---
title: "Intuneを使用してiOSのアプリごとのVPNをデプロイする"
slug: "deploy-a-per-app-vpn-with-intune-for-ios-ea"
updated: 2026-07-30T01:37:18Z
published: 2026-07-30T01:37:18Z
canonical: "knowledge.catonetworks.com/deploy-a-per-app-vpn-with-intune-for-ios-ea"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Intuneを使用してiOSのアプリごとのVPNをデプロイする

この記事では、アカウントに対してAzure Intuneを使用してアプリごとのVPNを設定する方法について説明します。

## 概観

iOSでのアプリごとのVPNにより、特定の企業アプリケーションのみをCato Cloudを通じてトンネル接続でき、個人用アプリやインターネットトラフィックはVPNプロファイルをバイパスします。

アプリごとのVPN動作により、企業メール、SaaSアプリケーション、社内サービスなどの機密トラフィックを隔離できます。 一方で、ソーシャルメディア、ストリーミング、一般のブラウジングなどの個人用アプリは通常のデバイスネットワークを使い続けます。 これにより、帯域幅とレイテンシのオーバーヘッドが削減され、ユーザープライバシーが向上し、コンプライアンスが簡素化されます。

### 前提条件

- Microsoft Intuneの会社ポータルアプリがインストールされたデバイスで、アプリのVPNプロファイルをインストールしてください。
- iOSクライアント v5.8 以降でサポートされています。

### 注意

- OfficeモードはアプリごとのVPNと互換性がありません。
- アプリごとのVPNを使用する際は、トンネリングの決定がVPNプロファイル内で行われるため、スプリットトンネルの設定が適用されません。
- アプリごとのVPNを使用する際、Cato Cloudのバイパスはサポートされません。

### Use Case

ABC社では、従業員が個人のiPhoneを使用して、SalesforceやMicrosoft Teamsなどの会社リソースにアクセスできるようにしています。 しかし、ITチームは、すべての企業トラフィックがCato Cloud経由でルーティングされ、個人のブラウジングやアプリはVPNトンネルの外部にとどまることを保証する必要があります。

これを実施するために、チームはMicrosoft Intuneを使用してアプリごとのVPN設定を展開します。 彼らは企業アプリのみを含むVPNプロファイルを定義し、そのプロファイルをiOSデバイスを登録したユーザーグループに割り当てます。 その結果、業務アプリは自動的にCato Cloudに接続し、Instagram、WhatsApp、Safariなどの個人用アプリはモバイル接続を通じて直接アクセスされます。

### アプリごとのVPNを展開するための高レベルワークフロー

以下は、アカウント内でiOSクライアント向けにアプリごとのVPNを導入するワークフローの概要です。

1. VPNプロファイル設定の設定
2. VPNプロファイルが適用されるユーザーとグループを追加
3. VPNトンネルを通過する必要があるアプリとVPNトンネルから除外されるアプリを設定
4. VPNプロファイルの配布

## iOS向けのアプリごとのVPNの設定

Microsoft Intune管理センターを使用して、iOSのアプリごとのVPNを設定します。

![ios-per-app-config.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34696051008797.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A08Z&se=2026-11-10T17%3A50%3A08Z&sr=c&sp=r&sig=zksD1zFmapDgpr0nFpw1i4gafsmcV9%2B4CDfFYI2g4zk%3D)

**アプリごとのVPNを設定するには：**

1. ナビゲーションメニューから **デバイス > iOS/iPadOS** を選択し、デバイス管理下で**設定**をクリックします。
2. **新規ポリシーの作成**をクリックし、次の情報を入力してください。
  - **プロファイルタイプ**で **テンプレート** を選択
  - **テンプレート名**で **VPN** を選択し、説明的な名前を入力して**次へ**をクリックします。
3. 設定ページにて、次の情報を入力してください。
  - **接続タイプ**でカスタムVPNを選択
  - 接続の名前には、例として「CatoアプリごとのVPN」を入力してください。
  - **VPNサーバーアドレス**フィールドに、`vpn.catonetworks.net` を入力
  - **認証方法**で **ユーザー名とパスワード**を選択。
  - **スプリットトンネリング**で **無効** をクリック。
  - **VPN識別子**フィールドに `CatoNetworks.CatoVPN` を入力
  - カスタムVPN属性を入力してください。
    - **キー** - シングルサインオン
    - **値** - 真
4. **自動VPN** 設定の **自動VPNの種類**フィールドで、**アプリごとのVPN**を選択。
5. **プロバイダタイプ**で **packet-tunnel**を選択。
6. **このVPNをトリガーするSafari URL**で次を入力:
  - catonetworks.com
  - sso.ias.catonetworks.com
7. **除外ドメイン**で `push.apple.com` を入力
8. **次へ** をクリックして、傍らでユーザーとグループを追加します。

## アプリごとのVPNのためのユーザーとグループを定義

アプリごとのVPNを通過するアプリとVPNトンネル外に出るアプリを定義できます。 トンネルしたいアプリが既にデバイスにインストールされている場合、アプリごとのVPNプロファイル適用後にアンインストールして再インストールする必要があります。

![ios-per-app-groups.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34696057839773.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A08Z&se=2026-11-10T17%3A50%3A08Z&sr=c&sp=r&sig=zksD1zFmapDgpr0nFpw1i4gafsmcV9%2B4CDfFYI2g4zk%3D)

**アプリごとのVPNにユーザーとグループを追加するには:**

1. 割り当てページで、**グループを追加**をクリック
2. 追加したいグループを選択し、**選択** をクリック。
3. (オプション) 選択したグループ内で、アプリごとのVPNが適用されない除外グループも選択できます。
4. **次へ** をクリックし、**作成**。

## VPNプロファイルのアプリを設定する

![ios-per-app-apps.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34696040426013.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A08Z&se=2026-11-10T17%3A50%3A08Z&sr=c&sp=r&sig=zksD1zFmapDgpr0nFpw1i4gafsmcV9%2B4CDfFYI2g4zk%3D)

**VPNプロファイルを使用するアプリを設定する：**

1. ナビゲーションメニューから **アプリ**を選択し、プラットフォーム別のアプリ管理で**iOS/iPadOS**をクリックします。
2. **作成** をクリックして新しいアプリを追加するか、既存のリストからアプリを選択します。

プロファイルを使用するアプリとして、少なくともCatoクライアントを含める必要があります。
3. 割り当てページで、アプリが利用可能な上記と同じグループを選択し、**選択** をクリックします。
4. VPN列で **なし** をクリックし、**アプリ設定 > VPN** 項目で設定済みのアプリごとのVPNを選択。
5. **次へ** をクリックし、**作成**。

## エンドユーザーデバイスにカスタムVPNプロファイルを展開する

以下のセクションでは、エンドユーザーがデバイスでアプリごとのVPNプロファイルを適用する方法を提供します。 VPNトンネルを必要とするアプリにアクセスすると、Catoクライアントが自動的に接続します。

**アプリごとのVPNをデプロイする方法：**

1. Intune企業ポータルアプリから、**セットアップを開始**をクリックします。
2. 会社ポータルに認証してください。
3. 管理プロファイルのダウンロードを促されたら、**許可** をクリックします。
4. プロファイルがダウンロードされた後、**続行** をクリック。
5. プロファイルをインストールするための指示に従ってください。
  1. デバイスの設定アプリに移動します
  2. **VPNとデバイス管理**項目の下で、**インストール** をクリック。

プロファイルのインストールが完了したら、Intune企業ポータルに戻ります。
6. 会社ポータルで、プロンプトが表示されたら、**はい、プロファイルをインストールしました** を選択し、**続行**をクリックします。
7. アプリごとのVPNが必要な各アプリに対して、アプリが管理されることを許可するように促されます。 **管理**をクリックします。

アプリの管理を許可しない場合、リソースにアクセスできません。

プロセスが成功裏に完了すると、Catoクライアントの統計ページでアプリごとのVPNが「はい」に設定されているのが確認できます。