macOS 用グローバル セキュア アクセス クライアント (プレビュー)

グローバル セキュリティで保護されたアクセスの重要なコンポーネントである Global Secure Access クライアントは、組織がエンド ユーザー デバイス上のネットワーク トラフィックを管理およびセキュリティで保護するのに役立ちます。 クライアントの主な役割は、グローバル セキュリティで保護されたアクセスによって保護される必要があるトラフィックをクラウド サービスにルーティングすることです。 その他のすべてのトラフィックは、ネットワークに直接送信されます。 ポータルで構成された 転送プロファイルによって、グローバル セキュア アクセス クライアントがクラウド サービスにルーティングするトラフィックが決まります。

この記事では、macOS 用のグローバル セキュア アクセス クライアントをダウンロードしてインストールする方法について説明します。

前提 条件

• macOS バージョン 13 以降を実行している Intel、M1、M2、M3、または M4 プロセッサを搭載した Mac デバイス。
• ポータル サイトを使用して Microsoft Entra テナントに登録されたデバイス。
• グローバル セキュリティで保護されたアクセスにオンボードされた Microsoft Entra テナント。
• Microsoft Enterprise シングル サインオン (SSO) プラグインを Apple デバイス用に展開、ポータル サイトにサインインしているユーザーに基づいて SSO エクスペリエンスを実現することをお勧めします。
• インターネット接続。

クライアントをダウンロードする

最新バージョンのグローバル セキュア アクセス クライアントは、Microsoft Entra 管理センターからダウンロードできます。

1. グローバル セキュリティで保護されたアクセス管理者として、Microsoft Entra 管理センター にサインインします。
2. [グローバル セキュア アクセス]>[接続]>[クラウド ダウンロード] に移動します。
3. [ダウンロード クライアント] を選択します。

グローバル セキュリティで保護されたアクセス クライアントをインストールする

自動インストール

サイレント インストールには、次のコマンドを使用します。 .pkg ファイルのダウンロード場所に従ってファイル パスを置き換える必要があります。

sudo installer -pkg ~/Downloads/GlobalSecureAccessClient.pkg -target / -verboseR

クライアントは、インストール中に承認する必要があるシステム拡張機能と透過的なアプリケーション プロキシを使用します。 エンド ユーザーにこれらのコンポーネントの許可を求めずにサイレント展開を行う場合は、モバイル デバイス管理でコンポーネントを自動的に承認するポリシーを展開できます。

モバイル デバイス管理 (MDM) を使用してシステム拡張機能を許可する

次の手順は、Microsoft Intune を対象としており、さまざまな MVM に合わせて調整できます。

1. Microsoft Intune 管理センターで、[デバイス] [デバイスの管理][構成ポリシー][新しいポリシー作成] を選択します。
2. macOS のプラットフォームとプロファイルの種類が [設定] カタログに設定されたプロファイルを作成します。 ［作成］を選択します
3. [基本] タブで、新しいプロファイルの名前を入力し、[次へ]選択します。
4. [ 構成設定 ] タブで、[ + 設定の追加] を選択します。
5. [設定] ピッカーで、[システム構成] カテゴリを展開し、[システム拡張機能] を選択します。
6. [システム拡張機能] サブカテゴリで、[許可されているシステム拡張機能] を選択します。
7. [設定] ピッカーを閉じます。
8. [許可されているシステム拡張機能] の一覧で、[+ インスタンスの編集] を選択します。
9. [ インスタンスの構成 ] ダイアログで、次のエントリを使用してシステム拡張機能のペイロード設定を構成します。

10. [保存] を選択し、 [次へ] を選択します。
11. [ スコープ タグ ] タブで、必要に応じてタグを追加します。
12. [ 割り当て ] タブで、macOS デバイスまたはユーザーのグループにプロファイルを割り当てます。
13. [ 確認と作成 ] タブで、構成を確認し、[ 作成] を選択します。

MDM を介して透過的なアプリケーション プロキシを許可する

次の手順は、Microsoft Intune を対象としており、さまざまな MVM に合わせて調整できます。

1. Microsoft Intune 管理センターで、[デバイス] [デバイスの管理][構成ポリシー][新しいポリシー作成] を選択します。
2. macOS プラットフォーム用のプロファイルを、カスタム の種類のテンプレート に基づいて作成し、[作成] を 選択します。
3. [基本] タブで、プロファイルの 名 を入力します。
4. [構成設定] タブで、カスタム構成プロファイル名入力します。
5. 展開チャネル "デバイス チャネル" に設定したままにします。
6. 次のデータを含む .xml ファイルをアップロードします。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
	<dict>
		<key>PayloadUUID</key>
		<string>87cbb424-6af7-4748-9d43-f1c5dda7a0a6</string>
		<key>PayloadType</key>
		<string>Configuration</string>
		<key>PayloadOrganization</key>
		<string>Microsoft Corporation</string>
		<key>PayloadIdentifier</key>
		<string>com.microsoft.naas.globalsecure-df</string>
		<key>PayloadDisplayName</key>
		<string>Global Secure Access Proxy Configuration</string>
		<key>PayloadDescription</key>
		<string>Add Global Secure Access Proxy Configuration</string>
		<key>PayloadVersion</key>
		<integer>1</integer>
		<key>PayloadEnabled</key>
		<true/>
		<key>PayloadRemovalDisallowed</key>
		<true/>
		<key>PayloadScope</key>
		<string>System</string>
		<key>PayloadContent</key>
		<array>
			<dict>
				<key>PayloadUUID</key>
				<string>04e13063-2bb8-4b72-b1ed-45290f91af68</string>
				<key>PayloadType</key>
				<string>com.apple.vpn.managed</string>
				<key>PayloadOrganization</key>
				<string>Microsoft Corporation</string>
				<key>PayloadIdentifier</key>
				<string>com.microsoft.naas.globalsecure-df</string>
				<key>PayloadDisplayName</key>
				<string>Global Secure Access Proxy Configuration</string>
				<key>PayloadDescription</key>
				<string/>
				<key>PayloadVersion</key>
				<integer>1</integer>
				<key>TransparentProxy</key>
				<dict>
					<key>AuthenticationMethod</key>
					<string>Password</string>
					<key>Order</key>
					<integer>1</integer>
					<key>ProviderBundleIdentifier</key>
					<string>com.microsoft.naas.globalsecure.tunnel-df</string>
					<key>ProviderDesignatedRequirement</key>
					<string>identifier "com.microsoft.naas.globalsecure.tunnel-df" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9</string>
					<key>ProviderType</key>
					<string>app-proxy</string>
					<key>RemoteAddress</key>
					<string>100.64.0.0</string>
				</dict>
				<key>UserDefinedName</key>
				<string>Global Secure Access Proxy Configuration</string>
				<key>VPNSubType</key>
				<string>com.microsoft.naas.globalsecure-df</string>
				<key>VPNType</key>
				<string>TransparentProxy</string>
			</dict>
		</array>
	</dict>
</plist>

7. 必要に応じてユーザーとデバイスを割り当てることで、プロファイルの作成を完了します。

手動で行う対話型インストール

グローバル セキュリティで保護されたアクセス クライアントを手動でインストールするには:

1. GlobalSecureAccessClient.pkgセットアップ ファイルを実行します。 インストール ウィザードが起動します。 画面の指示に従います。

2. [概要 ステップ]で、[続行]を選択します。

3. [ライセンス] ステップで、[続行] を選択し、[同意 を選択して使用許諾契約書に同意します。

4. インストール ステップで、インストールを選択します。

5. サマリー の手順で、インストールが完了したら、[閉じる]を選択します。

6. グローバル セキュリティで保護されたアクセス システム拡張機能を許可します。

   1. [システム拡張機能のブロック] ダイアログで、[システム設定を開く] を選択します。
      

   2. [を許可する] を選択して、グローバル セキュア アクセス クライアント システム拡張機能 許可します。

   3. [プライバシー & セキュリティ] ダイアログボックスで、ユーザー名とパスワードを入力して、システム拡張機能の承認を検証します。 次に、設定を変更を選択します。
      

   4. [ を許可 選択して、グローバル セキュア アクセス クライアントでプロキシ構成を追加できるようにすることで、プロセスを完了します。
      

7. インストールが完了すると、Microsoft Entra にサインインするように求められる場合があります。

8. グローバル セキュア アクセス - 接続 アイコンがシステム トレイに表示され、グローバル セキュア アクセスへの正常な接続が示されます。
   

グローバル セキュリティで保護されたアクセス クライアントをアップグレードする

クライアント インストーラーはアップグレードをサポートします。 インストール ウィザードを使用して、現在以前のクライアント バージョンを実行しているデバイスに新しいバージョンをインストールできます。

サイレント アップグレードの場合は、次のコマンドを使用します。
.pkg ファイルのダウンロード場所に従ってファイル パスを置き換える必要があります。

sudo installer -pkg ~/Downloads/GlobalSecureAccessClient.pkg -target / -verboseR

グローバル セキュリティで保護されたアクセス クライアントをアンインストールする

グローバル セキュア アクセス クライアントを手動でアンインストールするには、次のコマンドを使用します。

sudo /Applications/Global\ Secure\ Access\ Client.app/Contents/Resources/install_scripts/uninstall

MDM を使用している場合は、MDM を使用してクライアントをアンインストールします。

クライアント アクション

使用可能なクライアント メニューアクションを表示するには、グローバルセキュアアクセスシステムトレイアイコンを右クリックします。

システム トレイ アイコンのクライアントの状態

アイコン	メッセージ	説明
	グローバル セキュリティで保護されたアクセス クライアント	クライアントは、グローバル セキュリティで保護されたアクセスへの接続を初期化して確認しています。
	グローバル セキュリティで保護されたアクセス クライアント - 接続済み	クライアントはグローバル セキュリティで保護されたアクセスに接続されています。
	グローバル セキュリティで保護されたアクセス クライアント - 無効	サービスがオフラインであるか、ユーザーがクライアントを無効にしているため、クライアントは無効になっています。
	グローバルセキュアアクセスクライアント - 切断	クライアントがグローバル セキュリティで保護されたアクセスに接続できませんでした。
	グローバル セキュリティで保護されたアクセス クライアント - 一部のチャネルに到達できない	クライアントはグローバル セキュリティで保護されたアクセスに部分的に接続されています (つまり、Microsoft Entra、Microsoft 365、Private Access、Internet Access という少なくとも 1 つのチャネルへの接続に失敗しました)。
	グローバルなセキュリティで保護されたアクセス クライアント - 組織によって無効になっている	組織がクライアントを無効にしました (つまり、すべてのトラフィック転送プロファイルが無効になっています)。
	グローバル セキュリティで保護されたアクセス - プライベート アクセスが無効になっている	ユーザーは、このデバイスでプライベート アクセスを無効にしました。
	グローバルセキュリティで保護されたアクセス - インターネットに接続できませんでした	クライアントがインターネット接続を検出できませんでした。 デバイスは、インターネットに接続されていないネットワークまたはキャプティブ ポータルのサインインを必要とするネットワークに接続されています。

設定とトラブルシューティング

[設定] ウィンドウでは、さまざまな構成を設定し、いくつかの高度なアクションを実行できます。 設定ウィンドウには、次の 2 つのタブがあります。

設定

トラブルシューティング

既知の制限事項

既知の問題と制限事項の詳細については、「 グローバル セキュリティで保護されたアクセスの既知の制限事項」を参照してください。

関連コンテンツ

• Microsoft Windows 用グローバルセキュアアクセス クライアント
• iOS用グローバルセキュアアクセスクライアント
• グローバル セキュア アクセス クライアント Android 用