【iOS】CrowdStrike Falcon への Per-App VPN 設定の適用手順

本ページでは、CLOMO MDM を利用して CrowdStrike Falcon への Per-App VPN 設定を適用する手順をご案内します。

デバイスを CLOMO MDM 管理下に登録する
Per-App VPN を利用したいアプリをインストールする
Per-App VPN サービス構成設定を作成する
サービス接続設定プロファイルを作成する
CrowdStrike Falcon アプリとプロファイルをデバイスに管理配布する
CrowdStrike Falcon アプリの動作を確認する
CrowdStrike Falcon の管理コンソールを確認する

デバイスを CLOMO MDM 管理下に登録する

該当デバイスを監視対象モードとして CLOMO PANEL 上に登録します。登録方法は iOS/iPadOS デバイスを CLOMO 管理下に登録するをご参照ください。

Per-App VPN を利用したいアプリをインストールする

Per-App VPN を利用したいアプリケーションを該当デバイスに配布します。
VPP ライセンスを購入して Applications 画面に登録する手順は、2：配布前の設定をご参照ください。
登録後、デバイスに VPP アプリを配布する手順は、3-2：個別（管理者側）でインストールを実行する場合をご参照ください。

Per-App VPN サービス構成設定を作成する

デバイスに配布する Per-App VPN サービス構成設定を作成します。
作成方法は VPN サービス構成設定を作成するをご参照ください。
設定内容は以下の表をご参照ください。

項目名	設定
サービス構成設定名	（名前を設定してください。例：CrowdStrike Falcon for Mobile 設定）
接続名	CrowdStrike Falcon for Mobile
接続のタイプ	カスタムSSL
識別子	com.crowdstrike.falconmobile
サーバー	crowdstrike.com
利用するユーザーアカウント	固定
アカウント	（falcon 管理コンソールで作成したアカウント名を入力してください）
カスタムデータ	左：DNSServers 右：8.8.8.8
カスタムデータ	左：customer_id 右：6AB70F0681A243BF93F46D08D2BD431B-BC
カスタムデータ	左：user_email 右：$USER_EMAIL_ADDRESS
カスタムデータ	左：hostname 右：$SERIAL_NUMBER
カスタムデータ	左：cloud_id 右：US-2
カスタムデータ	左：skip_legal 右：True
カスタムデータ	左：provisioning_token 右：0
カスタムデータ	左：allow_app_config_overrides 右：True
ユーザー認証	パスワード
パスワード	（アカウントのパスワードを入力してください）
すべてのトラフィックを送信	True
プロキシ設定	なし

サービス接続設定プロファイルを作成する

デバイスに配布するサービス接続設定プロファイルを作成します。
サービス接続設定プロファイルを作成するをご参照の上、前の手順で作成した VPN サービス構成設定を設定したサービス接続設定プロファイルを作成してください。
設定内容は以下の表をご参照ください。

項目名	設定
プロファイル名	（名前を設定してください。例：CrowdStrike Falcon for Mobile プロファイル）
使用する VPN 構成設定	（前の手順で作成した VPN 構成設定を選択してください）
アプリごとのVPN接続	True
接続対象アプリケーション	（Per-App VPN を利用するアプリを追加してください）
アプリごとの VPN 自動接続を有効にする	True