Répertoire des applications Android · VPN et accès

Configuration gérée de Cisco Secure Client pour Android

Voici les clés de configuration gérée que Cisco documente dans ses propres articles pour l’application VPN Secure Client sur Android. Elles permettent à l’IT d’ignorer l’invite de licence, de fournir un alias de certificat, d’étiqueter l’appareil pour le contrôle d’accès au réseau et de provisionner une ou plusieurs entrées VPN. Cisco indique que le schéma complet est intégré à l’application ; cette page ne couvre donc que les clés publiées par Cisco dans ses documents d’assistance. Votre MDM n’expose peut-être pas toutes les options.

Nom de paquet com.cisco.anyconnect.vpn.android.avf

Déployer Cisco Secure Client avec Nomid Réserver une démo

Éditeur: Cisco Systems, Inc.
Clés sur cette page: 5 documentées
Dernière vérification: 8 novembre 2026

Configurations courantes

Configurations courantes de Cisco Secure Client

Copiez une configuration dans la configuration gérée d’une stratégie, puis ajustez les valeurs. Chacune n’utilise que des clés expliquées plus bas.

Premier lancement silencieux

Acceptez l’invite de licence à la place des utilisateurs afin que le premier démarrage ne s’arrête pas sur un écran qu’ils ne comprendraient peut-être pas.

{
  "accept_seula_for_user": true
}

Connexion par certificat avec étiquette d’appareil

Utilisez un certificat déjà distribué dans le trousseau et transmettez un ID d’appareil pour que votre réseau reconnaisse les appareils gérés.

{
  "vpn_keychain_cert_alias": "corp-vpn-cert",
  "vpn_connection_device_id": "{{DeviceID}}"
}

VPN permanent limité à Umbrella

À utiliser lorsqu’Umbrella est le seul VPN de l’appareil. Cisco précise que l’acceptation de l’invite de licence est indépendante du réglage du VPN permanent ; les deux sont donc définis ici, et la configuration doit parvenir à l’appareil avant le premier lancement de l’application.

{
  "vpn_always_on_umbrella_only": true,
  "accept_seula_for_user": true
}

Configuration gérée

Clés de configuration gérée de Cisco Secure Client

Les noms de clés et les types de valeurs proviennent de la documentation de l’éditeur. Les explications sont rédigées par Nomid.

Clé	Type	Ce qu’elle fait	Exemple
Premier lancement et Umbrella
`accept_seula_for_user`	Activé ou désactivé	Accepte l’invite de licence du logiciel à la place de l’utilisateur, afin que l’application puisse fonctionner sans étape manuelle.	`true`
`vpn_always_on_umbrella_only`	Activé ou désactivé	Limite le VPN permanent à la protection Umbrella. Cisco recommande de l’utiliser lorsqu’Umbrella est votre seul VPN. Si vous utilisez d’autres VPN, Cisco indique d’activer le VPN permanent sans le restreindre à Umbrella.	`true`
Connexions VPN et identité
`vpn_configuration_list`	Liste d’entrées VPN	Provisionne plusieurs entrées VPN à la fois. Chaque élément de la liste est un bundle vpn_configuration. Pour une seule entrée, Cisco renvoie plutôt aux champs vpn_connection.
`vpn_keychain_cert_alias`	Alias de certificat	Désigne le certificat du trousseau Android à utiliser. S’il n’est pas encore importé, l’application le demande. Un alias incorrect provoque des invites répétées chez l’utilisateur.	`corp-vpn-cert`
`vpn_connection_device_id`	Identifiant d’appareil	Transmet un identifiant d’appareil, généralement un espace réservé renseigné par votre MDM, pour le contrôle d’accès au réseau ou le reporting.	`{{DeviceID}}`

Déployer avec Nomid

Déployez Cisco Secure Client en trois étapes

Étape 1Ajouter Cisco Secure Client à une stratégie
Trouvez-la sur Google Play depuis la liste d’applications de la stratégie et choisissez son mode d’installation.
Étape 2Définir sa configuration gérée
Dans la stratégie, définissez la configuration gérée de l’application avec les clés et les valeurs de cette page.
Étape 3Attribuer la stratégie
Les appareils de la stratégie reçoivent Cisco Secure Client et sa configuration lors de leur prochaine synchronisation.

Questions

Cisco Secure Client sur Android géré

Quel est le nom de paquet de Cisco Secure Client sur Android ?

Cette page utilise com.cisco.anyconnect.vpn.android.avf. Les articles Cisco cités ici n’indiquent pas le nom de paquet ; confirmez-le donc dans la liste d’applications de votre MDM lorsque vous ajoutez l’application.

Où trouver la liste complète des clés ?

Cisco indique que le schéma est intégré à l’APK de l’application, dans res/restrictions.xml, et qu’il peut être récupéré via l’API EMM de Google. Cette page ne liste que les clés que Cisco documente publiquement dans les articles liés ci-dessous.

Le certificat peut-il être approuvé sans invite ?

Cisco indique que, lorsque vpn_keychain_cert_alias est défini, l’application demande au KeyChain d’Android d’importer le certificat s’il n’y est pas encore, ce qui affiche normalement une invite du système. Cisco suggère que l’application MDM implémente onChoosePrivateKeyAlias pour éviter cette invite. L’article de Cisco ne dit pas si votre MDM le fait.

L’ancien nom AnyConnect est-il toujours valable ?

L’article de Cisco sur la configuration gérée porte toujours le titre AnyConnect, et Cisco indique que le produit concerné est Secure Client, AnyConnect compris. Les clés de cette page proviennent de ces articles.