Αθόρυβη πρώτη εκκίνηση
Αποδεχτείτε το μήνυμα άδειας χρήσης εκ μέρους των χρηστών, ώστε η πρώτη εκκίνηση να μη σταματά σε μια οθόνη που ίσως δεν κατανοούν.
{
"accept_seula_for_user": true
}Κατάλογος εφαρμογών Android · VPN και πρόσβαση
Αυτά είναι τα κλειδιά διαχειριζόμενης διαμόρφωσης που τεκμηριώνει η Cisco στα δικά της άρθρα για την εφαρμογή VPN Secure Client στο Android. Επιτρέπουν στο τμήμα IT να παραλείψει το μήνυμα άδειας χρήσης, να ορίσει ένα alias πιστοποιητικού, να επισημάνει τη συσκευή για έλεγχο πρόσβασης στο δίκτυο και να παρέχει μία ή περισσότερες καταχωρίσεις VPN. Η Cisco δηλώνει ότι το πλήρες σχήμα είναι ενσωματωμένο στην εφαρμογή, επομένως αυτή η σελίδα καλύπτει μόνο τα κλειδιά που δημοσιεύει η Cisco στα έγγραφα υποστήριξής της. Το MDM σας μπορεί να μην εκθέτει όλες τις επιλογές.
com.cisco.anyconnect.vpn.android.avf Συνηθισμένες ρυθμίσεις
Αντιγράψτε μια ρύθμιση στη διαχειριζόμενη διαμόρφωση μιας πολιτικής και προσαρμόστε τις τιμές. Καθεμία χρησιμοποιεί μόνο κλειδιά που επεξηγούνται παρακάτω.
Αποδεχτείτε το μήνυμα άδειας χρήσης εκ μέρους των χρηστών, ώστε η πρώτη εκκίνηση να μη σταματά σε μια οθόνη που ίσως δεν κατανοούν.
{
"accept_seula_for_user": true
}Χρησιμοποιήστε ένα πιστοποιητικό που έχει ήδη παραδοθεί στο keychain και μεταβιβάστε ένα αναγνωριστικό συσκευής, ώστε το δίκτυό σας να αναγνωρίζει τις διαχειριζόμενες συσκευές.
{
"vpn_keychain_cert_alias": "corp-vpn-cert",
"vpn_connection_device_id": "{{DeviceID}}"
}Χρησιμοποιήστε το όταν το Umbrella είναι το μοναδικό VPN στη συσκευή. Η Cisco σημειώνει ότι η αποδοχή του μηνύματος άδειας χρήσης είναι ανεξάρτητη από τη ρύθμιση always-on, γι' αυτό και τα δύο ορίζονται εδώ, και η διαμόρφωση πρέπει να φτάσει στη συσκευή πριν από την πρώτη εκκίνηση της εφαρμογής.
{
"vpn_always_on_umbrella_only": true,
"accept_seula_for_user": true
}Διαχειριζόμενη διαμόρφωση
Τα ονόματα των κλειδιών και οι τύποι τιμών προέρχονται από την τεκμηρίωση του προμηθευτή. Οι επεξηγήσεις γράφτηκαν από το Nomid.
| Κλειδί | Τύπος | Τι κάνει | Παράδειγμα |
|---|---|---|---|
| Πρώτη εκτέλεση και Umbrella | |||
accept_seula_for_user | Ενεργό ή ανενεργό | Αποδέχεται το μήνυμα άδειας χρήσης του λογισμικού εκ μέρους του χρήστη, ώστε η εφαρμογή να αρχίσει να λειτουργεί χωρίς χειροκίνητο βήμα. | true |
vpn_always_on_umbrella_only | Ενεργό ή ανενεργό | Περιορίζει το πάντα ενεργό VPN στην προστασία Umbrella. Η Cisco συνιστά να το χρησιμοποιείτε όταν το Umbrella είναι το μοναδικό σας VPN. Αν χρησιμοποιείτε και άλλα VPN, η Cisco συνιστά να ενεργοποιήσετε το Always-On VPN χωρίς να το περιορίσετε στο Umbrella. | true |
| Συνδέσεις VPN και ταυτότητα | |||
vpn_configuration_list | Λίστα καταχωρίσεων VPN | Παρέχει ταυτόχρονα πολλές καταχωρίσεις VPN. Κάθε στοιχείο της λίστας είναι ένα πακέτο vpn_configuration. Για μία μόνο καταχώριση, η Cisco παραπέμπει στα πεδία vpn_connection. | |
vpn_keychain_cert_alias | Alias πιστοποιητικού | Ορίζει το όνομα του πιστοποιητικού στο keychain του Android που θα χρησιμοποιηθεί. Αν δεν έχει εισαχθεί ακόμη, η εφαρμογή το ζητά. Ένα λανθασμένο alias κάνει τον χρήστη να βλέπει επαναλαμβανόμενα μηνύματα. | corp-vpn-cert |
vpn_connection_device_id | Αναγνωριστικό συσκευής | Μεταβιβάζει ένα αναγνωριστικό συσκευής, συνήθως μια μεταβλητή που συμπληρώνει το MDM σας, για έλεγχο πρόσβασης στο δίκτυο ή για αναφορές. | {{DeviceID}} |
Ανάπτυξη με το Nomid
Βρείτε την στο Google Play από τη λίστα εφαρμογών της πολιτικής και επιλέξτε τον τρόπο εγκατάστασής της.
Στην πολιτική, ορίστε τη διαχειριζόμενη διαμόρφωση της εφαρμογής με τα κλειδιά και τις τιμές από αυτήν τη σελίδα.
Οι συσκευές της πολιτικής λαμβάνουν την εφαρμογή Cisco Secure Client και τη διαμόρφωσή της στον επόμενο συγχρονισμό τους.
Ερωτήσεις
Αυτή η σελίδα χρησιμοποιεί το com.cisco.anyconnect.vpn.android.avf. Τα άρθρα της Cisco που παρατίθενται εδώ δεν αναφέρουν το όνομα πακέτου, επομένως επιβεβαιώστε το στη λίστα εφαρμογών του MDM σας όταν προσθέτετε την εφαρμογή.
Η Cisco αναφέρει ότι το σχήμα είναι ενσωματωμένο στο APK της εφαρμογής, στο res/restrictions.xml, και μπορεί να ανακτηθεί μέσω του EMM API της Google. Αυτή η σελίδα παραθέτει μόνο κλειδιά που η Cisco τεκμηριώνει δημόσια στα άρθρα που συνδέονται παρακάτω.
Η Cisco αναφέρει ότι, όταν έχει οριστεί το vpn_keychain_cert_alias, η εφαρμογή ζητά από το KeyChain του Android να εισαγάγει το πιστοποιητικό αν δεν υπάρχει ήδη, κάτι που συνήθως εμφανίζει μήνυμα του λειτουργικού συστήματος. Η Cisco προτείνει η εφαρμογή MDM να υλοποιεί το onChoosePrivateKeyAlias για να αποφευχθεί αυτό το μήνυμα. Το αν το MDM σας το κάνει αυτό δεν καλύπτεται από το άρθρο της Cisco.
Το άρθρο της Cisco για τη διαχειριζόμενη διαμόρφωση φέρει ακόμη τίτλο με το AnyConnect και η Cisco αναφέρει ως προϊόν στο οποίο εφαρμόζεται το Secure Client, συμπεριλαμβανομένου του AnyConnect. Τα κλειδιά αυτής της σελίδας προέρχονται από αυτά τα άρθρα.
Προσθέστε την εφαρμογή σε μια πολιτική του Nomid, ορίστε τη διαμόρφωσή της και επιλέξτε τα δικαιώματά της.