MS Intune을 통해 보안 클라이언트 Umbrella 로밍 보안 프로비전

소개

이 문서에서는 MS Intune을 사용하여 Secure Client Umbrella Roaming Security Module을 프로비저닝하는 방법에 대해 설명합니다.

전제 조건

• Umbrella 대시보드 액세스
• MS Intune 포털에 액세스
• 보안 클라이언트 Umbrella 모듈 프로파일orginfo.json
• 필수 버전용 보안 클라이언트 사전 배포 패키지
• Microsoft Win32 콘텐츠 준비 도구
  
  

이 설명서에서는 Windows 앱(Win32) 메서드를 사용합니다. 및 파일을cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msicisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi모두 형식으로.intunewin변환합니다.

주의: Windows 자동 파일럿이 이 프로세스와 호환되지 않습니다. 표준 Intune 그룹 또는 장치를 사용하여 VPN 및 Umbrella 응용 프로그램을 할당합니다.

보안 클라이언트 MSI 파일을 .intunewin 형식으로 변환

1. Umbrella 대시보드에 액세스하고 Deployments(구축) > Roaming Clients(로밍 클라이언트) > Download(다운로드) > Download Module Profile(모듈 프로파일 다운로드)orginfo.json에서 Secure Client Umbrella Module 프로파일을 다운로드합니다.
   20109693592980
2. Secure Client 사전 구축 패키지의 압축을 푼 후 Umbrella 프로파일을 디렉토리orginfo.json에\cisco-secure-client-win-5.0.05040-predeploy-k9\Profiles\umbrella배치합니다.
   20109945693716
3. Microsoft Win32 콘텐츠 준비 도구를 다운로드합니다.
4. 폴더를 만들고 IntuneWinAppUtility응용 프로그램을 추가합니다. 또한 시스템에 입력 및 출력 폴더를 만듭니다.
   20115546066964
5. 폴더Intune_input에 Secure Client VPN Core 및 Umbrella MSI 파일을 추가합니다. 또한 Profiles 폴더 및 하위 폴더(2단계에서 추가된 Umbrella 프로파일 포함)를 복사합니다.
   20110243105684
6. Intune_inputIntuneWinAppUtil.exeapplication을 열고 소스 폴더, Secure Client Core VPN MSI를 소스 설정 파일Intune_output및 출력 폴더로 지정합니다. 이렇게 하면 Secure Client Core VPN.intunewin파일이 생성됩니다.
   • 폴더에 Secure Client Core VPN 파일.intunewin이 생성되었는지Intune_output확인합니다.
     20110510904980
     
     20110579164820
7. Secure Client Umbrella Module MSI 파일에 대해 6단계를 반복합니다. 임베디드 Umbrella 프로필은 보안 클라이언트 Umbrella 파일을.intunewin생성합니다.
   20110729750676
   
   
   • 폴더에 Secure Client Umbrella 파일.intunewin이 생성되었는지Intune_output확인합니다.
     20110832832020
     
     

Intune 포털에서 Secure Client Core VPN .intunnewin 업로드 및 구성

1. Home(홈) > Apps(앱) > Windows에서 MS Intune 포털에 액세스합니다. 앱 유형 선택의 경우 Windows 앱(Win32)을 선택하고 선택을 클릭합니다.
   20112513277204
   
   
2. Select app package file(앱 패키지 파일 선택)을 클릭하고 Secure Client Core VPNfile(Secure Client Core.intunewinVPN 파일)을 업로드한 후 OK(확인)를 클릭합니다.
   20112597413396
   
   
3. PublisherandCategory와 같은 필수 정보를 지정한 다음 Next를 클릭합니다.
   20112682982036
   
   
4. 설치 명령 매개변수를 입력합니다. 지원되는 매개변수는 기본값을 사용하거나 Secure Client Admin Guide를 참조하십시오. 예를 들어, 패시브 모드를 사용하고 VPN 모듈을 비활성화하려면(Umbrella 모듈만 UI에 표시됨) 다음 위치에vpninstall.log로그인합니다.
   • msiexec /i "cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msi" /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx* vpninstall.log
     
   • 디바이스 재시작 동작을 지정한 다음 다음을 클릭합니다.
     20112813814036
     
     
5. Secure Client Core VPN이 필요한 디바이스에 대해 OS 아키텍처 및 최소 OS 버전을 지정합니다. 추가적인 요구 사항도 설정할 수 있습니다.
   20112918066836
   
   
6. 선택적으로, Secure Client Core VPN이 있는지 확인하도록 탐지 규칙을 구성합니다. 이 예에서는 모든 Secure Client Core VPN 버전.msi에 대해 탐지 규칙 유형 ase를 설정합니다.
   20113069368724
   
   
7. Next(다음)를 클릭하여 Secure Client Core VPN에 대한 Dependencies(종속성) 섹션을 건너뜁니다.
   20113130954388
8. 선택적으로, 기존 애플리케이션을 업데이트하거나 교체하도록 Supersedence를 구성합니다. 이는 Win32 앱에만 적용됩니다. 자세한 내용은 MS Intune 문서를 참조하십시오. 이 예에서는 교체할 애플리케이션을 지정하지 않고 다음을 클릭합니다.
   20113224899220
9. Secure Client VPN Core 설치가 필요한 그룹 또는 디바이스에 대한 할당을 지정합니다. 다음(Nextafter) 할당을 클릭합니다.
   20114450720404
   
   
10. 컨피그레이션을 검토하고 생성을 클릭합니다.
    20113349733652
11. 만든 후 MS Intune 포털의 Home(홈) > Apps(앱) > Windows로 돌아가서 새로 만든 AnyConnect Core VPN Win32 앱을 확인합니다.
    20113372533652

Intune 포털에서 Secure Client Umbrella Module .intunnewin 업로드 및 구성

1. Secure Client Umbrella Module에 대해 이 과정을 반복합니다. MS Intune 포털에서 홈 > 앱 > Windows로 이동합니다. 앱 유형 선택의 경우 Windows 앱(Win32)을 선택하고 선택을 클릭합니다.
   20113516023828
2. Select app package file(앱 패키지 파일 선택)을 클릭하고 Secure Client Umbrellal file(보안 클라이언트.intunewin우산 파일)을 업로드한 다음 OK(확인)를 클릭합니다.
   20113626878740
3. PublisherandCategory와 같은 필수 정보를 지정한 다음 Next를 클릭합니다.
   20113677228180
4. 설치 명령 매개변수를 입력합니다. 지원되는 매개변수는 기본값을 사용하거나 Secure Client Admin Guide를 참조하십시오. 예를 들어, 패시브 모드를 사용하고umbrellainstall.log다음 작업에 로그인하려면
   • msiexec /i "cisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi" /passive /lvx* umbrellainstall.log
   • 디바이스 재시작 동작을 지정한 다음 다음을 클릭합니다.
     20113856190740
     
     
5. Secure Client Umbrella Module이 필요한 디바이스에 대한 OS 아키텍처 및 최소 OS 버전을 지정합니다. 추가적인 요구 사항도 설정할 수 있습니다.
   20113968568980
6. 선택적으로, Secure Client Umbrella Module이 있는지 확인하도록 탐지 규칙을 구성합니다. 이 예에서는 모든 Secure Client Umbrella Module 버전.msi에 대해 탐지 규칙 유형 ase를 설정합니다.
   20114138920724
   
   
7. Dependencies(종속성) 섹션에서 Secure Client Core VPN 모듈을 지정하고 Automatically Installations(자동 설치)를 Yes(예)로 설정합니다. Secure Client Core VPN이 설치되지 않은 경우 Intune은 Secure Client Umbrella Module 앞에 이를 설치합니다. 다음을 클릭합니다.
   20114235246740
8. 선택적으로, 기존 애플리케이션을 업데이트하거나 교체하도록 Supersedence를 구성합니다. 이는 Win32 앱에만 적용됩니다. 자세한 내용은 MS Intune 문서를 참조하십시오. 이 예에서는 교체할 애플리케이션을 지정하지 않고 다음을 클릭합니다.
   20114285889044
9. Secure Client Umbrella Module이 필요한 그룹 또는 사용자에 대한 할당을 지정합니다. 이 예에서는 "Intune 그룹"이라는 장치 그룹에 할당합니다. 추가 매개변수를 설정할 수도 있습니다. 다음을 클릭합니다.
   20114450720404
10. 컨피그레이션을 검토하고 생성을 클릭합니다.
    20114540608916
11. 생성 후 MS Intune 포털의 Home(홈) > Apps(앱) > Windows로 돌아가서 Secure Client Umbrella Module Win32 앱이 생성 및 할당되었는지 확인합니다. 선택한 디바이스 또는 사용자에 대한 구축을 기다립니다.
    20114630676244

확인

1. Home(홈) > Apps(앱) > All Apps(모든 앱)로 이동하고 Cisco Secure Client - Umbrella(Cisco Secure Client - Umbrella)를 클릭하여 성공적인 설치를 검토합니다.
   20117335896980
   20117374902676
2. 대상 PC에서 Secure Client Core VPN 및 Umbrella 모듈이 모두 설치되어 있고 Umbrella 모듈 UI만 표시되는지 확인합니다.
   20117776753940