通過MS Intune調配安全客戶端Umbrella漫遊安全

下載選項

  • PDF     (2.9 MB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (2.8 MB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (2.2 MB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2025 年 9 月 2 日
文件 ID:224760

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

    簡介

    本文檔介紹如何使用MS Intune調配安全客戶端Umbrella漫遊安全模組。

    前提條件

    • 對Umbrella控制面板的訪問許可權
    • 訪問MS Intune門戶
    • 安全使用者端Umbrella模組設定檔orginfo.json
    • 所需版本的安全客戶端預部署包
    • Microsoft Win32內容準備工具

    本指南使用Windows應用程式(Win32)方法。將和檔案cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msicisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi都轉換為.intunewin格式。

    caution-icon

    注意：Windows Autopilot與此進程不相容。使用標準Intune組或裝置分配VPN和Umbrella應用程式。

    將安全客戶端MSI檔案轉換為.intunewin格式

    1. orginfo.json訪問Umbrella Dashboard並從部署(Deployments)>漫遊客戶端(Roaming Clients)>下載(Download)>下載模組配置檔案(Download Module Profile)下載安全客戶端Umbrella模組配置檔案。
      2010969359298020109693592980
    2. 提取安全客戶端預部署包後，將Umbrella配置檔案放orginfo.json在目\cisco-secure-client-win-5.0.05040-predeploy-k9\Profiles\umbrella錄中。
      2010994569371620109945693716
    3. 下載Microsoft Win32內容準備工具。
    4. 建立一個資料夾並添加IntuneWinAppUtilapplication。此外，在電腦上建立Input和Output資料夾。
      2011554606696420115546066964
    5. 在文Intune_input件夾中，新增安全客戶端VPN核心和Umbrella MSI檔案。另外，複製Profiles資料夾及其子資料夾(包括在步驟2中新增的Umbrella配置檔案)。
      2011024310568420110243105684
    6. 開啟IntuneWinAppUtil.exeapplication並指定為Intune_input源資料夾、安全客戶端核心VPN MSI作為源設定檔案Intune_output和輸出資料夾。這將生成安全客戶端核心VPN.intunewin檔案。
      • 確認在資料夾中建立安全.intunewin客戶端核心Intune_outputVPN檔案。
        2011051090498020110510904980

        2011057916482020110579164820
    7. 對Secure Client Umbrella Module MSI檔案重複步驟6。嵌入的Umbrella配置檔案建立安全客戶端.intunewinUmbrellafile。
      2011072975067620110729750676

      • 確認已在資料夾中建立.intunewin安全客戶端Intune_outputUmbrellafile。
        2011083283202020110832832020

    在Intune門戶中上傳和配置安全客戶端核心VPN .intunewin

    1. 訪問MS Intune門戶，位於首頁>應用> Windows下。對於「選擇應用型別」，選擇「Windows應用(Win32)」，然後單擊「選擇」。
      2011251327720420112513277204

    2. 按一下選擇應用包檔案，上載安全客戶端核心.intunewinVPN檔案，然後按一下確定。
      2011259741339620112597413396

    3. 指定所需的資訊，例如PublisherandCategory，然後單擊Next。
      2011268298203620112682982036

    4. 輸入安裝命令引數。使用預設設定或參閱《安全客戶端管理指南》獲取支援的引數。例如，要使用被動模式並禁用VPN模組（因此UI中只顯示Umbrella模組），請登入到vpninstall.log:
      • msiexec /i "cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msi" /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx* vpninstall.log
      • 指定裝置重新啟動行為，然後單擊「下一步」。
        2011281381403620112813814036

    5. 為需要安全客戶端核心VPN的裝置指定OS架構和最低OS版本。還可以設定其他要求。
      2011291806683620112918066836

    6. 或者，配置檢測規則以檢查是否存在安全客戶端核心VPN。在本示例中，為任何安全客戶端.msi核心VPN版本設定檢測規則型別。
      2011306936872420113069368724

    7. 按一下「下一步」，跳過「安全客戶端核心VPN的相關項」部分。
      2011313095438820113130954388
    8. 或者，配置Superstence以更新或替換現有應用程式。這僅適用於Win32應用。有關詳細資訊，請參閱MS Intune文檔。在此示例中，不要指定要替換的任何應用程式，然後按一下下一步。
      2011322489922020113224899220
    9. 為需要安裝安全客戶端VPN核心的組或裝置指定分配。按一下「下一個分配」。
      2011445072040420114450720404

    10. 檢視配置並單擊Create。
      2011334973365220113349733652
    11. 建立後，請返回MS Intune門戶的Home > Apps > Windowsz下，檢視新建立的AnyConnect核心VPN Win32應用。
      2011337253365220113372533652

    上傳和配置Intune門戶中的安全客戶端Umbrella模組.intunewin

    1. 對Secure Client Umbrella Module重複此過程。在MS Intune門戶中，轉到首頁>應用> Windows。對於「選擇應用型別」，選擇「Windows應用(Win32)」，然後單擊「選擇」。
      2011351602382820113516023828
    2. 按一下選擇應用包檔案，上傳Secure Client數.intunewin據包檔案，然後按一下OK。
      2011362687874020113626878740
    3. 指定所需的資訊，例如PublisherandCategory，然後單擊Next。
      2011367722818020113677228180
    4. 輸入安裝命令引數。使用預設設定或參閱《安全客戶端管理指南》獲取支援的引數。例如，要使用被動模式並登入umbrellainstall.log:
      • msiexec /i "cisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi" /passive /lvx* umbrellainstall.log
      • 指定裝置重新啟動行為，然後單擊「下一步」。
        2011385619074020113856190740

    5. 為需要安全客戶端Umbrella模組的裝置指定OS architecture和最低OS版本。還可以設定其他要求。
      2011396856898020113968568980
    6. 或者，配置檢測規則以檢查是否存在安全客戶端Umbrella模組。在本示例中，為任何Secure Client Umbrella Module版本設定檢測規則類.msi型。
      2011413892072420114138920724

    7. 在Dependencies部分，指定Secure Client Core VPN模組並設定Automatically Installto Yes。如果未安裝安全客戶端核心VPN，則Intune會在安全客戶端Umbrella模組之前安裝它。按一下「下一步」。
      2011423524674020114235246740
    8. 或者，配置Substances以更新或替換現有應用程式。這僅適用於Win32應用。有關詳細資訊，請參閱MS Intune文檔。在此示例中，不要指定要替換的任何應用程式，然後按一下下一步。
      2011428588904420114285889044
    9. 為需要安全客戶端Umbrella模組的組或使用者指定分配。在本示例中，分配給名為「Intune組」的裝置組。 還可以設定其他引數。按一下「下一步」。
      2011445072040420114450720404
    10. 檢視配置並單擊Create。
      2011454060891620114540608916
    11. 建立後，返回MS Intune門戶Home > Apps > Windowsswer，以驗證已建立並分配了安全客戶端Umbrella模組Win32應用。等待部署到所選裝置或使用者。
      2011463067624420114630676244

    驗證

    1. 導航到首頁>應用>所有應用，然後按一下Cisco Secure Client - Umbrella,檢視成功的安裝。
      2011733589698020117335896980
      2011737490267620117374902676
    2. 在目標PC上，驗證是否同時安裝了Secure Client Core VPN和Umbrella模塊，並且只能看到Umbrella模組UI。
      2011777675394020117776753940

    修訂記錄

    修訂 發佈日期 意見
    1.0
    04-Sep-2025
    初始版本
    TAC Authored

    由思科工程師貢獻

    這份文件是否有所幫助？

    Feedback意見

    讓思科協助您

    本文件適用於這些產品