目錄

簡介

前提條件

將安全客戶端MSI檔案轉換為.intunewin格式

在Intune門戶中上傳和配置安全客戶端核心VPN .intunewin

上傳和配置Intune門戶中的安全客戶端Umbrella模組.intunewin

驗證

簡介

本文檔介紹如何使用MS Intune調配安全客戶端Umbrella漫遊安全模組。

前提條件

- 對Umbrella控制面板的訪問許可權

- 訪問MS Intune門戶

- 安全使用者端Umbrella模組設定檔orginfo.json

- 所需版本的安全客戶端預部署包

- Microsoft Win32內容準備工具

本指南使用Windows應用程式(Win32)方法。將和檔案cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msicisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi都轉換為.intunewin格式。

注意：Windows Autopilot與此進程不相容。使用標準Intune組或裝置分配VPN和Umbrella應用程式。

將安全客戶端MSI檔案轉換為.intunewin格式

1. orginfo.json訪問Umbrella Dashboard並從部署(Deployments)>漫遊客戶端(Roaming Clients)>下載(Download)>下載模組配置檔案(Download Module Profile)下載安全客戶端Umbrella模組配置檔案。

20109693592980

2. 提取安全客戶端預部署包後，將Umbrella配置檔案放orginfo.json在目\cisco-secure-client-win-5.0.05040-predeploy-k9\Profiles\umbrella錄中。

20109945693716

3. 下載Microsoft Win32內容準備工具。

4. 建立一個資料夾並添加IntuneWinAppUtilapplication。此外，在電腦上建立Input和Output資料夾。

20115546066964

5. 在文Intune_input件夾中，新增安全客戶端VPN核心和Umbrella MSI檔案。另外，複製Profiles資料夾及其子資料夾(包括在步驟2中新增的Umbrella配置檔案)。

20110243105684

6. 開啟IntuneWinAppUtil.exeapplication並指定為Intune_input源資料夾、安全客戶端核心VPN MSI作為源設定檔案Intune_output和輸出資料夾。這將生成安全客戶端核心VPN.intunewin檔案。

- 確認在資料夾中建立安全.intunewin客戶端核心Intune_outputVPN檔案。

20110510904980

20110579164820

7. 對Secure Client Umbrella Module MSI檔案重複步驟6。嵌入的Umbrella配置檔案建立安全客戶端.intunewinUmbrellafile。

20110729750676

- 確認已在資料夾中建立.intunewin安全客戶端Intune_outputUmbrellafile。

20110832832020

在Intune門戶中上傳和配置安全客戶端核心VPN .intunewin

1. 訪問MS Intune門戶，位於首頁>應用> Windows下。對於「選擇應用型別」，選擇「Windows應用(Win32)」，然後單擊「選擇」。

20112513277204

2. 按一下選擇應用包檔案，上載安全客戶端核心.intunewinVPN檔案，然後按一下確定。

20112597413396

3. 指定所需的資訊，例如PublisherandCategory，然後單擊Next。

20112682982036

4. 輸入安裝命令引數。使用預設設定或參閱《安全客戶端管理指南》獲取支援的引數。例如，要使用被動模式並禁用VPN模組（因此UI中只顯示Umbrella模組），請登入到vpninstall.log:

- msiexec /i "cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msi" /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx* vpninstall.log

- 指定裝置重新啟動行為，然後單擊「下一步」。

20112813814036

5. 為需要安全客戶端核心VPN的裝置指定OS架構和最低OS版本。還可以設定其他要求。

20112918066836

6. 或者，配置檢測規則以檢查是否存在安全客戶端核心VPN。在本示例中，為任何安全客戶端.msi核心VPN版本設定檢測規則型別。

20113069368724

7. 按一下「下一步」，跳過「安全客戶端核心VPN的相關項」部分。

20113130954388

8. 或者，配置Superstence以更新或替換現有應用程式。這僅適用於Win32應用。有關詳細資訊，請參閱MS Intune文檔。在此示例中，不要指定要替換的任何應用程式，然後按一下下一步。

20113224899220

9. 為需要安裝安全客戶端VPN核心的組或裝置指定分配。按一下「下一個分配」。

20114450720404

10. 檢視配置並單擊Create。

20113349733652

11. 建立後，請返回MS Intune門戶的Home > Apps > Windowsz下，檢視新建立的AnyConnect核心VPN Win32應用。

20113372533652

上傳和配置Intune門戶中的安全客戶端Umbrella模組.intunewin

1. 對Secure Client Umbrella Module重複此過程。在MS Intune門戶中，轉到首頁>應用> Windows。對於「選擇應用型別」，選擇「Windows應用(Win32)」，然後單擊「選擇」。

20113516023828

2. 按一下選擇應用包檔案，上傳Secure Client數.intunewin據包檔案，然後按一下OK。

20113626878740

3. 指定所需的資訊，例如PublisherandCategory，然後單擊Next。

20113677228180

4. 輸入安裝命令引數。使用預設設定或參閱《安全客戶端管理指南》獲取支援的引數。例如，要使用被動模式並登入umbrellainstall.log:

- msiexec /i "cisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi" /passive /lvx* umbrellainstall.log

- 指定裝置重新啟動行為，然後單擊「下一步」。

20113856190740

5. 為需要安全客戶端Umbrella模組的裝置指定OS architecture和最低OS版本。還可以設定其他要求。

20113968568980

6. 或者，配置檢測規則以檢查是否存在安全客戶端Umbrella模組。在本示例中，為任何Secure Client Umbrella Module版本設定檢測規則類.msi型。

20114138920724

7. 在Dependencies部分，指定Secure Client Core VPN模組並設定Automatically Installto Yes。如果未安裝安全客戶端核心VPN，則Intune會在安全客戶端Umbrella模組之前安裝它。按一下「下一步」。

20114235246740

8. 或者，配置Substances以更新或替換現有應用程式。這僅適用於Win32應用。有關詳細資訊，請參閱MS Intune文檔。在此示例中，不要指定要替換的任何應用程式，然後按一下下一步。

20114285889044

9. 為需要安全客戶端Umbrella模組的組或使用者指定分配。在本示例中，分配給名為「Intune組」的裝置組。 還可以設定其他引數。按一下「下一步」。

20114450720404

10. 檢視配置並單擊Create。

20114540608916

11. 建立後，返回MS Intune門戶Home > Apps > Windowsswer，以驗證已建立並分配了安全客戶端Umbrella模組Win32應用。等待部署到所選裝置或使用者。

20114630676244

驗證

1. 導航到首頁>應用>所有應用，然後按一下Cisco Secure Client - Umbrella,檢視成功的安裝。

20117335896980

20117374902676

2. 在目標PC上，驗證是否同時安裝了Secure Client Core VPN和Umbrella模塊，並且只能看到Umbrella模組UI。

20117776753940