注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
Workshop で開発されたモバイルアプリケーションは、モバイルブラウザーでの使用に最適化された Web アプリケーションです。そのため、ユーザーがタブレットやスマートフォンでこれらの Web アプリケーションにアクセスする際に、インストールの手順は必要ありません。ただし、ユーザーのデバイスがお使いの Foundry 環境にネットワークレベルでアクセスできることと、ユーザーが Foundry で正常に認証できることを確認する必要があります。
このページでは、ネットワークアクセスと認証についての考え方、発生しうる一般的な問題、およびそれらの問題に対して考えられる解決策を説明します。問題の原因調査や修正、特にネットワークアクセスに関する問題については、IT 部門の担当者と協力する必要がある場合があります。
ユーザーがアクセスできるようにするための対応は、大きく次の2つに分けられます。それぞれについて以下で説明します。
Foundry は、Palantir が管理する SaaS 環境からオンプレミス構成まで、幅広い環境にデプロイできるため、ユーザーがモバイルデバイスから Foundry にアクセスできるようにする方法は1つではありません。このセクションでは、ユーザーのアクセスを可能にするためのさまざまな選択肢を紹介します。
Foundry へのモバイルアクセスを可能にする一般的な方法は、次のとおりです。
多くの組織では、モバイルデバイスを管理するために MDM（モバイルデバイス管理）ソリューションを導入しています。ほとんどの MDM ソリューションには、社内リソースへのアクセスに使用できる安全な Web ブラウザーが含まれています。組織で MDM が導入されている場合は、MDM がサポートするブラウザーを使用して Foundry にアクセスできる可能性があります。
この方法の主な欠点は、MDM がサポートする Web ブラウザーでは、Safari、Chrome、Edge などの標準的なブラウザーとは異なる形で Web コンポーネントがレンダリングされる場合があることです。その結果、一般的に使用されるブラウザーと比べてユーザーエクスペリエンスが低下する可能性があります。また、組織が管理するデバイスを持っていないユーザーは、Foundry にアクセスできません。
ユーザーが組織の MDM で管理されているデバイスをすでに持っていることがわかっている場合は、MDM がサポートする Web ブラウザーを使用することが、最も直接的で安全な方法であると考えられます。
次の手順： IT 部門に連絡し、企業向け MDM がすでに導入されているか、また、その MDM の Web ブラウザーを設定してお使いの Foundry 環境にアクセスできるようにできるかを確認します。
組織では、従業員がオフィス以外の場所から社内リソースにアクセスできるようにするために、VPN をサポートしている場合があります。多くの VPN ソリューションはモバイルデバイスからのアクセスもサポートしており、ユーザーは VPN に接続した後、デバイスの標準 Web ブラウザーを使用して社内リソースにアクセスできます。
この方法の主な利点は、ユーザーが Safari や Chrome などの標準的なブラウザーを使用できることです。欠点は、VPN クライアントの初期設定に加えて、Foundry を使用するたびに VPN に接続するという追加の手順が必要になることです。ユーザーがこのワークフローに慣れていれば問題にならないかもしれませんが、モバイル VPN を使用したことがないユーザーにアプリケーションを展開する際には、問題が生じる可能性があります。
次の手順： IT 部門に連絡し、利用可能なモバイル VPN クライアントがあるかを確認します。ある場合は、ユーザーが VPN にアクセスできることと、VPN を使用してお使いの Foundry 環境にアクセスできることを検証します。
Control Panel でネットワークイングレスを設定することで、ユーザーが活動する特定の国からの広範なネットワークアクセスを許可できます。
この方法の利点は、許可リストに登録されたリージョンのユーザーが、MDM 管理下のデバイスや VPN クライアントを必要とせず、任意のデバイスからお使いの Foundry 環境にアクセスできることです（以前は厳格な IP ベースの許可リスト登録を使用していた場合）。この方法では、ユーザーはよりシームレスにログインできます。ただし、より広範なネットワークから Foundry 環境へのネットワークイングレスを許可することを、組織が望まない場合があります。
ユーザーがネットワークレベルで Foundry にアクセスできるようになったら、モバイルアプリケーションランチャーに移動し、Foundry で認証する必要があります。そのためには、ユーザーアカウントを持ち、組織の SSO 認証フローを完了する必要があります。以下では、この2つの手順についての考慮事項を説明します。
Foundry へのアクセスには、必ずユーザーアカウントが必要です。モバイルデバイスのユーザーに関するアカウントの考慮事項は、デスクトップユーザーの場合とは異なることがあります。これまでの経験から、モバイルデバイスでの利用を想定したユースケースには、想像以上に複雑なデバイス環境が関わる場合があります。
認証プロセスは、エンドツーエンドのユーザーエクスペリエンスの重要な部分であるため、モバイルデバイスでエンドユーザーがどのような認証体験をするかを検証してください。ユーザーは、認証が必要になるたびに組織の SSO フローを完了し、MFA（多要素認証）のプロセスも完了する必要があります。
また、Foundry でユーザーが再認証する必要がある頻度は、組織の IDプロバイダーによって決まります。ログインのタイムアウトが非常に頻繁に発生する場合、ユーザーは1日のうちに何度も認証する必要が生じる可能性があり、エンドユーザーエクスペリエンスの負担が増えることがあります。これがユーザーにとって問題となる場合は、IT 部門に連絡し、IDプロバイダーのセッション時間の延長について相談してください。