Inleiding
In dit document wordt beschreven hoe u Cisco Secure Client met de Umbrella-module kunt implementeren op Android-apparaten met zero-touch-implementatie.
Achtergrondinformatie
U kunt Cisco Secure Client implementeren met de Umbrella-module op Android-apparaten met behulp van zero-touch-implementatie via MDM-oplossingen zoals Workspace One, Cisco Meraki of Microsoft Intune. Dit proces maakt naadloze DNS-laagbescherming voor apps en browserverkeer mogelijk, zorgt ervoor dat Always On VPN is ingeschakeld en elimineert gebruikersinterventie voor VPN- en SEULA-acceptatie.
Voorwaarden
- Volledige registratie van Android Enterprise Mobility Management (EMM) en apparaatregistratie met het maken van een werkprofiel.
- De MDM-app (Hub) moet zichtbaar zijn onder het werkprofiel.
- Wijs Cisco Secure Client alleen toe en installeer deze pas nadat u het Always On VPN-profiel hebt gepubliceerd en geïnstalleerd op Intelligent Hub.
Implementatiestappen
A. Het Always On VPN-profiel maken
-
Navigeer naar Profielen:
- Ga naar Bronnen > Profielen en basislijnen > Profielen.
- Klik op Toevoegen om een nieuw profiel te maken.

-
Profiel instellen:
- Selecteer Android als platform.
- Kies het gewenste beheertype.

-
VPN-instellingen configureren:
- Ga in het gedeelte Profiel naar VPN Instellingen en klik op Toevoegen.

- Vul de vereiste velden in:
- Verbindingstype: Cisco AnyConnect
- Server:cisco://local
- Schakel Always On VPN in en configureer indien nodig andere eigenschappen.
- VPN-regels per app inschakelen.
- Activeer Active.
- Klik op Volgende.

-
Profiel toewijzen:
- Laat de Smart Group leeg.
- Wijs het profiel toe aan de benodigde apparaten.
- Selecteer implementatiewaarden.
- Klik op Opslaan en publiceren.

B. De Cisco Secure Client-app toewijzen
-
Voeg de app toe:
- Ga naar Resources > Native > Public.
- Voeg Cisco Secure Client toe aan de Play Store als deze nog niet beschikbaar is.

-
Toewijzing van app:
- Selecteer de app en vul de gewenste waarden in.
- Maak in het gedeelte Toewijzing een nieuwe toewijzing.

-
Distributie configureren:
- Voer details in het gedeelte Distributie in.

-
Managed Access inschakelen:
- Schakel in het tabblad Beperkingen Beheerde toegang in.

-
Profiel selecteren:
- Selecteer in de Tunnel-optie het eerder aangemaakte profiel ('Always On VPN') onder Android (Custom DPC).

-
Toepassingsconfiguratie:
- Voer toepassingsconfiguratiegegevens in zoals Org ID en Reg Token uit het Android Config-bestand dat is gedownload van het Umbrella Dashboard.

- SEULA accepteren inschakelen voor gebruikers om handmatige SEULA-acceptatie te omzeilen.
- Schakel de Always On VPN-modus in voor Umbrella Protection Only voor naadloos VPN-beheer door Cisco Secure Client.
- Blokkeer gebruikers van het maken van nieuwe VPN-verbindingen (laat het veld Host leeg).


-
Opslaan en publiceren:
- Wijzigingen opslaan en de Cisco Secure Client-app publiceren.


-
Druk op het paraplu certificaat: