Katalog aplikacji na Androida · VPN i dostęp
Zscaler Client Connector to agent dla Androida dla usług internetowych i dostępu prywatnego Zscaler. Na urządzeniach Android Enterprise dział IT może z góry wypełnić dane rejestracji, dzięki czemu użytkownicy otwierają aplikację i są logowani przez firmowe logowanie, zamiast wpisywać domenę i wybierać chmurę. Ta strona wymienia dwanaście kluczy, które Zscaler dokumentuje dla Androida i Androida w ChromeOS, informację o tym, co zmienia każdy z nich, i jak się łączą. Zscaler zaznacza, że te klucze działają tylko wtedy, gdy aplikacja jest zainstalowana z Google Play w Android Enterprise; aplikacji zainstalowanej z pliku APK nie można wstępnie skonfigurować.
Nomidzscaler.com.zscaler Typowe konfiguracje
Skopiuj konfigurację do konfiguracji zarządzanej w zasadach, a potem dostosuj wartości. Każda używa wyłącznie kluczy opisanych poniżej.
Wstępnie ustaw domenę i chmurę, aby użytkownicy otwierali aplikację i trafiali na firmową stronę logowania. Używaj tego w konfiguracjach z jednokrotnym logowaniem, w których każda osoba wpisuje własne dane uwierzytelniające. Pomiń cloudName, jeśli Twoja organizacja jest aprowizowana w jednej chmurze.
{
"userDomain": "corp.example.com",
"cloudName": "zscalertwo"
}Zarejestruj raz bez logowania, gdy dostawcą tożsamości jest Zscaler Admin Console, tylko dla dostępu do internetu i SaaS. Zscaler wymaga deviceToken, cloudName i userDomain. Prosi też o dostęp do kontaktów, jeśli brakuje userName lub uprawnienie do kontaktów nie jest dozwolone, więc uzupełnij userName makrem MDM i zezwól na to uprawnienie w zasadach.
{
"userDomain": "corp.example.com",
"cloudName": "zscalertwo",
"userName": "j.doe",
"deviceToken": "123456677754",
"autoEnrollWithMDM": 2
}Odrzucaj urządzenia z rootem i emulatory, włącz biblioteki FIPS i używaj własnego serwera DNS w środowiskach regulowanych.
{
"allowRunningOnRootedDevice": 0,
"allowRunningOnEmulator": 0,
"enableFips": 1,
"customDNS": "10.0.0.53"
}Konfiguracja zarządzana
Nazwy kluczy i typy wartości pochodzą z dokumentacji producenta. Wyjaśnienia napisał zespół Nomid.
| Klucz | Typ | Co robi | Przykład |
|---|---|---|---|
| Rejestracja i logowanie | |||
userDomain | Domena organizacji | Wypełnia domenę firmy, aby użytkownicy pominęli ekran rejestracji i przeszli od razu do strony jednokrotnego logowania. Musi odpowiadać domenie w SAML NameID, a nie dowolnej domenie należącej do firmy. | corp.example.com |
cloudName | Nazwa chmury Zscaler | Wybiera chmurę Zscaler, która odbiera ruch, aby nie trzeba było jej wybierać. Pomiń ją, gdy organizacja jest aprowizowana w jednej chmurze. | zscalertwo |
userName | Nazwa użytkownika | Wstępnie wypełnia nazwę użytkownika, do 255 znaków. Większość konsol MDM może ją wstawić za pomocą makra. Działa tylko wtedy, gdy ustawiono też userDomain. | j.doe |
deviceToken | Token z konsoli Zscaler | Pozwala usłudze Zscaler logować użytkowników po cichu, gdy konsola administratora Zscaler pełni rolę dostawcy tożsamości. Dotyczy dostępu do internetu i SaaS, a nie dostępu prywatnego. | 123456677754 |
autoEnrollWithMDM | Wybór: 0 wyłączone, 1 zawsze, 2 raz | Rejestruje aplikację bez udziału użytkownika. 1 rejestruje ponownie po każdym wylogowaniu, 2 rejestruje tylko za pierwszym razem. Wymaga wcześniejszego ustawienia deviceToken, cloudName i userDomain. | 2 |
externalDeviceId | Identyfikator urządzenia | Łączy urządzenie w Twoim MDM z tym samym urządzeniem w konsoli Zscaler. Użyj makra MDM, aby każde urządzenie dostało własną wartość. Wymaga aplikacji w wersji 3.7 lub nowszej. | 123456677754 |
| Bezpieczeństwo i działanie sieci | |||
enableFips | Wybór: 0 wyłączone (domyślnie), 1 włączone | Sprawia, że aplikacja używa bibliotek zgodnych z FIPS podczas komunikacji ze Zscaler. Włącz to tylko wtedy, gdy Twoja organizacja wymaga tego poziomu. | 1 |
customDNS | Adres serwera DNS | Zastępuje własny serwer DNS urządzenia wskazanym przez Ciebie. Bez tego aplikacja używa DNS, który urządzenie już ma. | 4.2.2.2 |
allowRunningOnRootedDevice | Wybór: 0 blokuj (domyślnie), 1 zezwalaj | Decyduje, czy aplikacja może działać na urządzeniu z rootem. Pozostaw 0 na urządzeniach firmowych. Wymaga aplikacji w wersji 3.7 lub nowszej; starsze wersje nazywają ten klucz allowZccOnRootedDevice. | 0 |
allowRunningOnEmulator | Wybór: 0 blokuj (domyślnie), 1 zezwalaj | Decyduje, czy aplikacja może działać w emulatorze. Zespoły testujące na urządzeniach wirtualnych mogą potrzebować 1; flotom produkcyjnym zaleca się pozostawienie 0. | 0 |
httpAuthAllowedHosts | Nazwy hostów oddzielone przecinkami | Wymienia hosty, które mogą żądać uwierzytelniania HTTP Basic lub certyfikatu klienta podczas logowania SAML. Żądania z jakiegokolwiek innego hosta są anulowane. Symbole wieloznaczne nie są akceptowane. Wymaga aplikacji w wersji 4.2 lub nowszej. | proxy.corp.example.com,idp.example.com |
Ownership | Etykieta, do 32 znaków | Dostarcza wartość, z którą porównuje kontrola stanu urządzenia Ownership Variable w Zscaler, na przykład aby odróżnić urządzenia firmowe od prywatnych. | acmecorp |
Wdrożenie w Nomid
Znajdź ją w Google Play na liście aplikacji w zasadach i wybierz sposób instalacji.
W zasadach ustaw konfigurację zarządzaną aplikacji, używając kluczy i wartości z tej strony.
Urządzenia objęte zasadami otrzymają aplikację Zscaler Client Connector i jej konfigurację przy następnej synchronizacji.
Pytania
zscaler.com.zscaler. To wartość id w linku Zscaler do Google Play i nazwa, której szukasz podczas dodawania aplikacji do zasad.
Nie. Zscaler podaje, że wstępna konfiguracja działa tylko wtedy, gdy aplikacja pochodzi z Google Play na urządzeniu zarządzanym w Android Enterprise.
Zscaler wymaga ustawienia parametrów deviceToken, cloudName i userDomain przed ustawieniem parametru rejestracji autoEnrollWithMDM na 1 lub 2. Informuje również, że użytkownicy są proszeni o zezwolenie na dostęp do kontaktów, jeśli brakuje parametru userName lub uprawnienie do kontaktów nie jest przyznane w Twoim MDM, aby aplikacja mogła odczytać nazwę konta Google.
Obejmuje dwanaście kluczy z tabeli parametrów Zscaler dla Androida z chwili sprawdzenia. Zscaler dodaje klucze wraz z nowymi wersjami aplikacji, więc nowsze znajdziesz w jego tabeli.
Dodaj aplikację do zasad Nomid, ustaw jej konfigurację i wybierz jej uprawnienia.
