Κατάλογος εφαρμογών Android · VPN και πρόσβαση
Το Zscaler Client Connector είναι ο πράκτορας Android για τις υπηρεσίες πρόσβασης στο διαδίκτυο και ιδιωτικής πρόσβασης του Zscaler. Σε συσκευές Android Enterprise, το τμήμα IT μπορεί να συμπληρώσει εκ των προτέρων τα στοιχεία εγγραφής, ώστε οι χρήστες να ανοίγουν την εφαρμογή και να συνδέονται μέσω της σύνδεσης της εταιρείας τους αντί να πληκτρολογούν τομέα και να επιλέγουν cloud. Αυτή η σελίδα παραθέτει τα δώδεκα κλειδιά που τεκμηριώνει το Zscaler για το Android και το Android σε ChromeOS, τι αλλάζει καθένα και πώς συνδυάζονται. Το Zscaler σημειώνει ότι αυτά τα κλειδιά λειτουργούν μόνο όταν η εφαρμογή εγκαθίσταται από το Google Play με Android Enterprise· μια εφαρμογή που εγκαθίσταται ως APK εκτός καταστήματος δεν μπορεί να προρυθμιστεί.
Nomidzscaler.com.zscaler Συνηθισμένες ρυθμίσεις
Αντιγράψτε μια ρύθμιση στη διαχειριζόμενη διαμόρφωση μιας πολιτικής και προσαρμόστε τις τιμές. Καθεμία χρησιμοποιεί μόνο κλειδιά που επεξηγούνται παρακάτω.
Προρυθμίστε τον τομέα και το cloud ώστε οι χρήστες να ανοίγουν την εφαρμογή και να καταλήγουν στη σελίδα σύνδεσης της εταιρείας. Χρησιμοποιήστε το σε ρυθμίσεις single sign-on όπου κάθε χρήστης πληκτρολογεί τα δικά του διαπιστευτήρια. Παραλείψτε το cloudName αν ο οργανισμός σας παρέχεται σε ένα cloud.
{
"userDomain": "corp.example.com",
"cloudName": "zscalertwo"
}Εγγραφή μία φορά χωρίς σύνδεση, όταν η κονσόλα διαχείρισης του Zscaler είναι ο πάροχος ταυτότητάς σας, μόνο για πρόσβαση στο διαδίκτυο και σε SaaS. Το Zscaler απαιτεί deviceToken, cloudName και userDomain. Ζητά επίσης πρόσβαση στις επαφές αν λείπει το userName ή δεν επιτρέπεται το δικαίωμα επαφών, γι' αυτό συμπληρώστε το userName με μακροεντολή MDM και επιτρέψτε αυτό το δικαίωμα στην πολιτική σας.
{
"userDomain": "corp.example.com",
"cloudName": "zscalertwo",
"userName": "j.doe",
"deviceToken": "123456677754",
"autoEnrollWithMDM": 2
}Απορρίψτε συσκευές με root και εξομοιωτές, ενεργοποιήστε τις βιβλιοθήκες FIPS και χρησιμοποιήστε δικό σας διακομιστή DNS για ρυθμιζόμενα περιβάλλοντα.
{
"allowRunningOnRootedDevice": 0,
"allowRunningOnEmulator": 0,
"enableFips": 1,
"customDNS": "10.0.0.53"
}Διαχειριζόμενη διαμόρφωση
Τα ονόματα των κλειδιών και οι τύποι τιμών προέρχονται από την τεκμηρίωση του προμηθευτή. Οι επεξηγήσεις γράφτηκαν από το Nomid.
| Κλειδί | Τύπος | Τι κάνει | Παράδειγμα |
|---|---|---|---|
| Εγγραφή και σύνδεση | |||
userDomain | Τομέας οργανισμού | Συμπληρώνει τον τομέα της εταιρείας, ώστε οι χρήστες να παραλείπουν την οθόνη εγγραφής και να πηγαίνουν κατευθείαν στη σελίδα single sign-on. Πρέπει να ταιριάζει με τον τομέα στο SAML NameID, όχι απλώς με οποιονδήποτε τομέα ανήκει στην εταιρεία. | corp.example.com |
cloudName | Όνομα cloud του Zscaler | Επιλέγει το cloud του Zscaler που λαμβάνει την κίνηση, ώστε να μη ζητείται από τους χρήστες να επιλέξουν. Παραλείψτε το όταν ο οργανισμός παρέχεται σε ένα μόνο cloud. | zscalertwo |
userName | Όνομα χρήστη | Προσυμπληρώνει το όνομα χρήστη, έως 255 χαρακτήρες. Οι περισσότερες κονσόλες MDM μπορούν να το εισαγάγουν με μακροεντολή. Λειτουργεί μόνο όταν έχει οριστεί και το userDomain. | j.doe |
deviceToken | Διακριτικό από την κονσόλα του Zscaler | Επιτρέπει στην υπηρεσία Zscaler να συνδέει αθόρυβα τους χρήστες όταν η κονσόλα διαχείρισης του Zscaler λειτουργεί ως πάροχος ταυτότητας. Ισχύει για πρόσβαση στο διαδίκτυο και σε SaaS, όχι για ιδιωτική πρόσβαση. | 123456677754 |
autoEnrollWithMDM | Επιλογή: 0 ανενεργό, 1 πάντα, 2 μία φορά | Εγγράφει την εφαρμογή χωρίς αλληλεπίδραση του χρήστη. Το 1 εγγράφει ξανά μετά από κάθε αποσύνδεση, το 2 εγγράφει μόνο την πρώτη φορά. Απαιτεί να έχουν οριστεί πρώτα τα deviceToken, cloudName και userDomain. | 2 |
externalDeviceId | Αναγνωριστικό συσκευής | Συνδέει τη συσκευή στο MDM σας με την ίδια συσκευή στην κονσόλα του Zscaler. Χρησιμοποιήστε μακροεντολή MDM ώστε κάθε συσκευή να παίρνει τη δική της τιμή. Απαιτεί έκδοση εφαρμογής 3.7 ή νεότερη. | 123456677754 |
| Ασφάλεια και συμπεριφορά δικτύου | |||
enableFips | Επιλογή: 0 ανενεργό (προεπιλογή), 1 ενεργό | Κάνει την εφαρμογή να χρησιμοποιεί βιβλιοθήκες συμβατές με FIPS όταν επικοινωνεί με το Zscaler. Ενεργοποιήστε το μόνο αν ο οργανισμός σας απαιτεί αυτό το επίπεδο. | 1 |
customDNS | Διεύθυνση διακομιστή DNS | Αντικαθιστά τον δικό της διακομιστή DNS της συσκευής με αυτόν που ονομάζετε. Χωρίς αυτό, η εφαρμογή χρησιμοποιεί όποιο DNS έχει ήδη η συσκευή. | 4.2.2.2 |
allowRunningOnRootedDevice | Επιλογή: 0 αποκλεισμός (προεπιλογή), 1 επιτρέπεται | Καθορίζει αν η εφαρμογή μπορεί να εκτελείται σε συσκευή με root. Αφήστε το στο 0 για συσκευές της εταιρείας. Απαιτεί έκδοση εφαρμογής 3.7 ή νεότερη· οι παλαιότερες εκδόσεις το ονομάζουν allowZccOnRootedDevice. | 0 |
allowRunningOnEmulator | Επιλογή: 0 αποκλεισμός (προεπιλογή), 1 επιτρέπεται | Καθορίζει αν η εφαρμογή μπορεί να εκτελείται μέσα σε εξομοιωτή. Οι ομάδες που δοκιμάζουν σε εικονικές συσκευές μπορεί να χρειάζονται το 1· οι στόλοι παραγωγής πρέπει να κρατούν το 0. | 0 |
httpAuthAllowedHosts | Ονόματα κεντρικών υπολογιστών χωρισμένα με κόμματα | Ονομάζει τους κεντρικούς υπολογιστές που μπορούν να ζητούν έλεγχο ταυτότητας HTTP Basic ή πιστοποιητικό πελάτη κατά τη σύνδεση SAML. Τα αιτήματα από οποιονδήποτε άλλον κεντρικό υπολογιστή ακυρώνονται. Δεν δέχεται μπαλαντέρ. Απαιτεί έκδοση εφαρμογής 4.2 ή νεότερη. | proxy.corp.example.com,idp.example.com |
Ownership | Ετικέτα, έως 32 χαρακτήρες | Παρέχει την τιμή με την οποία συγκρίνει ο έλεγχος κατάστασης συσκευής Ownership Variable του Zscaler, για παράδειγμα για να ξεχωρίζουν οι συσκευές της εταιρείας από τις προσωπικές. | acmecorp |
Ανάπτυξη με το Nomid
Βρείτε την στο Google Play από τη λίστα εφαρμογών της πολιτικής και επιλέξτε τον τρόπο εγκατάστασής της.
Στην πολιτική, ορίστε τη διαχειριζόμενη διαμόρφωση της εφαρμογής με τα κλειδιά και τις τιμές από αυτήν τη σελίδα.
Οι συσκευές της πολιτικής λαμβάνουν την εφαρμογή Zscaler Client Connector και τη διαμόρφωσή της στον επόμενο συγχρονισμό τους.
Ερωτήσεις
zscaler.com.zscaler. Είναι το αναγνωριστικό στον δικό του σύνδεσμο Google Play του Zscaler και το όνομα που αναζητάτε όταν προσθέτετε την εφαρμογή σε μια πολιτική.
Όχι. Το Zscaler αναφέρει ότι η προρύθμιση λειτουργεί μόνο όταν η εφαρμογή προέρχεται από το Google Play σε συσκευή που διαχειρίζεται με Android Enterprise.
Το Zscaler απαιτεί να έχουν οριστεί τα deviceToken, cloudName και userDomain πριν οριστεί το autoEnrollWithMDM σε 1 ή 2. Αναφέρει επίσης ότι οι χρήστες καλούνται να επιτρέψουν πρόσβαση στις επαφές αν λείπει το userName ή δεν επιτρέπεται το δικαίωμα επαφών στο MDM σας, ώστε η εφαρμογή να διαβάσει το όνομα του λογαριασμού Google.
Καλύπτει τα δώδεκα κλειδιά του πίνακα παραμέτρων Android του Zscaler τη στιγμή του ελέγχου. Το Zscaler προσθέτει κλειδιά με νέες εκδόσεις της εφαρμογής, γι' αυτό δείτε τον πίνακά του για νεότερα.
Προσθέστε την εφαρμογή σε μια πολιτική του Nomid, ορίστε τη διαμόρφωσή της και επιλέξτε τα δικαιώματά της.
