نشر موصل الأمان مع Intune

المقدمة

يوضح هذا المستند كيفية نشر موصل الأمان باستخدام Intune.

نظرة عامة

هذا دليل مفصل خطوة بخطوة حول كيفية الحصول على إدارة MDM لجهاز iOS/iPadOS من خلال Intune، والدفع التوصيف عبر أداة Apple Configurator

يمكنك أيضا الرجوع إلى وثائق تسجيل Intune ودليل PDF هنا

ملاحظة: تظهر لك هذه الطريقة كيفية إدارة الأجهزة من خلال Intune و Apple Configurator

ملاحظات هامة:

إذا كنت تقوم بإرسال أجهزتك الخاضعة للإشراف من خلال تطبيق بوابة الشركة، فيمكنك البدء في الخطوة 14.

تم توفير هذه المقالة كما هي اعتبارا من 04/12/2023، ولا يضمن دعم Umbrella أن تظل هذه التعليمات صالحة بعد هذا التاريخ وهي عرضة للتغيير استنادا إلى التحديثات من Microsoft Intune و Apple iOS. 

الإجراء

1. قم بتسجيل الدخول إلى مدخل Azure والبحث عن "Intune". بدلا من ذلك، انتقل إلى https://intune.microsoft.com/Error/UE_404?aspxerrorpath=/ وقم بتسجيل الدخول 
2. بمجرد أن تكون على الصفحة الرئيسية ل Intune، انتقل إلى الأجهزة —>نظام التشغيل IOS/iPadOS —>التسجيل في نظام التشغيل IOS/iPadOS —>شهادة الدفع Apple MDM وانقر فوق "تنزيل csr الخاص بك"11752925317012
3. ثم انقر على "إنشاء شهادة الدفع ل MDM"، والتي تعيد توجيهك إلى https://identity.apple.com/pushcert/
4. على مدخل شهادات دفع Apple، انتقل إلى "إنشاء شهادة" وقم بتحميل ملف IntuneCSR.csr الذي قمت بتنزيله للتو. بمجرد تحميل ملف CSR بنجاح، انقر فوق "تنزيل" لتنزيل البريد المحسن للخصوصية (ملف .pem) وانتقل إلى الخطوة التالية
   11752968667924
5. أدخل عنوان البريد الإلكتروني الخاص بحساب معرف Apple الذي أستخدمته لتسجيل الدخول إلى مدخل شهادات Apple وتحميل ملف .pem تحت "شهادة دفع Apple MDM" واضغط "تحميل". إذا نجح التحميل، فسترى الخيارات الأخرى لإلغاء تأمين "طرق التسجيل المجمع".
   11752971407380
6. انتقل إلى مكون Apple —>ملفات التعريف —>إنشاء وإنشاء ملف تعريف جديد. اعطه اسما ذا معنى ولتقارب المستخدم حدد "التسجيل بدون صلة المستخدم". بمجرد إنشاء ملف التعريف هذا، انقر في ملف التعريف الذي تم إنشاؤه حديثا وحدد "تصدير ملف التعريف" ثم "تنزيل ملف التعريف" من الجانب الأيمن11753020728596
7. قم بتنزيل "Apple Configurator" وتشغيله على نظام التشغيل MacOS من متجر التطبيقات، ثم قم بتوصيل هاتفك عبر كابل الصواعق. انقر بزر الماوس الأيمن على جهازك ضمن Apple Configurator، ثم حدد إضافة —>ملفات التعريف ثم حدد الملف profile.mobileConfig الذي قمت بتنزيله للتو11753024446100             
   النوافذ البديلة: أداة تكوين iPhone
8. بمجرد انتهاء المزامنة، انتقل على جهاز iOS/iPadOS لديك إلى تطبيق الإعدادات وانتقل إلى عام —> الشبكة الخاصة الظاهرية (VPN) وإدارة الأجهزة —> ملف تعريف الإدارة
     11753486730900
9. في أعلى اليمين، انقر على تثبيت
   11753538844948
10. إذا ظهرت رسالة مطالبة بالإدارة عن بعد، اضغط على Trust واترك ملف التعريف ينتهي من التثبيت
    11753535457044
11. لتأكيد تصدير ملف التعريف وتثبيته بنجاح على جهاز iOS الخاص بك، ارجع إلى Intune وتحت "الأجهزة" ترى الآن جهاز iOS الجديد الذي تمت إضافته
    11753595983892
12. الآن وقد تم تسجيل جهازك في MDM، انتقل إلى المجموعات —>كافة المجموعات —>مجموعة جديدة وقم بإنشاء مجموعة جديدة وتعيين جهازك. تأكد من أن نوع مجموعتك هو "الأمان" وليس Microsoft 36511753690347284
13. انقر فوق المجموعة التي قمت بإنشائها للتو وانتقل إلى الأعضاء —>إضافة أعضاء. ابحث عن جهاز MDM الذي تريد تثبيت تطبيق Cisco Security Connector عليه، في القائمة وأضفه إلى المجموعة التي قمت بإنشائها للتو11753692550036
14. انتقل إلى التطبيقات —>جميع التطبيقات —>إضافة. ثم بالنسبة لنوع التطبيق، حدد "تطبيق متجر iOS" وقم بالتأكيد بالنقر فوق "تحديد"
    11753797372436
15. حدد "بحث عن متجر تطبيقات" وأدخل "موصل أمان Cisco" في شريط البحث وحدد التطبيق "موصل أمان Cisco" بالنقر فوق "تحديد"
    11753844054420
16. ضمن التعيينات، أضف المجموعة التي قمت بإنشائها في الخطوات السابقة والتي تحتوي على جهاز MDM الخاص بك ثم تابع مع مراجعة وإنشاء
    11753839516692
17. [خطوة إختيارية] انتقل إلى الأجهزة —> نظام التشغيل iOS/iPadOS —>أجهزة iOS/iPadOS —>الخصائص —>فئة الجهاز، قم بإنشاء ملف تعريف وتعيينه على الجهاز
    11753916236820
18. قم بتسجيل الدخول إلى لوحة المعلومات Cisco Umbrella لديك، تحت عمليات النشر —>الهويات الأساسية —> الأجهزة المحمولة —> أعلى اليمين: إدارة —> تتم إدارته بواسطة MDM
    11753923081492
19. ثم انتقل إلى iOS —>تنزيل Microsoft Intune Config. أدخل عنوان البريد الإلكتروني الذي تريد أن تنتقل إليه رسائل البريد الإلكتروني عندما يحدد المستخدمون "الإبلاغ عن مشكلة" داخل تطبيق Cisco Security Connector
    11753924523540
20. ارجع إلى بوابة Intune الخاصة بك، تحت الأجهزة —> iOS/iPadOS —>ملفات تعريف التكوين —>إنشاء ملف تعريف —>قوالب مخصصة
    11753988354964
21. اعطه اسما ذا معنى لملف تعريف التكوين الخاص بك. في الخطوة 2 - إعدادات التكوين، قم بتحميل ملف XML الذي قمت بتنزيله للتو من لوحة معلومات Cisco Umbrella11754000962196
22. ضمن التعيينات، قم بتعيين المجموعة التي قمت بإنشائها مسبقا والتي تحتوي على جهاز MDM الخاص بك وحدد "مراجعة وإنشاء"
23. ارجع إلى أجهزة iOS/iPadOS وحدد جهاز MDM واضغط المزامنة في الجزء العلوي واحصل على إعداد منبثق على جهاز MDM iOS/iPadOS لتثبيت تطبيق Cisco Security Connector
    11754070231572
24. قم بتشغيل تطبيق Cisco Security Connector على جهاز iOS/iPadOS. قد ترى "غير محمي من قبل المظلة"
    11754074006164
25. عند النقر فوقه قد تظهر حالة IPv4 وحالة IPv6 "محدود". تحتاج إلى تشغيل/إيقاف تشغيل شبكة WiFi أو LTE الخلوية لعرض تغيير في الحالة. تتضمن الخطوات التالية نشر شهادة جذر Cisco (المظلة) - هي مطلوبة لعرض صفحات المجموعة بشكل صحيح. 
    11754133161492
26. انتقل إلى لوحة معلومات Umbrella، تحت عمليات النشر —>الشهادة الجذر، قم بتنزيل شهادة Umbrella Root (.cer file)
27. ارجع إلى بوابة Intune الخاصة بك، تحت الأجهزة —>نظام التشغيل IOS/iPadOS —>ملفات تعريف التكوين، وقم بإنشاء ملف تعريف جديد (مثل الخطوة 21) لشهادة جذر المظلة
28. بالنسبة ل "نوع ملف التعريف"، حدد "قوالب" —> شهادة موثوق بها
    11754159037460
29. في الخطوة 2 - إعدادات التكوين، قم بتحميل شهادة جذر المظلة التي قمت بتنزيلها للتو من الخطوة 27
    11754204605460
30. للحصول على الخطوة 3 - المهام، حدد المجموعة التي تحتوي على جهاز MDM iOS/iPadOS وانقر فوق "التالي" و"إنشاء"
31. ارجع إلى أجهزة iOS/iPadOS وحدد جهاز MDM واضغط على المزامنة في الأعلى مرة أخرى (مثل الخطوة 24) 
32. قم بإغلاق تطبيق Cisco Security Connector وإعادة تشغيله مرة أخرى. أنت الآن ترى الحالة ك "محمي من قبل المظلة"
    11754354334868
33. يمكنك التحقق من حمايتك بواسطة Cisco Umbrella عن طريق الانتقال إلى welcome.umbrella.com في Safari
    11754461786132
    ملاحظة: قد يتعين عليك قطع الاتصال ب WiFi وإعادة الاتصال به لرؤية التغيير في الحالة. بدلا من ذلك، اتصل بنقطة إتصالك الجوالة و/أو شبكة WiFi مختلفة ثم عد إلى نفس الشبكة للاطلاع على تغيير في الحالة

القيود

• إذا قمت بإزالة جهاز iOS/iPadOS من Intune MDM خلال ال 24 ساعة الماضية، وحاولت إعادة إضافته، فإنه لا يتم تعميمه أسفل "الأعضاء" عندما تحاول تحديد موقع الجهاز ل "المجموعات" في الخطوة 14.
• لا يمكن أن يكون لديك إعداد "تطبيقات مقيدة" تقيد تطبيق Umbrella و/أو أي إعداد "إظهار أو إخفاء" لإخفاء تطبيق Umbrella المطبق في ملف تعريف تكوين الجهاز الخاص بك.(أسفل مركز إدارة Intune > الأجهزة > iOS/iPadOS > Configuration)

استكشاف الأخطاء وإصلاحها

•  كيفية تجميع سجلات تشخيص Cisco Security Connector
• خطأ في CSC Log "Report a مشكلة" الدالة "no admin email"
• س.س: حالة "غير محمية" على شبكات الهاتف المحمول

إذا كنت تتلقى خطأ: "لم يتم التعرف على اسم المستخدم. هذا المستخدم غير مخول لاستخدام Microsoft Intune"، انتقل إلى مدخل Azure، ضمن "Users" وحدد اسم المستخدم أو الحساب الذي تستخدمه لتكوين Intune، وانتقل إلى "Licenses" وتأكد من وجود ترخيص Intune نشط معين للمستخدم

11754557401748

السجلات

بشكل افتراضي، تكون كلمة مرور السجلات هي bypass_email_filters . كما يمكن تحديد موقع هذا في UmbrellaProblemReport.txt