Diretório de apps Android · VPN e acesso

Configuração gerenciada do Cisco Secure Client para Android

Estas são as chaves de configuração gerenciada que a Cisco documenta em seus próprios artigos para o app de VPN Secure Client no Android. Elas permitem que a TI pule o aviso de licença, informe um alias de certificado, marque o dispositivo para o controle de acesso à rede e provisione uma ou várias entradas de VPN. A Cisco afirma que o esquema completo está embutido no app; por isso, esta página cobre apenas as chaves que a Cisco publica em seus documentos de suporte. Seu MDM pode não expor todas as opções.

Nome do pacote com.cisco.anyconnect.vpn.android.avf

Implante o Cisco Secure Client com o Nomid Agende uma demonstração

Desenvolvedor: Cisco Systems, Inc.
Chaves nesta página: 5 documentadas
Última verificação: 8 de novembro de 2026

Configurações comuns

Configurações comuns do Cisco Secure Client

Copie uma configuração para a configuração gerenciada de uma política e depois ajuste os valores. Cada uma usa apenas chaves explicadas abaixo.

Primeira abertura silenciosa

Aceite o aviso de licença em nome das pessoas para que a primeira inicialização não pare em uma tela que elas talvez não entendam.

{
  "accept_seula_for_user": true
}

Login por certificado com tag do dispositivo

Use um certificado já entregue ao chaveiro e repasse um ID de dispositivo para que sua rede reconheça os dispositivos gerenciados.

{
  "vpn_keychain_cert_alias": "corp-vpn-cert",
  "vpn_connection_device_id": "{{DeviceID}}"
}

VPN sempre ativa somente com Umbrella

Use quando o Umbrella for a única VPN no dispositivo. A Cisco observa que aceitar o aviso de licença é independente da configuração de VPN sempre ativa; por isso, ambos são definidos aqui, e a configuração deve chegar ao dispositivo antes da primeira abertura do app.

{
  "vpn_always_on_umbrella_only": true,
  "accept_seula_for_user": true
}

Configuração gerenciada

Chaves de configuração gerenciada do Cisco Secure Client

Os nomes das chaves e os tipos de valor vêm da documentação do fornecedor. As explicações são escritas pelo Nomid.

Chave	Tipo	O que faz	Exemplo
Primeira execução e Umbrella
`accept_seula_for_user`	Ativado ou desativado	Aceita o aviso de licença de software em nome da pessoa, para que o app comece a funcionar sem uma etapa manual.	`true`
`vpn_always_on_umbrella_only`	Ativado ou desativado	Limita a VPN sempre ativa à proteção do Umbrella. A Cisco orienta usar essa opção quando o Umbrella é a sua única VPN. Se você usa outras VPNs, a Cisco orienta ativar a VPN sempre ativa sem restringi-la ao Umbrella.	`true`
Conexões VPN e identidade
`vpn_configuration_list`	Lista de entradas de VPN	Provisiona várias entradas de VPN de uma vez. Cada item da lista é um pacote vpn_configuration. Para uma única entrada, a Cisco indica os campos vpn_connection.
`vpn_keychain_cert_alias`	Alias do certificado	Indica o certificado do chaveiro do Android a ser usado. Se ele ainda não foi importado, o app o solicita. Um alias incorreto faz a pessoa ver avisos repetidos.	`corp-vpn-cert`
`vpn_connection_device_id`	Identificador do dispositivo	Repassa um identificador do dispositivo, geralmente um espaço reservado preenchido pelo seu MDM, para o controle de acesso à rede ou para relatórios.	`{{DeviceID}}`

Implante com o Nomid

Distribua o Cisco Secure Client em três etapas

Etapa 1Adicione o Cisco Secure Client a uma política
Encontre-o no Google Play, na lista de apps da política, e escolha como ele será instalado.
Etapa 2Defina a configuração gerenciada
Na política, defina a configuração gerenciada do app com as chaves e os valores desta página.
Etapa 3Atribua a política
Os dispositivos da política recebem o Cisco Secure Client e a configuração dele na próxima sincronização.

Perguntas

Cisco Secure Client em Android gerenciado

Qual é o nome do pacote do Cisco Secure Client no Android?

Esta página usa com.cisco.anyconnect.vpn.android.avf. Os artigos da Cisco citados aqui não informam o nome do pacote; por isso, confirme-o na lista de apps do seu MDM ao adicionar o app.

Onde fica a lista completa de chaves?

A Cisco afirma que o esquema está embutido no APK do app, em res/restrictions.xml, e pode ser obtido pela API de EMM do Google. Esta página lista apenas as chaves que a Cisco documenta publicamente nos artigos linkados abaixo.

O certificado pode ser aprovado sem um aviso?

A Cisco afirma que, quando vpn_keychain_cert_alias está definido, o app pede ao KeyChain do Android que importe o certificado se ele ainda não estiver lá, o que normalmente exibe um aviso do sistema. A Cisco sugere que o app de MDM implemente onChoosePrivateKeyAlias para evitar esse aviso. Se o seu MDM faz isso, não é abordado no artigo da Cisco.

O nome antigo AnyConnect ainda é válido?

O artigo de configuração gerenciada da Cisco ainda tem o título com AnyConnect, e a Cisco lista o produto ao qual ele se aplica como Secure Client, incluindo o AnyConnect. As chaves desta página vêm desses artigos.