使用Intune部署安全连接器

下载选项

  • PDF     (2.3 MB)
    在各种设备上使用 Adobe Reader 查看
已更新: 2025 年 9 月 30 日
文档 ID:225107

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍如何使用Intune部署安全连接器。

    概述

    本分步指南介绍如何通过Intune获取iOS/iPadOS设备MDM管理，以及通过Apple Configurator推送配置文件

    您还可以在此处参考我们的Intune注册文档和PDF指南

    注意：此方法向您展示如何通过Intune和Apple配置器对设备进行媒体流管理

    重要说明：

    如果您正在通过公司门户应用MDM对受管设备执行MDM，则可以从第14步开始。

    本文自2023年4月12日起原样提供，Umbrella支持不保证这些说明在此日期之后仍然有效，并且可能会根据Microsoft Intune和Apple iOS的更新进行更改。 

    步骤

    1. 登录到Azure门户并搜索“Intune”。 或者，转到https://intune.microsoft.com/Error/UE_404?aspxerrorpath=/并登录 
    2. 进入Intune主页后，请转至Devices —> iOS/iPadOS —> iOS/iPadOS 注册—> Apple MDM推送证书，然后单击“下载您的CSR”1175292531701211752925317012
    3. 然后，点击“创建MDM推送证书”(Create your MDM push Certificate)，它将您重定向到https://identity.apple.com/pushcert/
    4. 在Apple Push Certificates门户上，转到“Create a Certificate”并上传刚下载的IntuneCSR.csr文件。成功上传CSR文件后，点击“下载”以下载Privacy Enhanced Mail(.pem文件)，然后继续下一步
      1175296866792411752968667924
    5. 输入您用于登录Apple推送证书门户的Apple ID帐户的邮件地址，然后上传“Apple MDM推送证书”下的.pem文件，然后按“上传”。 如果上传成功，您会看到“批量注册方法”解锁的其他选项。
      1175297140738011752971407380
    6. 转至Apple Configurator —> Profiles —> Create并创建新配置文件。为其指定一个有意义的名称，对于User affinity，请选择“Enroll without user affinity”。 创建配置文件后，点击新创建的配置文件，然后在右侧选择“Export Profile”（导出配置文件），然后选择“Download Profile”（下载配置文件）1175302072859611753020728596
    7. 从App Store下载并启动macOS上的“Apple Configurator”，然后通过Lightning Cable连接手机。在Apple配置器中右键单击您的设备，选择Add —> Profiles，然后选择您刚才下载的profile.mobileconfig文件1175302444610011753024446100             
      Windows替代项：iPhone配置实用程序
    8. 同步完成后，在iOS/iPadOS设备上转至Settings应用，然后转到General —> VPN & Device Management —> 管理配置文件
        1175348673090011753486730900
    9. 在右上角点击安装
      1175353884494811753538844948
    10. 如果出现Remote Management提示，请点击Trust，然后让配置文件完成安装
      1175353545704411753535457044
    11. 要确认配置文件已导出并成功安装到您的iOS设备上，请返回到Intune，在“设备”下，您现在看到您的新iOS设备已添加
      1175359598389211753595983892
    12. 既然您的设备已注册MDM，请转到Groups—> All Groups —> New Group，然后创建一个新组并分配您的设备。确保您的组类型为“Security”，而不是Microsoft 3651175369034728411753690347284
    13. 点击您刚刚创建的组，然后转到Members —> Add Members。在列表中找到要在其上安装思科安全连接器应用的MDM设备，并将其添加到刚创建的组1175369255003611753692550036
    14. 转至Apps —> All apps —> Add。然后，对于应用类型，选择“iOS应用商店应用”，并通过单击“选择”进行确认
      1175379737243611753797372436
    15. 选择“Search for App Store”（搜索App Store），然后在搜索栏输入“Cisco Security Connector”，然后点击“Select”（选择）选择“Cisco Security Connector”应用
      1175384405442011753844054420
    16. 在Assignments下，添加您在前面的步骤中创建的组，其中包含您的MDM设备，然后继续 审核并创建
      1175383951669211753839516692
    17. [可选步骤]转至Devices —> iOS/iPadOS —> iOS/iPadOS devices —> Properties—> Device Category，创建配置文件并将其分配给设备
      1175391623682011753916236820
    18. 在Deployments —> Core Identities —> Mobile Devices —>右上角登录您的Cisco Umbrella控制面板：管理 — > 由MDM管理
      1175392308149211753923081492
    19. 然后转到iOS —> Microsoft Intune Config download。输入您希望在用户在Cisco Security Connector应用中选择“报告问题”时接收电子邮件的电子邮件地址
      1175392452354011753924523540
    20. 返回您的Intune门户，位于Devices —> iOS/iPadOS —> Configuration Profiles —> Create Profile —> Templates —> Custom下
      1175398835496411753988354964
    21. 为配置配置文件指定一个有意义的名称。在第2步 — 配置设置中，上传刚刚从Cisco Umbrella控制面板下载的XML文件1175400096219611754000962196
    22. 在Assignments下，分配先前创建的包含MDM设备的组，然后选择“Review and Create”
    23. 返回iOS/iPadOS设备，选择您的MDM设备，并在顶部点击sync，然后您会在MDM iOS/iPadOS设备上弹出一个窗口，以安装Cisco Security Connector应用
      1175407023157211754070231572
    24. 在iOS/iPadOS设备上启动思科安全连接器应用。您可能会看到“Not Protected by Umbrella”
      1175407400616411754074006164
    25. 当您单击它时，IPv4状态和IPv6状态可能显示“有限”。 您需要打开/关闭WiFi或LTE蜂窝网络才能看到状态变化。后续步骤涉及部署Cisco Umbrella根证书 — 为了正确显示阻止页面，需要该证书。 
      1175413316149211754133161492
    26. 转至Umbrella控制面板，在Deployments —> Root Certificate下，下载Umbrella Root Certificate(.cer文件)
    27. 返回您的Intune门户，在Devices —> iOS/iPadOS —> Configuration Profiles下，为Umbrella根证书创建一个新配置文件（与步骤21中类似）
    28. 对于“配置文件类型”，请选择“模板” — >“受信任证书”
      1175415903746011754159037460
    29. 在第2步 — 配置设置中，上传刚刚从第27步下载的Umbrella根证书
      1175420460546011754204605460
    30. 对于第3步 — 分配，选择包含您的MDM iOS/iPadOS设备的组，然后单击“下一步”和“创建”
    31. 返回iOS/iPadOS设备并选择您的MDM设备，再次在顶部点击同步（如步骤24） 
    32. 再次关闭并重新启动Cisco Security Connector应用。您现在看到状态是“Protected by Umbrella”
      1175435433486811754354334868
    33. 您可以在Safari中访问welcome.umbrella.com，验证您是否受到Cisco Umbrella的保护
      1175446178613211754461786132
      NOTE:您可能需要断开连接并重新连接到WiFI才能看到状态变化。或者，连接到您的移动热点和/或不同的WiFi网络，然后返回同一网络，查看状态的变化

    限制

    • 如果您在过去24小时内从Intune MDM中删除了iOS/iPadOS设备，并尝试重新添加该设备，则当您尝试在步骤14中为“组”查找设备时，它不会填充在“成员”下面。
    • 您不能具有任何限制Umbrella应用的“受限应用”设置，和/或任何“显示或隐藏”设置来隐藏在设备配置配置文件中应用的Umbrella应用。(在Intune管理中心>设备> iOS/iPadOS >配置下)

    故障排除

    •  如何收集思科安全连接器诊断日志
    • CSC日志“Report A Problem”功能“No Admin Email”错误
    • CSC:移动网络上的“未保护”状态

    如果收到Error:“用户名无法识别。此用户无权使用Microsoft Intune”，请转到Azure门户的“用户”下，选择用于配置Intune的用户名或帐户，转到“许可证”并确保已将有效的Intune许可证分配给该用户

    1175455740174811754557401748

    日志

    默认情况下，日志密码为bypass_email_filters。也可以在UmbrellaProblemReport.txt中找到

    修订历史记录

    版本 发布日期 备注
    1.0
    30-Sep-2025
    初始版本
    TAC Authored

    由思科工程师提供

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品