BlackBerry Secure Connect Plus

を使用した仕事用リソースへの接続

BlackBerry Secure Connect Plus

は、アプリと組織のネットワークとの間にセキュリティ保護された IP トンネルを提供する

BlackBerry UEM

コンポーネントです。

Android Enterprise
デバイスの場合、すべての仕事用アプリはセキュリティ保護されたトンネルを使用します。
Samsung Knox Workspace
デバイスおよび
Android Enterprise
アクティベーションを使用した
Samsung Knox
デバイスの場合、すべての仕事用領域アプリでトンネルを使用することも、per-app VPN を使用するアプリを指定することもできます。
iOS
および
iPadOS
デバイスの場合は、すべてのアプリでトンネルを使用することも、per-app VPN を使用するアプリを指定することもできます。

セキュリティで保護された IP トンネルによって、ユーザーは、組織のファイアウォール内の仕事用リソースにアクセスするときに、標準のプロトコルとエンドツーエンドの暗号化を使用して、データのセキュリティを確保できます。

BlackBerry Secure Connect Plus

と、サポートされているデバイスは、組織のネットワークに接続するのに最適なオプションである場合、セキュリティ保護された IP トンネルを確立します。デバイスに

Wi-Fi

プロファイルまたは VPN プロファイルが割り当てられ、デバイスから仕事用の

Wi-Fi

ネットワークまたは VPN にアクセスできる場合、デバイスはこれらの方法を使用してネットワークに接続します。これらのオプションを使用できない場合（たとえば、ユーザーが仕事用

Wi-Fi

ネットワークの範囲内にいない場合）、

BlackBerry Secure Connect Plus

とデバイスがセキュリティ保護された IP トンネルを確立します。

iOS

および

iPadOS

デバイスで、

BlackBerry Secure Connect Plus

用の per-app VPN を設定している場合、VPN プロファイルで指定された仕事用

Wi-Fi

ネットワークまたは VPN に接続できる状況であっても、この設定が行われたアプリは常に

BlackBerry Secure Connect Plus

を介してセキュリティ保護されたトンネルを使用します。

サポートされているデバイスは、

BlackBerry UEM

と通信し、

BlackBerry Infrastructure

を介してセキュリティ保護されたトンネルを確立します。それぞれのデバイスに対して 1 つのトンネルが確立されます。トンネルは標準 IPv4 プロトコル（TCP と UDP）をサポートし、デバイスと

UEM

の間で送信される IP トラフィックは AES256 を使用してエンドツーエンドで暗号化されます。トンネルが開いている限り、アプリはネットワークリソースにアクセスできます。トンネルが不要になった場合（ユーザーが勤務先の

Wi-Fi

ネットワーク範囲内にいる場合など）は、接続が終了します。

BlackBerry Secure Connect Plus

を有効にする場合は、次の操作を実行します。

手順	アクション
	組織の BlackBerry UEM ドメインが、 BlackBerry Secure Connect Plus を使用するための要件を満たしていることを確認します。
	デフォルトのエンタープライズ接続プロファイルまたは作成したカスタムエンタープライズ接続プロファイルで、 BlackBerry Secure Connect Plus を有効にします。
	オプションで、 BlackBerry Connectivity アプリの DNS 設定を指定します。
	BlackBerry Dynamics が有効になっている Android Enterprise デバイスと Samsung Knox Workspace デバイスがオンプレミス環境にある場合は、セキュリティで保護されたトンネル接続を最適化します。
	エンタープライズ接続プロファイルをユーザーアカウントおよびグループに割り当てます。