Android-eszközbeállítások VPN konfigurálásához az Intune-ban

  • Cikk

Ez a cikk az Android-eszközökön szabályozható KÜLÖNBÖZŐ VPN-kapcsolati beállításokat ismerteti. A mobileszköz-kezelési (MDM-) megoldás részeként ezekkel a beállításokkal vpn-kapcsolatot hozhat létre, kiválaszthatja a VPN hitelesítésének módját, kiválaszthatja a VPN-kiszolgáló típusát stb.

Ez a funkció az alábbiakra vonatkozik:

  • Android-eszközadminisztrátor (DA)

Intune rendszergazdaként VPN-beállításokat hozhat létre és rendelhet hozzá Android-eszközökhöz. A INTUNE VPN-profiljairól a VPN-profilok című témakörben olvashat bővebben.

Fontos

Microsoft Intune 2024. augusztus 30-án megszűnik az Android-eszközök rendszergazdai felügyeletének támogatása a Google Mobile Services (GMS) szolgáltatáshoz hozzáféréssel rendelkező eszközökön. Ezt követően az eszközregisztráció, a technikai támogatás, a hibajavítások és a biztonsági javítások nem lesznek elérhetők. Ha jelenleg eszközadminisztrátori felügyeletet használ, javasoljuk, hogy váltson át egy másik Android-felügyeleti lehetőségre Intune a támogatás megszűnése előtt. További információ: Android-eszközadminisztrátor támogatásának megszüntetése GMS-eszközökön.

Az első lépések

AlapSZINTŰ VPN

  • Kapcsolat neve: Adja meg a kapcsolat nevét. A végfelhasználók ezt a nevet látják, amikor az eszközükön megkeresik az elérhető VPN-kapcsolatokat. Írja be például a következőt: Contoso VPN.

  • VPN-kiszolgáló címe: Adja meg annak a VPN-kiszolgálónak az IP-címét vagy teljes tartománynevét (FQDN), amelyhez az eszközök csatlakoznak. Írja be például a vagy a értéket 192.168.1.1vpn.contoso.com.

  • Hitelesítési módszer: Válassza ki, hogy az eszközök hogyan hitelesítsék magukat a VPN-kiszolgálón. Az Ön lehetőségei:

    • Tanúsítványok: Válasszon ki egy meglévő SCEP- vagy PKCS-tanúsítványprofilt a kapcsolat hitelesítéséhez. A Tanúsítványok konfigurálása című cikk felsorolja a tanúsítványprofil létrehozásának lépéseit.

    • Felhasználónév és jelszó: Amikor a felhasználók bejelentkeznek a VPN-kiszolgálóra, a rendszer kérni fogja, hogy adja meg a felhasználónevüket és a jelszavukat.

      További információt a Származtatott hitelesítő adatok használata Intune című témakörben talál.

  • Kapcsolat típusa: Válassza ki a VPN-kapcsolat típusát. Az Ön lehetőségei:

    • Check Point Capsule VPN
    • Cisco AnyConnect
    • SonicWall Mobile Connect
    • F5 Access
    • Pulse Secure
    • Citrix SSO

  • Ujjlenyomat (csak Check Point Capsule VPN esetén): Adja meg a VPN-szállító által megadott ujjlenyomat-sztringet, példáulContoso Fingerprint Code: . Ez az ujjlenyomat ellenőrzi, hogy a VPN-kiszolgáló megbízható-e.

    Hitelesítéskor a rendszer ujjlenyomatot küld az ügyfélnek, hogy az ügyfél megbízzon az azonos ujjlenyomattal rendelkező kiszolgálókban. Ha az eszköz nem rendelkezik ujjlenyomattal, az ujjlenyomat megjelenítésekor kéri a felhasználót, hogy bízzon meg a VPN-kiszolgálón. A felhasználó manuálisan ellenőrzi az ujjlenyomatot, és megbízik a csatlakozásban.