AirWatch のトラフィックルールの構成

AirWatch Tunnel クライアントが Android デバイス用の HTTPS プロキシにトラフィックをルーティングするようにネットワークトラフィックルールを構成します。アプリケーション単位の VPN オプションで構成される Android アプリをトラフィックルールにリストし、プロキシサーバアドレスとターゲットのホスト名を構成します。

このタスクについて

指定されたアプリケーションからのトラフィックをデバイスがどのように処理するかを制御するデバイストラフィックルールを構成します。デバイストラフィックルールに従って、AirWatch Tunnel アプリは、トンネル経由でトラフィックを送信する、特定ドメインへのトラフィックをすべてブロックする、内部ネットワークを直接インターネットにバイパスする、あるいは HTTPS プロキシサイトにトラフィックを送信するなどの操作を実行します。

ネットワークトラフィックルールの作成の詳細については、AirWatch リソース Web サイトの『VMware AirWatch Tunnel ガイド』を参照してください。

前提条件

アプリケーション単位のトンネルコンポーネントがインストール済みで AirWatch Tunnel オプションが構成されている。
Android VPN プロファイルが作成されている。
ネットワークトラフィックルールに追加された個々の Android アプリのためにアプリケーション単位の VPN が有効化されている。

手順

AirWatch 管理コンソールで、システム > エンタープライズ統合 > AirWatch Tunnel > ネットワークトラフィックルールの順に移動します。

デバイストラフィックルールタブで、『AirWatch Tunnel ガイド』の説明に従ってデバイスのトラフィックルール設定を構成します。特に Android 版のモバイル SSO では、次の設定を構成します。

デフォルトのアクションを選択します。

オプション	説明
トンネル	Android へのシングルサインオンを許可する VPN 設定の場合は、デフォルトアクションとして [トンネル] を選択します。アプリケーション単位の VPN が構成されたデバイス上のすべてのアプリは、トンネル経由でネットワークトラフィックを送信します。
バイパス	Android にシングルサインオンする場合は、デフォルトアクションとしてバイパスを選択します。重要: デフォルトアクションとして [バイパス] を選択した場合、アプリケーション単位の VPN が構成されたデバイス上のすべてのアプリは、トンネルをバイパスして直接インターネットに接続します。この実装では、トンネルクライアントがシングルサインオンにのみ使用される場合、トラフィックはトンネルサーバに送信されません。

オプション

説明

トンネル

Android へのシングルサインオンを許可する VPN 設定の場合は、デフォルトアクションとして [トンネル] を選択します。アプリケーション単位の VPN が構成されたデバイス上のすべてのアプリは、トンネル経由でネットワークトラフィックを送信します。

バイパス

Android にシングルサインオンする場合は、デフォルトアクションとしてバイパスを選択します。

重要:

デフォルトアクションとして [バイパス] を選択した場合、アプリケーション単位の VPN が構成されたデバイス上のすべてのアプリは、トンネルをバイパスして直接インターネットに接続します。この実装では、トンネルクライアントがシングルサインオンにのみ使用される場合、トラフィックはトンネルサーバに送信されません。

VPN を使用して Android にシングルサインオンする場合は、デフォルトアクションとしてバイパスを選択します。

重要:

[アプリケーション] 列で、アプリケーション単位の VPN プロファイルが構成されている Android アプリを追加します。
[アクション] 列で、プロキシを選択し、HTTPS プロキシ情報を指定します。VMware Identity Manager のホスト名とポートを入力します。たとえば、login.example.com:5262 のように入力します。

注:
VMware Identity Manager ホストへの外部アクセスを提供している場合は、ファイアウォールのポート 5262 を開くか、ポート 5262 トラフィックを DMZ のリバースプロキシを介してプロキシする必要があります。
[接続先のホスト名] 列に、接続先の VMware Identity Manager ホスト名を入力します。たとえば、myco.example.com のように入力します。AirWatch Tunnel クライアントは、VMware Identity Manager ホスト名から HTTPS プロキシにトラフィックをルーティングします。

保存をクリックします。

次のタスク

これらのルールを公開します。ルールが公開されると、デバイスは更新 VPN プロファイルを受け取り、SSO が有効になるように AirWatch Tunnel アプリケーションが構成されます。

VMware Identity Manager 管理コンソールに進み、[組み込み ID プロバイダ] ページで Android 版モバイル SSO を構成します。『VMware Identity Manager 管理ガイド』を参照してください。