※本ページにはプロモーション(広告)が含まれています
AndroidワークプロファイルでVPNが機能しない・仕事用アプリが接続できない問題の対処法
AndroidのワークプロファイルはAndroid Enterprise機能のひとつで、仕事用と個人用のアプリ・データを同一端末上で完全に分離できる仕組みです。しかしVPN接続に関しては「ワークプロファイルのアプリだけVPNが効かない」「会社のシステムに接続できない」「個人プロファイルのVPNが仕事用アプリに適用されない」といったトラブルが頻繁に発生します。本記事では、AndroidワークプロファイルとVPNの仕組みを正しく理解し、接続問題を解決する方法を詳しく解説します。

この記事でわかること
- AndroidワークプロファイルでのVPN動作の仕組み
- VPNがワークプロファイルに適用されない原因の特定方法
- Per-App VPN(アプリ別VPN)の設定方法
- 常時接続VPN(Always-on VPN)とワークプロファイルの関係
- 個人プロファイルとワークプロファイルで別々のVPNを設定する方法
- IT部門に問い合わせる前に確認すべきチェックリスト
AndroidワークプロファイルとVPNの仕組み
ワークプロファイルとは
Androidワークプロファイル(Android Enterprise Work Profile)は、Android 5.0以降に搭載された機能で、デバイス上に「仕事用」と「個人用」の2つの独立した環境を作ります。アイコンにバッジ(鞄のアイコン)が付いたアプリがワークプロファイル内のアプリです。2つのプロファイル間ではデータがコピー・共有できない仕組みになっており、企業のセキュリティポリシーに対応しています。
VPNの適用範囲について
ここが最大のポイントです。AndroidのVPN設定は、設定した「プロファイル」内のトラフィックにのみ適用されます。
- 個人プロファイルでVPNを設定した場合 → 個人プロファイルのアプリのみVPN経由になる
- ワークプロファイルでVPNを設定した場合 → ワークプロファイルのアプリのみVPN経由になる
つまり、個人プロファイルのVPNアプリで会社のVPNに接続しても、ワークプロファイル内の仕事用アプリには適用されません。これは多くのユーザーが誤解しているポイントです。
VPNが機能しない主な原因
原因1:VPNアプリが個人プロファイルにインストールされている
会社のVPN(Cisco AnyConnect、GlobalProtect、Pulse Secureなど)が個人プロファイルにインストールされており、ワークプロファイルには同じアプリがインストールされていない場合、仕事用アプリへのVPN適用ができません。
原因2:MDMプロファイルが設定するVPNと競合している
企業のMDM(Mobile Device Management)システム(Microsoft Intune、VMware Workspace ONE、Jamf等)がVPN設定をプッシュしている場合、ユーザーが手動で設定したVPNと競合することがあります。MDMが設定したVPNは通常、ユーザーからは変更できません。
原因3:常時接続VPN(Always-on VPN)の未設定または競合
ワークプロファイル向けに常時接続VPNを設定する必要がある場合、MDMから設定する必要があります。ユーザー側で手動設定しても、MDMの制限でオーバーライドできないケースがあります。
原因4:Per-App VPNが設定されていない
特定のアプリのみVPN経由にするPer-App VPN(アプリ別VPN)が正しく設定されていない場合、対象アプリがVPNを経由しません。
原因5:VPNアプリのバージョンが古い
Android 12以降でワークプロファイルのVPN動作に変更が加えられており、古いバージョンのVPNアプリでは正常に動作しない場合があります。

対処法:段階的に確認してください
対処法1:VPNアプリがワークプロファイルにインストールされているか確認する
最初に確認すべき事項です。
- アプリ一覧を開き、VPNアプリ(例:Cisco AnyConnect)を探す
- アプリアイコンに「仕事用バッジ(鞄のアイコン)」が付いているか確認する
- バッジがない場合は個人プロファイルにのみインストールされている
- ワークプロファイル側にも同じVPNアプリをインストールする必要がある
ワークプロファイル内へのアプリインストールは、会社のMDMから管理されている場合があります。自分でPlay Storeからインストールできない場合は、IT部門に依頼してください。
対処法2:ワークプロファイル内でVPN接続を行う
- ワークプロファイル側のVPNアプリ(バッジ付き)を開く
- VPNアプリ内でサーバー・認証情報を入力してVPNに接続する
- 接続後、ワークプロファイルのアプリ(バッジ付き)を開いて会社システムへのアクセスを確認する
対処法3:常時接続VPN(Always-on VPN)の設定を確認する
Androidの設定から常時接続VPNを確認できます。
- 「設定」→「ネットワークとインターネット」→「VPN」を開く
- 設定したVPN名の右側の「歯車アイコン」をタップ
- 「常時接続VPN」のスイッチを確認する
- 「すべてのトラフィックをブロック(VPN未接続時)」の設定も確認する
ワークプロファイル専用の常時接続VPN設定はMDM管理下でのみ可能なため、MDMが導入されていない場合は設定が表示されない場合があります。
対処法4:個人プロファイルとワークプロファイルで別々のVPNを設定する
両方のプロファイルでVPNを使いたい場合は、それぞれのプロファイルに個別にVPN設定が必要です。
| プロファイル | VPNの設定場所 | VPNの適用範囲 | 管理者 |
|---|---|---|---|
| 個人プロファイル | 設定→ネットワーク→VPN(バッジなし) | 個人プロファイルのアプリのみ | ユーザー自身 |
| ワークプロファイル | バッジ付きVPNアプリ または MDM設定 | ワークプロファイルのアプリのみ | IT部門(MDM)またはユーザー |
対処法5:VPNアプリを最新バージョンに更新する
- ワークプロファイル側のPlay Store(バッジ付き)を開く
- 「マイアプリ」からVPNアプリのアップデートを確認する
- アップデートがあれば適用する
- VPN接続を再試行する
対処法6:Androidのシステムをアップデートする
- 「設定」→「システム」→「システムアップデート」を開く
- 最新のアップデートがあれば適用する
- アップデート後にVPN接続を再試行する
MDM管理下でのVPN設定について
企業でMDMを使用してデバイスを管理している場合、VPN設定の多くはMDMから自動的に配布されます。この場合、ユーザーが手動でVPNを設定しても、MDMの設定が優先されます。
MDM配布のVPN確認方法
- 「設定」→「ネットワークとインターネット」→「VPN」を開く
- VPN名の右に「鍵アイコン」または「管理アイコン」が表示されている場合はMDM管理下
- MDM管理のVPNはユーザーによる削除・変更ができない

IT部門に問い合わせる前のチェックリスト
IT部門に問い合わせる前に以下の項目を確認しておくと、問題の解決が早くなります。
| 確認項目 | 確認方法 | 状態 |
|---|---|---|
| VPNアプリにワーク用バッジが付いているか | アプリ一覧でアイコンを確認 | あり / なし |
| Androidのバージョン | 設定→デバイス情報→Androidバージョン | バージョン番号を記録 |
| VPNアプリのバージョン | VPNアプリ→設定→バージョン情報 | バージョン番号を記録 |
| MDMが導入されているか | 設定→全般管理→デバイス管理者 または セキュリティ→デバイス管理アプリ | あり / なし |
| エラーメッセージ | VPNアプリのエラー表示をスクリーンショット | 内容を記録 |
| 接続できないアプリ名 | バッジ付きかどうか確認 | アプリ名を記録 |
| 発生タイミング | いつから・どのような操作で発生するか | 状況を記録 |
IT部門に伝えるべき事項
上記のチェックリストを確認した上で、以下の情報をIT部門に伝えると迅速な対応が期待できます。
- ワークプロファイル内でVPNアプリが使えているかどうか
- MDM管理のVPNプロファイルが配布されているかどうか
- Per-App VPNの設定が必要なアプリのリスト
- 常時接続VPNをワークプロファイルに設定できるか
- VPNアプリのアップデート方法(MDM経由か手動か)
よくある質問(FAQ)
Q1. 個人の端末(BYOD)でもワークプロファイルのVPNは設定できますか?
はい、BYOD(個人所有デバイス)でも、MDMに登録してワークプロファイルを作成すれば、ワークプロファイル向けのVPNを設定できます。ただし、VPN設定の権限はMDMの管理ポリシーに依存します。個人デバイスにMDMを導入することへの同意と、個人データへのアクセス範囲については、事前に会社のポリシーを確認してください。
Q2. ワークプロファイルを削除するとVPN設定も消えますか?
はい、ワークプロファイルを削除すると、そのプロファイル内のすべてのアプリ・データ・設定(VPN設定を含む)が完全に削除されます。個人プロファイルのデータには影響しません。再度ワークプロファイルを作成する場合はMDMへの再登録が必要です。
Q3. ワークプロファイルのVPN接続中に個人プロファイルのアプリを使えますか?
はい、ワークプロファイルのVPNは仕事用アプリのトラフィックのみを経由します。個人プロファイルのアプリは引き続き通常のインターネット接続(VPNなし)を使用します。ただし、会社のVPNが「すべてのトラフィックをVPN経由」に設定されているデバイス全体管理(COPE: Company-Owned, Personally Enabled)の場合は、すべてのトラフィックがVPNを経由します。
Q4. Samsung Galaxy等のメーカー端末でワークプロファイルのVPN設定は異なりますか?
Samsung GalaxyはKnox(ノックス)というセキュリティプラットフォームを搭載しており、標準のAndroidワークプロファイルとは異なる独自のVPN設定が利用できます。Knox向けのVPN設定は「セキュアフォルダ」内のアプリに適用されます。詳細はSamsungのIT管理者向けドキュメントまたはIT部門に確認してください。
まとめ
AndroidワークプロファイルでVPNが機能しない場合のポイントは「VPNはプロファイルごとに独立して動作する」という点です。以下の順序で確認・対処してください。
- VPNアプリにワークプロファイルのバッジ(鞄アイコン)が付いているか確認する
- ワークプロファイル側のVPNアプリから直接接続を試みる
- 設定→ネットワーク→VPNで常時接続VPNの設定を確認する
- VPNアプリを最新バージョンにアップデートする
- Androidシステムをアップデートする
- 上記チェックリストを記入してIT部門に問い合わせる
ワークプロファイルのVPN設定はMDMポリシーと密接に関連しており、ユーザー側だけでは解決できないケースも多くあります。チェックリストを活用して情報を整理し、IT部門と連携して解決を進めてください。
minto.tech スマホ(Android/iPhone)・PC(Mac/Windows)の便利情報をお届け! 月間アクセス160万PV!スマートフォン、タブレット、パソコン、地デジに関する素朴な疑問や、困ったこと、ノウハウ、コツなどが満載のお助け記事サイトはこちら!