Diretório de aplicações Android · VPN e acesso

Configuração gerida do Cisco Secure Client para Android

Estas são as chaves de configuração gerida que a Cisco documenta nos seus próprios artigos para a aplicação de VPN Secure Client no Android. Permitem à equipa de TI saltar o pedido de licença, indicar um alias de certificado, atribuir uma tag ao dispositivo para o controlo de acesso à rede e aprovisionar uma ou várias entradas de VPN. A Cisco afirma que o esquema completo está incorporado na aplicação, por isso esta página abrange apenas as chaves que a Cisco publica nos seus documentos de suporte. O seu MDM pode não expor todas as opções.

Nome de pacote com.cisco.anyconnect.vpn.android.avf
Programador
Cisco Systems, Inc.
Chaves nesta página
5 documentadas
Última verificação

Configurações comuns

Configurações comuns do Cisco Secure Client

Copie uma configuração para a configuração gerida de uma política e depois ajuste os valores. Cada uma usa apenas chaves explicadas abaixo.

Primeiro arranque silencioso

Aceite o pedido de licença em nome das pessoas, para que o primeiro arranque não pare num ecrã que possam não compreender.

{
  "accept_seula_for_user": true
}

Início de sessão com certificado e tag do dispositivo

Use um certificado já entregue ao porta-chaves e transmita um ID do dispositivo para que a sua rede possa reconhecer os dispositivos geridos.

{
  "vpn_keychain_cert_alias": "corp-vpn-cert",
  "vpn_connection_device_id": "{{DeviceID}}"
}

VPN sempre ativa apenas para o Umbrella

Use esta opção quando o Umbrella é a única VPN no dispositivo. A Cisco indica que aceitar o pedido de licença é independente da definição de sempre ativa, por isso ambas são definidas aqui, e a configuração deve chegar ao dispositivo antes de a aplicação ser iniciada pela primeira vez.

{
  "vpn_always_on_umbrella_only": true,
  "accept_seula_for_user": true
}

Configuração gerida

Chaves de configuração gerida do Cisco Secure Client

Os nomes das chaves e os tipos de valor vêm da documentação do fornecedor. As explicações são escritas pela Nomid.

ChaveTipoO que fazExemplo
Primeira execução e Umbrella
accept_seula_for_userAtivado ou desativadoAceita o pedido de licença de software em nome da pessoa, para que a aplicação possa começar a funcionar sem um passo manual.true
vpn_always_on_umbrella_onlyAtivado ou desativadoLimita a VPN sempre ativa à proteção Umbrella. A Cisco indica que deve usá-la quando o Umbrella é a sua única VPN. Se executar outras VPN, a Cisco indica para ativar a VPN sempre ativa sem a restringir ao Umbrella.true
Ligações VPN e identidade
vpn_configuration_listLista de entradas de VPNAprovisiona várias entradas de VPN de uma só vez. Cada item da lista é um pacote vpn_configuration. Para uma única entrada, a Cisco remete para os campos vpn_connection.
vpn_keychain_cert_aliasAlias do certificadoIndica o certificado do porta-chaves do Android a usar. Se ainda não estiver importado, a aplicação pede-o. Um alias errado faz com que a pessoa veja pedidos repetidos.corp-vpn-cert
vpn_connection_device_idIdentificador do dispositivoTransmite um identificador do dispositivo, normalmente um marcador de posição preenchido pelo seu MDM, para o controlo de acesso à rede ou para relatórios.{{DeviceID}}

Implementar com o Nomid

Implemente o Cisco Secure Client em três passos

  1. Passo 1Adicionar o Cisco Secure Client a uma política

    Encontre-o no Google Play a partir da lista de aplicações da política e escolha como é instalado.

  2. Passo 2Definir a sua configuração gerida

    Na política, defina a configuração gerida da aplicação com as chaves e os valores desta página.

  3. Passo 3Atribuir a política

    Os dispositivos da política recebem o Cisco Secure Client e a sua configuração na próxima sincronização.

Perguntas

Cisco Secure Client em Android gerido

Qual é o nome de pacote do Cisco Secure Client no Android?

Esta página usa com.cisco.anyconnect.vpn.android.avf. Os artigos da Cisco aqui citados não indicam o nome de pacote, por isso confirme-o na lista de aplicações do seu MDM quando adicionar a aplicação.

Onde está a lista completa de chaves?

A Cisco indica que o esquema está incorporado no APK da aplicação, em res/restrictions.xml, e pode ser obtido através da API de EMM da Google. Esta página só lista as chaves que a Cisco documenta publicamente nos artigos ligados abaixo.

O certificado pode ser aprovado sem um pedido?

A Cisco indica que, quando vpn_keychain_cert_alias está definido, a aplicação pede ao KeyChain do Android que importe o certificado se este ainda não existir, o que normalmente mostra um pedido do sistema operativo. A Cisco sugere que a aplicação de MDM implemente onChoosePrivateKeyAlias para evitar esse pedido. Se o seu MDM o faz, não é abordado no artigo da Cisco.

O nome antigo AnyConnect continua válido?

O artigo da Cisco sobre configuração gerida continua intitulado para o AnyConnect, e a Cisco indica o Secure Client, incluindo o AnyConnect, como o produto a que se aplica. As chaves desta página provêm desses artigos.

Gerir o Cisco Secure Client na sua frota

Adicione a aplicação a uma política do Nomid, defina a sua configuração e escolha as suas permissões.

Escolha o seu horário

A carregar...
Abrir calendário de reservas