Contents

Introdução

Overview

Procedimento

Limitações

Troubleshooting

Logs

Introdução

Este documento descreve como implantar o Conector de Segurança usando o Intune.

Overview

Este é um guia passo a passo sobre como obter o gerenciamento MDM do dispositivo iOS/iPadOS via Intune e enviar o perfil via Apple Configurator

Você também pode consultar nossa documentação de Registro do Intune e o guia em PDF aqui

Note: este método mostra como MDM seus dispositivos via Intune e Apple Configurator

Notas Importantes:

Se você estiver fazendo o MDM de seus dispositivos supervisionados por meio do aplicativo Portal da empresa, poderá começar na Etapa 14.

Este artigo é fornecido como está a partir de 12/04/2023, o suporte Umbrella não garante que essas instruções permanecerão válidas após esta data e está sujeito a alterações com base em atualizações do Microsoft Intune e Apple iOS.

Procedimento

1. Faça login no Portal do Azure e procure por "Intune". Como alternativa, acesse https://intune.microsoft.com/Error/UE_404?aspxerrorpath=/ e faça login

2. Quando estiver na página inicial do Intune, vá para Dispositivos —> iOS/iPadOS —> inscrição no iOS/iPadOS —> Certificado Apple MDM Push e clique em "Baixar seu CSR"
11752925317012

3. Em seguida, clique em "Create your MDM push Certificate" (Criar seu certificado MDM push), que o redireciona para https://identity.apple.com/pushcert/

4. No Portal de Certificados por Push da Apple, vá para "Criar um Certificado" e carregue o arquivo IntuneCSR.csr que você acabou de baixar. Depois que o arquivo CSR tiver sido carregado com êxito, clique em "Download" para baixar o Privacy Enhanced Mail (.pem file) e vá para a próxima etapa

11752968667924

5. Insira o endereço de e-mail da sua conta Apple ID que você usou para entrar no Apple Push Certificates Portal e carregar o arquivo .pem em "Apple MDM push certificate" e pressione "Upload". Se o carregamento for bem-sucedido, você verá as outras opções para o desbloqueio "Métodos de registro em massa".

11752971407380

6. Vá para Apple Configurator —> Profiles —> Create e crie um novo perfil. Dê a ele um nome significativo e, para Afinidade do usuário, selecione "Inscrever-se sem afinidade do usuário". Depois de criar o perfil, clique no perfil recém-criado e selecione "Export Profile" (Exportar perfil) e "Download Profile" (Baixar perfil) no lado direito
11753020728596

7. Faça o download e inicie o "Apple Configurator" no seu MacOS a partir da App Store e conecte o seu telefone através do Lightning Cable. Clique com o botão direito do mouse em seu dispositivo no Apple Configurator selecione Add —> Profiles e selecione o arquivo profile.mobileconfig que você acabou de baixar
11753024446100

Alternativa do Windows: Utilitário de configuração do iPhone

8. Quando a sincronização terminar, no dispositivo iOS/iPadOS, vá para o aplicativo Configurações e vá para Geral —> VPN e Gerenciamento de Dispositivos —> Perfil de gerenciamento

11753486730900

9. No canto superior direito, clique em Instalar

11753538844948

10. Se você receber um prompt do Remote Management, aperte Trust e deixe o perfil terminar de instalar

11753535457044

11. Para confirmar se o perfil foi exportado e instalado com êxito em seu dispositivo iOS, volte para o Intune e em "Dispositivos" você verá seu novo dispositivo iOS adicionado

11753595983892

12. Agora que seu dispositivo está registrado no MDM, vá para Groups —> All Groups —> New Group e crie um novo grupo e atribua seu dispositivo. Verifique se o tipo de grupo é "Segurança" e não Microsoft 365
11753690347284

13. Clique no grupo que você acabou de criar e vá para Members —> Add Members. Encontre o dispositivo MDM no qual você deseja instalar o aplicativo Cisco Security Connector na lista e adicione-o ao grupo que acabou de criar
11753692550036

14. Vá para Apps —> All apps —> Add. Em seguida, para Tipo de aplicativo, selecione "iOS store app" e confirme clicando em "Selecionar"

11753797372436

15. Selecione "Search for App Store" e insira "Cisco Security Connector" na barra de pesquisa e selecione o aplicativo "Cisco Security Connector" clicando em "Select"

11753844054420

16. Em Assignments, adicione o grupo que você criou nas etapas anteriores que contêm seu dispositivo MDM, em seguida, continue com Revisar e criar

11753839516692

17. [Etapa opcional] Vá para Devices —> iOS/iPadOS —> iOS/iPadOS devices —> Properties —> Device Category, crie um perfil e atribua-o ao dispositivo

11753916236820

18. Faça login no painel do Cisco Umbrella, em Deployments —> Core Identities —> Mobile Devices —> no canto superior direito: Gerenciar —> Gerenciado por MDM

11753923081492

19. Em seguida, vá para iOS —> Download da Configuração do Microsoft Intune. Insira seu endereço de e-mail para o qual você deseja que os e-mails vão quando os usuários selecionarem "Relatar um problema" no aplicativo Cisco Security Connector

11753924523540

20. Volte para o portal do Intune, em Dispositivos —> iOS/iPadOS —> Perfis de Configuração —> Criar Perfil —> Modelos —> Personalizado

11753988354964

21. Dê um nome significativo ao seu perfil de configuração. Na Etapa 2 - Definições de configuração, carregue o arquivo XML que acabou de baixar do painel do Cisco Umbrella
11754000962196

22. Em Assignments, atribua o grupo que você criou anteriormente e que contém seu dispositivo MDM e selecione "Review and Create"

23. Volte para os dispositivos iOS/iPadOS e selecione seu dispositivo MDM, pressione sincronizar na parte superior e você obterá um pop-up em seu dispositivo MDM iOS/iPadOS para instalar o aplicativo Cisco Security Connector

11754070231572

24. Inicie o aplicativo Cisco Security Connector em seu dispositivo iOS/iPadOS. Você pode ver a mensagem "Não protegido pelo Umbrella"

11754074006164

25. Ao clicar nele, o Status do IPv4 e o Status do IPv6 podem mostrar "Limitado". Você precisa ligar/desligar sua rede de celular WiFi ou LTE para ver uma mudança de status. As próximas etapas envolvem a implantação do Certificado Raiz de Guarda-Chuva da Cisco - ele é necessário para que as páginas de bloqueio sejam exibidas corretamente.

11754133161492

26. Vá para o painel do seu Umbrella, em Implantações —> Certificado raiz, baixe o Certificado raiz do Umbrella (arquivo .cer)

27. Volte para o portal do Intune, em Devices —> iOS/iPadOS —> Configuration Profiles, crie um novo perfil (como na Etapa 21) para o Umbrella Root Certificate

28. Para "Tipo de perfil", selecione Modelos —> Certificado confiável

11754159037460

29. Na Etapa 2 - Definições de configuração, carregue o certificado raiz do guarda-chuva que você acabou de baixar da Etapa 27

11754204605460

30. Para a Etapa 3 - Atribuições, selecione o grupo que contém seu dispositivo MDM iOS/iPadOS e clique em "Avançar" e "Criar"

31. Volte para os dispositivos iOS/iPadOS, selecione seu dispositivo MDM e pressione sincronizar na parte superior novamente (como na etapa 24)

32. Feche e reinicie o aplicativo Cisco Security Connector novamente. Agora você vê o status como "Protegido pelo Umbrella"

11754354334868

33. Você pode verificar se está sendo protegido pelo Cisco Umbrella acessando welcome.umbrella.com no Safari

11754461786132
NOTE: talvez seja necessário desconectar e reconectar o WiFI para ver a mudança de status. Se preferir, conecte-se ao seu hotspot móvel e/ou a uma rede WiFi diferente e, em seguida, volte para a mesma rede para ver uma mudança de status

Limitações

- Se você tiver removido o dispositivo iOS/iPadOS do Intune MDM nas últimas 24 horas e tentar adicioná-lo novamente, ele não será preenchido em "Membros" quando você estiver tentando localizar o dispositivo para seus "Grupos" na Etapa 14.

- Você não pode ter nenhuma configuração "Aplicativos Restritos" que restrinja o aplicativo Umbrella e/ou qualquer configuração "Mostrar ou Ocultar" para ocultar o aplicativo Umbrella aplicado ao seu perfil de configuração de dispositivo.(Em seu centro de administração do Intune > Dispositivos > iOS/iPadOS > Configuração)

Troubleshooting

- Como coletar logs de diagnóstico do Cisco Security Connector

- Erro "No Admin Email" na função "Report A Problem" do registro do CSC

- CSC: Status de "desprotegido" em redes móveis

Se você receber uma mensagem de erro: "Nome de usuário não reconhecido. Este usuário não está autorizado a usar o Microsoft Intune", vá para o Portal do Azure, em "Usuários", selecione o nome de usuário ou a conta que você está usando para configurar o Intune, vá para "Licenças" e verifique se você tem uma Licença do Intune ativa atribuída ao usuário

11754557401748

Logs

Por padrão, a senha dos logs é bypass_email_filters . Também pode ser encontrado no UmbrellaProblemReport.txt