Microsoft Intune MDM を使用して常時接続 VPN をデプロイする方法

対象の Proton VPN for Business プランの管理者は、常時接続 VPN 機能を使用して、組織全体で VPN の使用を強制できます。

このガイドでは、Microsoft Intune MDM を使用して、組織の Windows デバイス全体に常時接続 VPN をデプロイする方法を紹介します。方法は以下の 2 種類あります。

オプション 1. Windows アプリ(インストールスクリプト)経由でデプロイする

protonvpn-install-xxxxxx.ps1 プロファイルファイルを、こちらの手順に従って生成します。
このファイルをダウンロードします:detect.ps1(新しいウィンドウ)。
任意の場所に、ProtonVPN-AlwaysOnProfile という名前の Windows フォルダーを作成します。
protonvpn-install-xxxxxx.ps1 と detect.ps1 の各ファイルを、先ほど作成した ProtonVPN-AlwaysOnProfile フォルダーに移動します。

プログラムにより、Intune パッケージフォルダーに protonvpn-install-xxxxxx.intunewin というファイルが作成されます。

intune.microsoft.com(新しいウィンドウ) にサインインし、アプリ → プラットフォーム別 → Windows → +追加 → アプリの種類を選択 → アプリの種類の順に移動します。ドロップダウンメニューから Windows アプリ(Win32) を選択し、選択をクリックします。

インストールコマンド:powershell.exe -NoProfile -ExecutionPolicy Bypass -File protonvpn-install-xxxxx.ps1
アンインストールコマンド:powershell.exe -NoProfile -ExecutionPolicy Bypass -Command “$p=’C:\Program Files\Proton\VPN\Policies\always-on.rego’; if (Test-Path $p) { Remove-Item $p -Force }; $d=’C:\Program Files\Proton\VPN\Policies’; if ((Test-Path $d) -and -not (Get-ChildItem $d -Force)) { Remove-Item $d -Force }; exit 0”

インストールコマンドは、パッケージ内のファイル名と一致している必要があります。スクリプトの名前を変更した場合は、コマンドもそれに合わせて更新してください。

完了したら、次へをクリックします。

7. 依存関係タブで、既存の Proton VPN Windows アプリの 自動的にインストールするボタンをオンにします。

次へをクリックし、作成したアプリの設定を確認します。問題がなければ、作成をクリックします。

この簡略化されたスクリプトは Windows アプリよりもデプロイが簡単ですが、いくつかの重要な制限があります:

protonvpn-install-xxxxx.ps1 プロファイルファイルを、こちらの手順に従って生成します。
intune.microsoft.com(新しいウィンドウ) にサインインし、デバイス → スクリプトと修復 → プラットフォームスクリプト → 追加 → Windows 10 以降の順に移動します。
以下を入力します:

[割り当て] タブはデフォルトの値のままにして、内容を確認したら作成をクリックします。

常時接続ポリシーの削除方法は、デプロイ方法によって異なります：

手順 1.7 を参照して、割り当て タブで次のいずれかの操作を行います：

または

protonvpn-deviceprofile-remove.ps1 ファイルを生成します。手順についてはこちらを参照してください。
intune.microsoft.com(新しいウィンドウ) にサインインし、デバイス → スクリプトと修復 → プラットフォームスクリプト → 追加 → Windows 10 以降の順に移動します。
以下を入力します: