Intuneと共にセキュリティコネクタを展開する

はじめに

このドキュメントでは、Intuneを使用してセキュリティコネクタを展開する方法について説明します。

概要

これは、iOS/iPadOSデバイスをIntune経由でMDM管理し、Apple Configurator経由でプロファイルをプッシュする方法のステップバイステップガイドです

また、こちらからIntune登録ドキュメントとPDFガイドを参照することもできます

注：この方法では、IntuneおよびApple Configuratorを使用してデバイスをMDMする方法を示します

特記事項：

会社のポータルアプリケーションを使用して、監視対象デバイスのMDMを行う場合は、ステップ14から開始できます。

この記事は2023年4月12日現在のまま提供されています。Umbrellaサポートでは、これらの手順がこの日付以降も有効であることを保証せず、Microsoft IntuneおよびApple iOSからの更新に基づいて変更されることがあります。 

手順

1. Azureポータルにログインして、「Intune」を検索します。 または、https://intune.microsoft.com/Error/UE_404?aspxerrorpath=/にアクセスしてログインします 
2. Intuneホームページが表示されたら、Devices —> iOS/iPadOS —> iOS/iPadOS enrollment —> Apple MDM Push certificateの順に選択し、[Download your CSR]をクリックします。11752925317012
3. 次に、「Create your MDM push Certificate（MDMプッシュ証明書の作成）」をクリックします。https://identity.apple.com/pushcert/にリダイレクトされます。
4. Apple Push Certificates Portalで、[証明書の作成]に移動し、ダウンロードしたIntuneCSR.csrファイルをアップロードします。CSRファイルが正常にアップロードされたら、「Download」をクリックしてプライバシー強化メール(.pemファイル)をダウンロードし、次の手順に進みます
   11752968667924
5. Apple Push Certificates Portalへのサインインに使用したApple IDアカウントの電子メールアドレスを入力し、「Apple MDM push certificate」の下に.pemファイルをアップロードして、「アップロード」を押します。 アップロードが成功すると、「一括登録方法」ロック解除の他のオプションが表示されます。
   11752971407380
6. Apple Configurator —> Profiles —> Createの順に選択し、新しいプロファイルを作成します。わかりやすい名前を付け、「ユーザアフィニティ」で「ユーザアフィニティなしで登録」を選択します。 そのプロファイルを作成したら、新しく作成したプロファイルをクリックし、右側にある「プロファイルのエクスポート」を選択してから「プロファイルのダウンロード」を選択します11753020728596
7. App StoreからMacOSに「Apple Configurator」をダウンロードして起動し、Lightning Cable経由で電話を接続します。Apple Configuratorでデバイスを右クリックし、Add —> Profilesを選択してから、ダウンロードしたprofile.mobileconfigファイルを選択します11753024446100             
   Windows代替： iPhone構成ユーティリティ
8. 同期が完了したら、iOS/iPadOSデバイスでSettings appに移動し、General —> VPN & Device Management —>に移動します 管理プロファイル
     11753486730900
9. 右上でInstallをクリックします。
   11753538844948
10. Remote Managementプロンプトが表示されたら、Trustを押して、プロファイルのインストールを終了します
    11753535457044
11. プロファイルがエクスポートされ、iOSデバイスに正常にインストールされたことを確認するには、Intuneに戻り、[デバイス]に新しいiOSデバイスが追加されたことが表示されます
    11753595983892
12. デバイスをMDMに登録したので、Groups —> All Groups —> New Groupの順に選択し、新しいグループを作成してデバイスを割り当てます。グループタイプがMicrosoft 365ではなく「Security」であることを確認してください。11753690347284
13. 作成したばかりのグループをクリックして、Members —> Add Membersの順に選択します。Cisco Security ConnectorアプリケーションをインストールするMDMデバイスをリストから探し、作成したグループに追加します11753692550036
14. Apps —> All apps —> Addの順に選択します。アプリの種類は「iOSストアアプリ」を選択し、 「選択」をクリックして確認します
    11753797372436
15. 「Search for App Store」を選択し、検索バーに「Cisco Security Connector」と入力し、「Select」をクリックして「Cisco Security Connector」アプリを選択します
    11753844054420
16. Assignmentsの下に、前の手順で作成した、MDMデバイスを含むグループを追加してから、次に進みます レビューと作成
    11753839516692
17. [オプションのステップ] Devices —> iOS/iPadOS —> iOS/iPadOS devices —> Properties —> Device Categoryの順に選択し、プロファイルを作成してデバイスに割り当てます
    11753916236820
18. Deployments —> Core Identities —> Mobile Devices —>右上のManage —>で、Cisco Umbrellaダッシュボードにログインします。 MDMによる管理
    11753923081492
19. 次に、iOS —> Microsoft Intune構成のダウンロードに移動します。ユーザがCisco Security Connectorアプリケーションで「問題の報告」を選択したときに電子メールを送信する電子メールアドレスを入力します
    11753924523540
20. Intuneポータルに戻り、Devices —> iOS/iPadOS —> Configuration Profiles —> Create Profile —> Templates —> Custom
    11753988354964
21. 設定プロファイルにわかりやすい名前を付けます。「ステップ2：設定」で、Cisco UmbrellaダッシュボードからダウンロードしたばかりのXMLファイルをアップロードします11754000962196
22. Assignmentsの下で、MDMデバイスを含む、以前作成したグループを割り当て、「Review and Create」を選択します
23. iOS/iPadOSデバイスに戻り、MDMデバイスを選択して上部のsyncをクリックすると、MDM iOS/iPadOSデバイスにCisco Security Connectorアプリをインストールするためのポップアップが表示されます
    11754070231572
24. iOS/iPadOSデバイスでCisco Security Connectorアプリを起動します。「Not Protected by Umbrella」というメッセージが表示される場合があります
    11754074006164
25. クリックすると、IPv4ステータスとIPv6ステータスに「制限あり」と表示されることがあります。 ステータスの変更を確認するには、WiFiまたはLTE携帯ネットワークのオン/オフを切り替える必要があります。次の手順では、Cisco Umbrellaルート証明書の導入を行います。これは、ブロックページを正しく表示するために必要です。 
    11754133161492
26. UmbrellaダッシュボードのDeployments —> Root Certificateで、Umbrellaルート証明書(.cerファイル)をダウンロードします
27. Intuneポータルに戻り、[デバイス] —> [iOS/iPadOS] —> [構成プロファイル]で、Umbrellaルート証明書用の新しいプロファイルを作成します（手順21と同様）
28. 「Profile type」で、「Templates —> Trusted certificate」を選択します。
    11754159037460
29. 「ステップ2：構成設定」で、ステップ27からダウンロードしたUmbrellaルート証明書をアップロードします
    11754204605460
30. 「ステップ3 – 割り当て」で、MDM iOS/iPadOSデバイスを含むグループを選択し、「次へ」および「作成」をクリックします。
31. iOS/iPadOSデバイスに戻り、MDMデバイスを選択して、もう一度上部のsyncをクリックします（ステップ24と同様） 
32. Cisco Security Connectorアプリを一度閉じてから再起動します。ステータスが「Protected by Umbrella」と表示されます。
    11754354334868
33. Safariでwelcome.umbrella.comに移動すると、Cisco Umbrellaによって保護されていることを確認できます
    11754461786132
    注：ステータスの変更を確認するには、WiFIをいったん切断してから再接続する必要があります。または、モバイルホットスポットや別のWiFiネットワークに接続し、同じネットワークに戻ってステータスの変化を確認します

制限事項

• 過去24時間以内にIntune MDMからiOS/iPadOSデバイスを削除し、再度追加しようとすると、手順14で「グループ」のデバイスを検索しようとしているときに、「メンバー」の下に入力されません。
• Umbrellaアプリを制限する[制限されたアプリ]設定や、デバイス構成プロファイルに適用されたUmbrellaアプリを非表示にする[表示または非表示]設定は使用できません(Intune管理センターの[デバイス] > [iOS/iPadOS] > [構成]の下)。

トラブルシューティング

•  Ciscoセキュリティコネクタ診断ログの収集方法
• CSCログ「Report A Problem」機能「No Admin Email」エラー
• CSC：モバイルネットワークの「保護されていない」ステータス

エラー「User Name not recognized.このユーザーにはMicrosoft Intuneの使用が許可されていません」で、Azureポータルの[ユーザー]の下から、Intuneの構成に使用しているユーザー名またはアカウントを選択し、[ライセンス]で、アクティブなIntuneライセンスがユーザーに割り当てられていることを確認してください

11754557401748

ログ

デフォルトでは、ログのパスワードはbypass_email_filtersです。このファイルは、UmbrellaProblemReport.txtに保存することもできます