Automatiser le déploiement du client sécurisé sur MacOS avec un profil de regroupement

Introduction

Ce document décrit comment déployer le module Cisco Secure Client Umbrella sur des ordinateurs macOS ou installer le module Umbrella en tant qu'application autonome.

Conditions préalables

• Accès au tableau de bord Umbrella.
• Accès à la page de téléchargement du logiciel Cisco Cisco Secure Client 5.
• Profil de module AnyConnect Umbrella (orginfo.json).
• Plate-forme prise en charge par macOS : macOS 13, macOS 12, 11.2, 10.15 et 10.14 (tous 64 bits).
• (Facultatif mais fortement recommandé) Certificat racine Umbrella installé, utilisé par la section de test lorsque nous visitons un site qui a été bloqué par notre politique DNS/SWG. Pour plus d'informations sur l'installation du certificat racine, cliquez ici.

Module Umbrella avec module AnyConnect VPN visible

1. Téléchargez le package Secure Client approprié pour macOS à partir de la page Software Download. Cette image montre le téléchargement de toute installation manuelle/syntonisée : 
   
   

   10774084870420
   
   
   
2. Téléchargez le fichier OrgInfo.json depuis votre tableau de bord. Ce fichier est unique dans votre tableau de bord. Assurez-vous donc qu'il n'est pas partagé par un autre ID d'organisation que le vôtre.
   
   10774086449556
   
   
   
3. Modifiez l'image du programme d'installation en lecture/écriture en exécutant Disk Utility ou en utilisant l'application Terminal, comme suit : hdiutil convert -format UDRW -o
   
   
   10774087233812
   
   
   

4. Pour ouvrir le fichier dmg nouvellement converti et ouvrir le dossier Profiles, cliquez sur Profiles, puis sur le dossier Umbrella, et déposez le fichier OrgInfo.json que vous venez de télécharger à partir de votre tableau de bord.

   
   10774134765460
   
   
   

5. Procédez à l'installation du module Umbrella.

   
   10774089484052
   
   
   

6. Une fois installé, les deux modules sont visibles : le VPN AnyConnect et la sécurité d'itinérance Umbrella.

   
   10774090397332

Remarque : Vous pouvez également déposer manuellement le fichier OrgInfo.json sur l'ordinateur à l'emplacement suivant : /opt/cisco/secureclient/umbrella.

Module Umbrella en tant qu'application autonome

1. Téléchargez le package Secure Client approprié pour macOS à partir de la page Téléchargements de logiciels.Cette capture d'écran montre le téléchargement pour toute installation manuelle/syntonisée : 

   
   10774084870420
   
   

2. Téléchargez le fichier OrgInfo.json depuis votre tableau de bord. Ce fichier est unique dans votre tableau de bord. Assurez-vous donc qu'il n'est pas partagé par un autre ID d'organisation qui n'est pas le vôtre.
   
   10774086449556
   
   
   
3. Modifiez l'image du programme d'installation en lecture/écriture en exécutant Disk Utility ou en utilisant l'application Terminal, comme suit : hdiutil convert -format UDRW -o
   
   
   10774087233812
   
   
   
4. Ouvrez le fichier dmg nouvellement converti et ouvrez le dossier Profiles. Ici, nous devons effectuer deux étapes :  
   
   a. Modifiez le fichier ACTransforms.xml et assurez-vous que le est défini sur true et qu'il n'est pas commenté.
   
   14562544855956
   
   b. Cliquez sur Profiles, puis sur le dossier Umbrella, et déposez le fichier OrgInfo.json que vous venez de télécharger depuis votre tableau de bord. 
   
   10774151059476
   
   
   

5. Procédez à l'installation du module Umbrella.

   
   10774089484052
   
   
   

6. Une fois installé, seul le module Umbrella est visible.

   
   10822280968340
   

Remarque : Vous pouvez également déposer manuellement le fichier OrgInfo.json sur l'ordinateur à l'emplacement suivant : /opt/cisco/secureclient/umbrella.

Installation par script

Le package peut être installé automatiquement à l'aide de scripts ou d'un logiciel de gestion des terminaux. Cependant, lorsque le package est exécuté sans assistance, tous les modules Secure Client sont installés par défaut.

Le fichier joint install_choice.xml configure le client sécurisé pour installer uniquement le module VPN principal et les modules Umbrella requis.

Pour contrôler les modules installés, vous pouvez fournir le fichier install_choice.xml en tant qu'argument d'installation.

# Attach DMG
hdiutil attach ~/Downloads/csc-readable.dmg

# Run the installer with supplied install_choices.xmlsudo installer -pkg Cisco\ Secure\ Client\ <version>/Cisco\ Secure\ Client.pkg  -applyChoiceChangesXML ~/Downloads/install_choices.xml -target /

Pour plus de détails, consultez Personnaliser l'installation de Secure Client sous MacOS.

Vérification

• Essayez d'aller à welcome.umbrella.com et assurez-vous que vous êtes protégé :

10822309479316

• Essayez d'aller à l'une ou l'autre de nos destinations de test et assurez-vous que vous êtes protégé par Umbrella. 

10822354721428

• Sur votre tableau de bord Umbrella, nous pouvons vérifier que l'ordinateur s'est correctement synchronisé à Umbrella et a été importé en tant qu'ordinateur client itinérant :

10822355033236