Katalog aplikacji na Androida · VPN i dostęp
To parametry konfiguracji zarządzanej, które Cloudflare opisuje dla Cloudflare One Agent na Androidzie, a który według Cloudflare zastąpił starszą aplikację 1.1.1.1. Obejmują rejestrację urządzenia w Twojej organizacji Zero Trust, zachowanie klienta i aplikacje, które z niego korzystają. Cloudflare publikuje jedną listę parametrów dla kilku platform i oznacza ograniczenia platformowe niektórych z nich, takich jak use_in_app_webview i unique_client_id, które są prawidłowe dla Androida. Zanim polegasz na jakimkolwiek innym parametrze, sprawdź na stronie Cloudflare platformę i wersję klienta.
Nomidcom.cloudflare.cloudflareoneagent Typowe konfiguracje
Skopiuj konfigurację do konfiguracji zarządzanej w zasadach, a potem dostosuj wartości. Każda używa wyłącznie kluczy opisanych poniżej.
Zarejestruj urządzenie w swojej organizacji, pomiń ekrany wprowadzające i uniemożliwij użytkownikom wyłączenie klienta. Cloudflare wymaga auto_connect przy tej blokadzie w nowych wdrożeniach, aby klient uruchamiał się połączony.
{
"organization": "example-team",
"onboarding": false,
"switch_locked": true,
"auto_connect": 0
}Użyj filtrowania Gateway DNS w wybranej lokalizacji bez tunelowania ruchu i podaj użytkownikom adres pomocy.
{
"organization": "example-team",
"service_mode": "1dot1",
"gateway_unique_id": "abcd1234",
"support_url": "mailto:it@example.com"
}Jeśli ktoś wyłączy klienta, włącza się on ponownie po dziesięciu minutach. Logowanie odbywa się we wbudowanym widoku internetowym aplikacji.
{
"organization": "example-team",
"auto_connect": 10,
"use_in_app_webview": true
}Konfiguracja zarządzana
Nazwy kluczy i typy wartości pochodzą z dokumentacji producenta. Wyjaśnienia napisał zespół Nomid.
| Klucz | Typ | Co robi | Przykład |
|---|---|---|---|
| Rejestracja | |||
organization | Nazwa zespołu Zero Trust | Rejestruje urządzenie w Twojej organizacji. Użytkownicy logują się następnie przez Twojego dostawcę tożsamości. | example-team |
auth_client_id | Identyfikator klienta tokenu usługi | Rejestruje urządzenie za pomocą tokenu usługi, dzięki czemu nikt nie musi się logować. Działa razem z auth_client_secret. | abc123.access |
auth_client_secret | Sekret tokenu usługi | Sekret powiązany z identyfikatorem klienta tokenu usługi. Traktuj go jak hasło, ponieważ znajduje się w zasadach Twojego MDM. | |
display_name | Przydomek organizacji | Nazwa organizacji wyświetlana w aplikacji. Cloudflare wymaga jej, gdy wymieniasz więcej niż jedną organizację. | Example Ltd |
onboarding | Włączone lub wyłączone | Pokazuje lub ukrywa ekrany polityki prywatności widoczne przy pierwszym otwarciu aplikacji. Wyłącz je przy cichym wdrożeniu. | false |
use_in_app_webview | Włączone lub wyłączone | Używa wbudowanego widoku internetowego do logowania zamiast przeglądarki systemowej. Opisane dla Androida i ChromeOS. | false |
| Zachowanie i tryb | |||
service_mode | Wybór: warp, 1dot1, proxy, postureonly, tunnelonly | Określa sposób działania klienta, od pełnego tunelowania po same kontrole stanu urządzenia. Opcja proxy odczytuje także proxy_port. | warp |
switch_locked | Włączone lub wyłączone | Uniemożliwia użytkownikom wyłączenie klienta. Użyj tej opcji, gdy ochrona musi być stale włączona. Przy nowych wdrożeniach ustaw też auto_connect na 0 lub więcej, aby klient nie uruchamiał się wyłączony bez możliwości włączenia. | true |
auto_connect | Minuty, od 0 do 1440 | Jeśli ktoś wyłączy klienta, włącza się on ponownie po tylu minutach. Zero pozostawia go wyłączonego, dopóki użytkownik go nie włączy. | 15 |
gateway_unique_id | Subdomena lokalizacji DNS | Kieruje zapytania DNS do określonej lokalizacji Gateway DNS, aby obowiązywały właściwe zasady filtrowania. | abcd1234 |
support_url | Łącze https lub mailto | Przywraca przycisk opinii i kieruje go na Twoją stronę pomocy lub skrzynkę pocztową. | mailto:it@example.com |
unique_client_id | UUID urządzenia | Unikalny identyfikator urządzenia, z którym może się zgadzać kontrola stanu UUID w Zero Trust. Tylko Android i ChromeOS. | 6f9619ff-8b86-d011-b42d-00cf4fc964ff |
| Tunel dla wybranych aplikacji | |||
app_identifier | Nazwa pakietu | Wskazuje aplikację na Androida, której ruch ma przechodzić przez klienta. Dodaj jeden wpis dla każdej aplikacji, którą chcesz kierować przez tunel. | com.example.erp |
is_browser | Włączone lub wyłączone | Oznacza wpis aplikacji jako przeglądarkę, aby klient mógł żądać ponownego uwierzytelnienia i wyświetlać w niej komunikaty o blokadzie. | true |
Wdrożenie w Nomid
Znajdź ją w Google Play na liście aplikacji w zasadach i wybierz sposób instalacji.
W zasadach ustaw konfigurację zarządzaną aplikacji, używając kluczy i wartości z tej strony.
Urządzenia objęte zasadami otrzymają aplikację Cloudflare One Agent i jej konfigurację przy następnej synchronizacji.
Pytania
com.cloudflare.cloudflareoneagent. Strona pobierania Cloudflare odsyła do starszej aplikacji 1.1.1.1 pod nazwą com.cloudflare.onedotonedotonedotone i podaje, że Cloudflare One Agent ją zastąpił.
Strona pobierania Cloudflare podaje, że starszy klient na Androida został zastąpiony przez Cloudflare One Agent, i odsyła do przewodnika migracji. Ta strona go nie omawia.
Tak, za pomocą auth_client_id i auth_client_secret z tokenu usługi. Pamiętaj, że sekret jest przechowywany w zasadach Twojego MDM.
Nie. Niektóre dotyczą tylko Windows lub macOS. Zanim zaczniesz polegać na parametrze, sprawdź kolumnę platformy na stronie parametrów Cloudflare.
Dodaj aplikację do zasad Nomid, ustaw jej konfigurację i wybierz jej uprawnienia.
