内容

はじめに

このドキュメントでは、ポップアップを管理するために、VPNおよびSEULAプロンプトを自動的に受け入れるようにCisco Secure Clientを設定する方法について説明します。

概要

Cisco MerakiやMicrosoft IntuneなどのMDMソリューションを使用するAndroidデバイスでは、ユーザの操作なしで、必須のVPNおよびSEULA（ソフトウェアエンドユーザライセンス契約）のポップアッププロンプトを自動的に起動して受け入れるように、Cisco Secure Clientを設定できます。Always-On VPNを有効にし、MDMでSEULA受け入れプロパティを設定することで、初期導入時にユーザがVPN接続およびSEULAポップアップに応答する必要がなくなります。

注:Workspace Oneによるゼロタッチ導入については、次のドキュメントを参照してください。Androidクライアントの導入：VMware Workspace ONE

初期起動に影響する設定

1. UmbrellaのVPN接続要求：

- Umbrella保護を開始するには、デバイスで接続要求を受け入れる必要があります。

- MDM設定でAlways-On VPNを有効にすると、これを自動的に受け入れることができます。

2. SEULAへの同意：

- アプリを機能させるには、SEULA契約に同意する必要があります。

- MDMのManaged App Configurationでaccept_seula_for_userpropertyキーをtrueに設定します。

Cisco Meraki MDMでの自動承認の設定

新規Androidインストールの場合は、次の手順を実行します。

1. MDMでCisco Secure Clientアプリケーションを設定および展開します。

2. MDM設定でEnableAlways-On VPNを有効にします（ロックダウンを有効にしないでください）。

- ロックダウンを無効にできない場合は、Always-On VPNもオフにする必要があります。

3. Cisco Secure Clientの設定プロパティをアプリケーションに適用します。

4. インストールおよびVPN接続のステータスを確認します（通知パネルのキーアイコンを確認します）。

5. ブロックされたWebサイトへのアクセスをテストして、Umbrellaポリシーの適用を確認します。テストには、作業プロファイル内のブラウザを使用します。

- 「Always-On VPN for Umbrella protection only」を有効にするには、vpn_always_on_umbrella_onlypropertyを設定します。

- Umbrellaが唯一のVPNである場合は、この設定を使用します。

- 他のVPNを使用している場合は、Umbrellaに制限せずに「VPN Always On」を有効にします。

6. SEULA契約を自動的に受け入れるためにaccept_seula_for_userを有効にします。これは、Always-On VPNの設定には依存しません。

重要：Always-On VPN設定をプッシュする前にアプリを起動すると、VPN接続要求ポップアップが表示されます。これを防ぐために、最初の起動前にAlways-On VPNが設定され、プッシュされていることを確認します。

Microsoft Intuneで自動承認を構成する

1. Always-On VPN設定を有効にして、VPNプロファイルとデバイス制限プロファイルを作成します。

2. これらのプロファイルをターゲット・グループに割り当てます。

3. Always-OnをサポートするVPNクライアントを選択します。「Cisco AnyConnect」を選択するか、Google Playストアに「com.cisco.anyconnect.vpn.android.avf」（Androidデバイス専用のCisco AnyConnect VPNアプリケーション）としてアプリケーションのパッケージIDを入力して「カスタム」クライアントを指定できます。

4. SEULA受け入れプロパティとAlways-On VPNを設定します。