Diretório de apps Android · VPN e acesso
Estes são os parâmetros de configuração gerenciada que a Cloudflare documenta para o Cloudflare One Agent no Android, que, segundo a Cloudflare, substituiu o app legado 1.1.1.1. Eles cobrem o registro do dispositivo na sua organização Zero Trust, o comportamento do cliente e quais apps passam por ele. A Cloudflare publica uma única lista de parâmetros para várias plataformas e indica limites de plataforma em alguns deles, como use_in_app_webview e unique_client_id, que são válidos para Android. Consulte a página da Cloudflare para saber a plataforma e a versão do cliente de qualquer outro parâmetro antes de depender dele.
Nomidcom.cloudflare.cloudflareoneagent Configurações comuns
Copie uma configuração para a configuração gerenciada de uma política e depois ajuste os valores. Cada uma usa apenas chaves explicadas abaixo.
Registre o dispositivo na sua organização, pule as telas de introdução e impeça as pessoas de desligar o cliente. A Cloudflare exige auto_connect com essa trava em novas implantações, para que o cliente inicie conectado.
{
"organization": "example-team",
"onboarding": false,
"switch_locked": true,
"auto_connect": 0
}Use a filtragem DNS do Gateway em um local escolhido, sem canalizar o tráfego por túnel, e forneça às pessoas um endereço de suporte.
{
"organization": "example-team",
"service_mode": "1dot1",
"gateway_unique_id": "abcd1234",
"support_url": "mailto:it@example.com"
}Se alguém desligar o cliente, ele volta a ligar após dez minutos. O login acontece na web view integrada ao app.
{
"organization": "example-team",
"auto_connect": 10,
"use_in_app_webview": true
}Configuração gerenciada
Os nomes das chaves e os tipos de valor vêm da documentação do fornecedor. As explicações são escritas pelo Nomid.
| Chave | Tipo | O que faz | Exemplo |
|---|---|---|---|
| Registro | |||
organization | Nome da equipe do Zero Trust | Registra o dispositivo na sua organização. As pessoas então entram pelo seu provedor de identidade. | example-team |
auth_client_id | ID do cliente do service token | Registra o dispositivo com um service token, para que ninguém precise fazer login. Funciona em conjunto com auth_client_secret. | abc123.access |
auth_client_secret | Segredo do service token | O segredo que acompanha o ID do cliente do service token. Trate-o como uma senha, já que ele fica na política do seu MDM. | |
display_name | Apelido da organização | O nome da organização exibido no app. A Cloudflare exige esse valor quando você lista mais de uma organização. | Example Ltd |
onboarding | Ativado ou desativado | Mostra ou oculta as telas da política de privacidade que as pessoas veem ao abrir o app pela primeira vez. Desative para uma implantação silenciosa. | false |
use_in_app_webview | Ativado ou desativado | Usa uma web view integrada para o login, em vez do navegador do sistema. Documentado para Android e ChromeOS. | false |
| Comportamento e modo | |||
service_mode | Escolha: warp, 1dot1, proxy, postureonly, tunnelonly | Define como o cliente funciona, do túnel completo até somente verificações de postura. A opção proxy também lê proxy_port. | warp |
switch_locked | Ativado ou desativado | Impede que as pessoas desliguem o cliente. Use quando a proteção precisa permanecer ativa o tempo todo. Em novas implantações, defina também auto_connect como 0 ou mais, para que o cliente não inicie desligado e sem como ser ligado. | true |
auto_connect | Minutos, de 0 a 1440 | Se alguém desligar o cliente, ele se religa sozinho após essa quantidade de minutos. Zero o mantém desligado até a pessoa ligá-lo. | 15 |
gateway_unique_id | Subdomínio do local de DNS | Envia as consultas DNS a um local DNS específico do Gateway, para que a política de filtragem correta seja aplicada. | abcd1234 |
support_url | Link https ou mailto | Reativa o botão de feedback e o direciona para a sua própria página de ajuda ou caixa de e-mail. | mailto:it@example.com |
unique_client_id | UUID do dispositivo | Um identificador único do dispositivo com o qual a verificação de postura de UUID do Zero Trust pode comparar. Somente Android e ChromeOS. | 6f9619ff-8b86-d011-b42d-00cf4fc964ff |
| Túnel por app | |||
app_identifier | Nome do pacote | Indica um app Android cujo tráfego deve passar pelo cliente. Adicione uma entrada para cada app que deseja canalizar por túnel. | com.example.erp |
is_browser | Ativado ou desativado | Marca uma entrada por app como navegador, para que o cliente possa pedir nova autenticação e exibir avisos de bloqueio nele. | true |
Implante com o Nomid
Encontre-o no Google Play, na lista de apps da política, e escolha como ele será instalado.
Na política, defina a configuração gerenciada do app com as chaves e os valores desta página.
Os dispositivos da política recebem o Cloudflare One Agent e a configuração dele na próxima sincronização.
Perguntas
com.cloudflare.cloudflareoneagent. A página de download da Cloudflare linka o app legado 1.1.1.1 em com.cloudflare.onedotonedotonedotone e informa que o Cloudflare One Agent o substituiu.
A página de download da Cloudflare informa que o cliente Android legado foi substituído pelo Cloudflare One Agent e indica um guia de migração. Esta página não cobre esse guia.
Sim, com auth_client_id e auth_client_secret de um service token. Lembre-se de que o segredo fica armazenado na política do seu MDM.
Não. Alguns são exclusivos do Windows ou do macOS. Consulte a coluna de plataforma na página de parâmetros da Cloudflare antes de depender de um deles.
Adicione o app a uma política do Nomid, defina a configuração dele e escolha as permissões.
