Répertoire des applications Android · VPN et accès
Zscaler Client Connector est l’agent Android des services d’accès Internet et d’accès privé de Zscaler. Sur les appareils Android Enterprise, l’IT peut renseigner à l’avance les informations d’inscription ; les utilisateurs ouvrent alors l’application et sont connectés via la connexion de leur entreprise, sans saisir de domaine ni choisir de cloud. Cette page liste les douze clés que Zscaler documente pour Android et pour Android sur ChromeOS, ce que chacune modifie et comment elles se combinent. Zscaler précise que ces clés ne fonctionnent que lorsque l’application est installée depuis Google Play avec Android Enterprise ; une application installée en sideload sous forme d’APK ne peut pas être préconfigurée.
Nomidzscaler.com.zscaler Configurations courantes
Copiez une configuration dans la configuration gérée d’une stratégie, puis ajustez les valeurs. Chacune n’utilise que des clés expliquées plus bas.
Prédéfinissez le domaine et le cloud afin que les utilisateurs ouvrent l’application et arrivent sur la page de connexion de l’entreprise. Utilisez-le dans les configurations d’authentification unique où chaque personne saisit ses propres identifiants. Omettez cloudName si votre organisation est provisionnée sur un seul cloud.
{
"userDomain": "corp.example.com",
"cloudName": "zscalertwo"
}Inscrivez une seule fois, sans connexion, lorsque la console d’administration Zscaler est votre fournisseur d’identité, pour l’accès Internet et SaaS uniquement. Zscaler exige deviceToken, cloudName et userDomain. L’application demande aussi l’accès aux contacts si userName est absent ou si l’autorisation des contacts n’est pas accordée ; renseignez donc userName avec une macro MDM et accordez cette autorisation dans votre stratégie.
{
"userDomain": "corp.example.com",
"cloudName": "zscalertwo",
"userName": "j.doe",
"deviceToken": "123456677754",
"autoEnrollWithMDM": 2
}Refusez les appareils rootés et les émulateurs, activez les bibliothèques FIPS et utilisez votre propre serveur DNS pour les environnements réglementés.
{
"allowRunningOnRootedDevice": 0,
"allowRunningOnEmulator": 0,
"enableFips": 1,
"customDNS": "10.0.0.53"
}Configuration gérée
Les noms de clés et les types de valeurs proviennent de la documentation de l’éditeur. Les explications sont rédigées par Nomid.
| Clé | Type | Ce qu’elle fait | Exemple |
|---|---|---|---|
| Inscription et connexion | |||
userDomain | Domaine de l’organisation | Renseigne le domaine de l’entreprise afin que les utilisateurs passent l’écran d’inscription et accèdent directement à la page d’authentification unique. Il doit correspondre au domaine du NameID SAML, et non à n’importe quel domaine que possède l’entreprise. | corp.example.com |
cloudName | Nom du cloud Zscaler | Choisit le cloud Zscaler qui reçoit le trafic, afin que les utilisateurs n’aient pas à en sélectionner un. Omettez-la lorsque l’organisation est provisionnée sur un seul cloud. | zscalertwo |
userName | Nom d’utilisateur | Préremplit le nom d’utilisateur, jusqu’à 255 caractères. La plupart des consoles MDM peuvent l’insérer avec une macro. Elle ne fonctionne que si userDomain est aussi défini. | j.doe |
deviceToken | Jeton de la console Zscaler | Permet au service Zscaler de connecter silencieusement les utilisateurs lorsque la console d’administration Zscaler fait office de fournisseur d’identité. Elle s’applique à l’accès Internet et SaaS, pas à l’accès privé. | 123456677754 |
autoEnrollWithMDM | Choix : 0 désactivé, 1 toujours, 2 une fois | Inscrit l’application sans interaction de l’utilisateur. 1 inscrit de nouveau après chaque déconnexion, 2 n’inscrit que la première fois. Elle nécessite que deviceToken, cloudName et userDomain soient d’abord définis. | 2 |
externalDeviceId | Identifiant de l’appareil | Associe l’appareil de votre MDM au même appareil dans la console Zscaler. Utilisez une macro MDM afin que chaque appareil reçoive sa propre valeur. Nécessite la version 3.7 ou ultérieure de l’application. | 123456677754 |
| Sécurité et comportement réseau | |||
enableFips | Choix : 0 désactivé (par défaut), 1 activé | Fait utiliser à l’application des bibliothèques conformes à FIPS lorsqu’elle communique avec Zscaler. Ne l’activez que si votre organisation exige ce niveau. | 1 |
customDNS | Adresse du serveur DNS | Remplace le serveur DNS propre à l’appareil par celui que vous nommez. Sans elle, l’application utilise le DNS que l’appareil possède déjà. | 4.2.2.2 |
allowRunningOnRootedDevice | Choix : 0 bloquer (par défaut), 1 autoriser | Détermine si l’application peut s’exécuter sur un appareil rooté. Laissez 0 pour les appareils de l’entreprise. Nécessite la version 3.7 ou ultérieure de l’application ; les versions plus anciennes l’appellent allowZccOnRootedDevice. | 0 |
allowRunningOnEmulator | Choix : 0 bloquer (par défaut), 1 autoriser | Détermine si l’application peut s’exécuter dans un émulateur. Les équipes qui testent sur des appareils virtuels peuvent avoir besoin de 1 ; les flottes de production doivent garder 0. | 0 |
httpAuthAllowedHosts | Noms d’hôtes séparés par des virgules | Nomme les hôtes qui peuvent demander une authentification HTTP Basic ou un certificat client pendant la connexion SAML. Les requêtes de tout autre hôte sont annulées. Les caractères génériques ne sont pas acceptés. Nécessite la version 4.2 ou ultérieure de l’application. | proxy.corp.example.com,idp.example.com |
Ownership | Étiquette, jusqu’à 32 caractères | Fournit la valeur à laquelle le contrôle de posture d’appareil Ownership Variable de Zscaler se compare, par exemple pour distinguer les appareils de l’entreprise des appareils personnels. | acmecorp |
Déployer avec Nomid
Trouvez-la sur Google Play depuis la liste d’applications de la stratégie et choisissez son mode d’installation.
Dans la stratégie, définissez la configuration gérée de l’application avec les clés et les valeurs de cette page.
Les appareils de la stratégie reçoivent Zscaler Client Connector et sa configuration lors de leur prochaine synchronisation.
Questions
zscaler.com.zscaler. C’est l’identifiant du lien Google Play propre à Zscaler, et le nom que vous recherchez lorsque vous ajoutez l’application à une stratégie.
Non. Zscaler indique que la préconfiguration ne fonctionne que si l’application provient de Google Play sur un appareil géré avec Android Enterprise.
Pour l’inscription automatique, Zscaler exige que deviceToken, cloudName et userDomain soient définis avant de définir autoEnrollWithMDM sur 1 ou 2. Il indique aussi que les utilisateurs doivent autoriser l’accès aux contacts si userName est absent ou si l’autorisation des contacts n’est pas accordée dans votre MDM, afin que l’application puisse lire le nom du compte Google.
Elle couvre les douze clés du tableau des paramètres Android de Zscaler au moment de la vérification. Zscaler ajoute des clés avec les nouvelles versions de l’application ; consultez donc son tableau pour les plus récentes.
Ajoutez l’application à une stratégie Nomid, définissez sa configuration et choisissez ses autorisations.
