UEM ソリューションで App ごとの VPN を構成する

Jamf Connect ドキュメント
Solution
Application
Jamf Connect
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP

以下のステップに従い、対象となるエンドユーザの macOS デバイス上で App ごとの VPN 接続を使用した Jamf Connect ゼ ロトラストネットワークアクセス を有効にします。

Note:

以下のステップは、Jamf Pro に使用する場合です。これらのステップは、その他の UEM および MDM ソリューションの場合も同様です。

  1. Jamf Pro で、サイドバー上部の コンピュータ をクリックします。
  2. サイドバーの 構成プロファイル をクリックします。
  3. + 新規 をクリックし、新しい構成プロファイルを作成します。
    1. オプション メニューの左側で、"VPN" を選択します。
    2. Configure (構成) をクリックします。
  4. 接続名 (Connection Name) (例：「Zero Trust Network Access Per-App」) を入力します。
  5. VPN タイプ を "Per-App VPN (Appごとの VPN)" に設定します。
  6. (Optional) 必要な場合、Automatically start Per-App VPN connection (App ごとに VPN 接続を自動的に開始する) チェックボックスを選択します。
  7. Safari ドメイン で、この App ごとの VPN 接続を Safari App で使用することを許可するドメインを定義します。
    Note:

    この構成は、その他のブラウザには適用されません。

  8. App ごとの VPN 接続タイプ に、Custom SSL (カスタム SSL) を選択します。
  9. 識別子 に、com.jamf.trust と入力します。
  10. サーバ に、open.jamf.trust.app と入力します。

    これは、アクティベーション時に Jamf Trust によって書き直されるプレースホルダーのホスト名です。

  11. Provider Bundle Identifier (プロバイダバンドル識別子) に、com.jamf.trust.ne-access と入力します。
  12. カスタムデータ セクションで、キーと値のペアを以下の通りに作成します。

    • KEY (キー)：ProfileId

    • 値 (Value)：com.jamf.trust.bootstrap

  13. ユーザ認証 から、"Password (パスワード)" を選択します。

    ユーザ名および/またはパスワードを入力する必要がある場合、擬似値を入力することができます。これらは、アクティベーション時に上書きされ、Jamf Trust では無視されます。

  14. プロバイダタイプ に、"Packet-tunnel (パケット・トンネル) " を選択します。

    エンドユーザデバイス上での一貫性のある動作を確保するために、Jamf は、ユーザがオンデマンド VPN 設定を無効にすることを禁止 チェックボックスを選択することを推奨します。

  15. 保存をクリックします。