Directorio de apps de Android · VPN y acceso
Zscaler Client Connector es el agente de Android para los servicios de acceso a internet y acceso privado de Zscaler. En dispositivos Android Enterprise, TI puede rellenar de antemano los datos de inscripción, de modo que las personas abran la app e inicien sesión con el acceso de su empresa en lugar de escribir un dominio y elegir una nube. Esta página lista las doce claves que Zscaler documenta para Android y Android en ChromeOS, qué cambia cada una y cómo se combinan. Zscaler señala que estas claves solo funcionan cuando la app se instala desde Google Play con Android Enterprise; una app instalada manualmente como APK no se puede preconfigurar.
Nomidzscaler.com.zscaler Configuraciones habituales
Copie una configuración en la configuración administrada de una política y ajuste los valores. Cada una usa solo claves explicadas más abajo.
Predefina el dominio y la nube para que las personas abran la app y lleguen a la página de inicio de sesión de la empresa. Úselo en configuraciones de inicio de sesión único en las que cada persona escribe sus propias credenciales. Omita cloudName si su organización está aprovisionada en una sola nube.
{
"userDomain": "corp.example.com",
"cloudName": "zscalertwo"
}Inscriba una vez sin inicio de sesión cuando la consola de administración de Zscaler es su proveedor de identidad, solo para el acceso a internet y a SaaS. Zscaler exige deviceToken, cloudName y userDomain. También solicita acceso a los contactos si falta userName o si el permiso de contactos no está permitido, así que rellene userName con una macro del MDM y permita ese permiso en su política.
{
"userDomain": "corp.example.com",
"cloudName": "zscalertwo",
"userName": "j.doe",
"deviceToken": "123456677754",
"autoEnrollWithMDM": 2
}Rechace dispositivos con root y emuladores, active las bibliotecas FIPS y use su propio servidor DNS en entornos regulados.
{
"allowRunningOnRootedDevice": 0,
"allowRunningOnEmulator": 0,
"enableFips": 1,
"customDNS": "10.0.0.53"
}Configuración administrada
Los nombres de las claves y los tipos de valor proceden de la documentación del proveedor. Las explicaciones las redacta Nomid.
| Clave | Tipo | Qué hace | Ejemplo |
|---|---|---|---|
| Inscripción e inicio de sesión | |||
userDomain | Dominio de la organización | Rellena el dominio de la empresa para que las personas omitan la pantalla de inscripción y vayan directamente a la página de inicio de sesión único. Debe coincidir con el dominio del NameID de SAML, no con cualquier dominio que posea la empresa. | corp.example.com |
cloudName | Nombre de la nube de Zscaler | Elige la nube de Zscaler que recibe el tráfico, para que no se pida a las personas que elijan una. Omítala cuando la organización esté aprovisionada en una sola nube. | zscalertwo |
userName | Nombre de usuario | Rellena de antemano el nombre de usuario, hasta 255 caracteres. La mayoría de las consolas de MDM pueden insertarlo con una macro. Solo funciona si también se establece userDomain. | j.doe |
deviceToken | Token de la consola de Zscaler | Permite que el servicio de Zscaler inicie la sesión de los usuarios de forma silenciosa cuando la consola de administración de Zscaler actúa como proveedor de identidad. Se aplica al acceso a internet y a SaaS, no al acceso privado. | 123456677754 |
autoEnrollWithMDM | Opción: 0 desactivado, 1 siempre, 2 una vez | Inscribe la app sin interacción del usuario. 1 inscribe de nuevo tras cada cierre de sesión, 2 inscribe solo la primera vez. Requiere que antes se establezcan deviceToken, cloudName y userDomain. | 2 |
externalDeviceId | Identificador del dispositivo | Vincula el dispositivo de su MDM con el mismo dispositivo de la consola de Zscaler. Use una macro del MDM para que cada dispositivo tenga su propio valor. Requiere la versión 3.7 de la app o posterior. | 123456677754 |
| Seguridad y comportamiento de red | |||
enableFips | Opción: 0 desactivado (predeterminado), 1 activado | Hace que la app use bibliotecas conformes con FIPS al comunicarse con Zscaler. Actívela solo si su organización exige ese nivel. | 1 |
customDNS | Dirección del servidor DNS | Sustituye el servidor DNS del propio dispositivo por el que usted indique. Sin ella, la app usa el DNS que el dispositivo ya tiene. | 4.2.2.2 |
allowRunningOnRootedDevice | Opción: 0 bloquear (predeterminado), 1 permitir | Decide si la app puede ejecutarse en un dispositivo con root. Déjela en 0 en los dispositivos de la empresa. Requiere la versión 3.7 de la app o posterior; las versiones anteriores la llaman allowZccOnRootedDevice. | 0 |
allowRunningOnEmulator | Opción: 0 bloquear (predeterminado), 1 permitir | Decide si la app puede ejecutarse dentro de un emulador. Los equipos que prueban en dispositivos virtuales pueden necesitar 1; las flotas de producción deben mantener 0. | 0 |
httpAuthAllowedHosts | Nombres de host separados por comas | Indica los hosts que pueden solicitar autenticación básica HTTP o un certificado de cliente durante el inicio de sesión SAML. Las solicitudes de cualquier otro host se cancelan. No se aceptan comodines. Requiere la versión 4.2 de la app o posterior. | proxy.corp.example.com,idp.example.com |
Ownership | Etiqueta, hasta 32 caracteres | Proporciona el valor con el que compara la comprobación de postura del dispositivo Ownership Variable de Zscaler, por ejemplo para distinguir los dispositivos de la empresa de los personales. | acmecorp |
Desplegar con Nomid
Búsquela en Google Play desde la lista de apps de la política y elija cómo se instala.
En la política, establezca la configuración administrada de la app con las claves y los valores de esta página.
Los dispositivos de la política reciben Zscaler Client Connector y su configuración en la siguiente sincronización.
Preguntas
zscaler.com.zscaler. Es el id del enlace de Google Play del propio Zscaler y el nombre que se busca al añadir la app a una política.
No. Zscaler indica que la preconfiguración solo funciona cuando la app procede de Google Play en un dispositivo administrado con Android Enterprise.
Zscaler requiere que deviceToken, cloudName y userDomain estén configurados antes de que autoEnrollWithMDM (inscripción automática con MDM) se establezca en 1 o 2. También indica que se solicita a los usuarios que permitan el acceso a los contactos si falta userName o si el permiso de contactos no está permitido en su MDM, para que la aplicación pueda leer el nombre de la cuenta de Google.
Cubre las doce claves de la tabla de parámetros de Android de Zscaler en el momento de la comprobación. Zscaler añade claves con las nuevas versiones de la app, así que consulte su tabla para ver las más recientes.
Añada la app a una política de Nomid, establezca su configuración y elija sus permisos.
