Omnissa Workspace ONE Tunnel

仕事用スマートフォンから社内サービスへ安全に接続したい人にとって、Omnissa Workspace ONE Tunnelは、一般的なVPNアプリとは少し違う立ち位置のビジネス向けアプリです。私がこのアプリを試して強く感じたのは、端末全体を常時ネットワークへつなぐのではなく、会社が指定した業務用アプリや接続先に通信経路を絞る考え方が中心になっていることです。個人利用の通信までまとめて扱いたくない企業にとって、ここが一番大きな意味を持ちます。

アプリの名称はOmnissa Workspace ONE Tunnelで、Omnissaが提供するビジネスカテゴリの無料アプリです。ストア上では500K以上のインストールがあり、対象年齢は3歳以上。公開日は2015年10月19日で、長く企業向けモバイル環境に使われてきた製品だと分かります。ただし、これは個人が単独で入れてすぐ便利になるタイプではありません。会社側のWorkspace ONE環境と組み合わせて初めて、本来の役割を発揮するアプリです。

業務アプリだけを安全な経路へ通すという考え方

私がこの節でまず考えたいのは、接続の便利さだけでなく、どの通信を業務用として扱うかを組織が決める意味です。必要な範囲を絞れば、利用者は仕事と個人利用の境目を意識しやすくなります。次は、その設計が外出先や移動中の使い勝手にどう表れるかを見ていきます。

このアプリの中心は「端末全体」ではなく「業務通信」の保護

通常のVPNは、接続すると端末の通信全体を会社のネットワーク経由にするイメージがあります。自宅で仕事をする際には分かりやすい一方、私用のブラウジングや個人アプリまで同じ経路に乗せる設計では、利用者にも管理者にも扱いづらい場面があります。Tunnelは、管理された業務アプリから必要な企業リソースへ向かう通信を中心に扱うため、仕事と私生活を分けたい環境に向いています。

ここで重要なのは、インストールしただけで社内システムが見えるようになるわけではない点です。接続先、対象アプリ、認証、利用条件などは、組織側のWorkspace ONE管理設定に左右されます。つまり、このアプリ単体を「無料のVPN」と考えると期待を外しやすいです。会社から案内された手順に沿って設定し、管理者が用意した構成を端末へ受け取って使うものだと理解しておくのが正確です。

私が便利だと思ったのは、利用者が毎回複雑なネットワーク設定を手作業で切り替える必要がない運用を作りやすいことです。業務アプリを開いたときに、必要な通信だけが組織のルールに沿って処理される設計なら、出先で「今VPNを入れたか」「切断し忘れていないか」と考える場面を減らせます。仕事用通信と個人用通信を分離しやすいことが、一般的なVPNとの差として最も実用的です。

利用者が感じるのは、目立つ機能より接続の境界

この種のアプリは、画面上で派手な操作をするものではありません。普段の利用では、業務アプリを開き、認証を済ませ、社内向けの情報へアクセスするという流れになります。うまく構成されていれば、Tunnelを意識する時間は短くなります。逆に、接続できないときは、アプリそのものよりも管理設定、認証状態、対象外の通信、社内サービス側の条件を順番に確認する必要があります。

この点は、個人向けVPNのように国やサーバーを選んで接続する製品とは大きく違います。Tunnelは匿名化や動画視聴地域の変更を目的にするアプリではありません。会社のリソースへ、会社が許可した方法で到達するための入口です。通信を自由に切り替えたい人より、決められた業務環境へ安定してアクセスしたい人に適しています。

広告

導入前に確認したいのは、アプリより会社側の準備

インストール前に、勤務先がOmnissaのWorkspace ONEとTunnelを利用しているかを確認してください。管理者から配布される設定や案内がない場合、アプリを入れても接続先を自分で作れるとは限りません。会社支給端末だけでなく、個人端末を業務利用する場合も、端末管理の方針や登録手順が関係します。ここを確認せずに試すと、起動はできても仕事には使えないという状態になりがちです。

また、社内サイトがすべて同じように開くとは考えないほうがよいでしょう。管理者が対象として設定したアプリやリソースだけが想定された経路を使います。ブラウザで社内ページを開く運用なのか、専用の業務アプリを使うのかによっても体験は変わります。接続できないサービスがあるとき、すぐにアプリの不具合と決めつけず、対象範囲を確認するのが近道です。

実際の仕事では「切り替えの少なさ」が効いてくる

例えば、私は外出先で会社の業務アプリから社内の情報を確認する場面を想像すると、この方式の価値が分かりやすいと思います。カフェや移動中の回線を使うとき、個人の通信まで会社経由にする必要はありません。一方で、業務アプリが社内サービスへアクセスするときは、組織の決めた経路を使います。利用者がネットワークの細かな仕組みを理解していなくても、管理された範囲で仕事を進めやすくなります。

ここでのコツは、接続状態だけでなく、業務アプリ側のログイン状態も確認することです。Tunnelが動作していても、アプリの認証期限が切れていればサービスは使えません。反対に、アプリへログインできていても、対象外のネットワークなら目的の社内機能に届かないことがあります。トラブル時は「Tunnel」「業務アプリ」「社内サービス」を別々に切り分けると、管理者へ状況を伝えやすくなります。

最も相性がよいのは、モバイルワークが定着した組織

このアプリが特に力を発揮するのは、社員がオフィスの外で業務アプリを使う会社です。営業担当が訪問先で情報を確認する、現場担当者が移動中に会社のシステムへアクセスする、在宅勤務者がスマートフォンから承認や確認を行う、といった場面では、通信を業務範囲に絞る設計が役立ちます。

広告

会社支給端末を一括管理している組織なら、利用者ごとにVPN設定を説明する負担も抑えやすくなります。新しい社員が増えたときも、端末登録と業務アプリの配布を組み合わせれば、個別のネットワーク設定を一から教える場面を減らせます。ここは、社員が少人数で、全員が同じ固定環境から接続する会社より、端末や働く場所が多様な会社で効果を感じやすい部分です。

もう一つの現実的な場面は、個人端末を仕事にも使う環境です。会社の業務通信だけを管理対象にしやすければ、利用者の私用データや個人アプリと業務アクセスを分ける考え方を取り入れられます。ただし、実際にどこまで分離されるかは組織の構成次第です。利用者としては、会社が何を管理し、どのアプリが対象なのかを導入時に説明してもらうことが大切です。

一般的なVPNや個人向けサービスとの違い

個人向けVPNを選ぶ場合、重視するのは接続先の選択、プライバシー保護、通信経路の変更、使いやすい料金体系などでしょう。Tunnelの判断基準はそこではありません。会社の認証や端末管理と組み合わせ、許可された業務リソースへ到達できるかが中心です。個人が自由にサーバーを選びたいなら、別の種類のVPNのほうが目的に合います。

一方、従来型の全端末VPNと比べると、業務通信だけを扱う構成には明確な利点があります。私用通信まで会社の経路に流す必要がないため、仕事と個人利用の境界を作りやすく、利用者が常時ネットワークを切り替える手間も抑えられます。特にスマートフォンでは、すべての通信を業務ネットワークへ送る設計より、必要なときだけ業務アクセスを成立させるほうが扱いやすいケースがあります。

ただし、全社的なネットワークへ幅広く接続する必要がある場合は、Tunnelだけで要件を満たすとは限りません。複数の社内システムを一括して使う働き方や、既存のVPNを前提にした業務では、従来方式のほうが適切なこともあります。Tunnelは「すべてを通す」より「必要なものだけを通す」ことに価値があるため、業務のアクセス範囲を先に整理してから選ぶべきです。

広告

便利さの裏側にある運用上のトレードオフ

最大の弱点は、利用者が自由に設定を変えられないことです。これは安全な企業運用には必要な制約ですが、自分で接続先を追加したい人には不便に感じられます。接続トラブルが起きたときも、利用者だけで解決できるとは限りません。管理者側の設定確認が必要になるため、個人向けアプリのような即時性を期待すると戸惑います。

また、業務アプリ単位のアクセス設計は、対象外のサービスを使うときに分かりにくさを生むことがあります。同じ会社のサービスでも、ある機能は開けるのに別の機能は開けない場合、利用者から見ると「接続しているのに使えない」と感じるからです。導入する会社は、対象アプリ、対象リソース、認証の流れ、問い合わせ先をあらかじめ明確にしておくと、現場の混乱を減らせます。

通信環境による影響も無視できません。移動中に回線が変わったり、電波が弱くなったりすると、業務アプリの再認証や再接続が必要になることがあります。これはTunnelだけの問題とは限りませんが、モバイル利用を前提にするなら、重要な作業を通信が不安定な場所で始めない、必要な情報を事前に確認する、といった運用上の工夫が必要です。

安全性を高める仕組みは、自由度を下げる仕組みでもあります。このトレードオフを受け入れられるかが、満足度を大きく左右します。会社のルールに沿って仕事をする人には安心材料になりますが、個人の判断でネットワークや接続先を変更したい人には向きません。

導入後に困りにくくする私なりの使い方

私なら、最初に業務アプリを開く前に、会社から指定された登録手順を済ませ、端末の通信状態を確認します。そのうえで、社内サービスへ接続できるかを一つずつ試します。いきなり重要な作業を始めるのではなく、ログイン、社内データの表示、必要な操作まで確認しておくと、外出先でのトラブルを避けやすくなります。

広告

接続できないときは、まず業務アプリだけが使えないのか、社内向けの複数サービスが使えないのかを見分けます。前者なら業務アプリの認証やアプリ側の問題、後者ならTunnelの状態や管理設定が関係している可能性があります。端末を再起動するだけで解決する場合もありますが、何度も繰り返すより、発生時刻、利用回線、開けなかったサービス、表示されたメッセージをまとめて管理者へ伝えるほうが効率的です。

個人端末で使う場合は、会社の管理範囲を確認してから利用することをおすすめします。業務アプリだけを対象にする設計でも、端末登録やセキュリティ条件が必要になることがあります。自分の端末を仕事に使うこと自体に抵抗があるなら、会社支給端末を使える環境のほうが安心です。アプリの性能だけでなく、働き方と管理方針の相性を見るべき製品です。

どんな人が選ぶと納得しやすいか

このアプリを最も有効に使えるのは、Workspace ONEを導入している会社の社員で、スマートフォンから管理された業務アプリへアクセスする必要がある人です。特に、外出、在宅勤務、複数拠点での作業が多い人は、業務通信だけを会社のルールに沿って扱える利点を感じやすいでしょう。利用者が増える組織にとっても、個別VPN設定を減らし、アクセス方法を統一しやすい点は魅力です。

逆に、会社の管理環境を使っていない個人、匿名性や地域変更を目的にする人、自由なサーバー選択を求める人にはおすすめしません。アプリを入れればすぐ使えるサービスではなく、管理者の準備が体験の大部分を決めるからです。社内システム全体へ自由に接続したい場合も、別のVPN構成や会社指定の方法が適している可能性があります。

Omnissa Workspace ONE Tunnelは、目立つ機能で楽しませるアプリではありません。価値があるのは、業務用アプリの通信を組織の管理下に置きながら、個人利用との境界を作りやすいことです。私の評価では、個人向けVPNの代用品としてではなく、Workspace ONEを使う企業のモバイルアクセス基盤として見るべきアプリです。会社の対象環境と利用目的が合っているなら、毎日の接続操作を減らし、仕事に必要な通信へ集中しやすくしてくれます。

無料で入手できる点は試しやすいものの、導入の判断は価格ではなく、会社側の管理体制と業務フローで決めるのがよいでしょう。Omnissaが提供するこのビジネス向けアプリは、利用者が自由に触って完結する道具ではなく、正しく構成された環境の中で静かに役割を果たすタイプです。そこを理解できる人なら、一般的な全端末VPNよりも自然な働き方を作れる場面があります。