通過MDM在Android上的安全客戶端中啟用VPN和SEULA自動接受

簡介

本文檔介紹如何配置Cisco Secure Client以自動接受VPN和SEULA提示來管理彈出視窗。

概觀

您可以將Cisco Secure Client配置為自動啟動並接受基本的VPN和SEULA（軟體終端使用者許可協定）彈出提示，而無需使用者使用MDM解決方案（如Cisco Meraki和Microsoft Intune）在Android裝置上互動。通過啟用永遠線上VPN並在MDM中設定SEULA接受屬性，使用者無需在初始部署期間響應VPN連線和SEULA彈出視窗。

附註：有關使用Workspace One實現零接觸部署，請參閱我們的文檔：部署Android客戶端：VMware Workspace ONE

影響初始啟動的設定

1. Umbrella的VPN連線請求：

   • 裝置必須接受連線請求才能啟動Umbrella保護。
   • 您可以通過在您的MDM配置中啟用Always-On VPN來自動接受此項。

   

2. SEULA接受：

   • 必須接受SEULA協定，應用程式才能運行。
   • 將accept_seula_for_userproperty鍵設定為MDM中的託管應用程式配置。

   

在Cisco Meraki MDM中配置自動接受

完成以下步驟即可進行新的Android安裝：

1. 在MDM中配置和部署Cisco Secure Client應用程式。

2. EnableAlways-On VPNin MDM設定（不啟用鎖定）。

   • 如果無法禁用「鎖定」，則還必須關閉「始終開啟VPN」。

3. 將Cisco Secure Client配置屬性推送到應用程式。

4. 驗證安裝和VPN連線狀態（在通知面板中查詢金鑰圖示）。

5. 測試對已阻止網站的訪問，以確認Umbrella策略實施。使用工作配置檔案中的瀏覽器進行測試。

   • 通過設定vpn_always_on_umbrella_onlyproperty啟用「Always-On VPN for Umbrella protection only」。
     • 如果Umbrella是您唯一的VPN，請使用此設定。
     • 如果使用其他VPN，請啟用「VPN Always On」而不限於Umbrella。

6. 啟用accept_seula_for_users以自動接受SEULA協定。這與Always-On VPN設定無關。

   

重要事項：如果在推送永遠線上VPN配置之前啟動應用，VPN連線請求彈出視窗仍會顯示。確保在首次啟動之前配置並推送Always-On VPN，以防止發生這種情況。

在Microsoft Intune中配置自動接受

1. 在啟用永遠線上VPN設定的情況下建立VPN配置檔案和裝置限制配置檔案。

2. 將這些配置檔案分配到目標組。

3. 選擇支援Always-On的VPN客戶端。您可以選擇「Cisco AnyConnect」，也可以通過在Google Play商店中輸入應用的包ID作為「com.cisco.anyconnect.vpn.android.avf」（Cisco AnyConnect VPN應用，特別適用於Android裝置）來指定「自定義」客戶端。

   

4. 設定SEULA接受屬性和永遠線上VPN。