Samsung KnoxのMDMでProton VPNを使用するように設定する方法

企業はモバイルデバイス管理（MDM）プラットフォームを使用して、チームのAndroidデバイスにProton VPNをインストールおよび管理できます。

このガイドでは、Samsung Knox(新しいウィンドウ)のMDM機能を構成して、チームのAndroidデバイスでProton VPNをセットアップする方法を説明します。これにより、以下のことが可能になります：

• お客様の組織のユーザーのAndroidデバイスにProton VPNを自動的にインストールする
• チームメンバーのProton VPNへのサインインを自動化する
• デバイスの制限を構成する

開始するには、以下が必要です：

• 組織のSamsung Knox管理者アカウント
• Samsung Knoxで使用するAndroid Enterprise環境(新しいウィンドウ)を構成する

本ガイドでは、以下について説明します：

• 新規ユーザーの追加方法
• ユーザーのデバイスにProton VPNをインストールおよび管理するためにKnoxを構成する方法
• ユーザーのAndroidデバイスで仕事用プロフィールをセットアップする方法
• その他の構成オプション

注意：Firefoxブラウザを使用してMicrosoft Intuneを構成する際に問題が発生しましたが、Chromeでは発生しませんでした。

ステップ1：新規ユーザーの追加

1. Samsung Knox管理者アカウント(新しいウィンドウ)にサインインし、Knox Manage → ユーザー → 追加の順に移動します。

2. 新規ユーザーの詳細を入力し、準備ができたらページ下部にある「Save and Request Enrollment」をクリックします。提供されたパスワードは必ずメモしておいてください。Androidデバイスでビジネスプロフィールをセットアップする際に必要になります（ステップ3を参照してください）。

ステップ2：ユーザーのデバイスにProton VPNをインストールするようにKnoxを設定します

1. Knox管理を開いたまま、アプリ → 追加に進みます。

2. プラットフォーム：Androidおよび種類とソース：公開 – 管理対象Google Playが選択されていることを確認し（デフォルトで選択されています）、「次へ」をクリックします。

3. Proton VPNを検索し、検索結果から選択します。注意：Firefoxブラウザを使用すると問題が発生する場合がありましたが、Chromeではタスクを完了できました。

4. 選択をクリックします。

5. 保存 & 割り当てをクリックします。

6. インストール種類：自動（組織の設定に応じて、取り外し可能または取り外し不可のいずれか）およびターゲット種類：すべてのアイテム（またはご自身の設定）を選択します。完了したら、割り当て（ページ下部）をクリックします。

7. 選択内容を確認し、OKをクリックします。

Proton VPNアプリは、組織のメンバーが使用する管理対象デバイスに自動的にインストールされます。

ステップ3：ユーザーのAndroidデバイスに仕事用プロフィールをセットアップする

この手順は、組織の管理者が会社のデバイス上で実行することも、チームメンバーが各自のデバイス上で実行することもできます。Androidのプロフィール機能により、ユーザーは仕事とプライベートを使い分けることができます。このガイドはSamsung OneUI電話を使用して作成されたものであり、他のデバイスでは詳細が異なる場合があることにご注意ください。

1. Androidデバイスで、Play StoreからSamsung Knox Manage(新しいウィンドウ)アプリをインストールします。

2. アプリを開き、ステップで作成したユーザー名を入力します。これでデバイス上にワークプロフィールがセットアップされます。これにより、お客様（またはデバイスが発行されたユーザー）は、プライベートと仕事の生活を分けておくことができます。ワークプロフィール内のデータはIP管理者が閲覧可能であることに注意してください。同意するをタップして進み、新しいワークプロフィールが作成されたら次へをタップします。

3. ステップ1で作成したユーザー名とパスワードを使用してサインインします。Proton VPNがすでに組織用に設定されている場合（上記のステップ2を参照）、☰ → Application Storeに移動することでProton VPNアプリを確認できます。

これで、仕事用プロフィールからProton VPNアプリを開くことができます。これを行うするには、ホーム画面から上にスワイプするか、ホーム画面の下部にある丸型の点線アイコンをタップしてアプリドロワーを開き、→ 仕事向けに進みます。

その他の構成オプション

これでAndroidでのProton VPN用のMDMセットアップは完了です。以下では、いくつかの詳細設定について説明します。

Proton VPNへの自動サインインを構成する方法

MDMを使用すると、チームメンバーをProton VPNに自動的にサインインさせることができます。

1. Samsung Knox管理者アカウント(新しいウィンドウ)にサインインし、Knox管理 → アプリに移動して、チェックボックスを使ってProton VPNを選択します。割り当てをクリックします。

2. 新規構成に名前を付け、組織のProtonアカウントのユーザー名とパスワードを入力します。完了したら（ページ下部の）保存をクリックします。

3. ターゲットに移動し、すべてのアイテム（またはユーザー設定）を選択します。完了したら（ページ下部の）割り当てをクリックします。

デバイス制限の構成方法

Samsung Knoxでは、デバイスの使用方法に関する幅広い制限を構成できます。

1. Samsung Knox管理者アカウント(新しいウィンドウ)にサインインし、Knox Manage → プロフィール → 追加の順に移動します。プロフィール名を入力し、プラットフォーム: Android Enterpriseを選択して、保存してポリシーを設定をクリックします。

2. 適用するポリシーを選択します。ポリシーを使用することで、ユーザーがAndroidのクリップボードへのコンテンツの切り取りや貼り付けを行えるかどうか、アプリのインストールやアンインストール、Wi-Fi、Bluetooth、USB転送を介した他のデバイスへの接続などを指定できます。完了したら、保存して割り当てをクリックします。

3. ターゲットを選択し、割り当ててプッシュをクリックします。

選択内容を確認し、問題なければOKをクリックします。これで、適用ポリシーがすべての対象デバイスにプッシュされます。