Ciche pierwsze uruchomienie
Zaakceptuj monit o licencję w imieniu użytkowników, aby pierwsze uruchomienie nie zatrzymywało się na ekranie, którego mogą nie rozumieć.
{
"accept_seula_for_user": true
}Katalog aplikacji na Androida · VPN i dostęp
Oto klucze konfiguracji zarządzanej, które Cisco opisuje we własnych artykułach dotyczących aplikacji Secure Client VPN na Androida. Umożliwiają one działowi IT pominięcie monitu o licencję, podanie aliasu certyfikatu, otagowanie urządzenia na potrzeby kontroli dostępu do sieci oraz aprowizację jednego lub kilku wpisów VPN. Cisco informuje, że pełny schemat jest wbudowany w aplikację, więc ta strona obejmuje tylko klucze publikowane przez Cisco w dokumentacji pomocy technicznej. Twój system MDM może nie udostępniać wszystkich opcji.
com.cisco.anyconnect.vpn.android.avf Typowe konfiguracje
Skopiuj konfigurację do konfiguracji zarządzanej w zasadach, a potem dostosuj wartości. Każda używa wyłącznie kluczy opisanych poniżej.
Zaakceptuj monit o licencję w imieniu użytkowników, aby pierwsze uruchomienie nie zatrzymywało się na ekranie, którego mogą nie rozumieć.
{
"accept_seula_for_user": true
}Użyj certyfikatu już dostarczonego do magazynu kluczy i przekaż identyfikator urządzenia, aby sieć mogła rozpoznawać urządzenia zarządzane.
{
"vpn_keychain_cert_alias": "corp-vpn-cert",
"vpn_connection_device_id": "{{DeviceID}}"
}Użyj tego, gdy Umbrella jest jedynym VPN na urządzeniu. Cisco zaznacza, że zaakceptowanie monitu o licencję jest niezależne od ustawienia stałego połączenia, więc oba są tu ustawione, a konfiguracja powinna dotrzeć na urządzenie przed pierwszym uruchomieniem aplikacji.
{
"vpn_always_on_umbrella_only": true,
"accept_seula_for_user": true
}Konfiguracja zarządzana
Nazwy kluczy i typy wartości pochodzą z dokumentacji producenta. Wyjaśnienia napisał zespół Nomid.
| Klucz | Typ | Co robi | Przykład |
|---|---|---|---|
| Pierwsze uruchomienie i Umbrella | |||
accept_seula_for_user | Włączone lub wyłączone | Akceptuje monit o licencję oprogramowania w imieniu użytkownika, dzięki czemu aplikacja może zacząć działać bez ręcznego kroku. | true |
vpn_always_on_umbrella_only | Włączone lub wyłączone | Ogranicza stale włączony VPN do ochrony Umbrella. Cisco zaleca tę opcję, gdy Umbrella jest Twoim jedynym VPN. Jeśli używasz innych VPN, Cisco zaleca włączenie Always-On VPN bez ograniczania go do Umbrella. | true |
| Połączenia VPN i tożsamość | |||
vpn_configuration_list | Lista wpisów VPN | Aprowizuje kilka wpisów VPN jednocześnie. Każdy element na liście to pakiet vpn_configuration. W przypadku pojedynczego wpisu Cisco wskazuje zamiast tego pola vpn_connection. | |
vpn_keychain_cert_alias | Alias certyfikatu | Wskazuje certyfikat w magazynie kluczy Androida, który ma być użyty. Jeśli nie został jeszcze zaimportowany, aplikacja o niego poprosi. Błędny alias powoduje, że użytkownik wielokrotnie widzi monity. | corp-vpn-cert |
vpn_connection_device_id | Identyfikator urządzenia | Przekazuje identyfikator urządzenia, zwykle symbol zastępczy uzupełniany przez MDM, na potrzeby kontroli dostępu do sieci lub raportowania. | {{DeviceID}} |
Wdrożenie w Nomid
Znajdź ją w Google Play na liście aplikacji w zasadach i wybierz sposób instalacji.
W zasadach ustaw konfigurację zarządzaną aplikacji, używając kluczy i wartości z tej strony.
Urządzenia objęte zasadami otrzymają aplikację Cisco Secure Client i jej konfigurację przy następnej synchronizacji.
Pytania
Ta strona używa com.cisco.anyconnect.vpn.android.avf. Cytowane tu artykuły Cisco nie podają nazwy pakietu, więc przy dodawaniu aplikacji potwierdź ją na liście aplikacji w swoim MDM.
Cisco podaje, że schemat jest osadzony w pliku APK aplikacji, w res/restrictions.xml, i można go pobrać przez interfejs API EMM Google. Ta strona wymienia tylko klucze, które Cisco publicznie opisuje w artykułach podlinkowanych poniżej.
Cisco podaje, że gdy ustawiono vpn_keychain_cert_alias, aplikacja prosi KeyChain Androida o zaimportowanie certyfikatu, jeśli jeszcze go nie ma, co zwykle wyświetla monit systemu. Cisco sugeruje, aby aplikacja MDM zaimplementowała onChoosePrivateKeyAlias, co pozwala uniknąć tego monitu. Czy Twój MDM to robi, artykuł Cisco nie wyjaśnia.
Artykuł Cisco o konfiguracji zarządzanej nadal nosi tytuł z AnyConnect, a Cisco jako produkt, którego dotyczy, podaje Secure Client, w tym AnyConnect. Klucze na tej stronie pochodzą z tych artykułów.
Dodaj aplikację do zasad Nomid, ustaw jej konfigurację i wybierz jej uprawnienia.