ステップ1．自社が必要とするVPNの要件を明確にする

　VPNを選ぶ前に、自社が必要とするVPNの要件を確認する。以下の要件を洗い出しておくとよい。

• VPNを利用するエンドユーザー数
• エンドユーザーの地理的な分布
• 求めるセキュリティのレベル
• デバイスの所有形態
  • 会社支給か個人所有か
• 「モバイルデバイス管理」（MDM）ツールを利用しているかどうか

ステップ2．使用するVPNはクラウドVPNかオンプレミスVPNか

　クラウドVPNかオンプレミスVPNのどちらを使うのが望ましいのかを確認する。VPNへの投資価値を長期的に高めるには、現在の要件だけではなく、将来的な要件にも適応できる拡張性も考慮することが重要だ。既存のシステムと連携させやすく、セキュリティやコンプライアンスの要件を満たせるかどうかも判断基準となる。

ステップ3．VPNを運用するためのシステムを構築する

　サービスを選定した後、VPNを運用するためのシステムを構築する。セキュリティ設定やアクセスポリシーの構成、MicrosoftのID・アクセス管理システム「Active Directory」をはじめとした社内システムとの連携設定などを実施する。

　オンプレミスVPNを導入する場合は、ハードウェアの購入、VPNサーバの設定、ネットワークの準備など、円滑な導入のため複数の工程が必要だ。

ステップ4．EMMツールで設定とプロファイルを作成する

　既にAndroidスマホの管理にEMMツールを利用している場合、VPNの設定もEMMツールするとよい。

　EMMツールを使ってVPNサーバのアドレスや認証情報などの接続情報をまとめたプロファイルを作成することも必要だ。具体的な手順はEMMツールごとに異なる。

ステップ5．エンドユーザーがVPNを使用できるよう準備する

　EMMツールを使っている場合、VPNプロファイルとVPNクライアントを対象デバイスに一括で配布できる。それが難しい場合は、従業員にGoogleの公式アプリケーションストア「Google Play」からVPNクライアントをダウンロードしてもらう。その上で、VPNへの接続方法を共有する。

ステップ6．VPNに接続できるかどうかをテストする

　さまざまな種類のモバイルデバイスからVPNに接続できるかどうかを確認する。一般的に、企業は多層的なセキュリティ対策を採用している。そのため、異なるセキュリティ層と競合してVPNへの接続に問題が発生する場合があることに注意しなければならない。

　VPNに接続できるかどうかだけではなく、遅延や切断が発生しないかどうかも確認しておこう。

ステップ7．VPNの監視と保守

　VPNは導入すれば終わりではなく、継続的な監視と調整が必要だ。最適な状態でVPNを運用するとともに、データを保護できるようにするためには、ソフトウェアのパッチ（修正プログラム）適用やアップデートが欠かせない。定期的なセキュリティ監査や脅威の侵入に対する防御、コンプライアンスの観点からも、継続的な監視が必要だ。

　通信速度の低下や接続の中断といったユーザー体験（UX）に影響する問題が報告された場合、以下が発生していないかどうかを確認する。

• ネットワークの輻輳（ふくそう）
• 帯域幅（通信路容量）の不足
• 接続先サーバとの物理的な距離の遠さに起因するレイテンシ（遅延）
• セキュリティやアクセスポリシーに関する設定の競合
• ハードウェアやソフトウェアの設定ミス
• 新しい要件や変動する需要に対するVPNの処理能力不足