Inhoud

Inleiding

In dit document wordt beschreven hoe u Cisco Secure Client configureert om automatisch VPN- en SEULA-prompts voor het beheer van pop-ups te accepteren.

Overzicht

U kunt Cisco Secure Client configureren om automatisch pop-upprompts voor essentiële VPN- en SEULA-services (Software End User License Agreement) te starten en te accepteren zonder gebruikersinteractie op Android-apparaten met behulp van MDM-oplossingen zoals Cisco Meraki en Microsoft Intune. Door Always-On VPN in te schakelen en de SEULA-acceptatie-eigenschap in uw MDM in te stellen, elimineert u de noodzaak voor gebruikers om te reageren op VPN-verbinding en SEULA-pop-ups tijdens de eerste implementatie.

Opmerking: Voor zero-touch implementatie met Workspace One, zie onze documentatie: Implementeer de Android-client: VMware Workspace ONE

Instellingen die van invloed zijn op de eerste start

1. VPN-verbindingsverzoek voor paraplu:

- Het apparaat moet een verbindingsverzoek accepteren om paraplubescherming te starten.

- U kunt dit automatisch accepteren door Always-On VPN in uw MDM-configuratie in te schakelen.

2. SEULA-acceptatie:

- De SEULA-overeenkomst moet worden geaccepteerd om de app te laten functioneren.

- Stel de accept_seula_for_userproperty-sleutel in op de beheerde toepassingsconfiguratie in uw MDM.

Automatisch accepteren configureren in Cisco Meraki MDM

Voltooi deze stappen voor een nieuwe Android-installatie:

1. Configureer en implementeer de Cisco Secure Client-toepassing in uw MDM.

2. Schakel Always-On VPN in MDM-instellingen in (schakel Lockdown niet in).

- Als Lockdown niet kan worden uitgeschakeld, moet ook Always-On VPN worden uitgeschakeld.

3. Push de configuratieeigenschappen van de Cisco Secure Client naar de toepassing.

4. Controleer de installatie en de status van de VPN-verbinding (zoek naar het sleutelpictogram in het meldingenpaneel).

5. Toegang tot geblokkeerde websites testen om de handhaving van het Umbrella-beleid te bevestigen. Gebruik een browser in het werkprofiel om te testen.

- Schakel "Always-On VPN for Umbrella Protection only" in door de eigenschap vpn_always_on_umbrella_only in te stellen.

- Gebruik deze instelling als Umbrella uw enige VPN is.

- Als u andere VPN's gebruikt, schakelt u "VPN altijd aan" in zonder zich te beperken tot Umbrella.

6. Schakel accept_seula_for_user in om de SEULA-overeenkomst automatisch te accepteren. Dit is onafhankelijk van de Always-On VPN-instelling.

Belangrijk: Als u de app start voordat u de Always-On VPN-configuratie indrukt, verschijnt het pop-upvenster voor het aanvragen van een VPN-verbinding nog steeds. Zorg ervoor dat Always-On VPN is geconfigureerd en gepusht voordat u deze voor het eerst start om dit te voorkomen.

Automatisch accepteren configureren in Microsoft Intune

1. Maak een VPN-profiel en een profiel voor apparaatbeperkingen met de instelling Always-On VPN ingeschakeld.

2. Wijs deze profielen toe aan uw doelgroepen.

3. Selecteer een VPN-client die Always-On ondersteunt. U kunt "Cisco AnyConnect" kiezen of een "Aangepaste" client opgeven door de pakket-ID van de app in de Google Play-winkel in te voeren als "com.cisco.anyconnect.vpn.android.avf" (Cisco AnyConnect VPN-toepassing specifiek voor Android-apparaten).

4. Stel de eigenschap SEULA-acceptatie en Always-On VPN in.