في نظام التشغيل iOS و Android، يقوم النظام الأساسي بتقييد وصول التطبيقات إلى معرفات الأجهزة الثابتة مثل عنوان MAC و iTunes UDID و IMEI/MEID. وعادة ما يتم إستخدام هذه الأنواع من المعرفات من قبل AnyConnect للإبلاغ عن إتصالات VPN وتخويلها. كحل بديل، يسمح AnyConnect ل EMM/MDM بتوفير معرف جهاز سيتم الإبلاغ عنه إلى ASA، والذي يقوم بإعادة توجيهه كسمة RADIUS عبر بروتوكول امتدادات معرف AnyConnect. وعلى وجه التحديد، يتم الإبلاغ عن المعرف في سمات RADIUS الخاصة بمعرف الجهاز ومعرف الجهاز-uid-العمومي.
يتم التعامل مع المعرف نفسه كسلسلة معتمة بواسطة AnyConnect ويجب ألا يزيد طوله عن 256 بايت. يتم إرسالها كسمة XML، لذلك قد لا تحتوي على أحرف غير قانونية مثل: "، '، &، <
في نظام التشغيل iOS، يشرح AnyConnect قسم VendorConfig في ملف تعريف تكوين VPN لنظام التشغيل iOS MDM. يجب توفير المعرف كسلسلة للمفتاح DeviceUniqueIdentifier، كما يلي:
<key>VendorConfig</key>
<dict>
<key>DeviceUniqueIdentifier</key>
<string>mdm_provisioned_device_id</string>
</dict>
في نظام التشغيل Android، يحلل AnyConnect تكوينات التطبيقات المدارة. يجب توفير المعرف كقيمة للمفتاح vpn_connection_device_id
التعليقات