Κατάλογος εφαρμογών Android · VPN και πρόσβαση
Αυτές είναι οι παράμετροι διαχειριζόμενης διαμόρφωσης που τεκμηριώνει η Cloudflare για το Cloudflare One Agent στο Android, το οποίο, σύμφωνα με την Cloudflare, αντικατέστησε την παλιά εφαρμογή 1.1.1.1. Καλύπτουν την εγγραφή της συσκευής στον οργανισμό σας στο Zero Trust, τη συμπεριφορά του πελάτη και τις εφαρμογές που περνούν από αυτόν. Η Cloudflare δημοσιεύει μία λίστα παραμέτρων για πολλές πλατφόρμες και σημειώνει περιορισμούς πλατφόρμας σε ορισμένες, όπως οι use_in_app_webview και unique_client_id, που ισχύουν για το Android. Ελέγξτε τη σελίδα της Cloudflare για την πλατφόρμα και την έκδοση του πελάτη κάθε άλλης παραμέτρου πριν βασιστείτε σε αυτήν.
Nomidcom.cloudflare.cloudflareoneagent Συνηθισμένες ρυθμίσεις
Αντιγράψτε μια ρύθμιση στη διαχειριζόμενη διαμόρφωση μιας πολιτικής και προσαρμόστε τις τιμές. Καθεμία χρησιμοποιεί μόνο κλειδιά που επεξηγούνται παρακάτω.
Καταχωρίστε τη συσκευή στον οργανισμό σας, παραλείψτε τις εισαγωγικές οθόνες και εμποδίστε τους χρήστες να απενεργοποιούν τον πελάτη. Η Cloudflare απαιτεί το auto_connect με αυτό το κλείδωμα σε νέες αναπτύξεις, ώστε ο πελάτης να ξεκινά συνδεδεμένος.
{
"organization": "example-team",
"onboarding": false,
"switch_locked": true,
"auto_connect": 0
}Χρησιμοποιήστε το φιλτράρισμα Gateway DNS σε επιλεγμένη τοποθεσία χωρίς να διοχετεύετε την κίνηση μέσω tunnel και δώστε στους χρήστες μια διεύθυνση υποστήριξης.
{
"organization": "example-team",
"service_mode": "1dot1",
"gateway_unique_id": "abcd1234",
"support_url": "mailto:it@example.com"
}Αν κάποιος απενεργοποιήσει τον πελάτη, αυτός ενεργοποιείται ξανά μετά από δέκα λεπτά. Η σύνδεση γίνεται στην ενσωματωμένη προβολή web της εφαρμογής.
{
"organization": "example-team",
"auto_connect": 10,
"use_in_app_webview": true
}Διαχειριζόμενη διαμόρφωση
Τα ονόματα των κλειδιών και οι τύποι τιμών προέρχονται από την τεκμηρίωση του προμηθευτή. Οι επεξηγήσεις γράφτηκαν από το Nomid.
| Κλειδί | Τύπος | Τι κάνει | Παράδειγμα |
|---|---|---|---|
| Εγγραφή | |||
organization | Όνομα ομάδας Zero Trust | Καταχωρίζει τη συσκευή στον οργανισμό σας. Οι χρήστες συνδέονται στη συνέχεια μέσω του παρόχου ταυτότητάς σας. | example-team |
auth_client_id | Αναγνωριστικό πελάτη του διακριτικού υπηρεσίας | Εγγράφει τη συσκευή με ένα διακριτικό υπηρεσίας ώστε να μη χρειάζεται να συνδεθεί κανείς. Λειτουργεί μαζί με το auth_client_secret. | abc123.access |
auth_client_secret | Μυστικό του διακριτικού υπηρεσίας | Το μυστικό που συνοδεύει το αναγνωριστικό πελάτη του διακριτικού υπηρεσίας. Αντιμετωπίστε το όπως έναν κωδικό πρόσβασης, καθώς βρίσκεται στην πολιτική του MDM σας. | |
display_name | Ψευδώνυμο οργανισμού | Το όνομα του οργανισμού που εμφανίζεται στην εφαρμογή. Η Cloudflare το απαιτεί όταν παραθέτετε περισσότερους από έναν οργανισμούς. | Example Ltd |
onboarding | Ενεργό ή ανενεργό | Εμφανίζει ή κρύβει τις οθόνες πολιτικής απορρήτου που βλέπουν οι χρήστες όταν ανοίγουν την εφαρμογή για πρώτη φορά. Απενεργοποιήστε το για αθόρυβη διάθεση. | false |
use_in_app_webview | Ενεργό ή ανενεργό | Χρησιμοποιεί ενσωματωμένη προβολή web για τη σύνδεση αντί για το πρόγραμμα περιήγησης του συστήματος. Τεκμηριώνεται για Android και ChromeOS. | false |
| Συμπεριφορά και λειτουργία | |||
service_mode | Επιλογή: warp, 1dot1, proxy, postureonly, tunnelonly | Ορίζει πώς λειτουργεί ο πελάτης, από πλήρες tunnel μέχρι μόνο ελέγχους κατάστασης ασφάλειας. Η επιλογή proxy διαβάζει επίσης το proxy_port. | warp |
switch_locked | Ενεργό ή ανενεργό | Εμποδίζει τους χρήστες να απενεργοποιήσουν τον πελάτη. Χρησιμοποιήστε το όταν η προστασία πρέπει να παραμένει ενεργή συνεχώς. Σε νέες αναπτύξεις, ορίστε επίσης το auto_connect σε 0 ή υψηλότερο, ώστε ο πελάτης να μην ξεκινά απενεργοποιημένος χωρίς τρόπο να ενεργοποιηθεί. | true |
auto_connect | Λεπτά, 0 έως 1440 | Αν κάποιος απενεργοποιήσει τον πελάτη, αυτός ενεργοποιείται ξανά μόνος του μετά από τόσα λεπτά. Το μηδέν τον αφήνει απενεργοποιημένο μέχρι να τον ενεργοποιήσουν οι ίδιοι. | 15 |
gateway_unique_id | Υποτομέας τοποθεσίας DNS | Στέλνει τα ερωτήματα DNS σε συγκεκριμένη τοποθεσία Gateway DNS, ώστε να εφαρμόζεται η σωστή πολιτική φιλτραρίσματος. | abcd1234 |
support_url | Σύνδεσμος https ή mailto | Ενεργοποιεί ξανά το κουμπί σχολίων και το κατευθύνει στη δική σας σελίδα βοήθειας ή γραμματοκιβώτιο. | mailto:it@example.com |
unique_client_id | UUID συσκευής | Ένα μοναδικό αναγνωριστικό της συσκευής με το οποίο μπορεί να γίνει αντιστοίχιση από τον έλεγχο κατάστασης ασφάλειας UUID στο Zero Trust. Μόνο για Android και ChromeOS. | 6f9619ff-8b86-d011-b42d-00cf4fc964ff |
| Tunnel ανά εφαρμογή | |||
app_identifier | Όνομα πακέτου | Ορίζει μια εφαρμογή Android της οποίας η κίνηση πρέπει να περνά από τον πελάτη. Προσθέστε μία καταχώριση για κάθε εφαρμογή που θέλετε να διοχετεύεται μέσω tunnel. | com.example.erp |
is_browser | Ενεργό ή ανενεργό | Επισημαίνει μια καταχώριση ανά εφαρμογή ως πρόγραμμα περιήγησης, ώστε ο πελάτης να μπορεί να ζητά επανάληψη ταυτοποίησης και να εμφανίζει ειδοποιήσεις αποκλεισμού εκεί. | true |
Ανάπτυξη με το Nomid
Βρείτε την στο Google Play από τη λίστα εφαρμογών της πολιτικής και επιλέξτε τον τρόπο εγκατάστασής της.
Στην πολιτική, ορίστε τη διαχειριζόμενη διαμόρφωση της εφαρμογής με τα κλειδιά και τις τιμές από αυτήν τη σελίδα.
Οι συσκευές της πολιτικής λαμβάνουν την εφαρμογή Cloudflare One Agent και τη διαμόρφωσή της στον επόμενο συγχρονισμό τους.
Ερωτήσεις
com.cloudflare.cloudflareoneagent. Η σελίδα λήψεων της Cloudflare παραπέμπει στην παλιά εφαρμογή 1.1.1.1 με το όνομα com.cloudflare.onedotonedotonedotone και αναφέρει ότι το Cloudflare One Agent την έχει αντικαταστήσει.
Η σελίδα λήψεων της Cloudflare αναφέρει ότι ο παλιός πελάτης Android έχει αντικατασταθεί από το Cloudflare One Agent και παραπέμπει σε οδηγό μετάβασης. Αυτή η σελίδα δεν καλύπτει τον συγκεκριμένο οδηγό.
Ναι, με τα auth_client_id και auth_client_secret από ένα διακριτικό υπηρεσίας. Λάβετε υπόψη ότι το μυστικό αποθηκεύεται στην πολιτική του MDM σας.
Όχι. Ορισμένες αφορούν μόνο Windows ή macOS. Ελέγξτε τη στήλη πλατφόρμας στη σελίδα παραμέτρων της Cloudflare πριν βασιστείτε σε μία.
Προσθέστε την εφαρμογή σε μια πολιτική του Nomid, ορίστε τη διαμόρφωσή της και επιλέξτε τα δικαιώματά της.
