使用Intune部署安全聯結器

下載選項

  • PDF     (2.3 MB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (2.0 MB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (1.5 MB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2025 年 9 月 30 日
文件 ID:225107

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

    簡介

    本文檔介紹如何使用Intune部署安全聯結器。

    概觀

    本分步指南介紹如何通過Intune對您的iOS/iPadOS裝置進行MDM管理，並通過Apple Configurator推送配置檔案

    您還可以在此處參考我們的Intune註冊文檔和PDF指南

    附註：此方法向您展示如何通過Intune和Apple Configurator管理您的裝置

    重要附註：

    如果您正在通過Company Portal App對受管裝置進行MDM管理，則可以從第14步開始。

    本文自2023年12月4日起原樣提供，Umbrella支援不保證這些說明在此日期之後仍然有效，並且可能會根據Microsoft Intune和Apple iOS的更新進行更改。 

    程式

    1. 登入到Azure門戶並搜尋「Intune」。 或者，轉到https://intune.microsoft.com/Error/UE_404?aspxerrorpath=/並登入 
    2. 進入Intune首頁後，請轉到Devices —> iOS/iPadOS —> iOS/iPadOS enrollment —> Apple MDM Push certificate，然後按一下「Download your CSR」1175292531701211752925317012
    3. 然後，點選「建立您的MDM推送證書」，它將您重定向到https://identity.apple.com/pushcert/
    4. 在Apple推送證書門戶上，轉到「建立證書」並上傳剛下載的IntuneCSR.csr檔案。成功上傳CSR檔案後，按一下「下載」以下載Privacy Enhanced Mail(.pem檔案)並繼續下一步
      1175296866792411752968667924
    5. 輸入您用於登入Apple Push Certificates門戶的Apple ID帳戶的電子郵件地址，並上傳「Apple MDM推送證書」下的.pem檔案，然後按「上傳」。 如果上傳成功，您將看到「批次註冊方法」解鎖的其他選項。
      1175297140738011752971407380
    6. 轉到Apple Configurator —> Profiles —> Create並建立新的配置檔案。為其指定一個有意義的名稱，對於User affinity，請選擇「Enroll without user affinity」。 建立配置檔案後，按一下新建立的配置檔案，選擇右側的「Export Profile」（匯出配置檔案）和「Download Profile」（下載配置檔案）1175302072859611753020728596
    7. 從App Store下載並啟動macOS上的「Apple Configurator」，然後通過Lightning Cable連線手機。在Apple Configurator中按一下右鍵您的裝置，選擇Add —> Profiles，然後選擇您剛剛下載的profile.mobileconfig檔案1175302444610011753024446100             
      Windows備用：iPhone配置實用程式
    8. 同步完成後，在您的iOS/iPadOS裝置上，轉到Settings應用，然後轉到General —> VPN & Device Management —> 管理配置檔案
        1175348673090011753486730900
    9. 在右上角，按一下安裝
      1175353884494811753538844948
    10. 如果您收到Remote Management提示，請點選Trust，然後讓配置檔案完成安裝
      1175353545704411753535457044
    11. 要確認配置檔案已匯出並成功安裝在您的iOS裝置上，請返回到Intune並在「裝置」下看到您的新iOS裝置已新增
      1175359598389211753595983892
    12. 現在，您的裝置已註冊MDM，請轉到Groups —> All Groups —> New Group，然後建立一個新組並分配您的裝置。確保您的組型別是「安全」而不是Microsoft 3651175369034728411753690347284
    13. 按一下進入您剛剛建立的組，然後轉到Members —> Add Members。在清單中找到要在其中安裝Cisco Security Connector應用的MDM裝置，然後將其新增到剛建立的組1175369255003611753692550036
    14. 轉到Apps —> All apps —> Add。然後，對於「應用型別」，選擇「iOS應用商店應用」，並按一下「選擇」進行確認
      1175379737243611753797372436
    15. 選擇「搜尋App Store」並在搜尋欄中輸入「Cisco Security Connector」，然後按一下「選擇」選擇「Cisco Security Connector」應用
      1175384405442011753844054420
    16. 在Assignments下，新增您在前面的步驟中建立的組，該組包含您的MDM裝置，然後繼續 審閱和建立
      1175383951669211753839516692
    17. [可選步驟]轉到Devices —> iOS/iPadOS—> iOS/iPadOS裝置 —> Properties—> Device Category，建立配置檔案並將其分配給裝置
      1175391623682011753916236820
    18. 在Deployments —> Core Identities —> Mobile Devices —>右上角登入您的Cisco Umbrella控制面板：管理 — > 由MDM管理
      1175392308149211753923081492
    19. 然後轉到iOS —> Microsoft Intune Config download。輸入您希望在使用者在Cisco Security Connector應用中選擇「Report a problem」（報告問題）時電子郵件轉到到的電子郵件地址
      1175392452354011753924523540
    20. 返回您的Intune門戶，位於Devices —> iOS/iPadOS —> Configuration Profiles —> Create Profile —> Templates —> Custom下
      1175398835496411753988354964
    21. 為配置配置檔案指定一個有意義的名稱。在步驟2 — 組態設定中，上傳剛從Cisco Umbrella控制板下載的XML檔案1175400096219611754000962196
    22. 在Assignments下，分配先前建立的包含MDM裝置的組，然後選擇「Review and Create」
    23. 返回iOS/iPadOS裝置，選擇您的MDM裝置，並在頂部按一下「同步」，然後您將在MDM iOS/iPadOS裝置上彈出一個彈出視窗，以安裝Cisco Security Connector應用
      1175407023157211754070231572
    24. 在iOS/iPadOS裝置上啟動Cisco Security Connector應用。您可能會看到「未受Umbrella保護」
      1175407400616411754074006164
    25. 當您按一下它時，IPv4狀態和IPv6狀態可能顯示「有限」。 您需要開啟/關閉WiFi或LTE蜂窩網路才能看到狀態更改。接下來的步驟涉及部署Cisco Umbrella根證書 — 為了正確顯示阻止頁面，需要該證書。 
      1175413316149211754133161492
    26. 轉到Umbrella儀表板，在Deployments —> Root Certificate下，下載Umbrella根證書(.cer檔案)
    27. 返回Intune門戶，在Devices —> iOS/iPadOS —> Configuration Profiles下，為Umbrella根證書建立新配置檔案（與步驟21類似）
    28. 對於「配置檔案型別」，選擇「模板」 — >「受信任證書」
      1175415903746011754159037460
    29. 在步驟2 — 組態設定中，上傳剛從步驟27下載的Umbrella根憑證
      1175420460546011754204605460
    30. 對於第3步 — 分配，選擇包含您的MDM iOS/iPadOS裝置的組，然後按一下「下一步」和「建立」
    31. 返回到iOS/iPadOS裝置並選擇您的MDM裝置，然後再次點選頂部同步（如步驟24） 
    32. 再次關閉並重新啟動思科安全聯結器應用。您現在看到的狀態是「Protected by Umbrella」
      1175435433486811754354334868
    33. 您可以在Safari中訪問welcome.umbrella.com，驗證您是否受到Cisco Umbrella的保護
      1175446178613211754461786132
      附註：您可能必須斷開連線並重新連線到WiFI才能檢視狀態的更改。或者，連線到您的移動熱點和/或不同的WiFi網路，然後返回到同一個網路以檢視狀態變化

    限制

    • 如果您在最近24小時內從Intune MDM中刪除了iOS/iPadOS裝置，並嘗試重新新增該裝置，則它不會填充在「成員」下面，以便您在步驟14中嘗試查詢「組」的裝置時。
    • 您不能具有任何限制Umbrella應用的「受限應用」設定，和/或任何「顯示或隱藏」設定來隱藏在裝置配置配置檔案中應用的Umbrella應用。(在Intune管理中心>裝置> iOS/iPadOS >配置下)

    疑難排解

    •  如何收集思科安全聯結器診斷日誌
    • CSC日誌「報告問題」功能「無管理員電子郵件」錯誤
    • CSC:行動網路上的「未保護」狀態

    如果您收到Error:「無法識別使用者名稱。此使用者無權使用Microsoft Intune」，請轉到Azure門戶的「使用者」下，選擇用於配置Intune的使用者名稱或帳戶，轉到「許可證」並確保已將有效的Intune許可證分配給該使用者

    1175455740174811754557401748

    記錄檔

    預設情況下，日誌密碼為bypass_email_filters。也可在UmbrellaProblemReport.txt中找到

    修訂記錄

    修訂 發佈日期 意見
    1.0
    30-Sep-2025
    初始版本
    TAC Authored

    由思科工程師貢獻

    這份文件是否有所幫助？

    Feedback意見

    讓思科協助您

    本文件適用於這些產品