Inhoud

Inleiding

In dit document wordt beschreven hoe u Cisco Secure Client met de Umbrella-module kunt implementeren op Android-apparaten met zero-touch-implementatie.

Achtergrondinformatie

U kunt Cisco Secure Client implementeren met de Umbrella-module op Android-apparaten met behulp van zero-touch-implementatie via MDM-oplossingen zoals Workspace One, Cisco Meraki of Microsoft Intune. Dit proces maakt naadloze DNS-laagbescherming voor apps en browserverkeer mogelijk, zorgt ervoor dat Always On VPN is ingeschakeld en elimineert gebruikersinterventie voor VPN- en SEULA-acceptatie.

Voorwaarden

- Volledige registratie van Android Enterprise Mobility Management (EMM) en apparaatregistratie met het maken van een werkprofiel.

- De MDM-app (Hub) moet zichtbaar zijn onder het werkprofiel.

- Wijs Cisco Secure Client alleen toe en installeer deze pas nadat u het Always On VPN-profiel hebt gepubliceerd en geïnstalleerd op Intelligent Hub.

Implementatiestappen

A. Het Always On VPN-profiel maken

1. Navigeer naar Profielen:

- Ga naar Bronnen > Profielen en basislijnen > Profielen.

- Klik op Toevoegen om een nieuw profiel te maken.

2. Profiel instellen:

- Selecteer Android als platform.

- Kies het gewenste beheertype.

3. VPN-instellingen configureren:

- Ga in het gedeelte Profiel naar VPN Instellingen en klik op Toevoegen.

- Vul de vereiste velden in:

- Verbindingstype: Cisco AnyConnect

- Server:cisco://local

- Schakel Always On VPN in en configureer indien nodig andere eigenschappen.

- VPN-regels per app inschakelen.

- Activeer Active.

- Klik op Volgende.

4. Profiel toewijzen:

- Laat de Smart Group leeg.

- Wijs het profiel toe aan de benodigde apparaten.

- Selecteer implementatiewaarden.

- Klik op Opslaan en publiceren.

B. De Cisco Secure Client-app toewijzen

1. Voeg de app toe:

- Ga naar Resources > Native > Public.

- Voeg Cisco Secure Client toe aan de Play Store als deze nog niet beschikbaar is.

2. Toewijzing van app:

- Selecteer de app en vul de gewenste waarden in.

- Maak in het gedeelte Toewijzing een nieuwe toewijzing.

3. Distributie configureren:

- Voer details in het gedeelte Distributie in.

4. Managed Access inschakelen:

- Schakel in het tabblad Beperkingen Beheerde toegang in.

5. Profiel selecteren:

- Selecteer in de Tunnel-optie het eerder aangemaakte profiel ('Always On VPN') onder Android (Custom DPC).

6. Toepassingsconfiguratie:

- Voer toepassingsconfiguratiegegevens in zoals Org ID en Reg Token uit het Android Config-bestand dat is gedownload van het Umbrella Dashboard.

- SEULA accepteren inschakelen voor gebruikers om handmatige SEULA-acceptatie te omzeilen.

- Schakel de Always On VPN-modus in voor Umbrella Protection Only voor naadloos VPN-beheer door Cisco Secure Client.

- Blokkeer gebruikers van het maken van nieuwe VPN-verbindingen (laat het veld Host leeg).

7. Opslaan en publiceren:

- Wijzigingen opslaan en de Cisco Secure Client-app publiceren.

8. Druk op het paraplu certificaat:

- Zie voor instructies: Het paraplucertificaat naar apparaten duwen