Contents

Introdução

Pré-requisitos

Converter Arquivos MSI de Cliente Seguro em Formato .intunewin

Carregar e Configurar o Secure Client Core VPN .intunewin no Portal do Intune

Carregar e Configurar o Secure Client Umbrella Module .intunewin no Portal do Intune

Verificação

Introdução

Este documento descreve como provisionar o Secure Client Umbrella Roaming Security Module usando o MS Intune.

Pré-requisitos

- Acesso ao painel do Umbrella

- Acesso ao Portal do MS Intune

- Perfil do módulo Secure Client Umbrellaorginfo.json

- Pacote de pré-implantação do Secure Client para a versão necessária

- Ferramenta de Preparação de Conteúdo Microsoft Win32

Este guia usa o método do aplicativo Windows (Win32). Converta os arquivoscisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msiecisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msino.intunewinformato.

Caution: O Windows Autopilot não é compatível com este processo. Atribua os aplicativos VPN e Umbrella usando grupos ou dispositivos padrão do Intune.

Converter Arquivos MSI de Cliente Seguro em Formato .intunewin

1. Acesse o Umbrella Dashboard e baixe o Secure Client Umbrella Module Profile orginfo.jsonemImplantações > Clientes de roaming > Download > Download Module Profile.

20109693592980

2. Depois de extrair o pacote de pré-implantação do Secure Client, coloque o perfilorginfo.jsonUmbrella\cisco-secure-client-win-5.0.05040-predeploy-k9\Profiles\umbrellanodiretório.

20109945693716

3. Baixe a ferramenta Microsoft Win32 Content Prep.

4. Crie uma pasta e adicione o aplicativo IntuneWinAppUtilapplication. Além disso, crie as pastas Input e Output em sua máquina.

20115546066964

5. NaIntune_inputpasta, adicione os arquivos Secure Client VPN Core e Umbrella MSI. Além disso, copie a pasta Profiles e suas subpastas (incluindo o perfil Umbrella adicionado na Etapa 2).

20110243105684

6. Abra oIntuneWinAppUtil.exeapplication eIntune_inputespecifique a pasta de origem, o Secure Client Core VPN MSI como o arquivo de configuração de origem,Intune_outpute a pasta de saída. Isso gera o arquivo do Secure Client Core VPN.intunewin.

- Confirme a criação do arquivo.intunewinVPN do Secure Client Core naIntune_outputpasta.

20110510904980

20110579164820

7. Repita a Etapa 6 para o arquivo MSI do Secure Client Umbrella Module. O perfil Umbrella incorporado cria o.intunewinUmbrella de Cliente Seguro.

20110729750676

- Confirme a criação do Secure Client.intunewinUmbrellafile naIntune_outputpasta.

20110832832020

Carregar e Configurar o Secure Client Core VPN .intunewin no Portal do Intune

1. Acesse o Portal do MS Intune em Início > Aplicativos > Windows. Para selecionar o tipo de aplicativo, escolhaAplicativo do Windows (Win32)e clique emSelecionar.

20112513277204

2. Clique em Selecionar arquivo de pacote de aplicativo, carregue o arquivo.intunewinVPN do Secure Client Core e clique em OK.

20112597413396

3. Especifique as informações necessárias, como PublisherandCategory, e clique em Avançar.

20112682982036

4. Insira os parâmetros do comando de instalação. Use o padrão ou consulte o Secure Client Admin Guide para obter os parâmetros suportados. Por exemplo, para usar o modo passivo e desabilitar o módulo VPN (para que somente o módulo Umbrella seja exibido na interface do usuário), e faça login novpninstall.log:

- msiexec /i "cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msi" /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx* vpninstall.log

- Especifique o comportamento de reinicialização do dispositivo e clique emAvançar.

20112813814036

5. Especifique a arquitetura do sistema operacional e a versão mínima do sistema operacional para dispositivos que exigem o Secure Client Core VPN. Requisitos adicionais também podem ser definidos.

20112918066836

6. Opcionalmente, configure as regras de detecção para verificar se a VPN central do cliente seguro está presente. Neste exemplo, defina o tipo de regra de detecção.msicomo para qualquer versão do Secure Client Core VPN.

20113069368724

7. Ignore a seção Dependências do Secure Client Core VPN clicando emAvançar.

20113130954388

8. Opcionalmente, configure Substituição para atualizar ou substituir um aplicativo existente. Isso se aplica somente a aplicativos Win32. Para obter mais informações, consulte a documentação do MS Intune. Neste exemplo, não especifique nenhum aplicativo a ser substituído e clique em Avançar.

20113224899220

9. Especifique atribuições para grupos ou dispositivos que requerem a instalação do Secure Client VPN Core. Clique emAvançar após a atribuição.

20114450720404

10. Revise a configuração e clique emCriar.

20113349733652

11. Após a criação, retorne ao Portal do MS Intune emHome > Aplicativos > Janelas para exibir o aplicativo AnyConnect Core VPN Win32 recém-criado.

20113372533652

Carregar e Configurar o Secure Client Umbrella Module .intunewin no Portal do Intune

1. Repita o processo para o Secure Client Umbrella Module. No Portal do MS Intune, vá paraInício > Aplicativos > Windows. Para selecionar o tipo de aplicativo, escolhaAplicativo do Windows (Win32)e clique emSelecionar.

20113516023828

2. Clique em Selecionar arquivo de pacote de aplicativo, carregue o.intunewinUmbrellafile do Secure Client e clique em OK.

20113626878740

3. Especifique as informações necessárias, como PublisherandCategory, e clique em Avançar.

20113677228180

4. Insira os parâmetros do comando de instalação. Use o padrão ou consulte o Secure Client Admin Guide para obter os parâmetros suportados. Por exemplo, para usar o modo passivo e fazer loginumbrellainstall.log:

- msiexec /i "cisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi" /passive /lvx* umbrellainstall.log

- Especifique o comportamento de reinicialização do dispositivo e clique emAvançar.

20113856190740

5. Especifique a arquitetura do sistema operacional e a versão mínima do sistema operacional para dispositivos que exigem o Secure Client Umbrella Module. Requisitos adicionais também podem ser definidos.

20113968568980

6. Opcionalmente, configure as regras de detecção para verificar se o Secure Client Umbrella Module está presente. Neste exemplo, defina o tipo de regra de detecção.msicomo para qualquer versão do Secure Client Umbrella Module.

20114138920724

7. Na seção Dependências, especifique o módulo Secure Client Core VPN e setAutomatically Install como Yes. Se o Secure Client Core VPN não estiver instalado, o Intune o instalará antes do Secure Client Umbrella Module. Clique em Avançar.

20114235246740

8. Opcionalmente, configure Substituição para atualizar ou substituir um aplicativo existente. Isso se aplica somente a aplicativos Win32. Para obter mais informações, consulte a documentação do MS Intune. Neste exemplo, não especifique nenhum aplicativo a ser substituído e clique em Avançar.

20114285889044

9. Especifique atribuições para grupos ou usuários que requerem o Módulo Secure Client Umbrella. Neste exemplo, atribua a um grupo de dispositivos chamado "Grupo do Intune". Parâmetros adicionais também podem ser definidos. Clique em Avançar.

20114450720404

10. Revise a configuração e clique emCriar.

20114540608916

11. Após a criação, retorne ao Portal do MS Intune emHome > Aplicativos > Janelas para verificar se o aplicativo Win32 do Secure Client Umbrella Module foi criado e atribuído. Aguarde a implantação para os dispositivos ou usuários selecionados.

20114630676244

Verificação

1. Revise as instalações bem-sucedidas navegando paraHome > Aplicativos > Todos os aplicativos e clicando emCisco Secure Client - Umbrella.

20117335896980

20117374902676

2. No PC de destino, verifique se os módulos Secure Client Core VPN e Umbrella estão instalados, com apenas a interface do usuário do módulo Umbrella visível.

20117776753940