Intel vPro は、帯域外管理ソリューションとして Workspace ONE UEM と統合できます。この統合により、リモート コントロール、システム防御、ハードウェア ベースの KVM (キーボード、ビデオ、マウス) 制御などの高度な管理機能が可能になり、デバイスの管理とセキュリティが強化されます。
参考文献:
* VMware Workspace ONE UEM ドキュメント: Intel vPro の統合
* VMware ブログ: Intel vPro による高度なデバイス管理

https://docs.vmware.com/en/Unified-Access-Gateway/3.10/com.vmware.uag-310-deploy-config.doc/GUID-777A

Workspace ONE UEM でトンネルのデバイス トラフィック ルールを構成する場合、使用可能なアクションは、TUNNEL、BYPASS、BLOCK、および PROXY です。これらのアクションにより、トンネルを介してさまざまなタイプのデバイス トラフィックがどのように処理されるかが決まります。参考資料: トンネルとデバイス トラフィック ルールの構成に関する VMware Workspace ONE UEM ドキュメント。

デバイスのセキュリティ体制を強化し、データ損失を防ぐには、デバイス レベルのデータ暗号化を有効にし、ルート化されたデバイスやジェイルブレイクされたデバイスを監視するコンプライアンス ポリシーを構成し、データ損失防止 (DLP) ポリシーを有効にすることが効果的な戦略です。参考: セキュリティ構成に関する VMware Workspace ONE ドキュメントDLP ポリシー。

Workspace ONE UEM は、特定の電子メール クライアントを使用した Exchange ActiveSync プロファイルの構成をサポートしています。Microsoft Outlook と Workspace ONE Boxer は、これらのプロファイルを使用して構成できる 2 つのクライアントです。Microsoft Outlook は広く使用されている電子メール クライアントであり、Workspace ONE Boxer は Workspace ONE 用に設計されたカスタマイズされた電子メール クライアントであり、統合されたセキュリティおよび管理機能を提供します。参考文献:
* VMware Workspace ONE UEM ドキュメント: 電子メール構成
* VMware ブログ: 電子メール クライアントと Workspace ONE の統合