会社VPNと個人向けVPNは役割が違う
会社VPNは業務システムへの接続を組織が管理する仕組み、個人向けVPNは主に一般インターネットへの通信を保護するサービスです。
MicrosoftのWindows向け公式案内でも、仕事用VPNは社内イントラネットや会社のサポート担当者から設定を入手するよう説明されています。つまり、出張者がランキングを見て任意のVPNへ置き換えるものではありません。会社VPNには接続先、証明書、端末認証、ログ、アクセス権が組み合わされていることがあり、設定名だけ同じにしても代替できません。
個人向けVPNを併用する価値があるのは、会社が許可し、公共Wi-Fiで一般インターネットを利用するなど役割を切り分けられる場合です。会社VPNの上に個人VPNを重ねる、同時に自動接続させる、管理端末へ勝手にアプリを追加すると、経路競合やサポート対象外になる可能性があります。利用可否、起動順、同時利用、障害時に外す条件を文書で確認してください。
当サイトのVPN比較は一般消費者向けサービスを対象とし、貴社のセキュリティ設計を評価するものではありません。会社が禁止している場合や、会社指定の専用回線がある場合は、その指示が優先です。
- 会社VPNの設定は社内資料または管理者から受け取る
- 個人向けVPNの追加は目的と許可を文書で確認する
- 二つのVPNを自己判断で同時起動しない
社用端末ではMDMと管理権限を先に確認する
MDMは端末の設定、アプリ、証明書、遠隔ロックなどを組織が管理する仕組みです。出張者が解除する対象ではありません。
社用PCやスマートフォンでは、アプリストア、VPN追加、USB、テザリング、画面撮影、クラウド保存がMDMやセキュリティ製品で制限されることがあります。現地で初めて気付いても、管理者権限や証明書配布が必要なら自力では直せません。出発前に会社指定の端末だけで業務を一周し、再起動後も管理状態が正常かを確認します。
遠隔ロックや消去が利用できる場合も、実行条件と連絡先を確認します。紛失直後に通信が切れていれば命令が届かない可能性があるため、機能の有無だけで安心しないことが大切です。資産番号、端末名、電話番号、OS、管理アプリの状態を、秘密情報を含まない範囲で出張票へ記録します。
私物端末を業務利用する場合は、BYODの可否、会社データの保存範囲、家族との共用、退職や機種変更時の削除方法まで確認します。IPAも組織の規程に従い、不明点をシステム管理者へ相談することを案内しています。
- MDMや証明書を自分で削除しない
- 管理者権限が必要な操作を日本で終える
- 遠隔ロックの連絡先と実行条件を確認する
持ち出すデータは「使うもの」より少なくする
通信を暗号化しても、端末内に保存したファイル、表示中の画面、紙の資料、USBメモリまで自動で保護されるわけではありません。
出張前に業務一覧を作り、現地で閲覧だけでよい資料、編集が必要な資料、持ち出し不可の資料へ分けます。可能であれば会社が許可したVDIやクラウド上で作業し、端末へ恒久保存するデータを減らします。ただし、クラウドなら必ず安全という意味ではなく、アクセス権、海外ログイン、オフライン保存、共有リンクの会社ルールを確認します。
顧客名簿、本人確認書類、未公開情報、認証情報は、必要性と承認者を明確にします。個人情報保護委員会の資料でも、業務端末の外部持ち出しに承認と管理簿を用いる考え方が示されています。自社の規程、契約、法令に応じた承認が必要です。
帰国後は、現地で作成した一時ファイル、ダウンロード、印刷物、ブラウザー保存情報を一覧にし、会社の方法で削除または保管します。削除したつもりでも同期先やごみ箱に残る場合があるため、自己判断で完了扱いにしません。
- 現地で必要な資料だけを承認対象にする
- 端末保存・印刷・USB・画面撮影を分けて確認する
- 帰国後の削除と点検まで出張計画に含める
多要素認証は二つの経路を用意する
VPNがつながっても、SMSや認証アプリが使えなければ会社アカウントへ入れません。接続と認証を別の問題として準備します。
日本の電話番号でSMSを受ける場合は、国際ローミング、音声・SMS料金、デュアルSIM時の回線設定を通信会社の公式案内で確認します。データ専用eSIMを追加しても、日本のSIMを無効にするとSMSが届かない設定になることがあります。会社がSMS以外を指定する場合は、その方式を優先してください。
認証アプリは端末時刻、機種変更、バックアップ方法を確認します。バックアップコードはスクリーンショットで写真アプリへ放置せず、会社の承認した保管方法を使います。物理セキュリティキーを使う場合は、端子、予備、持ち運び、紛失時の停止手順を確認します。
現地でアカウントが止まった場合に備え、本人確認の方法、解除を依頼できる人、受付時間、日本との時差、緊急時の電話番号をオフライン保存します。パスワードや秘密鍵そのものを紙へ一覧化することは勧めません。
- SMS・認証アプリ・物理キーの役割を分ける
- バックアップコードは会社承認の場所へ保存する
- アカウント解除の窓口と受付時間を控える
現地の回線は、正式SSIDと接続順で使う
公共Wi-Fiでは、施設が案内するSSIDと利用同意画面を確認してから会社指定の接続へ進みます。
空港、ホテル、会場では、掲示だけでなく受付や公式案内でSSIDを照合します。利用同意画面が出る回線では、先に認証を完了し、一般的なWebページが開くことを確認してからVPNへ接続します。VPNを先に起動すると、同意画面が開かず「VPNが壊れた」と見える場合があります。
IPAは公衆Wi-Fi利用時にファイル共有を切り、必要に応じて信頼できるVPNを使うよう案内しています。ただし、VPNは覗き見、背後からの画面撮影、偽のログイン画面、端末内マルウェア、誤送信を解決しません。機密会議や重要な送金は、周囲と会社ルールを確認し、自分で管理できるモバイル回線を優先します。
接続できないときは、回線、キャプティブポータル、端末、会社VPN、業務アプリを一つずつ分けます。複数のプロトコル、DNS、プロキシ、個人VPNを同時に変えると、原因も元の状態も分からなくなります。
- SSIDは施設の担当者または公式表示と照合する
- 利用同意を終えてから会社指定VPNへ接続する
- 設定変更は一度に一項目だけ行う
異常時と帰国後の手順まで準備する
紛失、警告、見慣れない認証、接続不能は、出張者だけで解決せず、会社の初動へつなげます。
端末紛失では、場所、時刻、端末、ロック状態、通信状態、保存データを整理し、指定窓口へ連絡します。アカウントのパスワード変更だけで端末内データが消えるわけではありません。遠隔ロック、認証停止、社内アクセス遮断、必要な届出は会社の判断に従います。
証明書警告、急な再認証、身に覚えのない承認通知、不審なアプリ要求が出た場合は、警告を消して進めません。スクリーンショットが会社規程で許可されるなら記録し、時刻と直前操作を伝えます。サポートを名乗る相手へ認証コードやパスワードを渡さないでください。
帰国後は、海外で使用した端末を社内ネットワークへ接続する前に、会社の点検手順を確認します。異常がなくても、接続ログ、警告、現地で追加した回線、保存資料、紛失しかけた場面を申告すると、次回の出張手順を改善できます。
- 異常の時刻・場所・直前操作を記録する
- 認証コードをサポート担当者へ渡さない
- 帰国後は会社の点検後に通常利用へ戻す
中国の規則と会社規程を別々に確認する
当サイトはVPN利用を一律に合法・違法と断定せず、会社の許可が現地法令の確認を代替するとも扱いません。
中国工業情報化部の通知は、無許可の専線やVPN等を用いた越境の電気通信事業を規制対象として説明していますが、短期出張者による全利用場面を直接説明する資料ではありません。業務内容、接続方式、企業拠点、扱うデータによって確認事項が変わるため、会社の法務・セキュリティ担当と現地の最新情報を確認してください。
外務省の中国向け海外安全情報や在中国日本国大使館の案内も出発前に確認します。3か月未満の出張者には「たびレジ」登録が案内されています。通信準備だけでなく、安全情報、緊急連絡、滞在手続を同じ出張票へまとめると、通信が止まったときにも対応しやすくなります。
このページは公式資料をもとにした一般向けチェックリストで、個別企業の監査、法務判断、現地接続試験ではありません。会社VPN、個人向けVPN、eSIM、Wi-Fiは、地域、回線、端末、時期、規約で結果が変わり、業務利用の成功を保証しません。
- 会社の許可と現地法令の確認を混同しない
- 外務省・大使館・会社の最新案内を確認する
- 接続成功や安全を保証する表現を信用しない