することを選択します。

  • Last updated on