Diretório de apps Android · VPN e acesso
O Zscaler Client Connector é o agente Android dos serviços de acesso à internet e acesso privado da Zscaler. Em dispositivos Android Enterprise, a TI pode preencher antecipadamente os dados de registro, de modo que as pessoas abram o app e façam login pelo login da empresa, em vez de digitar um domínio e escolher uma nuvem. Esta página lista as doze chaves que a Zscaler documenta para Android e para Android no ChromeOS, o que cada uma altera e como se combinam. A Zscaler observa que essas chaves só funcionam quando o app é instalado pelo Google Play com o Android Enterprise; um app instalado por sideload como APK não pode ser pré-configurado.
Nomidzscaler.com.zscaler Configurações comuns
Copie uma configuração para a configuração gerenciada de uma política e depois ajuste os valores. Cada uma usa apenas chaves explicadas abaixo.
Predefina o domínio e a nuvem para que as pessoas abram o app e cheguem à página de login da empresa. Use em configurações de login único em que cada pessoa digita as próprias credenciais. Deixe cloudName de fora se a sua organização é provisionada em uma única nuvem.
{
"userDomain": "corp.example.com",
"cloudName": "zscalertwo"
}Registre uma vez, sem login, quando o Zscaler Admin Console é o seu provedor de identidade, somente para acesso à internet e a SaaS. A Zscaler exige deviceToken, cloudName e userDomain. Ela também solicita o acesso aos contatos se userName estiver ausente ou a permissão de contatos não for concedida, então preencha userName com uma macro do MDM e conceda essa permissão na sua política.
{
"userDomain": "corp.example.com",
"cloudName": "zscalertwo",
"userName": "j.doe",
"deviceToken": "123456677754",
"autoEnrollWithMDM": 2
}Recuse dispositivos com root e emuladores, ative as bibliotecas FIPS e use seu próprio servidor DNS em ambientes regulados.
{
"allowRunningOnRootedDevice": 0,
"allowRunningOnEmulator": 0,
"enableFips": 1,
"customDNS": "10.0.0.53"
}Configuração gerenciada
Os nomes das chaves e os tipos de valor vêm da documentação do fornecedor. As explicações são escritas pelo Nomid.
| Chave | Tipo | O que faz | Exemplo |
|---|---|---|---|
| Registro e login | |||
userDomain | Domínio da organização | Preenche o domínio da empresa para que as pessoas pulem a tela de registro e vão direto para a página de login único. Ele deve corresponder ao domínio do SAML NameID, e não a qualquer domínio que a empresa possua. | corp.example.com |
cloudName | Nome da nuvem da Zscaler | Escolhe a nuvem da Zscaler que recebe o tráfego, para que as pessoas não precisem escolher uma. Deixe de fora quando a organização é provisionada em uma única nuvem. | zscalertwo |
userName | Nome de usuário | Preenche antecipadamente o nome de usuário, com até 255 caracteres. A maioria dos consoles de MDM pode inseri-lo com uma macro. Só funciona quando userDomain também está definido. | j.doe |
deviceToken | Token do console da Zscaler | Permite que o serviço da Zscaler faça o login dos usuários silenciosamente quando o console de administração da Zscaler atua como provedor de identidade. Aplica-se ao acesso à internet e a SaaS, não ao acesso privado. | 123456677754 |
autoEnrollWithMDM | Escolha: 0 desativado, 1 sempre, 2 uma vez | Registra o app sem interação do usuário. 1 registra novamente após cada logout, 2 registra apenas na primeira vez. Requer que deviceToken, cloudName e userDomain estejam definidos antes. | 2 |
externalDeviceId | Identificador do dispositivo | Associa o dispositivo no seu MDM ao mesmo dispositivo no console da Zscaler. Use uma macro do MDM para que cada dispositivo receba o próprio valor. Requer a versão 3.7 ou posterior do app. | 123456677754 |
| Segurança e comportamento da rede | |||
enableFips | Escolha: 0 desativado (padrão), 1 ativado | Faz o app usar bibliotecas compatíveis com FIPS ao se comunicar com a Zscaler. Ative somente se a sua organização exigir esse nível. | 1 |
customDNS | Endereço do servidor DNS | Substitui o servidor DNS do próprio dispositivo pelo que você indicar. Sem ela, o app usa o DNS que o dispositivo já tem. | 4.2.2.2 |
allowRunningOnRootedDevice | Escolha: 0 bloquear (padrão), 1 permitir | Decide se o app pode ser executado em um dispositivo com root. Deixe em 0 para dispositivos da empresa. Requer a versão 3.7 ou posterior do app; versões mais antigas a chamam de allowZccOnRootedDevice. | 0 |
allowRunningOnEmulator | Escolha: 0 bloquear (padrão), 1 permitir | Decide se o app pode ser executado dentro de um emulador. Equipes que testam em dispositivos virtuais podem precisar de 1; frotas de produção devem manter 0. | 0 |
httpAuthAllowedHosts | Nomes de host separados por vírgula | Indica os hosts que podem solicitar a autenticação HTTP Basic ou um certificado de cliente durante o login por SAML. As solicitações de qualquer outro host são canceladas. Curingas não são aceitos. Requer a versão 4.2 ou posterior do app. | proxy.corp.example.com,idp.example.com |
Ownership | Rótulo, com até 32 caracteres | Fornece o valor com o qual a verificação de postura de dispositivo Ownership Variable da Zscaler compara, por exemplo para distinguir dispositivos da empresa de dispositivos pessoais. | acmecorp |
Implante com o Nomid
Encontre-o no Google Play, na lista de apps da política, e escolha como ele será instalado.
Na política, defina a configuração gerenciada do app com as chaves e os valores desta página.
Os dispositivos da política recebem o Zscaler Client Connector e a configuração dele na próxima sincronização.
Perguntas
zscaler.com.zscaler. É o id no link do Google Play da própria Zscaler e o nome que você procura ao adicionar o app a uma política.
Não. A Zscaler informa que a pré-configuração só funciona quando o app vem do Google Play em um dispositivo gerenciado com o Android Enterprise.
A Zscaler exige que deviceToken, cloudName e userDomain estejam definidos antes de autoEnrollWithMDM ser definido como 1 ou 2. Ela também diz que as pessoas são solicitadas a permitir o acesso aos contatos se userName estiver ausente ou a permissão de contatos não for concedida no seu MDM, para que o app possa ler o nome da conta Google.
Ela cobre as doze chaves da tabela de parâmetros Android da Zscaler no momento da verificação. A Zscaler adiciona chaves com novas versões do app, então consulte a tabela dela para ver as mais recentes.
Adicione o app a uma política do Nomid, defina a configuração dele e escolha as permissões.
