Primer arranque sin interrupciones
Acepte el aviso de licencia por las personas para que el primer inicio no se detenga en una pantalla que quizá no entiendan.
{
"accept_seula_for_user": true
}Directorio de apps de Android · VPN y acceso
Estas son las claves de configuración administrada que Cisco documenta en sus propios artículos para la app de VPN Secure Client en Android. Permiten a TI omitir el aviso de licencia, indicar un alias de certificado, etiquetar el dispositivo para el control de acceso a la red y aprovisionar una o varias entradas de VPN. Cisco afirma que el esquema completo está integrado en la app, así que esta página recoge solo las claves que Cisco publica en sus documentos de soporte. Es posible que su MDM no muestre todas las opciones.
com.cisco.anyconnect.vpn.android.avf Configuraciones habituales
Copie una configuración en la configuración administrada de una política y ajuste los valores. Cada una usa solo claves explicadas más abajo.
Acepte el aviso de licencia por las personas para que el primer inicio no se detenga en una pantalla que quizá no entiendan.
{
"accept_seula_for_user": true
}Use un certificado ya entregado al llavero y transmita un ID de dispositivo para que su red pueda reconocer los dispositivos administrados.
{
"vpn_keychain_cert_alias": "corp-vpn-cert",
"vpn_connection_device_id": "{{DeviceID}}"
}Úselo cuando Umbrella sea la única VPN del dispositivo. Cisco señala que aceptar el aviso de licencia es independiente del ajuste de siempre activa, por lo que aquí se establecen ambos, y la configuración debe llegar al dispositivo antes de que la app se abra por primera vez.
{
"vpn_always_on_umbrella_only": true,
"accept_seula_for_user": true
}Configuración administrada
Los nombres de las claves y los tipos de valor proceden de la documentación del proveedor. Las explicaciones las redacta Nomid.
| Clave | Tipo | Qué hace | Ejemplo |
|---|---|---|---|
| Primer arranque y Umbrella | |||
accept_seula_for_user | Activado o desactivado | Acepta el aviso de licencia del software en nombre de la persona, para que la app pueda empezar a funcionar sin un paso manual. | true |
vpn_always_on_umbrella_only | Activado o desactivado | Limita la VPN siempre activa a la protección de Umbrella. Cisco indica usarla cuando Umbrella es su única VPN. Si utiliza otras VPN, Cisco indica activar la VPN siempre activa sin restringirla a Umbrella. | true |
| Conexiones VPN e identidad | |||
vpn_configuration_list | Lista de entradas de VPN | Aprovisiona varias entradas de VPN a la vez. Cada elemento de la lista es un paquete vpn_configuration. Para una sola entrada, Cisco remite a los campos vpn_connection. | |
vpn_keychain_cert_alias | Alias de certificado | Indica el certificado del llavero de Android que se debe usar. Si todavía no se ha importado, la app lo solicita. Un alias incorrecto hace que la persona vea avisos repetidos. | corp-vpn-cert |
vpn_connection_device_id | Identificador del dispositivo | Transmite un identificador del dispositivo, normalmente un marcador de posición que rellena su MDM, para el control de acceso a la red o para informes. | {{DeviceID}} |
Desplegar con Nomid
Búsquela en Google Play desde la lista de apps de la política y elija cómo se instala.
En la política, establezca la configuración administrada de la app con las claves y los valores de esta página.
Los dispositivos de la política reciben Cisco Secure Client y su configuración en la siguiente sincronización.
Preguntas
Esta página usa com.cisco.anyconnect.vpn.android.avf. Los artículos de Cisco citados aquí no indican el nombre de paquete, así que confírmelo en la lista de apps de su MDM al añadir la app.
Cisco indica que el esquema está incluido en el APK de la app, en res/restrictions.xml, y que se puede obtener a través de la API de EMM de Google. Esta página solo recoge las claves que Cisco documenta públicamente en los artículos enlazados más abajo.
Cisco indica que, cuando se establece vpn_keychain_cert_alias, la app pide al KeyChain de Android que importe el certificado si todavía no está, lo que normalmente muestra un aviso del sistema. Cisco sugiere que la app MDM implemente onChoosePrivateKeyAlias para evitar ese aviso. El artículo de Cisco no aclara si su MDM lo hace.
El artículo de configuración administrada de Cisco sigue titulándose para AnyConnect, y Cisco indica que el producto al que se aplica es Secure Client, incluido AnyConnect. Las claves de esta página proceden de esos artículos.
Añada la app a una política de Nomid, establezca su configuración y elija sus permisos.