Inhoud

Inleiding

voorwaarden

Secure Client MSI-bestanden converteren naar .intunewin-indeling

Secure Client Core VPN .intunewin uploaden en configureren in Intune Portal

Beveiligde clientparaplumodule .intunewin uploaden en configureren in Intune Portal

Verificatie

Inleiding

In dit document wordt beschreven hoe de beveiligingsmodule Secure Client Umbrella Roaming kan worden geleverd met MS Intune.

voorwaarden

- Toegang tot het Umbrella Dashboard

- Toegang tot het MS Intune Portal

- Profiel van beveiligde overkoepelende clientmoduleorginfo.json

- Secure Client Pre-implementatiepakket voor de vereiste versie

- Microsoft Win32 Content Prep Tool

Deze handleiding maakt gebruik van de Windows-app (Win32) methode. Converteer zowel decisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msials de bestandencisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msinaar.intunewinformaat.

Let op: Windows Autopilot is niet compatibel met dit proces. Wijs de VPN- en Umbrella-toepassingen toe met behulp van standaard Intune-groepen of -apparaten.

Secure Client MSI-bestanden converteren naar .intunewin-indeling

1. Open het overkoepelende dashboard en download het profiel van de beveiligde clientoverkoepelende module orginfo.jsonvan Deployment > Roaming Clients > Download > Download Module Profile.

20109693592980

2. Nadat u het pre-implementatiepakket voor de beveiligde client hebt uitgepakt, plaatst u het overkoepelende profielorginfo.jsonin\cisco-secure-client-win-5.0.05040-predeploy-k9\Profiles\umbrellade directory.

20109945693716

3. Download de Microsoft Win32 Content Prep Tool.

4. Maak een map aan en voeg de IntuneWinAppUtilapplicatie toe. Maak ook mappen Invoer en Uitvoer op uw systeem.

20115546066964

5. Voeg inIntune_inputde map de Secure Client VPN Core- en Umbrella MSI-bestanden toe. Kopieer ook de map Profielen en de bijbehorende submappen (inclusief het parapluprofiel dat in stap 2 is toegevoegd).

20110243105684

6. Open de toepassing IntuneWinAppUtil.exetil enIntune_inputspecificeer de bronmap, de Secure Client Core VPN MSI als het broninstallatiebestandIntune_outputen als de uitvoermap. Hierdoor wordt het Secure Client Core VPN.intunewin-bestand gegenereerd.

- Bevestig de creatie van het Secure Client Core.intunewinVPN-bestand inIntune_outputde map.

20110510904980

20110579164820

7. Herhaal stap 6 voor het MSI-bestand van de Secure Client Umbrella Module. Met het ingesloten parapluprofiel wordt het bestand Secure Client.intunewinUmbrella gemaakt.

20110729750676

- Bevestig de creatie van het Secure Client.intunewinUmbrellafile inIntune_outputde map.

20110832832020

Secure Client Core VPN .intunewin uploaden en configureren in Intune Portal

1. Open het MS Intune Portal onder Home > Apps > Windows. Kies Windows-app (Win32) en klik op Selecteren voor het type Select-app.

20112513277204

2. Klik op Select app package file, upload het Secure Client Core.intunewinVPN bestand en klik op OK.

20112597413396

3. Geef de vereiste informatie op zoals Publisher en Category en klik vervolgens op Next.

20112682982036

4. Voer de parameters voor de installatieopdracht in. Gebruik de standaardwaarde of raadpleeg de handleiding voor veilig clientbeheer voor ondersteunde parameters. Bijvoorbeeld om de passieve modus te gebruiken en de VPN-module uit te schakelen (zodat alleen de Umbrella-module wordt weergegeven in de gebruikersinterface) en u aan te melden bijvpninstall.log:

- msiexec /i "cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msi" /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx* vpninstall.log

- Geef het gedrag voor het opnieuw starten van het apparaat op en klik vervolgens op Volgende.

20112813814036

5. Geef de OS-architectuur en minimale OS-versie op voor apparaten waarvoor de Secure Client Core VPN vereist is. Er kunnen ook aanvullende eisen worden gesteld.

20112918066836

6. Configureer desgewenst detectieregels om te controleren of de Secure Client Core VPN aanwezig is. Stel in dit voorbeeld het type detectieregel in.msizoals voor elke Secure Client Core VPN-versie.

20113069368724

7. Sla de sectie Afhankelijkheden voor Secure Client Core VPN over door op Volgende te klikken.

20113130954388

8. Stel Optioneel Supersedence in om een bestaande toepassing bij te werken of te vervangen. Dit geldt alleen voor Win32-apps. Raadpleeg de documentatie van MS Intune voor meer informatie. Geef in dit voorbeeld niet op welke toepassing moet worden vervangen en klik op Volgende.

20113224899220

9. Geef toewijzingen op voor groepen of apparaten waarvoor een Secure Client VPN Core-installatie vereist is. Klik op Volgende na toewijzing.

20114450720404

10. Controleer de configuratie en klik op Maken.

20113349733652

11. Ga na het maken terug naar het MS Intune Portal onder Home > Apps > Windows om de nieuw gemaakte AnyConnect Core VPN Win32-app te bekijken.

20113372533652

Beveiligde clientparaplumodule .intunewin uploaden en configureren in Intune Portal

1. Herhaal het proces voor de Secure Client Umbrella Module. Ga in het MS Intune Portal naar Home > Apps > Windows. Kies Windows-app (Win32) en klik op Selecteren voor het type Select-app.

20113516023828

2. Klik op Select app package file, upload het Secure Client.intunewinUmbrellafile en klik op OK.

20113626878740

3. Geef de vereiste informatie op zoals Publisher en Category en klik vervolgens op Next.

20113677228180

4. Voer de parameters voor de installatieopdracht in. Gebruik de standaardwaarde of raadpleeg de handleiding voor veilig clientbeheer voor ondersteunde parameters. Bijvoorbeeld om de passieve modus te gebruiken en in te loggen opumbrellainstall.log:

- msiexec /i "cisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi" /passive /lvx* umbrellainstall.log

- Geef het gedrag voor het opnieuw starten van het apparaat op en klik vervolgens op Volgende.

20113856190740

5. Geef de OS-architectuur en minimale OS-versie op voor apparaten waarvoor de Secure Client Umbrella Module vereist is. Er kunnen ook aanvullende eisen worden gesteld.

20113968568980

6. Configureer desgewenst detectieregels om te controleren of de overkoepelende module voor de beveiligde client aanwezig is. Stel in dit voorbeeld het type detectieregel in.msizoals voor elke versie van de overkoepelende module voor beveiligde clients.

20114138920724

7. Geef in de sectie Afhankelijkheden de Secure Client Core VPN-module op en stel Automatisch installeren in op Ja. Als de Secure Client Core VPN niet is geïnstalleerd, installeert Intune deze vóór de Secure Client Umbrella Module. Klik op Volgende.

20114235246740

8. Als optie configureert u Supersedence om een bestaande toepassing bij te werken of te vervangen. Dit geldt alleen voor Win32-apps. Raadpleeg de documentatie van MS Intune voor meer informatie. Geef in dit voorbeeld niet op welke toepassing moet worden vervangen en klik op Volgende.

20114285889044

9. Geef toewijzingen op voor groepen of gebruikers waarvoor de overkoepelende module voor beveiligde clients nodig is. In dit voorbeeld kunt u een apparaatgroep toewijzen met de naam "Intune Group". Er kunnen ook extra parameters worden ingesteld. Klik op Volgende.

20114450720404

10. Controleer de configuratie en klik op Maken.

20114540608916

11. Ga na het maken terug naar het MS Intune Portal onder Home > Apps > Windows om te controleren of de Secure Client Umbrella Module Win32-app is gemaakt en toegewezen. Wacht op implementatie naar de geselecteerde apparaten of gebruikers.

20114630676244

Verificatie

1. Bekijk succesvolle installaties door te navigeren naar Home > Apps > All Apps en te klikken op Cisco Secure Client - Umbrella.

20117335896980

20117374902676

2. Controleer op de doel-pc of zowel de Secure Client Core VPN- als de Umbrella-modules zijn geïnstalleerd, waarbij alleen de UI van de Umbrella-module zichtbaar is.

20117776753940