この資料では、アカウント内の SDP ユーザー向けの iOS クライアントの展開および更新を行うために Azure Intune を設定する方法について説明します。
この機能は、iOS クライアント v5.0 以上でサポートされています。
概要
iOSクライアントv5.0以降、Cato管理アプリケーションを設定し、MDMを利用して組織内のiOSクライアントの展開と更新を管理できます。 すべてのクライアント更新は App Store にアップロードされ、エンドユーザーは新しいクライアントバージョンの通知を受け取りません。
iOSクライアント用の管理された展開とアップグレードの高レベルワークフロー
これは、アカウント内の iOS クライアント用の MDM ソリューションを実装するためのワークフロー概要です。
最新の iOS パッケージを取得するには、サポート担当者に連絡してください。
iOSパッケージをAzure Intuneにインポートします。
Azure Intune を設定して、エンドユーザー用の PKG 拡張機能および VPN プロファイルを許可するポリシーを作成します。
そうしないと、エンドユーザーは iOS で上記の項目を手動で承認および許可する必要があります。
Azure Intune で、新しい iOS クライアントバージョンをアカウント内のエンドユーザーに配布します。
iOSアプリのインポート
Microsoft Intune 管理センターを使用して、配布したいクライアントアプリを追加します。
Intune から iOS アプリをインストールする
ナビゲーションメニューから アプリ > iOS/iPadOS を選択します。
作成 をクリックし、アプリタイプ の下で、iOS ストアアプリを選択します。
選択をクリックします。
App Storeを検索をクリックし、「Catoクライアント」を入力します
Catoクライアントをクリックし、選択をクリックします
次へをクリックし、割り当てページで、このパッケージを受け取るユーザーを決定します（例: すべてのユーザー）、次へをクリックします。
作成 をクリックします。
Intune を使用したクライアントの iOS 権限自動許可
iOSクライアントv5.0以降、iOSホストにクライアントをインストールするために必要な権限は次の通りです：
Cato クライアントに VPN プロファイルを作成させる
Cato クライアントの通知を許可する
Intune を設定して、インストールプロセスの一環として新しいクライアントバージョンのエンドユーザーに対するこれらの権限を自動的に許可できます。 そうしないと、エンドユーザーはインストールプロセスの一環として iOS 設定を手動で構成する必要があります。
カスタム VPN プロファイルの作成
この記事には、Intune にアップロードできる事前に設定されたカスタマイズされた VPN プロファイルが付属しています。 カスタム VPN プロファイルを作成したい場合は、Apple Configurator ツールをダウンロードして、以下の表に記載された情報を使用してプロファイルを作成します。
設定 | 値 |
|---|---|
接続名 | Cato Networks VPN |
接続タイプ | カスタム SSL (ドロップダウンメニューから) |
識別子 | CatoNetworks.CatoVPN |
サーバー | vpn.catonetworks.net |
アカウント | CatoClientVPN |
プロバイダーバンドル識別子 | CatoNetworks.CatoVPN.CatoVPNNEExtenstion |
プロバイダー指定要件 | このフィールドは空のままとします |
ユーザー認証 |
|
プロバイダーのタイプ | パケットトンネル |
デバイスポスチャ用の証明書を追加する
認証用のデバイスポスチャ証明書がある場合は、次の内容を行います：
クライアント iOS v5.6 以上で利用可能。
Apple Configurator ツールで証明書を選択します。
+ アイコンをクリックします。
証明書を選択し、証明書のパスワードを入力します（必要な場合）
VPN セクションの下で、証明書を ユーザー認証 ドロップダウンメニューから選択します。
証明書を選択します。
ユーザーが常時オンを一時的に無効にすることを許可
デフォルトでは、Cato によって提供されるプロファイルには、ユーザーが Cato クライアントの常時オンを無効化できないようにする保護が含まれています。
ユーザーが常時オンを無効にできるようにしたい場合は、添付されたプロファイルの 44-54 行を削除します。
このオプションは iOS バージョン 16 以降で利用可能です。
カスタム VPN プロファイルを展開する
カスタム VPN プロファイルを作成します。
この記事に添付されたカスタムプロファイルをダウンロードするか、独自のカスタムプロファイルを作成します。
Microsoft Intune管理センターから、デバイス > iOS/iPadOS > 設定に移動して、iOSクライアントのポリシーを作成します
作成 をクリックし、新しいポリシー を選択します。
プロファイルを作成 で、プロファイルタイプ の下で、カスタム を選択します。
作成 をクリックします。
基本設定ページで、名前とオプションで説明をプロファイルに入力し、次へ をクリックします。
設定ページで、次の内容を入力します：
カスタムプロファイルの説明的な名前を付けます
設定プロファイルファイルの下で、上でダウンロードしたカスタムプロファイルをアップロードします
次へをクリック
割り当てページで、すべてのデバイスを追加 をクリックし、次へ をクリックします。
作成をクリックします。
iOS設定を展開するためのプロファイルを作成する
新しいプロファイルを作成して、そのプロファイルの VPN 設定を構成します。
Microsoft Intune管理センターから、デバイス > iOS > 設定に移動して、iOSクライアント用のポリシーを作成します：
作成をクリックし、新しいポリシーを選択します：
プロファイルを作成で、プロファイルタイプ の下で、設定カタログを選択します。
作成をクリックします。
基本設定ページで、名前と説明をプロファイルに入力し、次へをクリックします。
設定ページで、設定を追加 をクリックします。
検索ボックスを使用して、通知を入力し、ユーザーエクスペリエンス>通知の下で通知設定が選択されています
設定追加画面を閉じてください
設定ページで、通知設定の下で、インスタンスを編集をクリックします。
バンドル識別子に、CatoNetworks.CatoVPNを入力します
重大アラート有効化 が True に設定されていることを確認してください
保存 をクリックし、次に次へをクリックします。
スコープタグページで、再度次へ をクリックします。
割り当てページで、このパッケージを受け取る必要があるユーザーを指定します。例えば、すべてのデバイスを追加をクリックするか、特定のユーザーグループを選択し、次へをクリックします。
作成をクリックします。