Ajouter des paramètres VPN sur les appareils macOS dans Microsoft Intune

  • Article

Cet article répertorie et décrit les paramètres Intune que vous pouvez utiliser pour configurer les connexions VPN sur les appareils exécutant macOS.

Selon les paramètres que vous choisissez, toutes les valeurs de la liste suivante ne sont pas configurables.

Cette fonctionnalité s’applique à :

  • macOS

Avant de commencer

Base VPN

Nom de la connexion : entrez un nom pour cette connexion. Les utilisateurs finaux voient ce nom lorsqu’ils parcourent leur appareil pour obtenir la liste des connexions VPN disponibles.

  • Adresse du serveur VPN : entrez l’adresse IP ou le nom de domaine complet du serveur VPN auquel les appareils se connectent. Par exemple, entrez 192.168.1.1 ou vpn.contoso.com.

  • Méthode d’authentification : choisissez la façon dont les appareils s’authentifient auprès du serveur VPN. Les options disponibles sont les suivantes :

    • Certificats : sous Certificat d’authentification, sélectionnez un profil de certificat SCEP ou PKCS que vous avez créé précédemment pour authentifier la connexion. Pour plus d’informations sur les profils de certificat, consultez Guide pratique pour configurer des certificats.
    • Nom d’utilisateur et mot de passe : les utilisateurs finaux doivent entrer un nom d’utilisateur et un mot de passe pour se connecter au serveur VPN.

  • Type de connexion : sélectionnez le type de connexion VPN dans la liste suivante de fournisseurs :

    • Check Point Capsule VPN

    • Cisco AnyConnect

    • SonicWall Mobile Connect

    • Accès F5

    • Mobilité NetMotion

    • VPN personnalisé : sélectionnez cette option si votre fournisseur VPN n’est pas répertorié. Configurez également :

      • Identificateur VPN : entrez un identificateur pour l’application VPN que vous utilisez. Cet identificateur est fourni par votre fournisseur VPN.
      • Entrez des paires clé/valeur pour les attributs VPN personnalisés : ajoutez ou importez des clés et des valeurs qui personnalisent votre connexion VPN. Ces valeurs sont généralement fournies par votre fournisseur VPN.

  • Tunneling fractionné : Activer permet aux appareils de choisir la connexion à utiliser en fonction du trafic. Par exemple, un utilisateur d’un hôtel utilise la connexion VPN pour accéder aux fichiers professionnels, mais utilise le réseau standard de l’hôtel pour la navigation web régulière. Désactiver permet à tout le trafic d’utiliser le tunnel VPN lorsque la connexion VPN est active.

VPN automatique

Sélectionnez le type de VPN automatique souhaité. Les options disponibles sont les suivantes :

  • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.

  • VPN à la demande : le VPN à la demande utilise des règles pour se connecter ou déconnecter automatiquement la connexion VPN. Lorsque vos appareils tentent de se connecter au VPN, il recherche des correspondances dans les paramètres et les règles que vous créez, comme une adresse IP ou un nom de domaine correspondant. S’il existe une correspondance, l’action que vous choisissez s’exécute.

    Par exemple, créez une condition dans laquelle la connexion VPN est utilisée uniquement lorsqu’un appareil n’est pas connecté à un réseau d’entreprise Wi-Fi. Ou, si un appareil ne peut pas accéder à un domaine de recherche DNS que vous entrez, la connexion VPN n’est pas démarrée.

    • Ajouter : sélectionnez cette option et ajoutez une règle.

    • Je souhaite effectuer les opérations suivantes : s’il existe une correspondance entre la valeur de l’appareil et votre règle à la demande, sélectionnez l’action. Les options disponibles sont les suivantes :

      • Connecter un VPN
      • Déconnecter le VPN
      • Évaluer chaque tentative de connexion
      • Ignorer

    • Je veux limiter à : Sélectionnez la condition que la règle doit respecter. Les options disponibles sont les suivantes :

      • SSID spécifiques : entrez un ou plusieurs noms de réseau sans fil auxquels la règle s’applique. Ce nom de réseau est l’identificateur de jeu de services (SSID). Par exemple, entrez Contoso VPN.
      • Domaines de recherche spécifiques : entrez un ou plusieurs domaines DNS auxquels la règle s’applique. Par exemple, entrez contoso.com.
      • Tous les domaines : sélectionnez cette option pour appliquer votre règle à tous les domaines de votre organization.

    • Mais uniquement si cette sonde d’URL réussit : Facultatif. Entrez une URL que la règle utilise comme test. Si l’appareil accède à cette URL sans redirection, la connexion VPN est démarrée. Et l’appareil se connecte à l’URL cible. L’utilisateur ne voit pas le site de sonde de chaîne d’URL.

      Par exemple, une sonde de chaîne d’URL est une URL de serveur web d’audit qui vérifie la conformité de l’appareil avant de connecter le VPN. Ou bien, l’URL teste la capacité du VPN à se connecter à un site avant que l’appareil ne se connecte à l’URL cible via le VPN.

  • Empêcher les utilisateurs de désactiver le VPN automatique : Vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Oui : empêche les utilisateurs de désactiver le VPN automatique. Il force les utilisateurs à maintenir le VPN automatique activé et en cours d’exécution.
    • Non : permet aux utilisateurs de désactiver le VPN automatique.

    Ce paramètre s’applique à :

    • macOS 11 et versions ultérieures (Big Sur)

  • VPN par application : active le VPN par application en associant cette connexion VPN à une application macOS. Lorsque l’application s’exécute, la connexion VPN démarre. Vous pouvez associer le profil VPN à une application lorsque vous attribuez le logiciel. Pour plus d’informations, consultez Comment attribuer et surveiller des applications.

    • URL Safari qui déclenchent ce VPN : ajoutez une ou plusieurs URL de site web. Lorsque ces URL sont visitées à l’aide du navigateur Safari sur l’appareil, la connexion VPN est automatiquement établie.

    • Domaines associés : entrez les domaines associés dans le profil VPN qui démarrent automatiquement la connexion VPN. Par exemple, entrez contoso.com. Les appareils du contoso.com domaine démarrent automatiquement la connexion VPN.

      Pour plus d’informations, accédez aux domaines associés.

    • Domaines exclus : entrez les domaines qui peuvent contourner la connexion VPN lorsque le VPN par application est connecté. Par exemple, entrez contoso.com. Les appareils du contoso.com domaine ne démarrent pas ou n’utilisent pas la connexion VPN par application. Les appareils du contoso.com domaine utilisent l’Internet public.

    • Empêcher les utilisateurs de désactiver le VPN automatique : Vos options :

      • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
      • Oui : empêche les utilisateurs de désactiver le VPN automatique. Il force les utilisateurs à maintenir le VPN automatique activé et en cours d’exécution.
      • Non : permet aux utilisateurs de désactiver le VPN automatique.

      Ce paramètre s’applique à :

      • macOS 11 et versions ultérieures (Big Sur)

Proxy

  • Script de configuration automatique : utilisez un fichier pour configurer le serveur proxy. Entrez l’URL du serveur proxy qui inclut le fichier de configuration. Par exemple, entrez http://proxy.contoso.com/pac.
  • Adresse : entrez l’adresse IP ou le nom d’hôte complet du serveur proxy. Par exemple, entrez 10.0.0.3 ou vpn.contoso.com.
  • Numéro de port : entrez le numéro de port associé au serveur proxy. Par exemple, entrez 8080.