通过MS Intune调配安全客户端Umbrella漫游安全

下载选项

  • PDF     (2.9 MB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (2.8 MB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (2.2 MB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2025 年 9 月 2 日
文档 ID:224760

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍如何使用MS Intune调配安全客户端Umbrella漫游安全模块。

    前提条件

    • 访问Umbrella控制面板
    • 访问MS Intune门户
    • 安全客户端Umbrella模块配置文件orginfo.json
    • 所需版本的安全客户端预部署包
    • Microsoft Win32内容准备工具

    本指南使用Windows应用(Win32)方法。将和文件cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msicisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi，转换为格式.intunewin。

    caution-icon

    警告：Windows Autopilot与此进程不兼容。使用标准Intune组或设备分配VPN和Umbrella应用程序。

    将安全客户端MSI文件转换为.intunewin格式

    1. orginfo.json访问Umbrella Dashboard并从部署(Deployments)>漫游客户端(Roaming Clients)>下载(Download)>下载模块配置文件(Download Module Profile)下载安全客户端Umbrella模块配置文件(Secure Client Umbrella Module Profile)。
      2010969359298020109693592980
    2. 解压安全客户端预部署软件包后，将Umbrella配置文件放orginfo.json在目\cisco-secure-client-win-5.0.05040-predeploy-k9\Profiles\umbrella录中。
      2010994569371620109945693716
    3. 下载Microsoft Win32内容准备工具。
    4. 创建文件夹并添加IntuneWinAppUtilapplication。此外，在您的计算机上创建Input和Output文件夹。
      2011554606696420115546066964
    5. 在文Intune_input件夹中，添加安全客户端VPN核心和Umbrella MSI文件。另外，复制Profiles文件夹及其子文件夹(包括步骤2中添加的Umbrella配置文件)。
      2011024310568420110243105684
    6. 打开IntuneWinAppUtil.exeapplication并指定Intune_input为源文件夹、安全客户端核心VPN MSI作为源设置文件Intune_output和输出文件夹。这会生成安全客户端核心VPN.intunewin文件。
      • 确认在文件夹中创建安全客.intunewin户端核心Intune_outputVPN文件。
        2011051090498020110510904980

        2011057916482020110579164820
    7. 对安全客户端Umbrella模块MSI文件重复第6步。嵌入的Umbrella配置文件创建安全客户端.intunewinUmbrellafile。
      2011072975067620110729750676

      • 确认在文件夹中创建安全.intunewin客户端Intune_outputUmbrellafile。
        2011083283202020110832832020

    在Intune门户中上传和配置安全客户端核心VPN .intunewin

    1. 在Home > Apps > Windows下访问MS Intune门户。对于“选择”应用类型，请选择Windows应用(Win32)，然后点击“选择”。
      2011251327720420112513277204

    2. 点击Select app package file，上传Secure Client Core VPN文.intunewin件，然后点击OK。
      2011259741339620112597413396

    3. 指定所需的信息，例如PublisherandCategory，然后单击Next。
      2011268298203620112682982036

    4. 输入安装命令参数。使用默认设置或参阅《安全客户端管理指南》获取支持的参数。例如，要使用被动模式并禁用VPN模块（因此仅Umbrella模块显示在UI中），然后登录vpninstall.log:
      • msiexec /i "cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msi" /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx* vpninstall.log
      • 指定设备重新启动行为，然后单击Next。
        2011281381403620112813814036

    5. 为需要安全客户端核心VPN的设备指定OS架构和最低操作系统版本。还可以设置其他要求。
      2011291806683620112918066836

    6. 或者，配置检测规则以检查安全客户端核心VPN是否存在。在本示例中，将任何安全客户端.msi核心VPN版本的检测规则类型设置为。
      2011306936872420113069368724

    7. 单击Next，跳过Secure Client Core VPN的Dependencies部分。
      2011313095438820113130954388
    8. 或者，配置Substances以更新或替换现有应用程序。这仅适用于Win32应用。有关详细信息，请参阅MS Intune文档。在本示例中，不要指定要替换的任何应用程序，然后单击下一步。
      2011322489922020113224899220
    9. 为需要安装安全客户端VPN核心的组或设备指定分配。点击Nextator assignment。
      2011445072040420114450720404

    10. 查看配置，然后点击Create。
      2011334973365220113349733652
    11. 创建后，请返回MS Intune门户中的Home > Apps > Windows以查看新创建的AnyConnect核心VPN Win32应用。
      2011337253365220113372533652

    在Intune门户中上传和配置安全客户端Umbrella模块.intunewin

    1. 对Secure Client Umbrella Module重复此过程。在MS Intune门户中，转至Home > Apps > Windows。对于“选择”应用类型，请选择Windows应用(Win32)，然后点击“选择”。
      2011351602382820113516023828
    2. 点击选择应用程序包文件，上传安全客户.intunewin端数据文件，然后点击OK。
      2011362687874020113626878740
    3. 指定所需的信息，例如PublisherandCategory，然后单击Next。
      2011367722818020113677228180
    4. 输入安装命令参数。使用默认设置或参阅《安全客户端管理指南》获取支持的参数。例如，要使用被动模式并记录到umbrellainstall.log:
      • msiexec /i "cisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi" /passive /lvx* umbrellainstall.log
      • 指定设备重新启动行为，然后单击Next。
        2011385619074020113856190740

    5. 为需要安全客户端Umbrella模块的设备指定OS architecture和最低操作系统版本。还可以设置其他要求。
      2011396856898020113968568980
    6. 或者，配置检测规则以检查安全客户端Umbrella模块是否存在。在本示例中，将任何安全客户端Umbrella.msi模块版本的检测规则类型设置为as。
      2011413892072420114138920724

    7. 在Dependencies部分中，指定Secure Client Core VPN模块并setAutomatically Installto Yes。如果未安装安全客户端核心VPN，则Intune会在安全客户端Umbrella模块之前安装它。点击Next。
      2011423524674020114235246740
    8. 或者，配置Substances以更新或替换现有应用程序。这仅适用于Win32应用。有关详细信息，请参阅MS Intune文档。在本示例中，不要指定要替换的任何应用程序，然后单击下一步。
      2011428588904420114285889044
    9. 为需要安全客户端Umbrella模块的组或用户指定分配。在本示例中，分配给名为“Intune组”的设备组。 还可以设置其他参数。点击Next。
      2011445072040420114450720404
    10. 查看配置，然后点击Create。
      2011454060891620114540608916
    11. 创建后，请返回MS Intune门户Home > Apps > Windowsto，以验证是否已创建和分配安全客户端Umbrella模块Win32应用。等待部署到所选设备或用户。
      2011463067624420114630676244

    确认

    1. 导航到主页>应用>所有应用，然后点击Cisco Secure Client - Umbrella，查看成功的安装。
      2011733589698020117335896980
      2011737490267620117374902676
    2. 在目标PC上，验证安全客户端核心VPN和Umbrella module均已安装，并且只有Umbrella module UI可见。
      2011777675394020117776753940

    修订历史记录

    版本 发布日期 备注
    1.0
    04-Sep-2025
    初始版本
    TAC Authored

    由思科工程师提供

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品