> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# エンタープライズネットワークでの Iru の使用

> Iru Endpoint のエンタープライズネットワーク設定を構成します。MDM 通信のために、必要なドメイン、ポート、IP 範囲をファイアウォールとプロキシで許可します。

一部の組織では、パブリックインターネットへのアクセスを制限するために、**登録専用**ネットワークを作成したり、**プロキシ**を導入したりしている場合があります。このような状況では、Apple、Windows、Android デバイスがプラットフォームサービスおよび Iru と通信して、登録と管理のタスクを完了できるようにすることが重要です。

<Note>
  これらのポートのファイアウォールルールを作成する際は、**アウトバウンド**トラフィックを許可する必要があります。
</Note>

## グローバルな Web アプリへのアクセス

リージョンに関係なく、すべての Iru テナントは単一のグローバルドメイン `subdomain.iru.com` を通じて Web アプリにアクセスします。

<Note>
  以下のリージョン別の表には、Web アプリへのアクセスドメインとして `subdomain.kandji.io` と `subdomain.eu.kandji.io` も記載されています。これらは同じ Iru サービスにルーティングされるレガシーのホスト名です。
</Note>

データは割り当てられたリージョン内で分離されたままです。アプリの読み込み時に、グローバルに利用可能なサービス (Identity Service) に対してルックアップが実行され、テナントのリージョンが特定されます。その後のすべての API 呼び出しは、それに応じてリージョン固有のロードバランサーにルーティングされます。

サインインとテナントへのアクセスの詳細については、[はじめに](/ja/endpoint/getting-started/getting-started)を参照してください。

## 必要なドメインとポート

### すべてのリージョンで共通のドメイン

次のドメインは、リージョンに関係なくすべてのテナントで必要です。

| <Icon icon="globe" size={14} /> ドメイン | <Icon icon="plug" size={14} /> ポート | <Icon icon="shield" size={14} /> プロトコル | <Icon icon="desktop" size={14} /> OS | <Icon icon="circle-info" size={14} /> 説明 |
| - | - | - | - | - |
| `browser-intake-datadoghq.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | リリース管理とプラットフォームのモニタリングに使用 |
| `events.launchdarkly.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | リリース管理とプラットフォームのモニタリングに使用 |
| `updater.iru.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Iru Access のダウンロードと更新に使用 |
| `*.c.lencr.org` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | 証明書失効リスト (CRL) による Let's Encrypt の証明書検証に使用。 |

### リージョン固有のドメイン

<Tabs>
  <Tab title="US リージョン" icon="earth-americas" iconType="regular">
    ### US ホストリージョンのドメイン

    | <Icon icon="globe" size={14} /> ドメイン | <Icon icon="plug" size={14} /> ポート | <Icon icon="shield" size={14} /> プロトコル | <Icon icon="desktop" size={14} /> OS | <Icon icon="circle-info" size={14} /> 説明 |
    | - | - | - | - | - |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`UUID.web-api.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`UUID.devices.us-1.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`UUID.devices.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | MDM のチェックインと Iru Agent の通信に使用。UUID はテナントの値に置き換えてください。UUID とドメインの確認方法については、[固有のデバイスドメインの確認](#determine-your-unique-device-domains)を参照してください。 |
    | `kandji-prd.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | macOS デバイスが Iru Agent と Iru テナントにアップロードされた Custom Apps をダウンロードするために使用 |
    | `iru-prd-managed-library-items.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | macOS デバイスが Auto Apps をダウンロードするために使用 |
    | `managed-library.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | macOS デバイスが Auto Apps をダウンロードするために使用 |
    | `kandji-oregon-ti-yara-rules.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | macOS の Endpoint Detection & Response (EDR) が YARA ルールをダウンロードするために使用 |
    | `kandji-oregon-ti-process-rules.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | macOS の EDR がプロセス (振る舞い) ルールをダウンロードするために使用 |
    | `kandji-oregon-ti-benign-hashes.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | macOS の EDR がファイル検出用の無害なハッシュをダウンロードするために使用 |
    | `subdomain.web-api.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | モバイルデバイス管理 (MDM) 登録プロファイルのダウンロードに使用 |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Iru Web アプリへのアクセスに使用 |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.gateway.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.gateway.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Iru Web アプリが Iru API にアクセスするために使用。 |
    | `*.iot.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | デバイスのテレメトリ通信に使用 |
    | `windows-agent.kandji.io` | 443 | TCP | <Icon icon="microsoft" size={14} iconType="brands" /> Windows | Windows での Iru Agent のインストールとアップグレードに使用 |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.connect.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.devices.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.gateway.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | US テナントにサービスを提供する Iru Identity API サービスのアクセスポイント。Iru Web アプリ内では、Iru Workforce Identity のライセンスに関係なく、すべてのテナントで共通して使用されます |
  </Tab>

  <Tab title="EU リージョン" icon="globe" iconType="regular">
    ### EU ホストリージョンのドメイン

    | <Icon icon="globe" size={14} /> ドメイン | <Icon icon="plug" size={14} /> ポート | <Icon icon="shield" size={14} /> プロトコル | <Icon icon="desktop" size={14} /> OS | <Icon icon="circle-info" size={14} /> 説明 |
    | - | - | - | - | - |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`UUID.web-api.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`UUID.devices.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`UUID.devices.eu.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | MDM のチェックインと Iru Agent の通信に使用。UUID はテナントの値に置き換えてください。UUID とドメインの確認方法については、[固有のデバイスドメインの確認](#determine-your-unique-device-domains)を参照してください。 |
    | `kandji-prd-eu.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | macOS デバイスが Iru Agent と Iru テナントにアップロードされた Custom Apps をダウンロードするために使用 |
    | `iru-prd-eu-managed-library-items.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | macOS デバイスが Auto Apps をダウンロードするために使用 |
    | `managed-library.eu.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | macOS デバイスが Auto Apps をダウンロードするために使用 |
    | `kandji-frankfurt-ti-yara-rules.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | macOS の Endpoint Detection & Response (EDR) が YARA ルールをダウンロードするために使用 |
    | `kandji-frankfurt-ti-process-rules.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | macOS の EDR がプロセス (振る舞い) ルールをダウンロードするために使用 |
    | `kandji-frankfurt-ti-benign-hashes.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | macOS の EDR がファイル検出用の無害なハッシュをダウンロードするために使用 |
    | `subdomain.web-api.eu.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | モバイルデバイス管理 (MDM) 登録プロファイルのダウンロードに使用 |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Iru Web アプリへのアクセスに使用 |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.gateway.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.gateway.eu.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Iru Web アプリが Iru API にアクセスするために使用。 |
    | `*.iot.eu.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | デバイスのテレメトリ通信に使用 |
    | `windows-agent.eu.kandji.io` | 443 | TCP | <Icon icon="microsoft" size={14} iconType="brands" /> Windows | Windows での Iru Agent のインストールとアップグレードに使用 |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.eu.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.connect.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.connect.eu.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.devices.eu.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.gateway.eu.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | EU テナントにサービスを提供する Iru Identity API サービスのアクセスポイント。Iru Web アプリ内では、Iru Workforce Identity のライセンスに関係なく、すべてのテナントで共通して使用されます。<br /><br />US の id ドメインは、テナントが属するリージョンを特定するグローバルなルックアップサービスとして使用され、以降のすべてのトラフィックを EU の API リージョンに転送します。 |
  </Tab>
</Tabs>

## AD CS インテグレーションのネットワーク要件

Active Directory Certificate Services インテグレーションを使用する場合は、AD CS Connector のセットアップと証明書リクエストのフローのために、次のネットワーク経路を許可してください。インテグレーションの全体像については、[AD CS Integration: Overview](/ja/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview).

<Note>
  **更新された** AD CS Connector は、Iru のサインインと、Iru Endpoint Web アプリでの**登録 URL** の承認を使用します。Auth0 は使用**しません**。標準の許可リストには **Updated AD CS Connector** の表を使用してください (記載されている Iru テナント、Iru テナント API、Iru Identity、`adcsconn`、内部の AD CS CA トラフィック)。この記事の他の箇所にある Iru Web アプリと追加の Iru Identity の宛先も、テナントに該当する場合は含めてください。移行中に**レガシー**のコネクタをまだ実行している Windows Server ホストがある場合は、それらのホストがアップグレードされ、レガシーのコネクタが Iru Endpoint から削除されるまで、**Legacy AD CS Connector** の表の宛先も許可してください。
</Note>

### Updated AD CS Connector

| 送信元 | 宛先 | 宛先ドメイン | ポート | プロトコル | 説明 |
| - | - | - | - | - | - |
| AD CS Connector | Iru テナント | <span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.iru.com`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.eu.kandji.io`</span> | 443 | TCP | コネクタの初期セットアップ時に、Iru のサインインと Iru Endpoint Web アプリでの**登録 URL** の承認に使用 |
| AD CS Connector | Iru テナント API | <span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.gateway.iru.com`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.gateway.eu.iru.com`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.gateway.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.gateway.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.clients.us-1.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.clients.eu.kandji.io`</span> | 443 | TCP | AD CS Connector とテナント間の API 通信に使用。<br /><br />**subdomain** はテナントのサブドメインに置き換えてください。**Gateway** のホスト名は[リージョン固有のドメイン](#region-specific-domains)と一致します。<br /><br />**Clients** の行はテナント単位のクライアント API ホストです。**US リージョン**のテナントは `subdomain.clients.us-1.kandji.io`、**EU リージョン**のテナントは `subdomain.clients.eu.kandji.io` です (上記のタブと同じリージョン区分)。 |
| AD CS Connector | Iru Identity | <span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.id.iru.com`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.id.eu.iru.com`</span> | 443 | TCP | 更新されたコネクタのサインインおよびトークンのフローで Iru Identity に使用 |
| AD CS Connector | AD CS コネクタサービス | <span style={{ whiteSpace: 'nowrap' }}>`adcsconn.kandji.io`<br />`adcsconn.eu.kandji.io`</span> | 443 | TCP | TCP 上の WebSocket。AD CS Connector とお客様テナント間の証明書リクエストに使用 |
| AD CS Connector | 環境内の Windows AD CS CA サーバー | 内部 AD CS CA サーバーの FQDN | 135 + 動的 RPC 範囲 | TCP | 証明書リクエストの処理時に、コネクタと発行 CA の間で使用される Microsoft DCE/RPC |

Microsoft RPC は単一の固定ハイポートではありません。各発行 CA の FQDN への **TCP 135** (RPC エンドポイントマッパー) と、各 CA ホストが使用する **Windows の動的 RPC ポート範囲** を許可してください。この範囲は、多くの場合、証明書サーバーのセキュリティが強化された Windows Defender ファイアウォールで **RPC Dynamic Ports** として表示されます。すべての発行 CA で範囲を確認し、ファイアウォールまたはプロキシのルールに反映してください。背景情報については、Microsoft Learn の [Configure RPC dynamic port allocation with firewalls](https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/configure-rpc-dynamic-port-allocation-with-firewalls) を参照してください。

### Legacy AD CS Connector (移行時のみ)

少なくとも 1 台の Windows Server ホストが**レガシー**のコネクタ (セットアップ時に Auth0 ベースの WebView サインインを使用) をまだ実行している間**のみ**、これらの宛先を許可してください。すべてのコネクタが Iru の**更新された**フローを使用するようになったら、これらの許可リストの行を削除してください。

| 送信元 | 宛先 | 宛先ドメイン | ポート | プロトコル | 説明 |
| - | - | - | - | - | - |
| AD CS Connector | Auth0 | <span style={{ whiteSpace: 'nowrap' }}>`*.auth0.com`</span> | 443 | TCP | **レガシーのコネクタのみ。** コネクタのセットアップ時の初回 WebView 認証に使用される複数のサブドメイン |
| AD CS Connector | Auth0 | <span style={{ whiteSpace: 'nowrap' }}>`auth.kandji.io`<br />`auth.eu.kandji.io`</span> | 443 | TCP | **レガシーのコネクタのみ。** セットアップ時および WebSocket の初期化時に AD CS Connector を認証する際に使用 |

## 固有のデバイスドメインの確認

固有のデバイスドメインは、登録済みデバイスが MDM プロトコルと Iru Agent を介して Iru と通信するために使用されます。

**US リージョンの例:**

* `UUID.web-api.kandji.io`
* `UUID.devices.us-1.kandji.io`
* `UUID.devices.iru.com`

**EU リージョンの例:**

* `UUID.web-api.eu.kandji.io`
* `UUID.devices.eu.kandji.io`
* `UUID.devices.eu.iru.com`

UUID はテナントに固有のものです。テナントにログインし、次の手順に従うと、テナントのドメインを確認できます。

<Steps>
  <Step title="組織を開く">
    サイドバーで [**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) を選択し、**組織** を選択します。
  </Step>

  <Step title="デバイスドメインを確認する">
    **Endpoint** の下に **Device Domains** パネルが表示されます。これらのドメインは、デバイスが MDM とエージェントの通信に使用します。
  </Step>
</Steps>

### Mac でデバイスドメインを確認する

個々の Mac コンピュータで使用されている特定のドメインを確認するには、ターミナルで次のコマンドを実行します。

```bash Terminal icon="terminal" theme={null}
system_profiler SPConfigurationProfileDataType | awk -v FS='(https://|/mdm)' '/CheckInURL/ {print $2}'
```

## SSL/TLS インスペクション

macOS の Iru Agent は証明書のピン留めを使用しているため、信頼できるサーバーとのみ通信し、トラフィックが傍受および検査されることはありません (中間者攻撃の防止)。ネットワークまたはプロキシの管理者がデフォルトですべての SSL/TLS トラフィックを復号している場合、これが問題になることがあります。ネットワーク管理者に、テナントのデバイスドメインをインスペクションの対象から除外するよう依頼してください。

<Warning>
  コンテンツフィルターの CA を信頼されたルート CA として macOS デバイスに配布した場合でも、SSL/TLS インスペクションによって Iru Agent が Iru と通信できなくなることにご注意ください。
</Warning>

## プラットフォーム固有のネットワーク要件

<Tabs>
  <Tab title="Apple" icon="apple" iconType="brands">
    ### Apple で必要なホストとポート

    Apple デバイスを適切に登録および管理するには、さまざまな Apple サービスへのアクセスが必要です。Apple のネットワーク要件については、Apple の公式ガイド [Configure devices to work with APNs](https://support.apple.com/guide/deployment/configure-devices-to-work-with-apns-dep2de55389a/1/web/1.0) を参照してください。

    | <Icon icon="globe" size={14} /> 宛先ホスト | <Icon icon="plug" size={14} /> ポート | <Icon icon="circle-info" size={14} /> 目的 |
    | - | - | - |
    | Apple ネットワーク (`17.0.0.0/8`) | TCP/443 | デバイスのアクティベーション、およびデバイスがポート 5223 で APNs に到達できない場合のフォールバック |
    | Apple ネットワーク (`17.0.0.0/8`) | TCP/5223 | Apple Push Notification service (APNs) との主要な通信 |
    | Apple ネットワーク (`17.0.0.0/8`) | TCP/443 または 2197 | デバイス管理サービスから APNs への通知の送信 |
  </Tab>

  <Tab title="Windows" icon="microsoft" iconType="brands">
    ### Windows で必要なホストとポート

    Windows コンピュータを適切に登録および管理するには、Microsoft サービスへのアクセスが必要です。

    | <Icon icon="globe" size={14} /> 宛先ホスト | <Icon icon="plug" size={14} /> ポート | <Icon icon="circle-info" size={14} /> 目的 |
    | - | - | - |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`*.notify.windows.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.wns.windows.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`login.microsoftonline.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`login.live.com`</span> | TCP/443 | Windows プッシュ通知サービス (WNS) に必要です。構成要件の詳細については、[Microsoft の WNS ファイアウォール許可リストのドキュメント](https://learn.microsoft.com/en-us/windows/apps/develop/notifications/push-notifications/firewall-allowlist-config)を参照してください |

    <Note>
      Windows 固有の機能を正常に動作させるには、追加の URL が必要になる場合があります。Windows エンドポイントの完全な一覧については、[非エンタープライズエディション向けの Microsoft の Windows 11 エンドポイントのドキュメント](https://learn.microsoft.com/en-us/windows/privacy/windows-11-endpoints-non-enterprise-editions)または[エンタープライズエディション向けの Microsoft の Windows 11 エンドポイントのドキュメント](https://learn.microsoft.com/en-us/windows/privacy/manage-windows-11-endpoints)を参照してください。
    </Note>
  </Tab>

  <Tab title="Android" icon="android" iconType="brands">
    ### Android で必要なホストとポート

    Android デバイスを適切に登録および管理するには、Google サービスへのアクセスが必要です。Android のネットワーク要件については、[Google の Android Enterprise ネットワーク要件](https://support.google.com/work/android/answer/10513641?hl=en)を参照してください。

    | <Icon icon="globe" size={14} /> 宛先ホスト | <Icon icon="plug" size={14} /> ポート | <Icon icon="circle-info" size={14} /> 目的 |
    | - | - | - |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`play.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`android.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`google-analytics.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`googleusercontent.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.gstatic.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.gvt1.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.ggpht.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`dl.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`dl-ssl.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`android.apis.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.gvt2.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.gvt3.com`</span> | TCP/443<br />TCP, UDP/5228-5230 | Google Play と更新、アプリのダウンロード、Play Store API |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`*.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`m.google.com`</span> | TCP/443 | EMM/Google APIs/PlayStore APIs/Android Management APIs |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`accounts.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`accounts.google.[country]`</span> | TCP/443 | 認証 (\[country] にはローカルのトップレベルドメインを使用) |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`gcm-http.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`gcm-xmpp.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`android.googleapis.com`</span> | TCP/443, 5228-5230 | EMM コンソール ↔ DPC 間の通信のための Google Cloud Messaging |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`fcm.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`fcm-xmpp.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`firebaseinstallations.googleapis.com`</span> | TCP/443, 5228-5230 | Find Hub および EMM コンソール ↔ DPC 間の通信のための Firebase Cloud Messaging |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`connectivitycheck.android.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`connectivitycheck.gstatic.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`www.google.com`</span> | TCP/443 | Wi-Fi/モバイルネットワーク接続のための Android OS の接続チェック |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`mtalk4.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt1-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt2-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt3-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt4-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt5-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt6-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt7-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt8-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`android.apis.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`device-provisioning.googleapis.com`</span> | TCP/443, 5228-5230 | 組織のファイアウォールの内側にあるデバイスの FCM 接続 |
    | `time.google.com` | UDP/123 | デバイスのプロビジョニング中に必要な NTP サーバーへのアクセス |
  </Tab>
</Tabs>

## TLS バージョンと暗号スイート

Apple のプラットフォームセキュリティガイドによると、macOS、iOS、tvOS、iPadOS デバイスの組み込みアプリとサービスは、Perfect Forward Secrecy を備えた暗号スイートを自動的に優先します。これは、開発者が CFNetwork などの高レベルのネットワーク API を使用する場合にも当てはまります。Iru Agent はこれらの高レベルのネットワーク API を使用しています。

これらの機能をよりよく理解するために、Apple のプラットフォームセキュリティガイド、特に TLS ネットワークセキュリティのセクションをお読みになることをお勧めします。こちらは[ここ](https://support.apple.com/guide/security/tls-network-security-sec7b0a3b0b/web)にあります。

MDM と Iru Agent の通信に使用されるドメインは、テナントに固有のものです。確認方法については、[固有のデバイスドメインの確認](#determine-your-unique-device-domains)を参照してください。[Qualys SSL Server Test](https://www.ssllabs.com/ssltest/) などのツールを使用してテナントのドメインを検査すると、現在 Iru でサポートされている暗号を把握できます。

### サポートされている TLS プロトコル

Iru は次の TLS プロトコルバージョンをサポートしています。

| <Icon icon="shield" size={14} /> プロトコル | <Icon icon="circle-check" size={14} /> サポート | <Icon icon="circle-info" size={14} /> 備考 |
| - | - | - |
| TLS 1.2 | <Icon icon="circle-check" size={14} color="#16a34a" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> はい | サーバーは No-SNI を使用してネゴシエート |
| TLS 1.1 | <Icon icon="circle-check" size={14} color="#16a34a" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> はい | |
| TLS 1.0 | <Icon icon="circle-check" size={14} color="#16a34a" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> はい | サーバーは No-SNI を使用してネゴシエート |
| TLS 1.3 | <Icon icon="circle-xmark" size={14} color="#dc2626" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> いいえ | |
| SSL 3 | <Icon icon="circle-xmark" size={14} color="#dc2626" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> いいえ | |
| SSL 2 | <Icon icon="circle-xmark" size={14} color="#dc2626" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> いいえ | |

### 暗号スイート

<AccordionGroup>
  <Accordion title="TLS 1.2 (サーバー優先順)">
    * `TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256`
    * `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256`
    * `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384`
    * `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384`
    * `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA`
    * `TLS_RSA_WITH_AES_128_GCM_SHA256`
    * `TLS_RSA_WITH_AES_128_CBC_SHA256`
    * `TLS_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_RSA_WITH_AES_256_GCM_SHA384`
    * `TLS_RSA_WITH_AES_256_CBC_SHA256`
    * `TLS_RSA_WITH_AES_256_CBC_SHA`
  </Accordion>

  <Accordion title="TLS 1.1 (サーバー優先順)">
    * `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA`
    * `TLS_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_RSA_WITH_AES_256_CBC_SHA`
  </Accordion>

  <Accordion title="TLS 1.0 (サーバー優先順)">
    * `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA`
    * `TLS_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_RSA_WITH_AES_256_CBC_SHA`
  </Accordion>
</AccordionGroup>