Répertoire des applications Android · VPN et accès
Voici les paramètres de configuration gérée que Cloudflare documente pour Cloudflare One Agent sur Android, qui, selon Cloudflare, a remplacé l’ancienne application 1.1.1.1. Ils couvrent l’inscription de l’appareil dans votre organisation Zero Trust, le comportement du client et les applications qui passent par lui. Cloudflare publie une seule liste de paramètres pour plusieurs plateformes et signale les limites de plateforme de certains d’entre eux, comme use_in_app_webview et unique_client_id, qui sont valides pour Android. Consultez la page de Cloudflare pour connaître la plateforme et la version du client de tout autre paramètre avant de vous y fier.
Nomidcom.cloudflare.cloudflareoneagent Configurations courantes
Copiez une configuration dans la configuration gérée d’une stratégie, puis ajustez les valeurs. Chacune n’utilise que des clés expliquées plus bas.
Inscrivez l’appareil dans votre organisation, ignorez les écrans d’introduction et empêchez les utilisateurs de désactiver le client. Cloudflare exige auto_connect avec ce verrouillage sur les nouveaux déploiements, afin que le client démarre connecté.
{
"organization": "example-team",
"onboarding": false,
"switch_locked": true,
"auto_connect": 0
}Utilisez le filtrage DNS Gateway sur un emplacement choisi sans faire passer le trafic par le tunnel, et donnez aux utilisateurs une adresse d’assistance.
{
"organization": "example-team",
"service_mode": "1dot1",
"gateway_unique_id": "abcd1234",
"support_url": "mailto:it@example.com"
}Si quelqu’un désactive le client, il se réactive au bout de dix minutes. La connexion s’effectue dans la vue web intégrée à l’application.
{
"organization": "example-team",
"auto_connect": 10,
"use_in_app_webview": true
}Configuration gérée
Les noms de clés et les types de valeurs proviennent de la documentation de l’éditeur. Les explications sont rédigées par Nomid.
| Clé | Type | Ce qu’elle fait | Exemple |
|---|---|---|---|
| Inscription | |||
organization | Nom de l’équipe Zero Trust | Inscrit l’appareil auprès de votre organisation. Les utilisateurs se connectent ensuite via votre fournisseur d’identité. | example-team |
auth_client_id | ID client du jeton de service | Inscrit l’appareil avec un jeton de service afin que personne n’ait à se connecter. Elle fonctionne avec auth_client_secret. | abc123.access |
auth_client_secret | Secret du jeton de service | Le secret associé à l’ID client du jeton de service. Traitez-le comme un mot de passe, car il se trouve dans la stratégie de votre MDM. | |
display_name | Pseudonyme de l’organisation | Le nom de l’organisation affiché dans l’application. Cloudflare l’exige lorsque vous listez plusieurs organisations. | Example Ltd |
onboarding | Activé ou désactivé | Affiche ou masque les écrans de politique de confidentialité que les utilisateurs voient à la première ouverture de l’application. Désactivez-la pour un déploiement discret. | false |
use_in_app_webview | Activé ou désactivé | Utilise une vue web intégrée pour la connexion au lieu du navigateur système. Documentée pour Android et ChromeOS. | false |
| Comportement et mode | |||
service_mode | Choix : warp, 1dot1, proxy, postureonly, tunnelonly | Définit le fonctionnement du client, du tunnel complet à la seule vérification de conformité. L’option proxy lit aussi proxy_port. | warp |
switch_locked | Activé ou désactivé | Empêche les utilisateurs de désactiver le client. À utiliser lorsque la protection doit rester active en permanence. Pour les nouveaux déploiements, définissez aussi auto_connect à 0 ou plus, afin que le client ne démarre pas désactivé sans moyen de l’activer. | true |
auto_connect | Minutes, de 0 à 1440 | Si quelqu’un désactive le client, il se réactive de lui-même après ce nombre de minutes. Zéro le laisse désactivé jusqu’à ce que l’utilisateur l’active. | 15 |
gateway_unique_id | Sous-domaine de l’emplacement DNS | Envoie les requêtes DNS vers un emplacement DNS Gateway précis afin que la bonne stratégie de filtrage s’applique. | abcd1234 |
support_url | Lien https ou mailto | Réactive le bouton de commentaires et le fait pointer vers votre propre page d’aide ou boîte e-mail. | mailto:it@example.com |
unique_client_id | UUID de l’appareil | Un identifiant unique de l’appareil que la vérification de conformité UUID de Zero Trust peut faire correspondre. Android et ChromeOS uniquement. | 6f9619ff-8b86-d011-b42d-00cf4fc964ff |
| Tunnel par application | |||
app_identifier | Nom de paquet | Désigne une application Android dont le trafic doit passer par le client. Ajoutez une entrée pour chaque application à faire passer par le tunnel. | com.example.erp |
is_browser | Activé ou désactivé | Marque une entrée par application comme navigateur afin que le client puisse demander une nouvelle authentification et y afficher les avis de blocage. | true |
Déployer avec Nomid
Trouvez-la sur Google Play depuis la liste d’applications de la stratégie et choisissez son mode d’installation.
Dans la stratégie, définissez la configuration gérée de l’application avec les clés et les valeurs de cette page.
Les appareils de la stratégie reçoivent Cloudflare One Agent et sa configuration lors de leur prochaine synchronisation.
Questions
com.cloudflare.cloudflareoneagent. La page de téléchargement de Cloudflare renvoie l’ancienne application 1.1.1.1 sous com.cloudflare.onedotonedotonedotone et indique que Cloudflare One Agent l’a remplacée.
La page de téléchargement de Cloudflare indique que l’ancien client Android a été remplacé par Cloudflare One Agent et renvoie à un guide de migration. Cette page ne couvre pas ce guide.
Oui, avec auth_client_id et auth_client_secret issus d’un jeton de service. Gardez à l’esprit que le secret est stocké dans la stratégie de votre MDM.
Non. Certains ne concernent que Windows ou macOS. Consultez la colonne des plateformes sur la page des paramètres de Cloudflare avant de vous fier à l’un d’eux.
Ajoutez l’application à une stratégie Nomid, définissez sa configuration et choisissez ses autorisations.
