内容

はじめに

前提条件

セキュアクライアントMSIファイルを.intunewin形式に変換する

IntuneポータルでセキュアクライアントコアVPN .intunewinをアップロードして構成する

IntuneポータルでSecure Client Umbrellaモジュール.intunewinをアップロードして構成する

検証

はじめに

このドキュメントでは、MS Intuneを使用して、セキュアクライアントのUmbrella Roamingセキュリティモジュールをプロビジョニングする方法について説明します。

前提条件

- Umbrellaダッシュボードへのアクセス

- MS Intuneポータルへのアクセス

- セキュアクライアントUmbrellaモジュールProfileorginfo.json

- 必要なバージョンのセキュアクライアント導入前パッケージ

- Microsoft Win32コンテンツ準備ツール

このガイドでは、Windowsアプリ(Win32)メソッドを使用します。cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msiファイルとcisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msiファイルの両方を.intunewin形式に変換します。

注意: Windowsオートパイロットには、このプロセスとの互換性がありません。標準のIntuneグループまたはデバイスを使用して、VPNおよびUmbrellaアプリケーションを割り当てます。

セキュアクライアントMSIファイルを.intunewin形式に変換する

1. Umbrellaダッシュボードにアクセスし、セキュアクライアントUmbrellaモジュールプロファイルorginfo.jsonfromDeployments > Roaming Clients > Download > Download Module Profileをダウンロードします。

20109693592980

2. セキュアクライアントの導入前パッケージを抽出した後、Umbrellaプロファイルorginfo.jsonを\cisco-secure-client-win-5.0.05040-predeploy-k9\Profiles\umbrelladirectoryに配置します。

20109945693716

3. Microsoft Win32 Content Prep Toolをダウンロードしてください。

4. フォルダーを作成し、IntuneWinAppUtilapplicationを追加します。また、マシン上にInputフォルダとOutputフォルダを作成します。

20115546066964

5. Intune_inputfolderに、セキュアクライアントのVPN CoreおよびUmbrella MSIファイルを追加します。また、Profilesフォルダとそのサブフォルダ(ステップ2で追加したUmbrellaプロファイルを含む)をコピーします。

20110243105684

6. IntuneWinAppUtil.exeアプリケーションを開き、ソースフォルダーとしてIntune_inputas、ソースセットアップファイルとしてセキュアクライアントコアVPN MSI、出力フォルダーとしてIntune_outputasを指定します。これにより、セキュアクライアントコアVPN.intunewinファイルが生成されます。

- Intune_outputfolder内のセキュアクライアントコアVPN.intunewinfileの作成を確認します。

20110510904980

20110579164820

7. Secure Client UmbrellaモジュールのMSIファイルに対してステップ6を繰り返します。組み込みのUmbrellaプロファイルによって、セキュアクライアントのUmbrella.intunewinfileが作成されます。

20110729750676

- Intune_outputfolder内のSecure Client Umbrella.intunewinfileの作成を確認します。

20110832832020

IntuneポータルでセキュアクライアントコアVPN .intunewinをアップロードして構成する

1. [ホーム] > [アプリ] > [Windows]でMS Intuneポータルにアクセスします。Select app typeでは、Windows app (Win32)を選択し、Selectをクリックします。

20112513277204

2. Select app package fileをクリックし、Secure Client Core VPN.intunewinfileをアップロードして、OKをクリックします。

20112597413396

3. PublisherandCategoryなどの必要な情報を指定し、Nextをクリックします。

20112682982036

4. インストールコマンドパラメータを入力します。サポートされるパラメータについては、デフォルトを使用するか、『Secure Client Admin Guide』を参照してください。たとえば、パッシブモードを使用してVPNモジュールを無効にし（UIにUmbrellaモジュールのみが表示されるようにする）、tovpninstall.logにログを記録します。

- msiexec /i "cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msi" /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx* vpninstall.log

- デバイスの再起動動作を指定して、Nextをクリックします。

20112813814036

5. セキュアクライアントコアVPNを必要とするデバイスのOSアーキテクチャと最小OSバージョンを指定します。追加の要件も設定できます。

20112918066836

6. オプションで、検出ルールを設定して、セキュアクライアントコアVPNが存在するかどうかを確認します。この例では、任意のセキュアクライアントコアVPNバージョンの検出ルールタイプを.msiforに設定します。

20113069368724

7. Nextをクリックして、セキュアクライアントコアVPNの「依存関係」セクションをスキップします。

20113130954388

8. 必要に応じて、既存のアプリケーションを更新または置換するように置き換えを設定します。これはWin32アプリにのみ適用されます。詳細については、MS Intuneのドキュメントを参照してください。この例では、置き換えるアプリケーションを指定せずに「Next」をクリックします。

20113224899220

9. Secure Client VPN Coreのインストールが必要なグループまたはデバイスの割り当てを指定します。Nextafter assignmentをクリックします。

20114450720404

10. 設定を確認し、Createをクリックします。

20113349733652

11. 作成後に、MS Intuneポータルの[ホーム] > [アプリ] > [ウィンドウ] に戻り、新しく作成されたAnyConnect Core VPN Win32アプリを表示します。

20113372533652

IntuneポータルでSecure Client Umbrellaモジュール.intunewinをアップロードして構成する

1. Secure Client Umbrellaモジュールについても同じ手順を繰り返します。MS Intuneポータルで、[ホーム]>[アプリ]>[Windows]に移動します。Select app typeでは、Windows app (Win32)を選択し、Selectをクリックします。

20113516023828

2. Select app package fileをクリックし、Secure Client Umbrella.intunewinfileをアップロードし、OKをクリックします。

20113626878740

3. PublisherandCategoryなどの必要な情報を指定し、Nextをクリックします。

20113677228180

4. インストールコマンドパラメータを入力します。サポートされるパラメータについては、デフォルトを使用するか、『Secure Client Admin Guide』を参照してください。たとえば、パッシブモードを使用してtoumbrellainstall.logのログを記録するには、次の手順を実行します。

- msiexec /i "cisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi" /passive /lvx* umbrellainstall.log

- デバイスの再起動動作を指定して、Nextをクリックします。

20113856190740

5. セキュアクライアントUmbrellaモジュールを必要とするデバイスのOSアーキテクチャと最小OSバージョンを指定します。追加の要件も設定できます。

20113968568980

6. 必要に応じて、Secure Client Umbrellaモジュールが存在するかどうかを確認する検出規則を設定します。この例では、任意のSecure Client Umbrellaモジュールバージョンの検出ルールタイプを.msiforに設定します。

20114138920724

7. Dependenciesセクションで、Secure Client Core VPN moduleを指定し、Automatically Installto Yesを設定します。セキュリティで保護されたクライアントのコアVPNがインストールされていない場合、Intuneはセキュリティで保護されたクライアントの包括モジュールの前にインストールします。Next をクリックします。

20114235246740

8. 必要に応じて、置き換えを設定して、既存のアプリケーションを更新または置き換えます。これはWin32アプリにのみ適用されます。詳細については、MS Intuneのドキュメントを参照してください。この例では、置き換えるアプリケーションを指定せずに「Next」をクリックします。

20114285889044

9. セキュアクライアントUmbrellaモジュールを必要とするグループまたはユーザの割り当てを指定します。この例では、「Intune Group」という名前のデバイスグループに割り当てます。 追加のパラメータを設定することもできます。Next をクリックします。

20114450720404

10. 設定を確認し、Createをクリックします。

20114540608916

11. 作成後に、MS Intuneポータルの[ホーム] > [アプリ] > [ウィンドウ] に戻り、セキュアクライアントUmbrellaモジュールWin32アプリが作成され、割り当てられていることを確認します。選択したデバイスまたはユーザーへの展開を待ちます。

20114630676244

検証

1. Home > Apps > All Applesの順に選択し、Cisco Secure Client - Umbrellaをクリックして、インストールが正常に完了したことを確認します。

20117335896980

20117374902676

2. ターゲットPCで、セキュアクライアントコアVPNとUmbrellaモジュールの両方がインストールされており、UmbrellaモジュールUIのみが表示されていることを確認します。

20117776753940