Primeiro arranque silencioso
Aceite o pedido de licença em nome das pessoas, para que o primeiro arranque não pare num ecrã que possam não compreender.
{
"accept_seula_for_user": true
}Diretório de aplicações Android · VPN e acesso
Estas são as chaves de configuração gerida que a Cisco documenta nos seus próprios artigos para a aplicação de VPN Secure Client no Android. Permitem à equipa de TI saltar o pedido de licença, indicar um alias de certificado, atribuir uma tag ao dispositivo para o controlo de acesso à rede e aprovisionar uma ou várias entradas de VPN. A Cisco afirma que o esquema completo está incorporado na aplicação, por isso esta página abrange apenas as chaves que a Cisco publica nos seus documentos de suporte. O seu MDM pode não expor todas as opções.
com.cisco.anyconnect.vpn.android.avf Configurações comuns
Copie uma configuração para a configuração gerida de uma política e depois ajuste os valores. Cada uma usa apenas chaves explicadas abaixo.
Aceite o pedido de licença em nome das pessoas, para que o primeiro arranque não pare num ecrã que possam não compreender.
{
"accept_seula_for_user": true
}Use um certificado já entregue ao porta-chaves e transmita um ID do dispositivo para que a sua rede possa reconhecer os dispositivos geridos.
{
"vpn_keychain_cert_alias": "corp-vpn-cert",
"vpn_connection_device_id": "{{DeviceID}}"
}Use esta opção quando o Umbrella é a única VPN no dispositivo. A Cisco indica que aceitar o pedido de licença é independente da definição de sempre ativa, por isso ambas são definidas aqui, e a configuração deve chegar ao dispositivo antes de a aplicação ser iniciada pela primeira vez.
{
"vpn_always_on_umbrella_only": true,
"accept_seula_for_user": true
}Configuração gerida
Os nomes das chaves e os tipos de valor vêm da documentação do fornecedor. As explicações são escritas pela Nomid.
| Chave | Tipo | O que faz | Exemplo |
|---|---|---|---|
| Primeira execução e Umbrella | |||
accept_seula_for_user | Ativado ou desativado | Aceita o pedido de licença de software em nome da pessoa, para que a aplicação possa começar a funcionar sem um passo manual. | true |
vpn_always_on_umbrella_only | Ativado ou desativado | Limita a VPN sempre ativa à proteção Umbrella. A Cisco indica que deve usá-la quando o Umbrella é a sua única VPN. Se executar outras VPN, a Cisco indica para ativar a VPN sempre ativa sem a restringir ao Umbrella. | true |
| Ligações VPN e identidade | |||
vpn_configuration_list | Lista de entradas de VPN | Aprovisiona várias entradas de VPN de uma só vez. Cada item da lista é um pacote vpn_configuration. Para uma única entrada, a Cisco remete para os campos vpn_connection. | |
vpn_keychain_cert_alias | Alias do certificado | Indica o certificado do porta-chaves do Android a usar. Se ainda não estiver importado, a aplicação pede-o. Um alias errado faz com que a pessoa veja pedidos repetidos. | corp-vpn-cert |
vpn_connection_device_id | Identificador do dispositivo | Transmite um identificador do dispositivo, normalmente um marcador de posição preenchido pelo seu MDM, para o controlo de acesso à rede ou para relatórios. | {{DeviceID}} |
Implementar com o Nomid
Encontre-o no Google Play a partir da lista de aplicações da política e escolha como é instalado.
Na política, defina a configuração gerida da aplicação com as chaves e os valores desta página.
Os dispositivos da política recebem o Cisco Secure Client e a sua configuração na próxima sincronização.
Perguntas
Esta página usa com.cisco.anyconnect.vpn.android.avf. Os artigos da Cisco aqui citados não indicam o nome de pacote, por isso confirme-o na lista de aplicações do seu MDM quando adicionar a aplicação.
A Cisco indica que o esquema está incorporado no APK da aplicação, em res/restrictions.xml, e pode ser obtido através da API de EMM da Google. Esta página só lista as chaves que a Cisco documenta publicamente nos artigos ligados abaixo.
A Cisco indica que, quando vpn_keychain_cert_alias está definido, a aplicação pede ao KeyChain do Android que importe o certificado se este ainda não existir, o que normalmente mostra um pedido do sistema operativo. A Cisco sugere que a aplicação de MDM implemente onChoosePrivateKeyAlias para evitar esse pedido. Se o seu MDM o faz, não é abordado no artigo da Cisco.
O artigo da Cisco sobre configuração gerida continua intitulado para o AnyConnect, e a Cisco indica o Secure Client, incluindo o AnyConnect, como o produto a que se aplica. As chaves desta página provêm desses artigos.
Adicione a aplicação a uma política do Nomid, defina a sua configuração e escolha as suas permissões.