Workspace ONE UEM Console でのネットワーク トラフィック ルールの構成

Workspace ONE Tunnel クライアントが Android デバイス用の Web プロキシにトラフィックをルーティングするようにネットワーク トラフィック ルールを構成します。

アプリケーション単位の VPN オプションで構成される Android アプリケーションをトラフィック ルールにリストし、プロキシ サーバ アドレスとターゲットのホスト名を構成します。

指定されたアプリケーションからのトラフィックをデバイスがどのように処理するかを制御するデバイス トラフィック ルールを構成します。デバイス トラフィック ルールに従って、Workspace ONE Tunnel アプリケーションは、トンネル経由でトラフィックを送信する、特定ドメインへのトラフィックをすべてブロックする、内部ネットワークを直接インターネットにバイパスする、あるいは Web プロキシ サイトにトラフィックを送信するなどの操作を実行します。

対応するドメインを持つ使用可能な Omnissa Access SaaS 環境のリストについては、「ネットワーク構成に使用される Omnissa Access および Hub Services SaaS の IP アドレス範囲 (KB68035)」の記事を参照してください。

ネットワーク トラフィック ルールの作成の詳細については、『Workspace ONE Tunnel ガイド』を参照してください。

前提条件

• 有効化されたアプリケーション単位のトンネル コンポーネントで Workspace ONE Tunnel が構成されている。
• Android モバイル SSO でデバイス トラフィック ルールを使用するように構成された Microsoft Intune Company Portal アプリケーション。
• Android VPN プロファイルが作成されている。
• ネットワーク トラフィック ルールに追加された個々の Android アプリケーションのためにアプリケーション単位の VPN が有効化されている。

手順

1. Workspace ONE UEM Console で、[システム] > [エンタープライズ統合] > [Workspace ONE Tunnel] > [ネットワーク トラフィック ルール] の順に移動します。

2. [デバイス トラフィック ルール] タブで、『Workspace ONE Tunnel ガイド』の説明に従ってデバイス トラフィック ルールの設定を構成します。特に Android 版のモバイル SSO では、次を構成します。

3. 既定のアクション。このルールは自動的に構成され、Safari 以外のすべてのアプリケーションに適用されます。既定のアクションは、常に最後に適用されます。

   オプション	説明
   トンネル	Android 版のモバイル SSO に VPN アクセスが必要な場合は、アクションを [トンネル] に設定します。アプリケーション単位の VPN が構成されたデバイス上の Safari 以外のすべてのアプリは、トンネル経由でネットワーク トラフィックを送信します。
   バイパス	VPN アクセスが Android 版モバイル SSO のために必要でない場合は、[バイパス]するアクションを設定します。アプリケーション単位の VPN が構成されたデバイス上の Safari 以外のすべてのアプリは、トンネル経由でインターネットに直接接続します。 重要：この実装では、Tunnel クライアントがシングル サインオンにのみ使用される場合、トラフィックは Tunnel サーバに送信されません。

   デフォルトのルールが更新されてアクションが**[バイパス]**に設定された後、ネットワーク トラフィック ルールが追加され、Android シングル サインオン用に構成されます。

4. 必要に応じて、[追加] を選択して追加ルールを作成します。

5. 上下の矢印を選択し、ネットワーク トラフィック ルールの順位を並べ替えます。デフォルトのルールを順番で最後のルールにします。

6. [アプリケーション] 列で、アプリケーション単位の VPN プロファイルが構成されている Android アプリを追加します。

   **注：**Microsoft Office 365 が Microsoft Intune Company Portal アプリケーションを使用して展開されている場合は、デバイス トラフィック ルールのアプリケーションのリストに Microsoft Company Portal アプリケーションを必ず追加してください。

7. クラウド内でホストされたテナントの場合、[操作] 列で、[プロキシ] を選択し、Web プロキシ情報を指定します。「certproxy.domain」と入力します。たとえば、certproxy.workspaceoneaccess.com:5262 などです。

   [接続先のホスト名] 列に、接続先の Omnissa Access ホスト名を入力します。「<tenant>.workspaceoneaccess.com」と入力します。たとえば、myco.workspaceoneaccess.com などです。Workspace ONE Tunnel クライアントは、Omnissa Access ホスト名から HTTPS プロキシにトラフィックをルーティングします。

8. オンプレミスの場合、[操作] 列で、プロキシを選択し、Web プロキシ情報を指定します。Omnissa Access ホスト名とポートを入力します。たとえば、login.example.com:5262 などです。

   **注：**オンプレミスの展開で Omnissa Access ホストに外部アクセスを提供する場合、インターネット上のデバイスと Omnissa Access ホストの間でファイアウォールのポート 5262（構成可能）が開かれていて、ロード バランサまたはリバース プロキシ上でレイヤー 4 TCP SSL パススルーが可能な状態になっている必要があります。

9. [保存] をクリックします。

   

次のステップ

これらのルールを公開します。ルールが公開されると、デバイスは更新された VPN プロファイルを受け取り、SSO が有効になるように Workspace ONE Tunnel アプリケーションが構成されます。

Omnissa Access コンソールに移動し、組み込み ID プロバイダのページで Android 版モバイル SSO を構成します。