Diretório de aplicações Android · VPN e acesso
Estes são os parâmetros de configuração gerida que a Cloudflare documenta para o Cloudflare One Agent no Android, que, segundo a Cloudflare, substituiu a antiga aplicação 1.1.1.1. Abrangem a inscrição do dispositivo na sua organização Zero Trust, o comportamento do cliente e as aplicações que passam por ele. A Cloudflare publica uma lista de parâmetros para várias plataformas e assinala limites de plataforma em alguns, como use_in_app_webview e unique_client_id, que são válidos para o Android. Consulte a página da Cloudflare para saber a plataforma e a versão do cliente de qualquer outro parâmetro antes de confiar nele.
Nomidcom.cloudflare.cloudflareoneagent Configurações comuns
Copie uma configuração para a configuração gerida de uma política e depois ajuste os valores. Cada uma usa apenas chaves explicadas abaixo.
Inscreva o dispositivo na sua organização, salte os ecrãs de introdução e impeça as pessoas de desligar o cliente. A Cloudflare exige auto_connect com este bloqueio em novas implementações, para que o cliente arranque ligado.
{
"organization": "example-team",
"onboarding": false,
"switch_locked": true,
"auto_connect": 0
}Use a filtragem DNS do Gateway numa localização escolhida sem encaminhar o tráfego por túnel, e dê às pessoas um endereço de suporte.
{
"organization": "example-team",
"service_mode": "1dot1",
"gateway_unique_id": "abcd1234",
"support_url": "mailto:it@example.com"
}Se alguém desligar o cliente, este volta a ligar-se passados dez minutos. O início de sessão é feito na vista web incorporada.
{
"organization": "example-team",
"auto_connect": 10,
"use_in_app_webview": true
}Configuração gerida
Os nomes das chaves e os tipos de valor vêm da documentação do fornecedor. As explicações são escritas pela Nomid.
| Chave | Tipo | O que faz | Exemplo |
|---|---|---|---|
| Inscrição | |||
organization | Nome da equipa Zero Trust | Associa o dispositivo à sua organização. As pessoas iniciam depois sessão através do seu fornecedor de identidade. | example-team |
auth_client_id | ID de cliente do token de serviço | Inscreve o dispositivo com um token de serviço para que ninguém tenha de iniciar sessão. Funciona em conjunto com auth_client_secret. | abc123.access |
auth_client_secret | Segredo do token de serviço | O segredo que acompanha o ID de cliente do token de serviço. Trate-o como uma palavra-passe, uma vez que fica na sua política de MDM. | |
display_name | Alcunha da organização | O nome da organização apresentado na aplicação. A Cloudflare exige-o quando indica mais do que uma organização. | Example Ltd |
onboarding | Ativado ou desativado | Mostra ou oculta os ecrãs da política de privacidade que as pessoas veem quando abrem a aplicação pela primeira vez. Desative-o para uma implementação silenciosa. | false |
use_in_app_webview | Ativado ou desativado | Usa uma vista web incorporada para o início de sessão em vez do navegador do sistema. Documentado para Android e ChromeOS. | false |
| Comportamento e modo | |||
service_mode | Opção: warp, 1dot1, proxy, postureonly, tunnelonly | Define como o cliente funciona, desde o túnel completo até apenas verificações de postura. A opção proxy lê também proxy_port. | warp |
switch_locked | Ativado ou desativado | Impede as pessoas de desligar o cliente. Use-o quando a proteção tem de estar sempre ativa. Em novas implementações, defina também auto_connect como 0 ou superior, para que o cliente não arranque desligado sem forma de o ligar. | true |
auto_connect | Minutos, 0 a 1440 | Se alguém desligar o cliente, este volta a ligar-se sozinho passados estes minutos. Zero deixa-o desligado até a pessoa o ligar. | 15 |
gateway_unique_id | Subdomínio da localização DNS | Envia as consultas DNS para uma localização DNS específica do Gateway para que se aplique a política de filtragem correta. | abcd1234 |
support_url | Ligação https ou mailto | Volta a ativar o botão de comentários e remete-o para a sua própria página de ajuda ou caixa de correio. | mailto:it@example.com |
unique_client_id | UUID do dispositivo | Um identificador único do dispositivo com que a verificação de postura de UUID no Zero Trust pode fazer a correspondência. Apenas Android e ChromeOS. | 6f9619ff-8b86-d011-b42d-00cf4fc964ff |
| Túnel por aplicação | |||
app_identifier | Nome de pacote | Indica uma aplicação Android cujo tráfego deve passar pelo cliente. Adicione uma entrada por cada aplicação que queira encaminhar por túnel. | com.example.erp |
is_browser | Ativado ou desativado | Marca uma entrada por aplicação como navegador, para que o cliente possa pedir nova autenticação e mostrar avisos de bloqueio nesse navegador. | true |
Implementar com o Nomid
Encontre-o no Google Play a partir da lista de aplicações da política e escolha como é instalado.
Na política, defina a configuração gerida da aplicação com as chaves e os valores desta página.
Os dispositivos da política recebem o Cloudflare One Agent e a sua configuração na próxima sincronização.
Perguntas
com.cloudflare.cloudflareoneagent. A página de transferência da Cloudflare liga a antiga aplicação 1.1.1.1 com o nome com.cloudflare.onedotonedotonedotone e indica que o Cloudflare One Agent a substituiu.
A página de transferência da Cloudflare indica que o antigo cliente Android foi substituído pelo Cloudflare One Agent e remete para um guia de migração. Esta página não abrange esse guia.
Sim, com auth_client_id e auth_client_secret de um token de serviço. Tenha em conta que o segredo fica guardado na sua política de MDM.
Não. Alguns destinam-se apenas a Windows ou macOS. Consulte a coluna de plataforma na página de parâmetros da Cloudflare antes de confiar num deles.
Adicione a aplicação a uma política do Nomid, defina a sua configuração e escolha as suas permissões.
