iOS12が対応中でとandroidにも対応予定となっています。課金形態は1ユーザーあたり5ドルです。2.0に準拠していることクローズドなサイトsafariが利用できるスマートフォン(iOS12以上)WorkLinkを利用できるリージョンまだリリースされたばかりなのかは知りませんが、バージニア北部/オハイオ/アイルランド/オレゴンのみでの稼働です。私はなんにも考えずにオレゴンで試してみました。WorkLinkを参考にしました。Linkはクローズドなページをセキュアに見ることができるという謳い文句のサービスですが、うちにちょうどいいものがなんかったので突貫でクローズドなページを作成しました。IAMでロールを作成するAWSにアクセスし、IAMを選択します。ロールの作成を行います。roleの下の方にWorkLinkがあるので選択そこからずっとNextで進み続けロールを完成させる。AWSRoleForWorklinkと指定があるので気をつけてください。LinkでFleetsをつくるFleetsは一つのディレクトリ的な存在です。Createで作成します。Networkの設定ネットワークの設定をします。VPN、サブネット、SGの設定を行います。VPNは今回接続したいページのオリジンサーバーへのパスを持つか、または付与されている必要があります。トンネルにも対応しています。サブネットは2つ以上の設定が必要です。SGは、WorkLinkのデフォルトのものを利用しました。(IdP)の設定を行います。IdPはSAML2.0のみ対応しています。WorkLinkではメタデータのダウンロードとアップデートが可能になるので、手順は簡単です。Mappingまで完了してくれました。IdPの設定をするかというと、ユーザーの管理はIdPに依存してるからみたいです。IdPを利用していないとWorkLinkは利用できない。Domainの登録この設定でみたいページの関連付けを行います。ドメインの登録を行いますが、これはDNS検証/mail検証のいずれかです。私はDNS検証を利用をしましたが、検証が終わるまでだいたい3時間くらいでした。登録しようとしてみた結果、ポート指定は不可なのもわかりました。ドメインだけの登録ができるらいしい。mailのテンプレートを用意してくれてるだけです。今のところ、invitesするための便利な機能はない模様。メールなりSlackなりで利用方法をアナウンスして、利用を促す以外方法しか今はないみたいです。一度でもWorkLinkを利用したユーザーは、ユーザー一覧に表示されます。ユーザー情報はIdPの情報になります。得られるのはメールアドレスとデバイスの数です。ID/OS/Model/userの情報が得られます。IDとModelはどこの情報なのかよくわからないです。7でiOS12以上の端末でiPhone9,1とでます。この情報もユーザー情報と同じくIdP経由だと思われますが、IdP側からデバイス情報確認するとこのような表示ではないので、どうしてこうなっているのかはまったくわからないって感じです。まじでどうしてそうなったんだろうそのほかの設定はオプション利用可能なデバイスのポリシーや監査ログなど他にもいろいろ設定ができますが、オプションです。Fleetsの作成しネットワークの設定、IdPの設定、ドメインの登録まで行えれば、指定したサイトにアクセスができる。WorkLinkの設定は終了です。ユーザーはどのように利用するのか設定は終わったので、実際にどう使うかの話になります。StoreからWorkLinkをダウンロードします。StoreこのアプリがVPN接続するトリガーになってくれます。アプリを初回開くと、企業コードを入力する画面になります。invitesのメールテンプレート内に記載があります。このコードを入力すると、IdPのログイン画面が出てくるので、ログインする。すると、VPNが繋がります。VPNの接続時間VPNの接続時間はこちらが設定でOFFするなり、スマホの電源をOFFにするなり意図的に切らない限りは、ずっと接続状態でした。一回接続したら接続しっぱなし感あります。IdP側でセッションの時間などを指定していても、それは影響されないようです。Link経由でアクセスしてみるいよいよ本題ですが、safariにURL直打ちします。Linkのアプリ開いてね。WorkLinkに遷移すればしたでsafariに戻されます。Link経由でのページの表示がされます。ページが表示されて気がついたことページは複数作っておいてアクセスをしてみたのですが、日本語の表示が今できません。文字コードはUTF-8がデフォルトで利用中オレゴンリージョンに建てたWindowsサーバでは日本語も表示されているので、apache側の問題ではないと思いますが、うーん。リンクとかはうまくいきました。日本語だけ表示できないのを解決したいって感じです。触ってみて思ったこと利用するまでの設定は難しくなさそうですが、導入になったら大変そう。ページ見るまでにそこそこページの遷移をしなきゃいけないので、そこは若干めんどくさいところがあります。初期不良に当たりやすいのに家電メーカーで働いたのち、クラウドネイティブに転職、今はSAMLとかそこらへんを勉強しながらお仕事してます。長時間座ってるのが尾骶骨痛くなるので無理なタイプです。考え事は歩きながら考える派。ダッフルバックに入ったかわいいくまちゃんとディズニーと旅行と位置ゲーが好きです。家電製品で初期不良に当たりやすいのに家電メーカーで働いたのち、クラウドネイティブに転職、今はSAMLとかそこらへんを勉強しながらお仕事してます。長時間座ってるのが尾骶骨痛くなるので無理なタイプです。考え事は歩きながら考える派。ダッフルバックに入ったかわいいくまちゃんとディズニーと旅行と位置ゲーが好きです。関連記事はありませんでしたお風呂で情シスラジオ毎週金曜15時に新作配信。組織の情報システムにおける最新のニュースやセキュリティ事情をお届け。WordPress.。