Katalog aplikacji na Androida · VPN i dostęp

Konfiguracja zarządzana aplikacji Cisco Secure Client na Androida

Oto klucze konfiguracji zarządzanej, które Cisco opisuje we własnych artykułach dotyczących aplikacji Secure Client VPN na Androida. Umożliwiają one działowi IT pominięcie monitu o licencję, podanie aliasu certyfikatu, otagowanie urządzenia na potrzeby kontroli dostępu do sieci oraz aprowizację jednego lub kilku wpisów VPN. Cisco informuje, że pełny schemat jest wbudowany w aplikację, więc ta strona obejmuje tylko klucze publikowane przez Cisco w dokumentacji pomocy technicznej. Twój system MDM może nie udostępniać wszystkich opcji.

Nazwa pakietu com.cisco.anyconnect.vpn.android.avf
Deweloper
Cisco Systems, Inc.
Klucze na tej stronie
Udokumentowane: 5
Ostatnio sprawdzono

Typowe konfiguracje

Typowe konfiguracje aplikacji Cisco Secure Client

Skopiuj konfigurację do konfiguracji zarządzanej w zasadach, a potem dostosuj wartości. Każda używa wyłącznie kluczy opisanych poniżej.

Ciche pierwsze uruchomienie

Zaakceptuj monit o licencję w imieniu użytkowników, aby pierwsze uruchomienie nie zatrzymywało się na ekranie, którego mogą nie rozumieć.

{
  "accept_seula_for_user": true
}

Logowanie certyfikatem z tagiem urządzenia

Użyj certyfikatu już dostarczonego do magazynu kluczy i przekaż identyfikator urządzenia, aby sieć mogła rozpoznawać urządzenia zarządzane.

{
  "vpn_keychain_cert_alias": "corp-vpn-cert",
  "vpn_connection_device_id": "{{DeviceID}}"
}

Stale włączony VPN tylko dla Umbrella

Użyj tego, gdy Umbrella jest jedynym VPN na urządzeniu. Cisco zaznacza, że zaakceptowanie monitu o licencję jest niezależne od ustawienia stałego połączenia, więc oba są tu ustawione, a konfiguracja powinna dotrzeć na urządzenie przed pierwszym uruchomieniem aplikacji.

{
  "vpn_always_on_umbrella_only": true,
  "accept_seula_for_user": true
}

Konfiguracja zarządzana

Klucze konfiguracji zarządzanej aplikacji Cisco Secure Client

Nazwy kluczy i typy wartości pochodzą z dokumentacji producenta. Wyjaśnienia napisał zespół Nomid.

KluczTypCo robiPrzykład
Pierwsze uruchomienie i Umbrella
accept_seula_for_userWłączone lub wyłączoneAkceptuje monit o licencję oprogramowania w imieniu użytkownika, dzięki czemu aplikacja może zacząć działać bez ręcznego kroku.true
vpn_always_on_umbrella_onlyWłączone lub wyłączoneOgranicza stale włączony VPN do ochrony Umbrella. Cisco zaleca tę opcję, gdy Umbrella jest Twoim jedynym VPN. Jeśli używasz innych VPN, Cisco zaleca włączenie Always-On VPN bez ograniczania go do Umbrella.true
Połączenia VPN i tożsamość
vpn_configuration_listLista wpisów VPNAprowizuje kilka wpisów VPN jednocześnie. Każdy element na liście to pakiet vpn_configuration. W przypadku pojedynczego wpisu Cisco wskazuje zamiast tego pola vpn_connection.
vpn_keychain_cert_aliasAlias certyfikatuWskazuje certyfikat w magazynie kluczy Androida, który ma być użyty. Jeśli nie został jeszcze zaimportowany, aplikacja o niego poprosi. Błędny alias powoduje, że użytkownik wielokrotnie widzi monity.corp-vpn-cert
vpn_connection_device_idIdentyfikator urządzeniaPrzekazuje identyfikator urządzenia, zwykle symbol zastępczy uzupełniany przez MDM, na potrzeby kontroli dostępu do sieci lub raportowania.{{DeviceID}}

Wdrożenie w Nomid

Wdróż aplikację Cisco Secure Client w trzech krokach

  1. Krok 1Dodaj aplikację Cisco Secure Client do zasad

    Znajdź ją w Google Play na liście aplikacji w zasadach i wybierz sposób instalacji.

  2. Krok 2Ustaw jej konfigurację zarządzaną

    W zasadach ustaw konfigurację zarządzaną aplikacji, używając kluczy i wartości z tej strony.

  3. Krok 3Przypisz zasady

    Urządzenia objęte zasadami otrzymają aplikację Cisco Secure Client i jej konfigurację przy następnej synchronizacji.

Pytania

Aplikacja Cisco Secure Client na zarządzanym Androidzie

Jaka jest nazwa pakietu Cisco Secure Client na Androidzie?

Ta strona używa com.cisco.anyconnect.vpn.android.avf. Cytowane tu artykuły Cisco nie podają nazwy pakietu, więc przy dodawaniu aplikacji potwierdź ją na liście aplikacji w swoim MDM.

Gdzie znajduje się pełna lista kluczy?

Cisco podaje, że schemat jest osadzony w pliku APK aplikacji, w res/restrictions.xml, i można go pobrać przez interfejs API EMM Google. Ta strona wymienia tylko klucze, które Cisco publicznie opisuje w artykułach podlinkowanych poniżej.

Czy certyfikat można zatwierdzić bez monitu?

Cisco podaje, że gdy ustawiono vpn_keychain_cert_alias, aplikacja prosi KeyChain Androida o zaimportowanie certyfikatu, jeśli jeszcze go nie ma, co zwykle wyświetla monit systemu. Cisco sugeruje, aby aplikacja MDM zaimplementowała onChoosePrivateKeyAlias, co pozwala uniknąć tego monitu. Czy Twój MDM to robi, artykuł Cisco nie wyjaśnia.

Czy stara nazwa AnyConnect jest nadal aktualna?

Artykuł Cisco o konfiguracji zarządzanej nadal nosi tytuł z AnyConnect, a Cisco jako produkt, którego dotyczy, podaje Secure Client, w tym AnyConnect. Klucze na tej stronie pochodzą z tych artykułów.

Zarządzaj aplikacją Cisco Secure Client we flocie

Dodaj aplikację do zasad Nomid, ustaw jej konfigurację i wybierz jej uprawnienia.

Wybierz swój czas

Ładowanie...
Otwórz kalendarz rezerwacji