iOS / iPadOS インストールガイド
[!IMPORTANT] 【iOS クライアントの公開ステータスについて】
現在、Apple Developer Enterprise ライセンス取得および App Store 配信準備中につき、AegisMesh ブランド専用の iOS アプリは現在未公開（公開準備中） です。
現在 iPhone / iPad から AegisMesh ネットワークへ接続する場合は、App Store で提供されている 公式「NetBird」アプリ をダウンロードし、接続先サーバーを AegisMesh に切り替えることで、WireGuard P2P メッシュ接続および社内リソースへのアクセスを 100% そのままご利用いただけます。
システム要件
- 対応OS: iOS 15.0 以降 / iPadOS 15.0 以降
- 対応端末: iPhone, iPad, iPad Pro, iPad mini
- 現行利用アプリ: App Store 公式 NetBird アプリ（AegisMesh 互換）
1. アプリケーションのインストールと初期設定
- App Store より 「NetBird」 クライアントアプリをインストールします。
- アプリを起動し、初期設定画面または設定（⚙ アイコン）を開きます。
- 「Management URL (管理サーバーURL)」 を以下のように指定します：
https://app.aegismesh.kusa-cloud.com
- 「Sign in」（ブラウザ SSO 認証）または 管理者から配布された セットアップキー（Setup Key） を入力します。
- iOS システムから「VPN構成の追加」ダイアログが表示されたら、「許可」 をタップしてパスコードを入力します。
- トンネルが確立され、ステータスが「Connected」になれば接続完了です。
2. UTM ルート CA 証明書のインストール (.mobileconfig)
社内 UTM で SSL/TLS インスペクション（HTTPS 復号検査）が有効になっている場合、iPhone / iPad での SSL 警告を防ぐため、AegisMesh 管理サーバーから発行された構成プロファイルをインストールします。
- Safari ブラウザで管理コンソールへアクセスするか、管理者から案内された証明書プロファイル URL を開きます：
https://app.aegismesh.kusa-cloud.com/api/certificates/<CERT_ID>/mobileconfig
- 「プロファイルがダウンロードされました」の通知を確認します。
- iOS の 「設定」>「プロファイルがダウンロードされました」（または「一般」>「VPNとデバイス管理」）を開きます。
- 「AegisMesh Enterprise Trusted Root CA」 プロファイルを選択し、画面右上の 「インストール」 をタップします。
- 「設定」>「一般」>「情報」>「証明書信頼設定」 を開き、インストールした CA 証明書に対する 「ルート証明書の全面的な信頼」 を ON にします。
3. オンデマンド VPN（自動接続）の設定
外出先の公衆 Wi-Fi やモバイル回線（4G/5G）に接続した際、自動で暗号化トンネルを起動する機能です。
- Wi-Fi 接続時の自動保護: 自宅や社内以外の公衆 Wi-Fi SSID に接続した瞬間に自動で VPN を ON。
- 社内ドメイン接続時の自動起動: 社内イントラネットや社内専用 SaaS ドメインへのアクセス時のみ自動でトンネルを有効化。
4. MDM（構成プロファイル）による一括展開
企業の情シス部門で Jamf Pro、Microsoft Intune、MobileIron 等の MDM ツールを利用している場合、.mobileconfig プロファイルを用いて全社 iPhone / iPad に VPN 接続先およびルート CA 証明書を一括配信できます。