Microsoft Tunnel VPN Gateway を使用する場合は、モバイル アプリケーション管理 (MAM) 用トンネルを追加することで Tunnel のサポートを拡張できます。 MAM 用トンネルは、Microsoft Tunnel VPN ゲートウェイを拡張して、Android または iOS を実行し、Microsoft Intune に登録されていないデバイスをサポートします。 このソリューションでは、ユーザーは Intune に登録されていない 1 つのデバイスを使用して、先進認証、シングル サインオン、条件付きアクセスを使用して、組織のオンプレミス アプリとリソースにセキュリティで保護されたアクセスを得ることができます。 Tunnel for MAM を使用すると、ユーザーは自分のデバイス (BYOD) を仕事用と個人用の両方に使用できます。organization の IT 部門にそのデバイスに対する制御を許可する必要はありません。
作業を開始する前に、Microsoft Tunnel ゲートウェイを展開しておく必要があります。 Microsoft Tunnel ゲートウェイの詳細、およびそのインストールと構成の方法については、以下を参照してください。
- Microsoft Intune 用の Microsoft Tunnel VPN ソリューションについて
- Microsoft Intune 用に Microsoft Tunnel VPN ソリューションをインストールして使用するための前提条件を確認する
- Microsoft Intune 用の Microsoft Tunnel VPN ソリューションをインストールして構成する
前提条件
デバイス プラットフォームの要件
- Android Enterprise
- iOS/iPadOS
ライセンス要件
この機能には、Microsoft Intune プラン 2 または追加のサブスクリプションが必要です。 ライセンス オプションについては、「Microsoft Intune のプランと価格」および「Microsoft 365 Security Enterprise プラン」を参照してください。
次の表は、サポートされているプラットフォームの主な機能を示しています。
| 要件と機能 | Android 用トンネル | iOS 用トンネル |
|---|---|---|
| 要件: | - ポータル サイト アプリ (サインイン不要) - Defender for Endpoint アプリ |
- ポータル サイト アプリまたは Defender for Endpoint アプリが要件がない |
| 機能: | - VPN は Defender for Endpoint アプリ経由で提供されます。 --- アプリごとの VPN --- デバイス全体の VPN - 自動起動: アプリの起動時に VPN が自動的に起動する |
- VPNは、iOS統合用MAM SDKのトンネル -Per-App VPNを介して提供されます。 トンネル接続は、ターゲット アプリごとに制限されます - 自動起動: アプリ起動時に VPN が自動的に開始される - デバイス全体なし VPN - オンプレミス CA 信頼の信頼されたルート証明書のサポート |
| 基幹業務アプリの要件 | - Android 用 Intune アプリ SDK - Microsoft 認証ライブラリ (MSAL) 統合 |
- Intune App SDK for iOS - Microsoft 認証ライブラリ (MSAL) の統合 --- Microsoft Entra アプリ登録 - Tunnel for MAM SDK for iOS |
| Microsoft Edge ブラウザーのサポート: |
-
厳密なトンネル モード: ユーザーが organization アカウントを使用して Microsoft Edge にサインインするときに、VPN が接続されていない場合、厳密なトンネル モードでインターネット トラフィックがブロックされます。 VPN が再接続すると、インターネット閲覧が再び使用可能になります。
- ID の切り替え: VPN は、職場または学校アカウントを使用しているときに接続し、個人用アカウントまたは In-Private ブラウズに切り替えると切断します。 - デバイス全体および Per-App VPN のサポート |
-
厳密なトンネル モード: ユーザーが organization アカウントを使用して Microsoft Edge にサインインするときに、VPN が接続されていない場合、厳密なトンネル モードでインターネット トラフィックがブロックされます。 VPN が再接続すると、インターネット閲覧が再び使用可能になります。
- ID の切り替え: VPN は職場または学校アカウントを使用しているときに接続し、個人用アカウントまたは In-Private ブラウズに切り替えると切断します。 |
| サードパーティ製のブラウザーのサポート: | - デバイス全体のVPNが有効になっている場合にのみ | - なし |
対話型デモをお試しください
次の対話型デモを試して、Tunnel for MAM が Microsoft Tunnel VPN Gateway を拡張して Intune に登録されていない Android および iOS デバイスをサポートする方法を確認してください。
- [Android 用モバイル アプリケーション管理向け Microsoft Tunnel](/ https:/regale.cloud/Microsoft/viewer/1896/microsoft-tunnel-for-mobile-application-management-for-android/index.html#/0/0)
- [iOS/iPadOS 用モバイル アプリケーション管理向け Microsoft トンネル](/ https:/regale.cloud/Microsoft/viewer/1976/microsoft-tunnel-for-mobile-application-management-for-ios-ipados/index.html#/0/0)