通过MDM在Android上的安全客户端中启用VPN和SEULA的自动接受

简介

本文档介绍如何配置Cisco安全客户端以自动接受VPN和SEULA提示来管理弹出窗口。

概述

您可以配置Cisco Secure Client，使其自动启动并接受基本的VPN和SEULA（软件最终用户许可协议）弹出提示，无需用户使用Cisco Meraki和Microsoft Intune等MDM解决方案在Android设备上交互。通过启用永远在线VPN并在MDM中设置SEULA接受属性，用户无需在初始部署期间响应VPN连接和SEULA弹出窗口。

注意：有关使用Workspace One实现零接触部署，请参阅我们的文档：部署Android客户端：VMware Workspace ONE

影响初始启动的设置

1. Umbrella的VPN连接请求：

   • 设备必须接受连接请求才能启动Umbrella保护。
   • 您可以通过在MDM配置中启用Always-On VPN来自动接受此项。

   

2. SEULA接受：

   • 必须接受SEULA协议，应用才能运行。
   • 将accept_seula_for_userproperty键设置为MDM中的托管应用配置。

   

在Cisco Meraki MDM中配置自动接受

完成以下步骤进行新的Android安装：

1. 在MDM中配置和部署思科安全客户端应用。

2. EnableAlways-On VPNin MDM设置（请勿启用Lockdown）。

   • 如果无法禁用Lockdown，则还必须关闭Always-On VPN。

3. 将Cisco安全客户端配置属性推送到应用。

4. 验证安装和VPN连接状态（在通知面板中查找密钥图标）。

5. 测试对受阻网站的访问，以确认Umbrella策略实施。使用工作配置文件中的浏览器进行测试。

   • 通过设置vpn_always_on_umbrella_onlyproperty，启用“Always-On VPN for Umbrella protection only”。
     • 如果Umbrella是您的唯一VPN，请使用此设置。
     • 如果使用其他VPN，请启用“VPN Always On”，但不限于Umbrella。

6. 启用accept_seula_for_userto以自动接受SEULA协议。这与Always-On VPN设置无关。

   

重要信息：如果在推送永远在线VPN配置之前启动应用，VPN连接请求弹出窗口仍会显示。确保在首次启动之前配置并推送“永远在线VPN”，以防止发生这种情况。

在Microsoft Intune中配置自动接受

1. 在启用永远在线VPN设置的情况下创建VPN配置文件和设备限制配置文件。

2. 将这些配置文件分配到目标组。

3. 选择支持Always-On的VPN客户端。您可以选择“Cisco AnyConnect”，也可以通过在Google Play商店中输入应用的软件包ID指定为“com.cisco.anyconnect.vpn.android.avf”（Cisco AnyConnect VPN应用，特别适用于Android设备），来指定“Custom”客户端。

   

4. 设置SEULA接受属性和永远在线VPN。