Sommario

Introduzione

Questo documento descrive come configurare Cisco Secure Client in modo che accetti automaticamente le richieste VPN e SEULA per gestire i popup.

Panoramica

È possibile configurare Cisco Secure Client in modo che si avvii automaticamente e accetti le richieste popup VPN e SEULA (Software End User License Agreement) essenziali senza interazione dell'utente sui dispositivi Android con soluzioni MDM come Cisco Meraki e Microsoft Intune. Abilitando la VPN Always-On e impostando la proprietà di accettazione SEULA in MDM, si elimina la necessità per gli utenti di rispondere alla connessione VPN e ai popup SEULA durante la distribuzione iniziale.

Nota: Per l'installazione zero-touch con Workspace One, vedere la documentazione: Distribuire il client Android: VMware Workspace ONE

Impostazioni che influiscono sul lancio iniziale

1. Richiesta di connessione VPN per Umbrella:

- Per avviare la protezione Umbrella, il dispositivo deve accettare una richiesta di connessione.

- È possibile accettare automaticamente questa condizione abilitando Always-On VPN nella configurazione MDM.

2. Accettazione SEULA:

- Affinché l'app funzioni, è necessario accettare il contratto SEULA.

- Impostare la chiave accept_seula_for_userproperty su true nella configurazione dell'applicazione gestita in MDM.

Configurazione dell'accettazione automatica in Cisco Meraki MDM

Completare questi passaggi per una nuova installazione di Android:

1. Configurare e distribuire l'applicazione Cisco Secure Client in MDM.

2. EnableAlways-On VPN nelle impostazioni MDM (non abilitare il blocco).

- Se il blocco non può essere disabilitato, anche la VPN sempre attiva deve essere disabilitata.

3. Eseguire il push delle proprietà di configurazione di Cisco Secure Client nell'applicazione.

4. Verificare l'installazione e lo stato della connessione VPN (cercare l'icona a forma di chiave nel pannello di notifica).

5. Verifica l'accesso ai siti Web bloccati per confermare l'applicazione dei criteri Umbrella. Utilizzare un browser all'interno del profilo di lavoro per eseguire il test.

- Abilitare "Always-On VPN for Umbrella protection only" impostando la proprietà pn_always_on_umbrella_only.

- Usa questa impostazione se Umbrella è la tua unica VPN.

- Se si utilizzano altre VPN, abilitare "VPN Always On" (VPN sempre attiva) senza limitarsi a Umbrella.

6. Abilitare accept_seula_for_userper accettare automaticamente il contratto SEULA. Ciò è indipendente dall'impostazione Always-On VPN.

Importante: Se si avvia l'app prima di eseguire il push della configurazione VPN Always-On, il popup della richiesta di connessione VPN continuerà a essere visualizzato. Verificare che la VPN Always-On sia configurata e sottoposta a push prima del primo avvio per evitare questa condizione.

Configurazione dell'accettazione automatica in Microsoft Intune

1. Creare un profilo VPN e un profilo di restrizioni dispositivo con l'impostazione VPN sempre attiva abilitata.

2. Assegnare questi profili ai gruppi target.

3. Selezionare un client VPN che supporti Always-On. È possibile scegliere "Cisco AnyConnect" o specificare un client "personalizzato" immettendo l'ID pacchetto dell'app nello store Google Play come "com.cisco.anyconnect.vpn.android.avf" (applicazione VPN Cisco AnyConnect specifica per dispositivi Android).

4. Impostare la proprietà di accettazione SEULA e la VPN Always-On.