ビュー:

Zero Trust Secure Access 機能を使用して、互換性のある管理対象モバイルデバイスでウェブおよびプライベートリソースへのアクセスを制御します。

サポートされているオペレーティングシステムを実行しているモバイルデバイスの場合、Zero Trust Secure Accessサービスは構成されたモバイルエージェントを通じて有効になります。エンドユーザーデバイスにモバイルエージェントを展開するには、まずMDMソリューションをMobile Securityと統合する必要があります。サポートされているサードパーティのMDMソリューションには以下が含まれます: Mobile Device Director を MDM ソリューションとして設定し、Trend Vision One コンソールから直接使用することもできます。
注意
注意
トレンドマイクロ は上記のMDMソリューションを包括的にテストしました。ただし、デバイス登録をサポートし、モバイルVPNプロファイルおよびゲートウェイ証明書の展開を許可する任意のMDMソリューションを使用することが可能です。これには、管理された構成を使用するものや、VMWare Workspace ONE UEMおよびIvanti（Mobileiron）を含みます。

手順

  1. Trend Vision One コンソールで、Zero Trust Secure Access → Secure Access Configuration → Secure Access Module に移動し、[モバイルデバイス] を選択します。
  2. [モバイルエージェントを配置] をクリックして、Mobile Inventory の [グループ] タブに移動します。
  3. [表示] メニューに統合された MDM ソリューションが表示されていることを確認した後、[割り当てを追加] をクリックします。
  4. 統合MDMソリューションで定義された1つ以上のグループまたは組織単位の名前を入力してください。
    グループは、[Mobile Inventory] の [グループ] タブおよび Zero Trust Secure Access → Secure Access Configuration → Secure Access Module の [モバイルデバイス] タブに表示されます。モバイルエージェントは、グループ内のすべてのモバイルデバイスに展開されます。
  5. エンドユーザーに、デバイス登録を完了するためにグループデバイスでMobile Securityアプリを開くように指示します。
    選択されたモバイルデバイスは現在、Mobile Securityに登録されており、Zero Trust Secure Accessサービスを有効にすることができます。
    注意
    注意
    サードパーティのMDMソリューションをMicrosoft Intune以外で使用する場合、Zero Trust Secure Accessサービスを有効にするために、エンドユーザーデバイスにVPNプロファイルを展開し、インターネットアクセスゲートウェイ証明書を展開する必要があるかもしれません。
  6. プライベートアクセスとインターネットアクセスサービスが[Zero Trust Secure Access]でプロビジョニングおよび構成されていることを確認してください。
  7. [Zero Trust Secure Access] → [Secure Access Configuration] → [Secure Access Module] → [モバイルデバイス] の順に選択し、1 つ以上のデバイス グループを選択します。
  8. ドロップダウンメニューを使用して、Private Access、Internet Access、または両方のサービスを有効にするかどうかを選択します。
    [モバイルデバイス] タブからデバイスグループのサービス構成ステータスを表示できます。
関連情報