定義：「すべてのユーザー」とは何を意味するか
「すべてのユーザー」という表現は、運用上の“対象範囲を広く取る”ことを示す言い方です。重要なのは、これは多くの場合、技術的に自動で全員へ同じ処理が適用されることを直接保証する語ではない、という点です。実際に適用されるかどうかは、誰をユーザーとして認識するか（認証の前提）、どの条件でポリシーが発動するか、端末側の設定や接続手順がどうなっているか等で変わります。
簡単なモデル：適用は「条件→判定→適用」で決まる
理解しやすくするため、次のように分解して考えます。
- 判定の入口：ユーザー識別（ログイン、証明書、端末登録など）
- 判定の材料：ネットワーク種別、アクセス先、時間帯、端末状態など
- 適用の中身：通信の扱い（暗号化の種類、経路、フィルタ、遮断/許可）
このモデルに照らすと、「すべてのユーザー」と書かれていても、判定の入口に到達できない人（未登録端末、別認証方式、前提条件を満たさない場合）が“実質的に除外”されることがあります。逆に、例外が明記されている場合は、その条件以外の人に適用される、と整理できます。
仕組みの要点：VPNやアクセス制御で起きやすいズレ
「すべてのユーザー」のズレは、概ね次のどこかで発生します。
- 認証・識別の範囲：ログインできる対象か、端末が前提を満たすか
- 適用対象の絞り込み：特定のアクセス先だけ、特定の接続モードだけ
- クライアント側の挙動：アプリ設定、OSの経路制御、アドオンやプロキシの併用
- 例外ルール：管理者設定で除外が存在する、危険な状態では抑制される
特に注意したいのは、言葉が“対象範囲”を表していても、実装では“通信の種類”や“接続条件”に依存して挙動が変わることです。つまり、ユーザー単位で同一に見えても、通信単位では同一にならない可能性があります。
制限と例外：この表現が変わり得るポイント
「すべてのユーザー」という文言でも、次のような制限・例外の可能性があります。