Beveiligde clientparaplu-roamingbeveiliging via MS Intune

Downloadopties

  • PDF     (2.8 MB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (2.8 MB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (2.2 MB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:2 september 2025
Document-id:224760

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    In dit document wordt beschreven hoe de beveiligingsmodule Secure Client Umbrella Roaming kan worden geleverd met MS Intune.

    voorwaarden

    • Toegang tot het Umbrella Dashboard
    • Toegang tot het MS Intune Portal
    • Profiel van beveiligde overkoepelende clientmoduleorginfo.json
    • Secure Client Pre-implementatiepakket voor de vereiste versie
    • Microsoft Win32 Content Prep Tool

    Deze handleiding maakt gebruik van de Windows-app (Win32) methode. Converteer zowel decisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msials de bestandencisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msinaar.intunewinformaat.

    caution-icon

    Let op: Windows Autopilot is niet compatibel met dit proces. Wijs de VPN- en Umbrella-toepassingen toe met behulp van standaard Intune-groepen of -apparaten.

    Secure Client MSI-bestanden converteren naar .intunewin-indeling

    1. Open het overkoepelende dashboard en download het profiel van de beveiligde clientoverkoepelende module orginfo.jsonvan Deployment > Roaming Clients > Download > Download Module Profile.
      2010969359298020109693592980
    2. Nadat u het pre-implementatiepakket voor de beveiligde client hebt uitgepakt, plaatst u het overkoepelende profielorginfo.jsonin\cisco-secure-client-win-5.0.05040-predeploy-k9\Profiles\umbrellade directory.
      2010994569371620109945693716
    3. Download de Microsoft Win32 Content Prep Tool.
    4. Maak een map aan en voeg de IntuneWinAppUtilapplicatie toe. Maak ook mappen Invoer en Uitvoer op uw systeem.
      2011554606696420115546066964
    5. Voeg inIntune_inputde map de Secure Client VPN Core- en Umbrella MSI-bestanden toe. Kopieer ook de map Profielen en de bijbehorende submappen (inclusief het parapluprofiel dat in stap 2 is toegevoegd).
      2011024310568420110243105684
    6. Open de toepassing IntuneWinAppUtil.exetil enIntune_inputspecificeer de bronmap, de Secure Client Core VPN MSI als het broninstallatiebestandIntune_outputen als de uitvoermap. Hierdoor wordt het Secure Client Core VPN.intunewin-bestand gegenereerd.
      • Bevestig de creatie van het Secure Client Core.intunewinVPN-bestand inIntune_outputde map.
        2011051090498020110510904980

        2011057916482020110579164820
    7. Herhaal stap 6 voor het MSI-bestand van de Secure Client Umbrella Module. Met het ingesloten parapluprofiel wordt het bestand Secure Client.intunewinUmbrella gemaakt.
      2011072975067620110729750676

      • Bevestig de creatie van het Secure Client.intunewinUmbrellafile inIntune_outputde map.
        2011083283202020110832832020

    Secure Client Core VPN .intunewin uploaden en configureren in Intune Portal

    1. Open het MS Intune Portal onder Home > Apps > Windows. Kies Windows-app (Win32) en klik op Selecteren voor het type Select-app.
      2011251327720420112513277204

    2. Klik op Select app package file, upload het Secure Client Core.intunewinVPN bestand en klik op OK.
      2011259741339620112597413396

    3. Geef de vereiste informatie op zoals Publisher en Category en klik vervolgens op Next.
      2011268298203620112682982036

    4. Voer de parameters voor de installatieopdracht in. Gebruik de standaardwaarde of raadpleeg de handleiding voor veilig clientbeheer voor ondersteunde parameters. Bijvoorbeeld om de passieve modus te gebruiken en de VPN-module uit te schakelen (zodat alleen de Umbrella-module wordt weergegeven in de gebruikersinterface) en u aan te melden bijvpninstall.log:
      • msiexec /i "cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msi" /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx* vpninstall.log
      • Geef het gedrag voor het opnieuw starten van het apparaat op en klik vervolgens op Volgende.
        2011281381403620112813814036

    5. Geef de OS-architectuur en minimale OS-versie op voor apparaten waarvoor de Secure Client Core VPN vereist is. Er kunnen ook aanvullende eisen worden gesteld.
      2011291806683620112918066836

    6. Configureer desgewenst detectieregels om te controleren of de Secure Client Core VPN aanwezig is. Stel in dit voorbeeld het type detectieregel in.msizoals voor elke Secure Client Core VPN-versie.
      2011306936872420113069368724

    7. Sla de sectie Afhankelijkheden voor Secure Client Core VPN over door op Volgende te klikken.
      2011313095438820113130954388
    8. Stel Optioneel Supersedence in om een bestaande toepassing bij te werken of te vervangen. Dit geldt alleen voor Win32-apps. Raadpleeg de documentatie van MS Intune voor meer informatie. Geef in dit voorbeeld niet op welke toepassing moet worden vervangen en klik op Volgende.
      2011322489922020113224899220
    9. Geef toewijzingen op voor groepen of apparaten waarvoor een Secure Client VPN Core-installatie vereist is. Klik op Volgende na toewijzing.
      2011445072040420114450720404

    10. Controleer de configuratie en klik op Maken.
      2011334973365220113349733652
    11. Ga na het maken terug naar het MS Intune Portal onder Home > Apps > Windows om de nieuw gemaakte AnyConnect Core VPN Win32-app te bekijken.
      2011337253365220113372533652

    Beveiligde clientparaplumodule .intunewin uploaden en configureren in Intune Portal

    1. Herhaal het proces voor de Secure Client Umbrella Module. Ga in het MS Intune Portal naar Home > Apps > Windows. Kies Windows-app (Win32) en klik op Selecteren voor het type Select-app.
      2011351602382820113516023828
    2. Klik op Select app package file, upload het Secure Client.intunewinUmbrellafile en klik op OK.
      2011362687874020113626878740
    3. Geef de vereiste informatie op zoals Publisher en Category en klik vervolgens op Next.
      2011367722818020113677228180
    4. Voer de parameters voor de installatieopdracht in. Gebruik de standaardwaarde of raadpleeg de handleiding voor veilig clientbeheer voor ondersteunde parameters. Bijvoorbeeld om de passieve modus te gebruiken en in te loggen opumbrellainstall.log:
      • msiexec /i "cisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi" /passive /lvx* umbrellainstall.log
      • Geef het gedrag voor het opnieuw starten van het apparaat op en klik vervolgens op Volgende.
        2011385619074020113856190740

    5. Geef de OS-architectuur en minimale OS-versie op voor apparaten waarvoor de Secure Client Umbrella Module vereist is. Er kunnen ook aanvullende eisen worden gesteld.
      2011396856898020113968568980
    6. Configureer desgewenst detectieregels om te controleren of de overkoepelende module voor de beveiligde client aanwezig is. Stel in dit voorbeeld het type detectieregel in.msizoals voor elke versie van de overkoepelende module voor beveiligde clients.
      2011413892072420114138920724

    7. Geef in de sectie Afhankelijkheden de Secure Client Core VPN-module op en stel Automatisch installeren in op Ja. Als de Secure Client Core VPN niet is geïnstalleerd, installeert Intune deze vóór de Secure Client Umbrella Module. Klik op Volgende.
      2011423524674020114235246740
    8. Als optie configureert u Supersedence om een bestaande toepassing bij te werken of te vervangen. Dit geldt alleen voor Win32-apps. Raadpleeg de documentatie van MS Intune voor meer informatie. Geef in dit voorbeeld niet op welke toepassing moet worden vervangen en klik op Volgende.
      2011428588904420114285889044
    9. Geef toewijzingen op voor groepen of gebruikers waarvoor de overkoepelende module voor beveiligde clients nodig is. In dit voorbeeld kunt u een apparaatgroep toewijzen met de naam "Intune Group". Er kunnen ook extra parameters worden ingesteld. Klik op Volgende.
      2011445072040420114450720404
    10. Controleer de configuratie en klik op Maken.
      2011454060891620114540608916
    11. Ga na het maken terug naar het MS Intune Portal onder Home > Apps > Windows om te controleren of de Secure Client Umbrella Module Win32-app is gemaakt en toegewezen. Wacht op implementatie naar de geselecteerde apparaten of gebruikers.
      2011463067624420114630676244

    Verificatie

    1. Bekijk succesvolle installaties door te navigeren naar Home > Apps > All Apps en te klikken op Cisco Secure Client - Umbrella.
      2011733589698020117335896980
      2011737490267620117374902676
    2. Controleer op de doel-pc of zowel de Secure Client Core VPN- als de Umbrella-modules zijn geïnstalleerd, waarbij alleen de UI van de Umbrella-module zichtbaar is.
      2011777675394020117776753940

    Revisiegeschiedenis

    Revisie Publicatiedatum Opmerkingen
    1.0
    04-Sep-2025
    Eerste vrijgave
    TAC Authored

    Bijgedragen door Cisco-engineers

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten