AndroidでProton VPNを使用するためにMicrosoft IntuneのMDMを構成する方法

チームメンバーのAndroidデバイスにProton VPNをインストールして管理するためのデバイス管理（MDM）プラットフォーム。このガイドでは、Microsoft IntuneのMDM機能を構成して、お客様のチームのAndroidデバイスにProton VPNをセットアップする方法を説明します。これにより、以下のことが可能になります：

• お客様の組織のユーザーのAndroidデバイスにProton VPNを自動的にインストールする
• チームメンバーをProton VPNに自動的にサインインさせる
• 権限を管理する

開始するには、以下が必要です：

• 組織用のMicrosoft Intune管理者アカウント
• Intuneアカウントを管理対象のGoogle Playアカウントに接続する(新しいウィンドウ)ため

本ガイドでは、以下について説明します：

• 新規ユーザーの追加方法
• ユーザーのデバイスにProton VPNをインストールして管理するようにIntuneを構成する方法
• ユーザーのAndroidデバイスに仕事用プロフィールをセットアップする方法
• その他の構成オプション

WindowsでProton VPNを使用するためにMicrosoft IntuneのMDMを構成する方法については、こちらをご覧ください(新しいウィンドウ)

注意：Firefoxブラウザを使用してMicrosoft Intuneを構成する際に問題が発生しましたが、Chromeでは発生しませんでした。

ステップ1：新規ユーザーの追加

1. intune.microsoft.com(新しいウィンドウ)にサインインし、ユーザー → + 新規ユーザー → ユーザーの作成に移動します。

2. 新規ユーザーの詳細を入力し、準備ができたら確認および作成をクリックします。ユーザーのPCでビジネスプロファイルをセットアップする際にパスワードが必要になるため、必ずパスワードを控えておいてください（ステップ3を参照）。

3. 作成したユーザープロフィールを確認し、準備ができたら作成をクリックします。

ステップ2：ユーザーのデバイスにProton VPNをインストールするようにIntuneを構成する

1. Intuneダッシュボードにサインインした状態で、アプリ → プラットフォーム別 → Android → + 追加 → アプリの種類を選択 → アプリの種類の順に進みます。ドロップダウンメニューから管理対象Google Playアプリを選択し、→ 選択をクリックします。

2. Proton VPNを検索し、検索結果から選択します。

3. 選択をクリックします。

4. Android アプリページにProton VPNアプリが表示されるまで待ちます。これには数分かかる場合があり、弊社の検証では、アプリが表示されるまで同期をクリックしてページを再読み込みする必要がありました。表示されたら、Proton VPNを選択します。

5. 管理 → プロパティ → 割り当て → 編集の順に進みます。

6. 割り当て → + 全てのユーザーを追加（またはお好みの設定）を選択し、続いて確認と保存を選択します。

7. 保存を選択します。

ステップ3：Androidデバイスで仕事用プロフィールをセットアップする

このステップは、会社のデバイス上で貴社のIT部門が実行するか、メンバー各自が所有するデバイス上で実行できます。Androidのプロフィール機能により、ユーザーは仕事とプライベートを分けることができます。このガイドはSamsung OneUIを搭載したスマートフォンを使用して作成されたものであり、他のデバイスでは一部の詳細が異なる場合があることにご注意ください。

1. AndroidデバイスのPlay StoreからIntune ポータルサイト(新しいウィンドウ)アプリをインストールします。

2. アプリを開き、ステップ1で作成したユーザー名とパスワードを使用してサインインし、開始 → 続行をタップします。

3. デバイスに仕事用プロフィールがセットアップされます。これにより、お客様（またはデバイスを支給されたユーザー）はプライベートと仕事の領域を分けることができます。仕事用プロフィール内のデータは、お客様のIT管理者に公開されることにご注意ください。同意するをタップして進み、新しい仕事用プロフィールが作成されたら次へをタップします。

4. 完了画面で続行をタップし、次に準備が整いました 画面で完了をタップします。

これで、仕事用プロフィールからProton VPNアプリを開くことができます。これを行うするには、ホーム画面から上にスワイプするか、ホーム画面の下部にある丸型の点線アイコンをタップしてアプリドロワーを開き、→ 仕事向けに進みます。

その他の構成オプション

これでAndroidでのProton VPN用のMDMセットアップは完了です。以下では、いくつかの詳細設定について説明します。

Proton VPNへの自動サインインを構成する方法

MDMを使用すると、チームメンバーをProton VPNに自動的にサインインさせることができます。

1. intune.microsoft.com(新しいウィンドウ)にサインインし、アプリ → ポリシー → アプリ構成ポリシー → +追加 → 管理対象デバイスの順に進みます。

2. 以下を入力します：

• 名前：適切な名前を入力します
• 詳細：空欄のままで構いません
• プラットフォーム：Android Enterprise
• プロフィール：すべてのプロフィールタイプ
• 対象アプリ：VPN Proton（関連アプリの一覧からVPN Protonを選択し、OKをクリックします）

準備ができたら次へをクリックします。

3. 構成設定 → 構成設定の形式に進み、ドロップダウンメニューから構成デザイナーを使用するを選択します。次に、+追加をクリックし、構成キーメニューからユーザー名とパスワードを選択します。OKをクリックします。

4. 組織のProtonアカウントのパスワードとユーザー名を引き続き関連する構成値フィールドに入力します。完了したら、次へをクリックします。

5. 全てのユーザーを追加を選択し、続いて次へを選択します。

6. 設定を確認し、作成を選択します。

アプリの権限を管理する方法

Proton VPNアプリはAndroidデバイスの機能へのアクセスを必要としないため、アクセス権限を要求することはありません。しかし、必要に応じてアクセス権限を管理されたい場合は、次のように行います。

1. intune.microsoft.com(新しいウィンドウ)にサインインし、アプリ → ポリシー → アプリ構成ポリシー → +追加 → 管理対象デバイスの順に移動します。

2. 以下を入力します：

• 名前：適切な名前を入力します
• 詳細：空欄のままで構いません
• プラットフォーム：Android Enterprise
• プロフィール：すべてのプロフィールタイプ
• 対象アプリ：VPN Proton（関連アプリの一覧からVPN Protonを選択し、OKをクリックします）

準備が整いましたら、次へをクリックします。

3. +追加をクリックし、権限の追加リストから管理したい権限を選択します。選択しなかった権限にはデフォルト値が適用されます。ほとんどの場合、これはプロンプト（デバイスのユーザーに動作を問い合せる）になります。準備が整いましたら、OKをクリックします。

4. 選択した各権限について、ドロップダウンメニューから権限の状態（プロンプト、自動許可、または自動拒否)を選択します。完了しましたら、次へをクリックします。

5. 全てのユーザーを追加を選択し、続いて次へを選択します。

6. 設定を確認し、作成を選択します。