Inleiding
In dit document wordt beschreven hoe u Cisco Secure Client configureert om automatisch VPN- en SEULA-prompts voor het beheer van pop-ups te accepteren.
Overzicht
U kunt Cisco Secure Client configureren om automatisch pop-upprompts voor essentiƫle VPN- en SEULA-services (Software End User License Agreement) te starten en te accepteren zonder gebruikersinteractie op Android-apparaten met behulp van MDM-oplossingen zoals Cisco Meraki en Microsoft Intune. Door Always-On VPN in te schakelen en de SEULA-acceptatie-eigenschap in uw MDM in te stellen, elimineert u de noodzaak voor gebruikers om te reageren op VPN-verbinding en SEULA-pop-ups tijdens de eerste implementatie.
Instellingen die van invloed zijn op de eerste start
-
VPN-verbindingsverzoek voor paraplu:
- Het apparaat moet een verbindingsverzoek accepteren om paraplubescherming te starten.
- U kunt dit automatisch accepteren door Always-On VPN in uw MDM-configuratie in te schakelen.

-
SEULA-acceptatie:
- De SEULA-overeenkomst moet worden geaccepteerd om de app te laten functioneren.
- Stel
de accept_seula_for_userproperty-sleutel in op de beheerde toepassingsconfiguratie in uw MDM.

Automatisch accepteren configureren in Cisco Meraki MDM
Voltooi deze stappen voor een nieuwe Android-installatie:
-
Configureer en implementeer de Cisco Secure Client-toepassing in uw MDM.
-
Schakel Always-On VPN in MDM-instellingen in (schakel Lockdown niet in).
- Als Lockdown niet kan worden uitgeschakeld, moet ook Always-On VPN worden uitgeschakeld.

-
Push de configuratieeigenschappen van de Cisco Secure Client naar de toepassing.
-
Controleer de installatie en de status van de VPN-verbinding (zoek naar het sleutelpictogram in het meldingenpaneel).
-
Toegang tot geblokkeerde websites testen om de handhaving van het Umbrella-beleid te bevestigen. Gebruik een browser in het werkprofiel om te testen.
- Schakel "Always-On VPN for Umbrella Protection only" in door
de eigenschap vpn_always_on_umbrella_only in te stellen.
- Gebruik deze instelling als Umbrella uw enige VPN is.
- Als u andere VPN's gebruikt, schakelt u "VPN altijd aan" in zonder zich te beperken tot Umbrella.
-
Schakel accept_seula_for_user in om de SEULA-overeenkomst automatisch te accepteren. Dit is onafhankelijk van de Always-On VPN-instelling.


Belangrijk: Als u de app start voordat u de Always-On VPN-configuratie indrukt, verschijnt het pop-upvenster voor het aanvragen van een VPN-verbinding nog steeds. Zorg ervoor dat Always-On VPN is geconfigureerd en gepusht voordat u deze voor het eerst start om dit te voorkomen.
Automatisch accepteren configureren in Microsoft Intune
-
Maak een VPN-profiel en een profiel voor apparaatbeperkingen met de instelling Always-On VPN ingeschakeld.
-
Wijs deze profielen toe aan uw doelgroepen.
-
Selecteer een VPN-client die Always-On ondersteunt. U kunt "Cisco AnyConnect" kiezen of een "Aangepaste" client opgeven door de pakket-ID van de app in de Google Play-winkel in te voeren als "com.cisco.anyconnect.vpn.android.avf" (Cisco AnyConnect VPN-toepassing specifiek voor Android-apparaten).

-
Stel de eigenschap SEULA-acceptatie en Always-On VPN in.


