Directorio de apps de Android · VPN y acceso
Estos son los parámetros de configuración administrada que Cloudflare documenta para Cloudflare One Agent en Android, que según Cloudflare sustituyó a la antigua app 1.1.1.1. Abarcan la inscripción del dispositivo en su organización de Zero Trust, el comportamiento del cliente y las apps que pasan por él. Cloudflare publica una sola lista de parámetros para varias plataformas y marca los límites de plataforma de algunos de ellos, como use_in_app_webview y unique_client_id, que son válidos para Android. Consulte la página de Cloudflare para saber la plataforma y la versión del cliente de cualquier otro parámetro antes de fiarse de él.
Nomidcom.cloudflare.cloudflareoneagent Configuraciones habituales
Copie una configuración en la configuración administrada de una política y ajuste los valores. Cada una usa solo claves explicadas más abajo.
Inscriba el dispositivo en su organización, omita las pantallas de introducción e impida que las personas desactiven el cliente. Cloudflare exige auto_connect con este bloqueo en despliegues nuevos, de modo que el cliente arranque conectado.
{
"organization": "example-team",
"onboarding": false,
"switch_locked": true,
"auto_connect": 0
}Use el filtrado DNS de Gateway en una ubicación elegida sin canalizar el tráfico por el túnel, y dé a las personas una dirección de soporte.
{
"organization": "example-team",
"service_mode": "1dot1",
"gateway_unique_id": "abcd1234",
"support_url": "mailto:it@example.com"
}Si alguien desactiva el cliente, este se vuelve a activar a los diez minutos. El inicio de sesión se hace en la vista web integrada de la app.
{
"organization": "example-team",
"auto_connect": 10,
"use_in_app_webview": true
}Configuración administrada
Los nombres de las claves y los tipos de valor proceden de la documentación del proveedor. Las explicaciones las redacta Nomid.
| Clave | Tipo | Qué hace | Ejemplo |
|---|---|---|---|
| Inscripción | |||
organization | Nombre del equipo de Zero Trust | Inscribe el dispositivo en su organización. Después, las personas inician sesión mediante su proveedor de identidad. | example-team |
auth_client_id | ID de cliente del token de servicio | Inscribe el dispositivo con un token de servicio para que nadie tenga que iniciar sesión. Funciona junto con auth_client_secret. | abc123.access |
auth_client_secret | Secreto del token de servicio | El secreto que acompaña al ID de cliente del token de servicio. Trátelo como una contraseña, ya que está en la política de su MDM. | |
display_name | Alias de la organización | El nombre de la organización que se muestra en la app. Cloudflare lo exige cuando se indica más de una organización. | Example Ltd |
onboarding | Activado o desactivado | Muestra u oculta las pantallas de la política de privacidad que las personas ven al abrir la app por primera vez. Desactívela para un despliegue discreto. | false |
use_in_app_webview | Activado o desactivado | Usa una vista web integrada para iniciar sesión en lugar del navegador del sistema. Documentada para Android y ChromeOS. | false |
| Comportamiento y modo | |||
service_mode | Opción: warp, 1dot1, proxy, postureonly, tunnelonly | Define cómo funciona el cliente, desde el túnel completo hasta solo las comprobaciones de postura. La opción proxy también lee proxy_port. | warp |
switch_locked | Activado o desactivado | Impide que las personas desactiven el cliente. Úsela cuando la protección deba estar siempre activa. En despliegues nuevos, establezca también auto_connect en 0 o más, para que el cliente no arranque desactivado sin forma de activarlo. | true |
auto_connect | Minutos, de 0 a 1440 | Si alguien desactiva el cliente, este se vuelve a activar solo pasados estos minutos. Con cero, queda desactivado hasta que lo activen. | 15 |
gateway_unique_id | Subdominio de la ubicación DNS | Envía las consultas DNS a una ubicación DNS concreta de Gateway para que se aplique la política de filtrado adecuada. | abcd1234 |
support_url | Enlace https o mailto | Vuelve a activar el botón de comentarios y lo dirige a su propia página de ayuda o buzón de correo. | mailto:it@example.com |
unique_client_id | UUID del dispositivo | Un identificador único del dispositivo con el que puede coincidir la comprobación de postura de UUID en Zero Trust. Solo para Android y ChromeOS. | 6f9619ff-8b86-d011-b42d-00cf4fc964ff |
| Túnel por app | |||
app_identifier | Nombre de paquete | Indica una app de Android cuyo tráfico debe pasar por el cliente. Añada una entrada por cada app que quiera canalizar por el túnel. | com.example.erp |
is_browser | Activado o desactivado | Marca una entrada por app como navegador para que el cliente pueda pedir una nueva autenticación y mostrar avisos de bloqueo en ella. | true |
Desplegar con Nomid
Búsquela en Google Play desde la lista de apps de la política y elija cómo se instala.
En la política, establezca la configuración administrada de la app con las claves y los valores de esta página.
Los dispositivos de la política reciben Cloudflare One Agent y su configuración en la siguiente sincronización.
Preguntas
com.cloudflare.cloudflareoneagent. La página de descarga de Cloudflare enlaza la antigua app 1.1.1.1 con el paquete com.cloudflare.onedotonedotonedotone e indica que Cloudflare One Agent la ha sustituido.
La página de descarga de Cloudflare indica que el antiguo cliente de Android ha sido sustituido por Cloudflare One Agent y remite a una guía de migración. Esta página no cubre esa guía.
Sí, con auth_client_id y auth_client_secret de un token de servicio. Tenga en cuenta que el secreto se guarda en la política de su MDM.
No. Algunos son solo para Windows o macOS. Consulte la columna de plataforma de la página de parámetros de Cloudflare antes de fiarse de uno.
Añada la app a una política de Nomid, establezca su configuración y elija sus permisos.
