Android-App-Verzeichnis · VPN und Zugriff
Dies sind die Parameter der verwalteten Konfiguration, die Cloudflare für den Cloudflare One Agent unter Android dokumentiert. Laut Cloudflare hat er die ältere 1.1.1.1-App ersetzt. Sie betreffen die Registrierung des Geräts in Ihrer Zero-Trust-Organisation, das Verhalten des Clients und die Apps, die über ihn laufen. Cloudflare veröffentlicht eine Parameterliste für mehrere Plattformen und kennzeichnet bei manchen Plattformgrenzen, etwa use_in_app_webview und unique_client_id, die für Android gelten. Prüfen Sie auf der Seite von Cloudflare Plattform und Client-Version jedes weiteren Parameters, bevor Sie sich darauf verlassen.
Nomidcom.cloudflare.cloudflareoneagent Gängige Setups
Kopieren Sie ein Setup in die verwaltete Konfiguration einer Richtlinie und passen Sie dann die Werte an. Jedes Setup verwendet nur Schlüssel, die weiter unten erklärt werden.
Das Gerät in Ihrer Organisation registrieren, die Einführungsbildschirme überspringen und verhindern, dass Personen den Client ausschalten. Cloudflare verlangt bei neuen Bereitstellungen auto_connect zusammen mit dieser Sperre, damit der Client verbunden startet.
{
"organization": "example-team",
"onboarding": false,
"switch_locked": true,
"auto_connect": 0
}Gateway-DNS-Filterung an einem gewählten Standort nutzen, ohne Datenverkehr zu tunneln, und Personen eine Support-Adresse geben.
{
"organization": "example-team",
"service_mode": "1dot1",
"gateway_unique_id": "abcd1234",
"support_url": "mailto:it@example.com"
}Schaltet jemand den Client aus, kommt er nach zehn Minuten wieder. Die Anmeldung erfolgt in der Webansicht der App.
{
"organization": "example-team",
"auto_connect": 10,
"use_in_app_webview": true
}Verwaltete Konfiguration
Schlüsselnamen und Werttypen stammen aus der Dokumentation des Anbieters. Die Erklärungen stammen von Nomid.
| Schlüssel | Typ | Was er bewirkt | Beispiel |
|---|---|---|---|
| Registrierung | |||
organization | Name des Zero-Trust-Teams | Registriert das Gerät bei Ihrer Organisation. Personen melden sich anschließend über Ihren Identitätsanbieter an. | example-team |
auth_client_id | Client-ID des Service-Tokens | Registriert das Gerät mit einem Service-Token, sodass sich niemand anmelden muss. Funktioniert zusammen mit auth_client_secret. | abc123.access |
auth_client_secret | Secret des Service-Tokens | Das Secret zur Client-ID des Service-Tokens. Behandeln Sie es wie ein Passwort, da es in Ihrer MDM-Richtlinie steht. | |
display_name | Kurzname der Organisation | Der in der App angezeigte Organisationsname. Cloudflare verlangt ihn, wenn Sie mehr als eine Organisation auflisten. | Example Ltd |
onboarding | Ein oder aus | Zeigt oder verbirgt die Datenschutzbildschirme, die Personen beim ersten Öffnen der App sehen. Schalten Sie sie für einen leisen Rollout aus. | false |
use_in_app_webview | Ein oder aus | Verwendet für die Anmeldung eine integrierte Webansicht statt des System-Browsers. Für Android und ChromeOS dokumentiert. | false |
| Verhalten und Modus | |||
service_mode | Auswahl: warp, 1dot1, proxy, postureonly, tunnelonly | Legt fest, wie der Client arbeitet, vom vollständigen Tunneln bis zu reinen Posture-Prüfungen. Die Proxy-Option liest auch proxy_port. | warp |
switch_locked | Ein oder aus | Verhindert, dass Personen den Client ausschalten. Verwenden Sie dies, wenn der Schutz jederzeit aktiv bleiben muss. Setzen Sie bei neuen Bereitstellungen auch auto_connect auf 0 oder höher, damit der Client nicht ausgeschaltet startet und sich nicht einschalten lässt. | true |
auto_connect | Minuten, 0 bis 1440 | Schaltet jemand den Client aus, schaltet er sich nach dieser Anzahl Minuten selbst wieder ein. Null lässt ihn ausgeschaltet, bis ihn jemand einschaltet. | 15 |
gateway_unique_id | Subdomain des DNS-Standorts | Sendet DNS-Anfragen an einen bestimmten Gateway-DNS-Standort, damit die passende Filterrichtlinie greift. | abcd1234 |
support_url | https- oder mailto-Link | Schaltet die Feedback-Schaltfläche wieder ein und verweist auf Ihre eigene Hilfeseite oder Ihr eigenes Postfach. | mailto:it@example.com |
unique_client_id | Geräte-UUID | Eine eindeutige Kennung des Geräts, mit der die UUID-Posture-Prüfung in Zero Trust abgeglichen werden kann. Nur Android und ChromeOS. | 6f9619ff-8b86-d011-b42d-00cf4fc964ff |
| Tunnel pro App | |||
app_identifier | Paketname | Benennt eine Android-App, deren Datenverkehr über den Client laufen soll. Fügen Sie für jede zu tunnelnde App einen Eintrag hinzu. | com.example.erp |
is_browser | Ein oder aus | Kennzeichnet einen Eintrag pro App als Browser, damit der Client dort eine erneute Authentifizierung anfordern und Sperrhinweise anzeigen kann. | true |
Mit Nomid bereitstellen
Suchen Sie die App in der App-Liste der Richtlinie über Google Play und wählen Sie, wie sie installiert wird.
Legen Sie in der Richtlinie die verwaltete Konfiguration der App mit den Schlüsseln und Werten von dieser Seite fest.
Geräte in der Richtlinie erhalten Cloudflare One Agent und die Konfiguration bei der nächsten Synchronisierung.
Fragen
com.cloudflare.cloudflareoneagent. Die Download-Seite von Cloudflare verlinkt die ältere 1.1.1.1-App unter com.cloudflare.onedotonedotonedotone und gibt an, dass der Cloudflare One Agent sie ersetzt hat.
Laut der Download-Seite von Cloudflare wurde der ältere Android-Client durch den Cloudflare One Agent ersetzt, und sie verweist auf eine Migrationsanleitung. Diese Seite behandelt diese Anleitung nicht.
Ja, mit auth_client_id und auth_client_secret aus einem Service-Token. Bedenken Sie, dass das Secret in Ihrer MDM-Richtlinie gespeichert wird.
Nein. Einige gelten nur für Windows oder macOS. Prüfen Sie die Plattformspalte auf der Parameterseite von Cloudflare, bevor Sie sich auf einen Parameter verlassen.
Fügen Sie die App einer Nomid-Richtlinie hinzu, legen Sie ihre Konfiguration fest und wählen Sie ihre Berechtigungen.
