Android-App-Verzeichnis · VPN und Zugriff

Verwaltete Konfiguration von Cisco Secure Client für Android

Dies sind die Schlüssel der verwalteten Konfiguration, die Cisco in eigenen Artikeln für die Secure-Client-VPN-App unter Android dokumentiert. Die IT kann damit die Lizenzabfrage überspringen, einen Zertifikatsalias vorgeben, das Gerät für die Netzwerkzugriffskontrolle kennzeichnen und einen oder mehrere VPN-Einträge bereitstellen. Cisco gibt an, dass das vollständige Schema in der App eingebaut ist. Diese Seite behandelt daher nur die Schlüssel, die Cisco in seinen Support-Dokumenten veröffentlicht. Ihr MDM zeigt möglicherweise nicht jede Option an.

Paketname com.cisco.anyconnect.vpn.android.avf

Cisco Secure Client mit Nomid bereitstellen Demo buchen

Entwickler: Cisco Systems, Inc.
Schlüssel auf dieser Seite: 5 dokumentiert
Zuletzt geprüft: 8. November 2026

Gängige Setups

Gängige Setups für Cisco Secure Client

Kopieren Sie ein Setup in die verwaltete Konfiguration einer Richtlinie und passen Sie dann die Werte an. Jedes Setup verwendet nur Schlüssel, die weiter unten erklärt werden.

Ruhiger erster Start

Die Lizenzabfrage für die Personen bestätigen, damit der erste Start nicht auf einem Bildschirm stehen bleibt, den sie womöglich nicht verstehen.

{
  "accept_seula_for_user": true
}

Zertifikatsanmeldung mit Gerätekennzeichnung

Ein bereits im Schlüsselbund bereitgestelltes Zertifikat verwenden und eine Geräte-ID übergeben, damit Ihr Netzwerk verwaltete Geräte erkennen kann.

{
  "vpn_keychain_cert_alias": "corp-vpn-cert",
  "vpn_connection_device_id": "{{DeviceID}}"
}

Always-on-VPN nur für Umbrella

Verwenden Sie dies, wenn Umbrella das einzige VPN auf dem Gerät ist. Cisco weist darauf hin, dass das Bestätigen der Lizenzabfrage unabhängig von der Always-on-Einstellung ist. Deshalb werden hier beide gesetzt, und die Konfiguration sollte das Gerät erreichen, bevor die App zum ersten Mal startet.

{
  "vpn_always_on_umbrella_only": true,
  "accept_seula_for_user": true
}

Verwaltete Konfiguration

Schlüssel der verwalteten Konfiguration von Cisco Secure Client

Schlüsselnamen und Werttypen stammen aus der Dokumentation des Anbieters. Die Erklärungen stammen von Nomid.

Schlüssel	Typ	Was er bewirkt	Beispiel
Erster Start und Umbrella
`accept_seula_for_user`	Ein oder aus	Bestätigt die Abfrage der Softwarelizenz im Namen der Person, sodass die App ohne manuellen Schritt arbeiten kann.	`true`
`vpn_always_on_umbrella_only`	Ein oder aus	Beschränkt das Always-on-VPN auf den Umbrella-Schutz. Cisco empfiehlt dies, wenn Umbrella Ihr einziges VPN ist. Bei weiteren VPNs sollten Sie laut Cisco Always-On VPN aktivieren, ohne es auf Umbrella zu beschränken.	`true`
VPN-Verbindungen und Identität
`vpn_configuration_list`	Liste von VPN-Einträgen	Stellt mehrere VPN-Einträge gleichzeitig bereit. Jedes Element der Liste ist ein vpn_configuration-Bundle. Für einen einzelnen Eintrag verweist Cisco stattdessen auf die vpn_connection-Felder.
`vpn_keychain_cert_alias`	Zertifikatsalias	Benennt das Zertifikat im Android-Schlüsselbund, das verwendet werden soll. Ist es noch nicht importiert, fragt die App danach. Bei einem falschen Alias sehen Personen wiederholt Abfragen.	`corp-vpn-cert`
`vpn_connection_device_id`	Gerätekennung	Übergibt eine Gerätekennung, meist einen Platzhalter, den Ihr MDM ausfüllt, für die Netzwerkzugriffskontrolle oder für Berichte.	`{{DeviceID}}`

Mit Nomid bereitstellen

Cisco Secure Client in drei Schritten ausrollen

Schritt 1Cisco Secure Client zu einer Richtlinie hinzufügen
Suchen Sie die App in der App-Liste der Richtlinie über Google Play und wählen Sie, wie sie installiert wird.
Schritt 2Verwaltete Konfiguration festlegen
Legen Sie in der Richtlinie die verwaltete Konfiguration der App mit den Schlüsseln und Werten von dieser Seite fest.
Schritt 3Richtlinie zuweisen
Geräte in der Richtlinie erhalten Cisco Secure Client und die Konfiguration bei der nächsten Synchronisierung.

Fragen

Cisco Secure Client auf verwaltetem Android

Wie lautet der Paketname von Cisco Secure Client unter Android?

Diese Seite verwendet com.cisco.anyconnect.vpn.android.avf. Die hier zitierten Cisco-Artikel nennen den Paketnamen nicht. Prüfen Sie ihn daher in der App-Liste Ihres MDM, wenn Sie die App hinzufügen.

Wo finde ich die vollständige Liste der Schlüssel?

Cisco gibt an, dass das Schema in der APK der App in res/restrictions.xml eingebettet ist und über die EMM-API von Google abgerufen werden kann. Diese Seite listet nur Schlüssel auf, die Cisco in den unten verlinkten Artikeln öffentlich dokumentiert.

Kann das Zertifikat ohne Abfrage genehmigt werden?

Cisco gibt an, dass die App bei gesetztem vpn_keychain_cert_alias den KeyChain von Android bittet, das Zertifikat zu importieren, falls es noch nicht vorhanden ist. Dabei erscheint normalerweise eine Abfrage des Betriebssystems. Cisco empfiehlt, dass die MDM-App onChoosePrivateKeyAlias implementiert, um diese Abfrage zu vermeiden. Ob Ihr MDM das tut, behandelt der Cisco-Artikel nicht.

Ist der alte Name AnyConnect noch gültig?

Der Artikel von Cisco zur verwalteten Konfiguration trägt weiterhin AnyConnect im Titel, und Cisco nennt als zugehöriges Produkt Secure Client einschließlich AnyConnect. Die Schlüssel auf dieser Seite stammen aus diesen Artikeln.