Provisionnement de la sécurité d'itinérance Secure Client Umbrella via MS Intune

Options de téléchargement

  • PDF     (2.8 MB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (2.8 MB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (2.2 MB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:2 septembre 2025
ID du document:224760

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit comment provisionner le module de sécurité d'itinérance Secure Client Umbrella à l'aide de MS Intune.

    Conditions préalables

    Ce guide utilise la méthode de l'application Windows (Win32). Convertissez les fichierscisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msietcisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msien.intunewinformat.

    caution-icon

    Mise en garde : Le pilote automatique Windows n'est pas compatible avec ce processus. Attribuez les applications VPN et Umbrella à l'aide de groupes ou de périphériques Intune standard.

    Convertir les fichiers MSI du client sécurisé au format .intunewin

    1. Accédez au tableau de bord Umbrella et téléchargez le profil de module Secure Client Umbrella orginfo.jsondepuis Déploiements > Clients itinérants > Télécharger > Télécharger le profil de module.
      2010969359298020109693592980
    2. Après avoir extrait le package de prédéploiement Secure Client, placez le profil Umbrellaorginfo.jsondans\cisco-secure-client-win-5.0.05040-predeploy-k9\Profiles\umbrellale répertoire.
      2010994569371620109945693716
    3. Téléchargez l'outil de préparation de contenu Microsoft Win32.
    4. Créez un dossier et ajoutez l'application IntuneWinAppUtil. Créez également des dossiers Entrée et Sortie sur votre ordinateur.
      2011554606696420115546066964
    5. DansIntune_inputle dossier, ajoutez les fichiers MSI Secure Client VPN Core et Umbrella. Copiez également le dossier Profiles et ses sous-dossiers (y compris le profil Umbrella ajouté à l'étape 2).
      2011024310568420110243105684
    6. Ouvrez l'application IntuneWinAppUtil.exe etIntune_inputspécifiez le dossier source, le MSI VPN Secure Client Core comme fichier d'installation sourceIntune_outputet comme dossier de sortie. Ceci génère le fichier VPN.intunewinprincipal du client sécurisé.
      • Confirmez la création du fichier.intunewinVPN Secure Client Core dansIntune_outputle dossier.
        2011051090498020110510904980

        2011057916482020110579164820
    7. Répétez l'étape 6 pour le fichier MSI du module Secure Client Umbrella. Le profil Umbrella intégré crée le fichier.intunewinUmbrella du client sécurisé.
      2011072975067620110729750676

      • Confirmez la création du fichier.intunewinUmbrellafile Secure Client dansIntune_outputle dossier.
        2011083283202020110832832020

    Télécharger et configurer le VPN de base du client sécurisé .intunewin dans Intune Portal

    1. Accédez au portail MS Intune sous Accueil > Applications > Windows. Pour Sélectionner le type d'application, choisissez Application Windows (Win32)et cliquez sur Sélectionner.
      2011251327720420112513277204

    2. Cliquez sur Sélectionner le fichier de package d'application, téléchargez le fichier.intunewinVPN Secure Client Core, puis cliquez sur OK.
      2011259741339620112597413396

    3. Spécifiez les informations requises, telles quePublisherandCategory, puis cliquez sur Suivant.
      2011268298203620112682982036

    4. Entrez les paramètres de la commande d'installation. Utilisez la valeur par défaut ou reportez-vous au guide Secure Client Admin Guide pour connaître les paramètres pris en charge. Par exemple, pour utiliser le mode passif et désactiver le module VPN (de sorte que seul le module Umbrella s'affiche dans l'interface utilisateur), et connectez-vous àvpninstall.log:
      • msiexec /i "cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msi" /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx* vpninstall.log
      • Spécifiez le comportement de redémarrage du périphérique, puis cliquez sur Suivant.
        2011281381403620112813814036

    5. Spécifiez l'architecture du système d'exploitation et la version minimale du système d'exploitation pour les périphériques qui nécessitent le VPN Secure Client Core. Des exigences supplémentaires peuvent également être définies.
      2011291806683620112918066836

    6. Configurez éventuellement des règles de détection pour vérifier si le VPN de base du client sécurisé est présent. Dans cet exemple, définissez le type de règle de détection.msicomme pour n'importe quelle version VPN Secure Client Core.
      2011306936872420113069368724

    7. Ignorez la section Dependencies pour Secure Client Core VPN en cliquant sur Next.
      2011313095438820113130954388
    8. Vous pouvez également configurer la substitution pour mettre à jour ou remplacer une application existante. Cela s'applique uniquement aux applications Win32. Pour plus d'informations, référez-vous à la documentation de MS Intune. Dans cet exemple, ne spécifiez aucune application à remplacer et cliquez sur Suivant.
      2011322489922020113224899220
    9. Spécifiez les affectations pour les groupes ou les périphériques qui nécessitent une installation Secure Client VPN Core. Cliquez sur Suivant après l'affectation.
      2011445072040420114450720404

    10. Vérifiez la configuration et cliquez sur Créer.
      2011334973365220113349733652
    11. Après la création, revenez au portail MS Intune sous Accueil > Applications > Windows pour afficher la nouvelle application AnyConnect Core VPN Win32.
      2011337253365220113372533652

    Télécharger et configurer le module Secure Client Umbrella Module .intunewin dans Intune Portal

    1. Répétez le processus pour le module Secure Client Umbrella. Dans le portail MS Intune, accédez à Accueil > Applications > Windows. Pour Sélectionner le type d'application, choisissez Application Windows (Win32)et cliquez sur Sélectionner.
      2011351602382820113516023828
    2. Cliquez sur Sélectionner le fichier de package d'application, téléchargez le fichier.intunewinUmbrellafile Secure Client, puis cliquez sur OK.
      2011362687874020113626878740
    3. Spécifiez les informations requises, telles quePublisherandCategory, puis cliquez sur Suivant.
      2011367722818020113677228180
    4. Entrez les paramètres de la commande d'installation. Utilisez la valeur par défaut ou reportez-vous au guide Secure Client Admin Guide pour connaître les paramètres pris en charge. Par exemple, pour utiliser le mode passif et se connecter àumbrellainstall.log:
      • msiexec /i "cisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi" /passive /lvx* umbrellainstall.log
      • Spécifiez le comportement de redémarrage du périphérique, puis cliquez sur Suivant.
        2011385619074020113856190740

    5. Spécifiez l'architecture du système d'exploitation et la version minimale du système d'exploitation pour les périphériques qui nécessitent le module Secure Client Umbrella. Des exigences supplémentaires peuvent également être définies.
      2011396856898020113968568980
    6. Configurez éventuellement des règles de détection pour vérifier la présence du module Secure Client Umbrella. Dans cet exemple, définissez le type de règle de détection.msicomme pour n'importe quelle version du module Secure Client Umbrella.
      2011413892072420114138920724

    7. Dans la section Dependencies, spécifiez le module VPN Secure Client Core et définissez Automatically Install sur Yes. Si le VPN Secure Client Core n'est pas installé, Intune l'installe avant le module Secure Client Umbrella. Cliquez sur Suivant.
      2011423524674020114235246740
    8. Vous pouvez éventuellement configurer Remplacement pour mettre à jour ou remplacer une application existante. Cela s'applique uniquement aux applications Win32. Pour plus d'informations, référez-vous à la documentation de MS Intune. Dans cet exemple, ne spécifiez aucune application à remplacer et cliquez sur Suivant.
      2011428588904420114285889044
    9. Spécifiez les affectations des groupes ou des utilisateurs nécessitant le module Secure Client Umbrella. Dans cet exemple, affectez à un groupe de périphériques appelé « Intune Group ». Des paramètres supplémentaires peuvent également être définis. Cliquez sur Suivant.
      2011445072040420114450720404
    10. Vérifiez la configuration et cliquez sur Créer.
      2011454060891620114540608916
    11. Après la création, revenez au portail MS Intune sous Accueil > Applications > Windows pour vérifier que l'application Win32 du module Secure Client Umbrella a été créée et attribuée. Attendez le déploiement sur les périphériques ou utilisateurs sélectionnés.
      2011463067624420114630676244

    Vérification

    1. Vérifiez les installations réussies en naviguant versAccueil > Applications > Toutes les applications et en cliquant sur Cisco Secure Client - Umbrella.
      2011733589698020117335896980
      2011737490267620117374902676
    2. Sur l'ordinateur cible, vérifiez que les modules VPN Secure Client Core et Umbrella sont installés et que seule l'interface utilisateur du module Umbrella est visible.
      2011777675394020117776753940

    Historique de révision

    Révision Date de publication Commentaires
    1.0
    04-Sep-2025
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits