Intune を使用して VPN 接続を追加するための Windows および Windows Holographic デバイスを設定します

注:

Intune は、この記事に記載されている設定よりも多くの設定をサポートする場合があります。 すべての設定が文書化されているわけではなく、今後も文書化されない可能性があります。 構成できる設定を表示するには、デバイス構成ポリシーを作成し、[ 設定カタログ] を選択します。 詳細については、「 設定カタログ」を参照してください。

Microsoft Intune を使用して、デバイスの VPN 接続を追加および構成できます。 この記事では、仮想プライベート ネットワーク (VPN) を作成するときに構成できるいくつかの設定と機能について説明します。 これらの VPN 設定は、デバイス構成プロファイルで使用され、デバイスにプッシュまたは展開されます。

モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して、特定の VPN ベンダーの使用、Always On の有効化、DNS の使用、プロキシの追加などの機能を許可または無効にします。

これらの設定は、実行しているデバイスに適用されます。

  • Windows
  • Windows Holographic for Business

開始する前に

  • VPN アプリを展開し、 Windows クライアント VPN デバイス構成プロファイルを作成します。 使用可能な設定は、選択した VPN クライアント アプリによって異なります。 一部の設定は、特定の VPN クライアントでのみ使用できます。

  • Outlook などの一部の Microsoft 365 サービスは、サード パーティまたはパートナーの VPN を使用すると正常に動作しない可能性があります。 サード パーティまたはパートナーの VPN を使用していて、遅延またはパフォーマンスの問題が発生している場合は、VPN を削除してください。

    VPN を削除して問題が解決した場合は、次の操作を実行できます。

    • 考えられる解決策については、サード パーティまたはパートナー VPN と連携してください。 Microsoft は、サード パーティまたはパートナーの VPN に対するテクニカル サポートを提供していません。
    • Outlook トラフィックで VPN を使用しないでください。
    • VPN を使用する必要がある場合は、スプリット トンネル VPN を使用します。 また、Outlook トラフィックが VPN をバイパスできるようにします。

    詳細については、次を参照してください:

  • これらの設定では、 VPNv2 CSP を使用します。

ユーザー スコープまたはデバイス スコープ

  • この VPN プロファイルをユーザー/デバイス スコープで使用します。プロファイルをユーザー スコープまたはデバイス スコープに適用します。

    • ユーザー スコープ: VPN プロファイルは、デバイス上のユーザー アカウント ( user@contoso.com など) 内にインストールされます。 別のユーザーがデバイスにサインインしている場合、VPN プロファイルは使用できません。
    • デバイス スコープ: VPN プロファイルはデバイス コンテキストにインストールされ、デバイス上のすべてのユーザーに適用されます。 Windows Holographic デバイスでは、デバイス スコープのみがサポートされます。

既存の VPN プロファイルは、既存のスコープに適用されます。 既定では、デバイス トンネルが有効になっているプロファイル を除き 、新しい VPN プロファイルがユーザー スコープにインストールされます。 デバイス トンネルが有効になっている VPN プロファイルは、デバイス スコープを使用します。

接続の種類

  • 接続の種類: 次のベンダーの一覧から VPN 接続の種類を選択します。

    • Check Point Capsule VPN
    • Cisco AnyConnect
    • Citrix
    • F5 Access
    • Palo Alto Networks GlobalProtect
    • Pulse Secure
    • SonicWall Mobile Connect
    • 自動 (ネイティブ タイプ)
    • IKEv2 (ネイティブ型)
    • L2TP (ネイティブ型)
    • PPTP (ネイティブ タイプ)

Base VPN

選択した接続の種類に応じて、次の設定が表示されます。 すべての接続の種類ですべての設定を使用できるわけではありません。

  • 接続名: この接続の名前を入力します。 エンド ユーザーがデバイスで使用可能な VPN 接続の一覧を参照すると、この名前が表示されます。 たとえば、「Contoso VPN」と入力します。

  • サーバー: デバイスが接続する 1 つ以上の VPN サーバーを追加します。 サーバーを追加するときは、次の情報を入力します。

    • インポート: 「説明、IP アドレスまたは FQDN、既定のサーバー」の形式のサーバーのリストを含むコンマ区切りファイルを参照します。 [ OK ] を選択して、これらのサーバーを サーバー リストにインポートします。
    • エクスポート: サーバーの既存の一覧をコンマ区切り値 (csv) ファイルにエクスポートします。
    • 説明: Contoso VPN サーバーなど、サーバーのわかりやすい名前を入力します。
    • VPN サーバー アドレス: 192.168.1.1 や vpn.contoso.com など、デバイスが接続する VPN サーバーの IP アドレスまたは完全修飾ドメイン名 (FQDN) を入力します。
    • 既定のサーバー: True の場合、デバイスが接続を確立するために使用する既定のサーバーとしてこのサーバーが有効になります。 既定としてサーバーを 1 つだけ設定します。 False (既定値) の場合、この VPN サーバーを既定のサーバーとして使用しません。

  • IP アドレスを内部 DNS に登録する: VPN インターフェイスに割り当てられた IP アドレスを内部 DNS に動的に登録するように VPN プロファイルを構成するには、[有効にする] を選択します。 IP アドレスを動的に登録しない場合は 、[無効] を選択します。

  • Always On: [有効] は、次のイベントが発生したときに VPN 接続に自動的に接続します:

    • ユーザーは自分のデバイスにサインインします。
    • デバイス上のネットワークが変更されます。
    • デバイスの画面は、電源を切った後に再びオンになります。

    IKEv2 などのデバイス トンネル接続を使用するには、この設定 を有効にします 。

    [無効にする] を選択して も、VPN 接続は自動的には有効になりません。 ユーザーは手動で VPN をオンにする必要がある場合があります。

  • 認証方法: ユーザーが VPN サーバーに対して認証する方法を選択します。 次のようなオプションがあります:

    • 証明書: 既存のユーザー クライアント証明書プロファイルを選択して、ユーザーを認証します。 このオプションでは、ゼロタッチ エクスペリエンス、オンデマンド VPN、アプリごとの VPN などの拡張機能が提供されます。

      Intune で証明書プロファイルを作成するには、「認証に証明書を使用する」を参照してください。

    • ユーザー名とパスワード: ユーザーに認証のためにドメインのユーザー名とパスワード ( user@contoso.comや contoso\userなど) を入力するように要求します。

    • 派生資格情報: ユーザーのスマート カードから派生した証明書を使用します。 派生資格情報発行者が構成されていない場合、Intune は追加するように求めるメッセージを表示します。 詳細については、「Intune で派生資格情報を使用する」を参照してください。

      注:

      現在、VPN プロファイルの認証方法としての派生資格情報は、Windows デバイスでは期待どおりに機能しません。 この動作は Windows デバイス上の VPN プロファイルにのみ影響し、将来のリリース (ETA なし) で修正される予定です。

    • EAP (IKEv2 のみ): 認証する既存の拡張認証プロトコル (EAP) クライアント証明書プロファイルを選択します。 認証パラメーターを EAP XML 設定に入力します。

      EAP 認証の詳細については、「 ネットワーク アクセス用の拡張認証プロトコル (EAP) 」および「 EAP 構成」を参照してください。

    • マシン証明書 (IKEv2 のみ): 既存のデバイス クライアント証明書プロファイルを選択して、デバイスを認証します。

      デバイス トンネル接続を使用する場合は、[マシン証明書] を選択する必要があります。

      Intune で証明書プロファイルを作成するには、「認証に証明書を使用する」を参照してください。

  • ログオンのたびに資格情報を記憶する: 認証資格情報をキャッシュできるようにする。 [未構成] に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS は認証資格情報をキャッシュしません。

  • カスタム XML: VPN 接続を構成するカスタム XML コマンドを入力します。

  • EAP XML: VPN 接続を構成する EAP XML コマンドを入力します。

    カスタム EAP XML の作成などの詳細については、「 EAP の構成」を参照してください。

  • デバイス トンネル (IKEv2 のみ): 有効にすると 、ユーザーの操作やサインインなしで、デバイスが VPN に自動的に接続されます。 この設定は、Microsoft Entra ID に参加しているデバイスに適用されます。

    この機能を使用するには、次の設定を構成する必要があります。

    • 接続の種類: IKEv2 に設定します。
    • Always On: 有効に設定します。
    • 認証方法: [コンピューター証明書] に設定します。

    デバイス トンネルが有効になっているデバイスごとに 1 つのプロファイルのみを割り当てます。

IKE セキュリティ アソシエーション パラメーター(IKEv2 のみ)

重要

Windows 11 では、次のものが必要です。

これらの暗号化設定は、IKEv2 接続の IKE セキュリティ アソシエーション ネゴシエーション ( main mode または phase 1 とも呼ばれる) 中に使用されます。 これらの設定は、VPN サーバーの設定と一致する必要があります。 設定が一致しない場合、VPN プロファイルは接続されません。

  • 暗号化アルゴリズム: VPN サーバーで使用する暗号化アルゴリズムを選択します。 たとえば、VPN サーバーが AES 128 ビットを使用している場合は、一覧から AES-128 を選択します。

    [未構成] に設定すると、Intune では、この設定は変更または更新されません。

  • 整合性チェック アルゴリズム: VPN サーバーで使用される整合性アルゴリズムを選択します。 たとえば、VPN サーバーが SHA1-96 を使用している場合は、一覧から SHA1-96 を選択します。

    [未構成] に設定すると、Intune では、この設定は変更または更新されません。

  • Diffie-Hellman グループ: VPN サーバーで使用される Diffie-Hellman 計算グループを選択します。 たとえば、VPN サーバーが Group2 (1024 ビット) を使用している場合は、一覧から 2 を選択します。

    [未構成] に設定すると、Intune では、この設定は変更または更新されません。

子セキュリティ アソシエーション パラメーター(IKEv2 のみ)

重要

Windows 11 では、次のものが必要です。

これらの暗号化設定は、IKEv2 接続の子セキュリティ アソシエーション ネゴシエーション ( quick mode または phase 2 とも呼ばれます) 中に使用されます。 これらの設定は、VPN サーバーの設定と一致する必要があります。 設定が一致しない場合、VPN プロファイルは接続されません。

  • 暗号変換アルゴリズム: VPN サーバーで使用されるアルゴリズムを選択します。 たとえば、VPN サーバーが AES-CBC 128 ビットを使用している場合は、一覧から CBC-AES-128 を選択します。

    [未構成] に設定すると、Intune では、この設定は変更または更新されません。

  • 認証変換アルゴリズム: VPN サーバーで使用されるアルゴリズムを選択します。 たとえば、VPN サーバーが AES-GCM 128 ビットを使用している場合は、一覧から [GCM-AES-128 ] を選択します。

    [未構成] に設定すると、Intune では、この設定は変更または更新されません。

  • [Perfect Forward Secrecy(PFS)] グループ:VPN サーバー上の Perfect Forward Secrecy(PFS)に使用される Diffie-Hellman 計算グループを選択します。 たとえば、VPN サーバーが Group2 (1024 ビット) を使用している場合は、一覧から 2 を選択します。

    [未構成] に設定すると、Intune では、この設定は変更または更新されません。

Pulse Secure の例

<pulse-schema><isSingleSignOnCredential>true</isSingleSignOnCredential></pulse-schema>

F5 Edge クライアントの例

<f5-vpn-conf><single-sign-on-credential /></f5-vpn-conf>

Dell sonicWALL Mobile Connect の例

ログイン グループまたはドメイン: このプロパティは VPN プロファイルでは設定できません。 代わりに、ユーザー名とドメインが username@domain または DOMAIN\username 形式で入力されたときに、Mobile Connect はこの値を解析します。

例:

<MobileConnect><Compression>false</Compression><debugLogging>True</debugLogging><packetCapture>False</packetCapture></MobileConnect>

CheckPoint Mobile VPN の例

<CheckPointVPN port="443" name="CheckPointSelfhost" sso="true" debug="3" />

ヒント

カスタム XML コマンドの記述方法の詳細については、製造元の VPN ドキュメントを参照してください。

アプリとトラフィック ルール

  • WIP またはアプリをこの VPN に関連付ける: 一部のアプリでのみ VPN 接続を使用する場合は、この設定を有効にします。 次のようなオプションがあります。

    • 未構成 (既定): Intune では、この設定は変更または更新されません。
    • この接続に WIP を関連付ける: Windows Identity Protection ドメイン内のすべてのアプリで自動的に VPN 接続が使用されます。
      • この接続の WIP ドメイン: Windows Identity Protection (WIP) ドメインを入力します。 たとえば、「contoso.com」と入力します。
    • この接続にアプリを関連付ける: 入力したアプリでは自動的に VPN 接続が使用されます。

      • これらのアプリに VPN 接続を制限する: 無効 (既定) にすると、すべてのアプリで VPN 接続を使用できます。 有効にすると 、入力したアプリへの VPN 接続が制限されます (アプリごと VPN)。 追加したアプリのトラフィック ルールは、[ この VPN 接続のネットワーク トラフィック ルール ] 設定に自動的に追加されます。

        [ 有効にする] を選択すると、アプリ識別子リストは読み取り専用になります。 この設定を有効にする前に、関連付けられているアプリを追加します。

      • [関連付けられたアプリ]: [ インポート] を選択して、アプリの一覧を含む .csv ファイルをインポートします。 .csvは次のようになります。

        %windir%\system32\notepad.exe,desktop Microsoft.Office.OneNote_8wekyb3d8bbwe,universal

        アプリの種類によって、アプリ識別子が決まります。 ユニバーサル アプリの場合は、パッケージ ファミリ名 ( Microsoft.Office.OneNote_8wekyb3d8bbwe など) を入力します。 デスクトップ アプリの場合は、 %windir%\system32\notepad.exe などのアプリのファイル パスを入力します。

        パッケージ ファミリ名を取得するには、Get-AppxPackage Windows PowerShell コマンドレットを使用できます。 たとえば、OneNote パッケージ ファミリ名を取得するには、Windows PowerShell を開いて「Get-AppxPackage *OneNote」と入力します。 詳細については、「 Windows クライアント コンピューターにインストールされているアプリの PFN を検索 する」および「 Get-AppxPackage コマンドレット」を参照してください。

    重要

    アプリごとの VPN 用に作成されたすべてのアプリ リストをセキュリティで保護することをお勧めします。 未承認のユーザーがこの一覧を変更し、アプリごとの VPN アプリ一覧にインポートすると、アクセス許可があってはならないアプリへの VPN アクセスが承認される可能性があります。 アプリ リストをセキュリティで保護する 1 つの方法は、アクセス制御リスト (ACL) の使用です。

  • この VPN 接続のネットワーク トラフィック ルール: この VPN 接続に適用されるネットワーク ルールを追加できます。 この機能を使用して、この VPN 接続へのネットワーク トラフィックをフィルター処理します。

    • ネットワーク トラフィック ルールを作成する場合、VPN は、このルールに入力したプロトコル、ポート、IP アドレス範囲のみを使用します。
    • ネットワーク トラフィック ルールを作成しない場合、この VPN 接続に対してすべてのプロトコル、ポート、およびアドレス範囲が有効になります。

    トラフィック ルールを追加する際に、VPN の問題を回避するために、制限の少ない包括的なルールを追加することをお勧めします。

    [ 追加 ] を選択してルールを作成し、次の情報を入力します。 この情報を使用して.csv ファイルをインポートすることもできます。

    • 名前: ネットワーク トラフィック ルールの名前を入力します。

    • [Rule type]: このルールのトンネル方式を入力します。 この設定は、このルールがアプリに関連付けられている場合にのみ適用されます。 次のようなオプションがあります:

      • None (既定値)
      • スプリット トンネル: このオプションは、クライアント デバイスに 2 つの接続を同時に提供します。 1 つの接続はセキュリティで保護され、ネットワーク トラフィックをプライベートに保つように設計されています。 2 つ目の接続はネットワークに対して開かれており、インターネット トラフィックを通過させます。
      • トンネルの強制: このルール内のすべてのネットワーク トラフィックは VPN を通過します。 この規則内のネットワーク トラフィックは、インターネットに直接送信されません。

    • 方向: VPN 接続で許可されているネットワーク トラフィックのフローを選択します。 次のようなオプションがあります:

      • 受信: VPN 経由の外部サイトからのトラフィックのみを許可します。 送信トラフィックは VPN への流入をブロックされます。
      • 送信 (既定): VPN 経由の外部サイトへのトラフィックのみを許可します。 受信トラフィックは VPN への侵入をブロックされます。

      受信と送信を許可するには、2 つの個別のルールを作成します。 受信用に 1 つのルールを作成し、送信用にもう 1 つのルールを作成します。

    • プロトコル: VPN で使用するネットワーク プロトコルのポート番号を 0 から 255 まで入力します。 たとえば、TCP の場合は「 6 」、UDP の場合は「 17 」と入力します。

      プロトコルを入力すると、この同じプロトコルを介して 2 つのネットワークを接続することになります。 TPC (6) プロトコルまたは UDP (17) プロトコルを使用する場合は、許可されるローカル & リモート ポートの範囲、および許可されるローカル & リモート IP アドレスの範囲も入力する必要があります。

      この情報を使用して.csv ファイルをインポートすることもできます。

    • ローカル ポート範囲: TPC (6) プロトコルまたは UDP (17) プロトコルを使用する場合は、許可されているローカル ネットワーク ポート範囲を入力します。 たとえば、下のポートには「 100 」と入力し、上のポートには「 120 」と入力します。

      100 から 120、200、300 から 320 など、許可されるポート範囲の一覧を作成できます。 1 つのポートの場合は、両方のフィールドに同じポート番号を入力します。

      この情報を使用して.csv ファイルをインポートすることもできます。

    • リモート ポート範囲: TPC (6) プロトコルまたは UDP (17) プロトコルを使用する場合は、許可されているリモート ネットワーク ポート範囲を入力します。 たとえば、下のポートには「 100 」と入力し、上のポートには「 120 」と入力します。

      100 から 120、200、300 から 320 など、許可されるポート範囲の一覧を作成できます。 1 つのポートの場合は、両方のフィールドに同じポート番号を入力します。

      この情報を使用して.csv ファイルをインポートすることもできます。

    • ローカル アドレス範囲: VPN を使用できる許可されたローカル ネットワーク IPv4 アドレス範囲を入力します。 この範囲のクライアント デバイスの IP アドレスのみがこの VPN を使用します。

      たとえば、下のポートには「 10.0.0.22 」と入力し、上のポートには「 10.0.0.122 」と入力します。

      許可されている IP アドレスの一覧を作成できます。 単一の IP アドレスの場合は、両方のフィールドに同じ IP アドレスを入力します。

      この情報を使用して.csv ファイルをインポートすることもできます。

    • [Remote address ranges] (リモートアドレス範囲): VPN を使用できる許可されているリモート ネットワークの IPv4 アドレス範囲を入力します。 この範囲内の IP アドレスのみがこの VPN を使用します。

      たとえば、下のポートには「 10.0.0.22 」と入力し、上のポートには「 10.0.0.122 」と入力します。

      許可されている IP アドレスの一覧を作成できます。 単一の IP アドレスの場合は、両方のフィールドに同じ IP アドレスを入力します。

      この情報を使用して.csv ファイルをインポートすることもできます。

条件付きアクセス

  • この VPN 接続の条件付きアクセス: クライアントからのデバイス コンプライアンス フローを有効にします。 有効にすると、VPN クライアントは Microsoft Entra ID と通信して、認証に使用する証明書を取得します。 VPN は証明書認証を使用するように設定する必要があり、VPN サーバーは Microsoft Entra ID によって返されるサーバーを信頼する必要があります。

  • 代替証明書を使用したシングル サインオン (SSO): デバイス コンプライアンスのために、Kerberos 認証には VPN 認証証明書とは異なる証明書を使用します。 次の設定で証明書を入力します。

    • 名前: 拡張キー使用法 (EKU) の名前
    • オブジェクト識別子: EKU のオブジェクト識別子
    • 発行者ハッシュ: SSO 証明書のサムプリント

DNS 設定

  • DNS サフィックス検索一覧: [DNS サフィックス] に DNS サフィックスを入力し、[ 追加] をクリックします。 多くのサフィックスを追加できます。

    DNS サフィックスを使用する場合、完全修飾ドメイン名 (FQDN) の代わりに短い名前を使用してネットワーク リソースを検索できます。 短い名前を使用して検索すると、サフィックスは DNS サーバーによって自動的に決定されます。 たとえば、DNS サフィックス リストに utah.contoso.com が含まれているとします。 ping DEV-comp。 このシナリオでは、 DEV-comp.utah.contoso.comに解決されます。

    DNS サフィックスはリストされている順序で解決され、順序を変更できます。 たとえば、 colorado.contoso.com と utah.contoso.com は DNS サフィックス リストにあり、両方とも DEV-comp というリソースを持っています。 colorado.contoso.com がリストの先頭にあるため、DEV-comp.colorado.contoso.comとして解決されます。

    順序を変更するには、DNS サフィックスの左側にあるドットを選択し、サフィックスを一番上にドラッグします。

    3 つのドットを選択し、クリック アンド ドラッグして DNS サフィックスを移動します

  • 名前解決ポリシー テーブル (NRPT) ルール: 名前解決ポリシー テーブル (NRPT) ルールは、VPN に接続したときに DNS が名前を解決する方法を定義します。 VPN 接続が確立されたら、VPN 接続で使用する DNS サーバーを選択します。

    ドメイン、DNS サーバー、プロキシ、その他の詳細を含むルールを追加できます。 これらのルールによって、入力したドメインが解決されます。 VPN 接続では、ユーザーが入力したドメインに接続するときに、これらのルールが使用されます。

    [ 追加 ] を選択して新しいルールを追加します。 サーバーごとに、次のように入力します。

    • ドメイン: ルールを適用する完全修飾ドメイン名 (FQDN) または DNS サフィックスを入力します。 DNS サフィックスの先頭にピリオド (.) を入力することもできます。 たとえば、「contoso.com」または「.allcontososubdomains.com」と入力します。
    • DNS サーバー: ドメインを解決する IP アドレスまたは DNS サーバーを入力します。 たとえば、「10.0.0.3」または「vpn.contoso.com」と入力します。
    • プロキシ: ドメインを解決する Web プロキシ サーバーを入力します。 たとえば、「http://proxy.com」と入力します。
    • 自動接続: 有効にすると、デバイスが入力したドメイン ( contoso.com など) に接続すると、デバイスが自動的に VPN に接続します。 未 構成 (既定) の場合、デバイスは VPN に自動的には接続されません
    • 永続: [ 有効] に設定すると、VPN が切断された後でも、ルールがデバイスから手動で削除されるまで、ルールは名前解決ポリシー テーブル (NRPT) に残ります。 [ 未構成 (既定)] に設定すると、VPN が切断されると、VPN プロファイルの NRPT ルールがデバイスから削除されます。

プロキシ

  • 自動構成スクリプト: ファイルを使用してプロキシ サーバーを構成します。 構成ファイルを含むプロキシ サーバーの URL を入力します。 たとえば、「http://proxy.contoso.com/pac」と入力します。
  • アドレス: プロキシ サーバーの IP アドレスまたは完全修飾ホスト名を入力します。 たとえば、「10.0.0.3」または「vpn.contoso.com」と入力します。
  • ポート番号: プロキシ サーバーで使用するポート番号を入力します。 たとえば、「8080」と入力します。
  • ローカル アドレスのプロキシをバイパスする: この設定は、VPN サーバーが接続にプロキシ サーバーを必要とする場合に適用されます。 ローカル アドレスにプロキシ サーバーを使用しない場合は、[ 有効にする] を選択します。

スプリット トンネリング

  • スプリット トンネリング: 有効 または 無効 にして、デバイスがトラフィックに応じて使用する接続を決定できるようにします。 たとえば、ホテルのユーザーが VPN 接続を使用して作業ファイルにアクセスしますが、通常の Web 閲覧にはホテルの標準ネットワークを使用します。
  • この VPN 接続のスプリット トンネリング ルート: サードパーティの VPN プロバイダーのオプションのルートを追加します。 接続先プレフィックスと各接続のプレフィックス サイズを入力します。

信頼できるネットワークの検出

信頼済みネットワークの DNS サフィックス: ユーザーが既に信頼されたネットワークに接続されている場合、デバイスが他の VPN 接続に自動的に接続しないようにすることができます。

[DNS サフィックス] に、信頼する DNS サフィックス (contoso.com など) を入力し、[追加] を選択します。 サフィックスは必要な数だけ追加できます。

ユーザーがリスト内の DNS サフィックスに接続している場合、そのユーザーは自動的に別の VPN 接続に接続しません。 そのユーザーは、入力した DNS サフィックスの信頼できるリストを引き続き使用します。 いずれかの自動トリガーが設定されていても、信頼済みネットワークは使用されます。

たとえば、ユーザーが既に信頼できる DNS サフィックスに接続されている場合、次の自動トリガーは無視されます。 具体的には、一覧内の DNS サフィックスは、次のような他のすべての接続自動トリガーをキャンセルします。

  • 常にオン
  • アプリ ベースのトリガー
  • DNS 自動トリガー

必ずプロファイルを割り当て、その状態を監視してください。

Android、iOS/iPadOS、macOS デバイスで VPN 設定を構成します。

  • Last updated on