常時接続 VPN：組織全体で VPN の使用を強制する

閲覧中: 1 分
カテゴリー: Proton VPN for Business

常時接続 VPN を使用すると、組織全体で VPN の使用を強制できます。この Proton VPN for Business 機能は、以下のプランでご利用いただけます：

VPN Professional
VPN and Pass Professional
Workspace（任意のプラン）

現在、常時接続 VPN で VPN の使用を強制できるのは Windows デバイスのみです。

常時接続 VPN の設定方法
常時接続 VPN のデプロイ方法
MDM 経由でデプロイ
PowerShell 経由でデプロイ
手動でデプロイ
デバイスから常時接続 VPN を削除する方法
ユーザーのデプロビジョニング

前提条件

対象のすべてのデバイスに、Windows アプリの最新版（最低 5.3.0）がインストールされている必要があります。管理者は、MDM を使用して組織全体にこれらをデプロイできます。

常時接続 VPN の設定方法

1. account.proton.meにサインインし、VPNアプリを選択します。

2. VPN → 常時接続 VPN に移動し、常時接続 VPN を設定を選択します。

3. デバイスプロファイルを生成をクリックします。

常時接続 VPN のデプロイ方法

デバイスプロファイルが生成されたら、VPN の使用を強制するすべてのデバイス上の C:\Program Files\Proton\VPN\Policies に配置する必要があります。Proton VPN クライアントはそこで自動的にプロファイルを検出し、強制適用します。

プロファイルは以下の方法でデプロイできます：

お使いの MDM プラットフォーム（推奨）
対象の各 Windows デバイスで PowerShell スクリプトを実行する
手動

必要なファイルやプロファイルのデプロイ手順には、いつでも VPN → 常時接続 VPN → デバイスプロファイルをデバイスにデプロイ → 手順からアクセスできます。

1. MDM 経由でデプロイ

以下のいずれかを実行します：

protonvpn-deviceprofile.rego(新しいウィンドウ) を、お使いの MDM のファイルデプロイ経由で直接デプロイする
または、生成された .ps1 スクリプトを、お使いの MDM のスクリプト実行経由で実行する

2. PowerShell 経由でデプロイ

1. protonvpn-install-xxxxx.ps1 スクリプトファイルを、対象の各 Windows デバイスにダウンロードします。

2. ファイルを右クリックします

3. PowerShell で実行を選択します

3. 手動でデプロイ

1. VPN の使用を強制するすべてのデバイスに protonvpn-deviceprofile.rego(新しいウィンドウ) ファイルをダウンロードします

2. 各デバイスで エクスプローラーを開き、C:\Program Files\Proton\VPN\Policies に移動します。

3. protonvpn-deviceprofile.rego(新しいウィンドウ) ファイルを Policies フォルダーにドラッグします。

デバイスから常時接続 VPN を削除する方法

プロファイルファイルをデバイスから削除すると、強制適用は解除されます。

protonvpn.rego を C:\Program Files\Proton\VPN\Policies から削除するには、以下のいずれかの方法を使用します：

MDM：デプロイ時に使用したのと同じファイルデプロイまたはスクリプトの仕組みでファイルを削除する（推奨）
Powershell スクリプト：デバイスで protonvpn-deviceprofile-remove.ps1 を実行する
手動：エクスプローラーを開き、C:\Program Files\Proton\VPN\Policies に移動して、ファイルを削除する

この作業に役立つ PowerShell スクリプトは、以下の手順で生成できます。

1. account.proton.me にサインインし、VPN アプリを選択します。

2. VPN → 常時接続 VPN に移動し、メニューからデバイスプロファイルを削除を選択します。

3. 生成された PowerShell スクリプト (protonvpn-deviceprofile-remove.ps1) を実行します。

ユーザーのプロビジョニング解除

常時接続 VPN が引き続き適用されている状態で組織からユーザーを削除すると、管理者がそのデバイスにローカルでサインインするまで、デバイスは実質的にロックされた状態になります。つまり、デバイスをリモートワイプすることはできません。

したがって、ユーザーを削除する際には、以下を行ってください:

(上記の説明どおり)デバイスプロフィールを削除するか、管理対象デバイスからProton VPN アプリを削除する
MDM 管理コンソールでユーザーのプロビジョニングを解除する。

この手順を逆の順序で行うと、デバイスがインターネットに接続できなくなり、リモート管理が一切行えなくなります。