Directorio de apps de Android · VPN y acceso

Configuración administrada de Cisco Secure Client para Android

Estas son las claves de configuración administrada que Cisco documenta en sus propios artículos para la app de VPN Secure Client en Android. Permiten a TI omitir el aviso de licencia, indicar un alias de certificado, etiquetar el dispositivo para el control de acceso a la red y aprovisionar una o varias entradas de VPN. Cisco afirma que el esquema completo está integrado en la app, así que esta página recoge solo las claves que Cisco publica en sus documentos de soporte. Es posible que su MDM no muestre todas las opciones.

Nombre de paquete com.cisco.anyconnect.vpn.android.avf
Desarrollador
Cisco Systems, Inc.
Claves en esta página
5 documentadas
Última comprobación

Configuraciones habituales

Configuraciones habituales de Cisco Secure Client

Copie una configuración en la configuración administrada de una política y ajuste los valores. Cada una usa solo claves explicadas más abajo.

Primer arranque sin interrupciones

Acepte el aviso de licencia por las personas para que el primer inicio no se detenga en una pantalla que quizá no entiendan.

{
  "accept_seula_for_user": true
}

Inicio de sesión con certificado y etiqueta de dispositivo

Use un certificado ya entregado al llavero y transmita un ID de dispositivo para que su red pueda reconocer los dispositivos administrados.

{
  "vpn_keychain_cert_alias": "corp-vpn-cert",
  "vpn_connection_device_id": "{{DeviceID}}"
}

VPN siempre activa solo con Umbrella

Úselo cuando Umbrella sea la única VPN del dispositivo. Cisco señala que aceptar el aviso de licencia es independiente del ajuste de siempre activa, por lo que aquí se establecen ambos, y la configuración debe llegar al dispositivo antes de que la app se abra por primera vez.

{
  "vpn_always_on_umbrella_only": true,
  "accept_seula_for_user": true
}

Configuración administrada

Claves de configuración administrada de Cisco Secure Client

Los nombres de las claves y los tipos de valor proceden de la documentación del proveedor. Las explicaciones las redacta Nomid.

ClaveTipoQué haceEjemplo
Primer arranque y Umbrella
accept_seula_for_userActivado o desactivadoAcepta el aviso de licencia del software en nombre de la persona, para que la app pueda empezar a funcionar sin un paso manual.true
vpn_always_on_umbrella_onlyActivado o desactivadoLimita la VPN siempre activa a la protección de Umbrella. Cisco indica usarla cuando Umbrella es su única VPN. Si utiliza otras VPN, Cisco indica activar la VPN siempre activa sin restringirla a Umbrella.true
Conexiones VPN e identidad
vpn_configuration_listLista de entradas de VPNAprovisiona varias entradas de VPN a la vez. Cada elemento de la lista es un paquete vpn_configuration. Para una sola entrada, Cisco remite a los campos vpn_connection.
vpn_keychain_cert_aliasAlias de certificadoIndica el certificado del llavero de Android que se debe usar. Si todavía no se ha importado, la app lo solicita. Un alias incorrecto hace que la persona vea avisos repetidos.corp-vpn-cert
vpn_connection_device_idIdentificador del dispositivoTransmite un identificador del dispositivo, normalmente un marcador de posición que rellena su MDM, para el control de acceso a la red o para informes.{{DeviceID}}

Desplegar con Nomid

Despliegue Cisco Secure Client en tres pasos

  1. Paso 1Añada Cisco Secure Client a una política

    Búsquela en Google Play desde la lista de apps de la política y elija cómo se instala.

  2. Paso 2Establezca su configuración administrada

    En la política, establezca la configuración administrada de la app con las claves y los valores de esta página.

  3. Paso 3Asigne la política

    Los dispositivos de la política reciben Cisco Secure Client y su configuración en la siguiente sincronización.

Preguntas

Cisco Secure Client en Android administrado

¿Cuál es el nombre de paquete de Cisco Secure Client en Android?

Esta página usa com.cisco.anyconnect.vpn.android.avf. Los artículos de Cisco citados aquí no indican el nombre de paquete, así que confírmelo en la lista de apps de su MDM al añadir la app.

¿Dónde está la lista completa de claves?

Cisco indica que el esquema está incluido en el APK de la app, en res/restrictions.xml, y que se puede obtener a través de la API de EMM de Google. Esta página solo recoge las claves que Cisco documenta públicamente en los artículos enlazados más abajo.

¿Se puede aprobar el certificado sin un aviso?

Cisco indica que, cuando se establece vpn_keychain_cert_alias, la app pide al KeyChain de Android que importe el certificado si todavía no está, lo que normalmente muestra un aviso del sistema. Cisco sugiere que la app MDM implemente onChoosePrivateKeyAlias para evitar ese aviso. El artículo de Cisco no aclara si su MDM lo hace.

¿Sigue siendo válido el nombre AnyConnect?

El artículo de configuración administrada de Cisco sigue titulándose para AnyConnect, y Cisco indica que el producto al que se aplica es Secure Client, incluido AnyConnect. Las claves de esta página proceden de esos artículos.

Administre Cisco Secure Client en su flota

Añada la app a una política de Nomid, establezca su configuración y elija sus permisos.

Elija su horario

Cargando...
Abrir el calendario de reservas