Vylosのご紹介：管理対象デバイス向けに設計されたWireGuardクライアント
ほとんどのWireGuardクライアントは、自分でVPNを管理する人向けに設計されています。構成をインポートし、トンネルをトグルし、次に進む。個人ユーザには有効です。しかし、数十から数百の監視対象デバイスにVPNをデプロイする必要がある組織では、ユーザが自分でトンネルを構成すべきでない場合、これでは対応できません。
Vylosは、まさにそのシナリオのために設計されたiOS向けWireGuard VPNクライアントです。IT管理者がMDM経由でトンネル構成をプッシュし、ユーザが変更できる内容を制限し、デバイスセキュリティポリシーを適用します。ユーザがネットワークについて理解する必要はありません。
2種類のトンネル
Vylosはトンネルを2つのカテゴリに分類します：
**管理対象トンネル**は、標準のApple .mobileconfigプロファイルを通じて配信されます。手動でのインストール、Webポータル経由の配布、またはMDM経由のプッシュが可能です。トンネルリストの上部にある専用セクションに表示されます。ステータスと接続の詳細は確認できますが、編集、削除、手動トグルはできません。
**アプリトンネル**は、.confファイルからのインポート、QRコードのスキャン、手動入力によって作成されます。ユーザが自分で管理する標準のWireGuardトンネルです。IT承認済みのVPN構成のみを使用すべき組織では、アプリトンネルを制限できます。
MDM制限キー
Vylosは管理対象アプリ構成を通じて3つの制限キーをサポートしています：
allowManualTunnels — falseに設定すると、「マイトンネル」セクションが非表示になり、トンネル追加ボタンが消え、すべてのアプリトンネルのVPNエントリがiOS設定から一時停止されます。トンネルデータはローカルで保持され、制限が解除されると自動的に復元されます。管理対象トンネルは表示・機能し続けます。
allowSettings — falseに設定すると、設定アイコンがツールバーから非表示になります。多層防御として、画面に何らかの方法でアクセスした場合、「設定は組織によって管理されています」というメッセージが表示されます。アプリ保護やエクスポート機能を含むすべての設定がアクセス不能になります。
blockJailbrokenDevices — trueに設定すると、アプリが脱獄されたiOSデバイスを検出し、UI全体をフルスクリーンのブロックページに置き換えます。トンネルデータは保持され、制限が解除されるかデバイスが復元されると再びアクセス可能になります。このキーはiOSのみに適用され、macOSやvisionOSでは効果がありません。
これらのキーにより、IT管理者は各デバイスでVylosの機能をきめ細かく制御できます。
アプリ保護
MDMソリューションを持っていない方もいます。子供のデバイスを監視する保護者、少数の会社用電話を管理する中小企業のオーナー、VPN設定への不正な変更を防ぐ必要がある方は、Vylosの組み込みアプリロックを使用できます。
2つの保護方式があります：
- ローカル認証 — Face ID、Touch ID、またはデバイスパスコード
- 認証アプリ（TOTP） — 標準の認証アプリと互換性のある時間ベースのワンタイムパスワード
MDM構成が存在する場合、アプリロックは自動的にバイパスされます。デバイスレベルの認証が既にMDMポリシーによって処理されているため、アプリ内の2つ目のレイヤーは不要です。
インポートオプション
ユーザは（許可されている場合）以下の方法でトンネルをインポートできます：
ZIPアーカイブはファイルごとの結果レポート付きのバッチインポートをサポートしているため、どの構成が成功し、どれがスキップされたかを正確に把握できます。
はじめに
VylosはiOS 15以降向けにApp Storeで入手可能です。トンネルプロファイルは標準の.mobileconfigファイルで配信されます。MDMは必要ありません。管理対象デプロイメントの場合は、MDMソリューションの管理対象アプリ構成チャネルを通じて制限キーを構成してください。