Intune으로 보안 커넥터 배포

소개

이 문서에서는 Intune을 사용하여 보안 커넥터를 배포하는 방법에 대해 설명합니다.

개요

Intune을 통해 iOS/iPadOS 장치 MDM 관리를 받고 Apple Configurator를 통해 프로필을 푸시하는 방법에 대한 단계별 가이드입니다

여기서 Intune 등록 문서 및 PDF 설명서를 참조할 수도 있습니다

참고: 이 방법은 Intune 및 Apple Configurator를 통해 장치를 MDM하는 방법을 보여줍니다

중요 참고 사항:

Company Portal App을 통해 감독 대상 디바이스를 MDM 연동하는 경우 14단계에서 시작할 수 있습니다.

이 문서는 2023년 4월 12일 현재 제공됩니다. Umbrella 지원은 이 날짜 이후에도 이러한 지침이 유효함을 보장하지 않으며 Microsoft Intune 및 Apple iOS의 업데이트를 기반으로 변경될 수 있습니다. 

절차

1. Azure 포털에 로그인하여 "Intune"을 검색하세요. 또는 https://intune.microsoft.com/Error/UE_404?aspxerrorpath=/으로 이동하여 로그인합니다. 
2. Intune 홈 페이지에서 장치 —> iOS/iPadOS —> iOS/iPadOS 등록 —> Apple MDM Push 인증서로 이동한 후 "CSR 다운로드"를 클릭합니다.11752925317012
3. 그런 다음 "Create your MDM push Certificate(MDM 푸시 인증서 생성)"를 클릭하면 https://identity.apple.com/pushcert/으로 리디렉션됩니다.
4. Apple Push Certificates Portal(Apple 푸시 인증서 포털)에서 "Create a Certificate(인증서 생성)"로 이동하여 방금 다운로드한 IntuneCSR.csr 파일을 업로드합니다. CSR 파일이 성공적으로 업로드되면 "Download(다운로드)"를 클릭하여 Privacy Enhanced Mail(.pem 파일)을 다운로드하고 다음 단계로 진행합니다
   11752968667924
5. Apple Push Certificates Portal에 로그인하고 "Apple MDM Push Certificate"에 .pem 파일을 업로드하는 데 사용한 Apple ID 계정의 이메일 주소를 입력하고 "Upload"를 누릅니다. 업로드에 성공하면 "대량 등록 방법" 잠금을 해제하기 위한 다른 옵션이 표시됩니다.
   11752971407380
6. Apple Configurator —> 프로필 —> 만들기로 이동하여 새 프로필을 만듭니다. 의미 있는 이름을 지정하고 User affinity(사용자 선호도 없이 등록)로 "Enroll without user affinity(사용자 선호도 없이 등록)"를 선택합니다. 프로필이 생성되면 새로 생성한 프로필을 클릭하고 "Export Profile(프로필 내보내기)"을 선택한 다음 오른쪽에서 "Download Profile(프로필 다운로드)"을 선택합니다11753020728596
7. App Store에서 macOS에 "Apple Configurator"를 다운로드하여 실행하고 Lightning Cable을 통해 전화기에 연결합니다. Apple Configurator에서 장치를 마우스 오른쪽 버튼으로 클릭하고 Add —> Profiles를 선택한 다음 방금 다운로드한 profile.mobileconfig 파일을 선택합니다11753024446100             
   Windows 대체: iPhone 구성 유틸리티
8. 동기화가 완료되면 iOS/iPadOS 디바이스에서 설정 앱으로 이동하여 일반 —> VPN 및 디바이스 관리 —> 로 이동합니다 관리 프로필
     11753486730900
9. 오른쪽 상단에서 Install(설치)을 클릭합니다.
   11753538844948
10. Remote Management(원격 관리) 프롬프트가 나타나면 Trust(신뢰)를 누르고 프로파일 설치를 완료합니다
    11753535457044
11. 프로필을 내보내 iOS 장치에 성공적으로 설치했는지 확인하려면 Intune으로 돌아가서 "장치"를 클릭하면 새 iOS 장치가 추가된 것을 확인할 수 있습니다
    11753595983892
12. 디바이스가 MDM에 등록되어 있으므로 그룹 —> 모든 그룹 —> 새 그룹으로 이동하여 새 그룹을 만들고 디바이스를 할당합니다. 그룹 유형이 Microsoft 365가 아니라 "보안"인지 확인하십시오.11753690347284
13. 방금 생성한 그룹을 클릭하고 멤버 —> 멤버 추가로 이동합니다. Cisco Security Connector 앱을 설치할 MDM 디바이스를 목록에서 찾아 방금 생성한 그룹에 추가합니다11753692550036
14. Apps —> All apps —> Add로 이동합니다. 그런 다음 앱 유형에 대해 "iOS 스토어 앱"을 선택하고 "선택"을 클릭하여 확인합니다.
    11753797372436
15. "Search for App Store(앱 스토어 검색)"를 선택하고 검색 표시줄에 "Cisco Security Connector"를 입력한 다음 "Select(선택)"를 클릭하여 "Cisco Security Connector" 앱을 선택합니다.
    11753844054420
16. Assignments(할당)에서 MDM 디바이스를 포함하는 이전 단계에서 생성한 그룹을 추가한 다음 계속 진행합니다 검토 및 생성
    11753839516692
17. [선택 사항 단계] 디바이스 —> iOS/iPadOS —> iOS/iPadOS 디바이스 —> 속성 —> 디바이스 카테고리로 이동하여 프로필을 생성하고 디바이스에 할당합니다.
    11753916236820
18. Deployments(구축) —> Core Identities(핵심 ID) —> Mobile Devices(모바일 디바이스) —> 오른쪽 상단에서 Cisco Umbrella 대시보드에 로그인합니다. 관리 —> MDM에서 관리
    11753923081492
19. 그런 다음 iOS —> Microsoft Intune 구성 다운로드로 이동합니다. 사용자가 Cisco Security Connector 앱에서 "문제 보고"를 선택하면 이메일이 이동할 이메일 주소를 입력합니다
    11753924523540
20. 디바이스 —> iOS/iPadOS —> 컨피그레이션 프로파일 —> 프로파일 만들기 —> 템플릿 —> —사용자 지정
    11753988354964
21. 컨피그레이션 프로필의 의미 있는 이름을 지정합니다. 2단계 - 컨피그레이션 설정에서 Cisco Umbrella 대시보드에서 방금 다운로드한 XML 파일을 업로드합니다11754000962196
22. Assignments(할당)에서 MDM 디바이스를 포함하는 이전에 생성한 그룹을 지정하고 "Review and Create(검토 및 생성)"를 선택합니다.
23. iOS/iPadOS 장치로 돌아가 MDM 장치를 선택하고 상단의 동기화를 누르면 MDM iOS/iPadOS 장치에 팝업이 표시되므로 Cisco Security Connector 앱을 설치할 수 있습니다
    11754070231572
24. iOS/iPadOS 디바이스에서 Cisco Security Connector 앱을 시작합니다. "Not Protected by Umbrella"가 표시될 수 있습니다.
    11754074006164
25. 클릭하면 IPv4 Status(IPv4 상태) 및 IPv6 Status(IPv6 상태)에 "Limited(제한됨)"가 표시될 수 있습니다. 상태 변경을 보려면 WiFi 또는 LTE 셀룰러 네트워크를 켜고 꺼야 합니다. 다음 단계에서는 Cisco Umbrella Root Certificate를 구축합니다. 블록 페이지가 올바르게 표시되려면 이 루트가 필요합니다. 
    11754133161492
26. Umbrella 대시보드의 Deployments —> Root Certificate(구축 —> 루트 인증서) 아래에서 Umbrella Root Certificate(.cer 파일)를 다운로드합니다
27. Intune 포털로 돌아가 Devices —> iOS/iPadOS —> Configuration Profiles에서 Umbrella Root Certificate의 새 프로필(21단계와 동일)을 만듭니다
28. "Profile type(프로필 유형)"에서 Templates(템플릿) —> Trusted certificate(신뢰할 수 있는 인증서)를 선택합니다.
    11754159037460
29. 2단계 - 컨피그레이션 설정에서 27단계에서 다운로드한 Umbrella 루트 인증서를 업로드합니다
    11754204605460
30. 3단계 - Assignments(할당)에서 MDM iOS/iPadOS 디바이스가 포함된 그룹을 선택하고 "Next(다음)" 및 "Create(생성)"를 클릭합니다.
31. iOS/iPadOS 장치로 돌아가서 MDM 장치를 선택하고 다시 한 번 맨 위에 동기화를 누릅니다(예: 24단계). 
32. Cisco Security Connector 앱을 닫았다가 다시 시작합니다. 이제 상태가 "Protected by Umbrella"로 표시됩니다.
    11754354334868
33. Safari의 welcome.umbrella.com으로 이동하여 Cisco Umbrella의 보호를 받을 수 있습니다
    11754461786132
    참고: 상태 변경을 보려면 연결을 끊고 WiFI에 다시 연결해야 할 수 있습니다. 또는 모바일 핫스팟 및/또는 다른 WiFi 네트워크에 연결한 다음 동일한 핫스팟으로 다시 연결하여 상태의 변화를 확인할 수 있습니다

제한 사항

• 최근 24시간 내에 Intune MDM에서 iOS/iPadOS 장치를 제거한 후 다시 추가하려고 하면 14단계에서 "그룹"에 대한 장치를 찾으려고 할 때 "구성원"에 입력되지 않습니다.
• Umbrella 앱을 제한하는 "제한된 앱" 설정 및/또는 장치 구성 프로필에 적용된 Umbrella 앱을 숨기는 "표시 또는 숨기기" 설정이 있을 수 없습니다.(Intune 관리 센터 > 장치 > iOS/iPadOS > 구성)

문제 해결

•  Cisco Security Connector 진단 로그를 수집하는 방법
• CSC 로그 "Report A Problem" 기능 "No Admin Email" 오류
• CSC: 모바일 네트워크에서 "보호되지 않음" 상태

오류가 발생하는 경우: "사용자 이름을 인식할 수 없습니다. 이 사용자는 Microsoft Intune을 사용할 권한이 없습니다.", Azure 포털의 "사용자"로 이동하여 Intune 구성에 사용 중인 사용자 이름 또는 계정을 선택하고, "라이선스"로 이동하여 사용자에게 할당된 활성 Intune 라이선스가 있는지 확인하십시오

11754557401748

로그

기본적으로 로그 비밀번호는 bypass_email_filters입니다. UmbrellaProblemReport.txt에서도 찾을 수 있습니다