Diretório de aplicações Android · VPN e acesso
O Zscaler Client Connector é o agente Android dos serviços de acesso à internet e acesso privado da Zscaler. Em dispositivos Android Enterprise, a equipa de TI pode preencher antecipadamente os dados de inscrição, para que as pessoas abram a aplicação e iniciem sessão através do início de sessão da empresa em vez de escreverem um domínio e escolherem uma nuvem. Esta página lista as doze chaves que a Zscaler documenta para o Android e para o Android no ChromeOS, o que cada uma altera e como se combinam. A Zscaler indica que estas chaves só funcionam quando a aplicação é instalada a partir do Google Play com o Android Enterprise; uma aplicação instalada manualmente como APK não pode ser pré-configurada.
Nomidzscaler.com.zscaler Configurações comuns
Copie uma configuração para a configuração gerida de uma política e depois ajuste os valores. Cada uma usa apenas chaves explicadas abaixo.
Predefina o domínio e a nuvem para que as pessoas abram a aplicação e cheguem à página de início de sessão da empresa. Use isto em configurações de início de sessão único em que cada pessoa escreve as suas credenciais. Omita cloudName se a sua organização está aprovisionada numa única nuvem.
{
"userDomain": "corp.example.com",
"cloudName": "zscalertwo"
}Inscreva uma vez sem início de sessão quando a Zscaler Admin Console é o seu fornecedor de identidade, apenas para acesso à internet e SaaS. A Zscaler exige deviceToken, cloudName e userDomain. Também pede acesso aos contactos se userName estiver em falta ou a permissão de contactos não for permitida, por isso preencha userName com uma macro do MDM e permita essa permissão na sua política.
{
"userDomain": "corp.example.com",
"cloudName": "zscalertwo",
"userName": "j.doe",
"deviceToken": "123456677754",
"autoEnrollWithMDM": 2
}Recuse dispositivos com root e emuladores, ative as bibliotecas FIPS e use o seu próprio servidor DNS em ambientes regulamentados.
{
"allowRunningOnRootedDevice": 0,
"allowRunningOnEmulator": 0,
"enableFips": 1,
"customDNS": "10.0.0.53"
}Configuração gerida
Os nomes das chaves e os tipos de valor vêm da documentação do fornecedor. As explicações são escritas pela Nomid.
| Chave | Tipo | O que faz | Exemplo |
|---|---|---|---|
| Inscrição e início de sessão | |||
userDomain | Domínio da organização | Preenche o domínio da empresa para que as pessoas ignorem o ecrã de inscrição e vão diretamente para a página de início de sessão único. Tem de corresponder ao domínio no NameID SAML, e não a qualquer domínio que a empresa possua. | corp.example.com |
cloudName | Nome da nuvem Zscaler | Escolhe a nuvem Zscaler que recebe o tráfego, para que não seja pedido às pessoas que escolham uma. Omita-a quando a organização está aprovisionada numa única nuvem. | zscalertwo |
userName | Nome de utilizador | Pré-preenche o nome de utilizador, até 255 caracteres. A maioria das consolas MDM consegue inseri-lo com uma macro. Só funciona quando userDomain também está definido. | j.doe |
deviceToken | Token da consola Zscaler | Permite ao serviço Zscaler iniciar sessão dos utilizadores silenciosamente quando a consola de administração da Zscaler atua como fornecedor de identidade. Aplica-se ao acesso à internet e SaaS, não ao acesso privado. | 123456677754 |
autoEnrollWithMDM | Opção: 0 desativado, 1 sempre, 2 uma vez | Inscreve a aplicação sem interação do utilizador. 1 inscreve de novo após cada fim de sessão, 2 inscreve apenas a primeira vez. Requer que deviceToken, cloudName e userDomain estejam definidos primeiro. | 2 |
externalDeviceId | Identificador do dispositivo | Associa o dispositivo no seu MDM ao mesmo dispositivo na consola Zscaler. Use uma macro do MDM para que cada dispositivo tenha o seu próprio valor. Requer a versão 3.7 ou posterior da aplicação. | 123456677754 |
| Segurança e comportamento da rede | |||
enableFips | Opção: 0 desativado (predefinição), 1 ativado | Faz a aplicação usar bibliotecas compatíveis com FIPS quando comunica com a Zscaler. Ative-o apenas se a sua organização exigir esse nível. | 1 |
customDNS | Endereço do servidor DNS | Substitui o servidor DNS do próprio dispositivo pelo que indicar. Sem isto, a aplicação usa o DNS que o dispositivo já tem. | 4.2.2.2 |
allowRunningOnRootedDevice | Opção: 0 bloquear (predefinição), 1 permitir | Decide se a aplicação pode funcionar num dispositivo com root. Deixe em 0 para dispositivos da empresa. Requer a versão 3.7 ou posterior da aplicação; as versões mais antigas chamam-lhe allowZccOnRootedDevice. | 0 |
allowRunningOnEmulator | Opção: 0 bloquear (predefinição), 1 permitir | Decide se a aplicação pode funcionar dentro de um emulador. As equipas que testam em dispositivos virtuais podem precisar de 1; as frotas de produção devem manter 0. | 0 |
httpAuthAllowedHosts | Nomes de anfitrião separados por vírgulas | Indica os anfitriões que podem pedir autenticação HTTP Basic ou um certificado de cliente durante o início de sessão SAML. Os pedidos de qualquer outro anfitrião são cancelados. Não são aceites carateres universais. Requer a versão 4.2 ou posterior da aplicação. | proxy.corp.example.com,idp.example.com |
Ownership | Etiqueta, até 32 caracteres | Fornece o valor com que a verificação de postura de dispositivo Ownership Variable da Zscaler compara, por exemplo para distinguir dispositivos da empresa de dispositivos pessoais. | acmecorp |
Implementar com o Nomid
Encontre-o no Google Play a partir da lista de aplicações da política e escolha como é instalado.
Na política, defina a configuração gerida da aplicação com as chaves e os valores desta página.
Os dispositivos da política recebem o Zscaler Client Connector e a sua configuração na próxima sincronização.
Perguntas
zscaler.com.zscaler. É o id na ligação do próprio Google Play da Zscaler e o nome que procura quando adiciona a aplicação a uma política.
Não. A Zscaler indica que a pré-configuração só funciona quando a aplicação vem do Google Play num dispositivo gerido com o Android Enterprise.
A Zscaler exige que deviceToken, cloudName e userDomain estejam definidos antes de autoEnrollWithMDM ser definido como 1 ou 2. Indica também que é pedido às pessoas que permitam o acesso aos contactos se userName estiver em falta ou a permissão de contactos não for permitida no seu MDM, para que a aplicação possa ler o nome da conta Google.
Abrange as doze chaves da tabela de parâmetros Android da Zscaler no momento da verificação. A Zscaler adiciona chaves com novas versões da aplicação, por isso consulte a respetiva tabela para as mais recentes.
Adicione a aplicação a uma política do Nomid, defina a sua configuração e escolha as suas permissões.
