نشر Cato Client مع Intune (iOS)

تناقش هذه المقالة كيفية تكوين Azure Intune لنشر وتحديث iOS Clients لمستخدمي SDP في حسابك.

هذه الميزة مدعومة لـ iOS Client v5.0 وأعلى.

نظرة عامة

بدءًا من iOS Client v5.0، يمكنك تكوين تطبيق إدارة Cato لاستخدام MDM لإدارة النشر والتحديثات لـ iOS Clients في مؤسستك. يتم تحميل جميع تحديثات Client إلى متجر التطبيقات، ولا يتلقى المستخدمون النهائيون إشعارات بإصدارات Client الجديدة.

سير العمل على مستوى عالٍ لنشر الإدارة وترقيات iOS Clients

هذه نظرة عامة على سير العمل لتطبيق حل MDM لـ iOS Clients في حسابك.

  1. اتصل بممثل الدعم الخاص بك للحصول على أحدث حزمة iOS.

  2. استورد حزمة iOS إلى Azure Intune.

  3. قم بتكوين Azure Intune لإنشاء سياسة تسمح بإضافة امتداد PKG وملفات تعريف VPN للمستخدمين النهائيين.

    وإلا، يحتاج المستخدمون النهائيون إلى الموافقة والسماح يدويًا بالعناصر المذكورة أعلاه في iOS.

  4. في Azure Intune، وزع إصدار iOS Client الجديد على المستخدمين النهائيين في حسابك.

استيراد تطبيق iOS

استخدم مركز إدارة Microsoft Intune لإضافة تطبيق Client الذي تريد توزيعه.

تثبيت تطبيق iOS من Intune

  1. من القائمة التنقلية، اختر Apps > iOS/iPadOS.

  2. اضغط على إنشاء وتحت نوع التطبيق، اخترتطبيق متجر iOS.

  3. اضغط على اختر.

  4. اضغط على بحث في متجر التطبيقات وأدخل Cato Client

  5. اضغط على Cato Client واضغط على اختر

  6. اضغط على التالي وفي صفحة التعيينات، حدد من سيستلم هذه الحزمة (على سبيل المثال، جميع المستخدمين)، ثم اضغط على التالي.

  7. اضغط على إنشاء.

السماح تلقائياً بأذونات iOS لـ Client مع Intune

بدءًا من iOS Client v5.0، تتطلب الأذونات التالية لتثبيت Client على مستضيف iOS:

  • السماح لـ Cato Client بإنشاء ملف تعريف VPN

  • السماح بإشعارات Cato Client

يمكنك تكوين Intune للسماح تلقائيًا بهذه الأذونات للمستخدمين النهائيين كجزء من عملية التثبيت لإصدار Client الجديد. وإلا، يجب على المستخدم النهائي تكوين إعدادات iOS يدويًا كجزء من عملية التثبيت.

إنشاء ملف تعريف VPN مخصص

تأتي هذه المقالة مع ملف تعريف VPN مخصص مُعد مسبقًا يمكنك تحميله على Intune. إذا كنت ترغب في إنشاء ملف تعريف VPN مخصص، فستحتاج إلى تنزيل أداة Apple Configurator، وإنشاء ملف تعريف باستخدام المعلومات في الجدول أدناه.

الإعداد

القيمة

اسم الاتصال

Cato Networks VPN

نوع الاتصال

SSL مخصص (من القائمة المنسدلة)

المعرّف

CatoNetworks.CatoVPN

الخادم

vpn.catonetworks.net

الحساب

CatoClientVPN

معرّف حزمة المزود

CatoNetworks.CatoVPN.CatoVPNNEExtenstion

متطلب المزود المعين

اترك هذا الحقل فارغًا

مصادقة المستخدم

  1. اختر خيار كلمة المرور.

  2. قم بإلغاء خيار إرسال كل الحركة عبر VPN.

نوع المزود

نفق الحزمة

إضافة شهادة لوضع الجهاز

إذا كان لديك شهادة وضع الجهاز للمصادقة، قم بما يلي:

ملاحظة

ملاحظة: متاح من iOS v5.6 وما بعده.

  1. في أداة Apple Configurator اختر الشهادات.

  2. اضغط على رمز +.

  3. اختر شهادتك وأدخل كلمة مرور الشهادة (إذا لزم الأمر)

  4. تحت قسم VPN، اختر الشهادة في القائمة المنسدلة مصادقة المستخدم.

  5. اختر شهادتك.

السماح للمستخدمين بتعطيل Always-On مؤقتًا

بشكل افتراضي، يتضمن الملف الشخصي المقدم من Cato حماية تمنع المستخدمين من تعطيل Always-On لـ Cato Client.

إذا كنت تريد تمكين المستخدمين من تعطيل Always-On، يمكنك إزالة الأسطر 44-54 في الملف الشخصي المرفق.

ملاحظة

ملاحظة: هذا الخيار متاح لنظام iOS الإصدار 16 وما بعده.

نشر ملف تعريف VPN مخصص

إنشاء ملف تعريف VPN مخصص.

  1. قم بتنزيل الملف الشخصي المخصص المرفق بهذه المقالة، أو أنشئ ملفك الشخصي المخصص.

  2. من مركز إدارة Microsoft Intune، انتقل إلى الأجهزة > iOS/iPadOS > تكوين لإنشاء سياسة لـ iOS Client

  3. اضغط على إنشاء واختر سياسة جديدة.

    1. في إنشاء ملف تعريف، تحت نوع الملف الشخصي اختر مخصص.

    2. اضغط على إنشاء.

  4. في صفحة الأساسيات، أدخل اسم و وصف اختياري للملف الشخصي، ثم اضغط على التالي.

  5. في صفحة إعدادات التكوين، أدخل ما يلي:

    1. قدّم اسمًا وصفيًا للملف الشخصي المخصص

    2. تحت ملف تعريف التكوين، حمّل الملف الشخصي المخصص الذي قمت بتنزيله أعلاه

    3. اضغط على التالي

  6. في صفحة التعيينات، اضغط على إضافة كل الأجهزة ثم اضغط على التالي.

  7. اضغط على إنشاء.

إنشاء ملف تعريف لنشر إعدادات iOS

أنشئ الملف الشخصي الجديد ثم قم بتكوين إعدادات VPN لهذا الملف الشخصي.

  1. من مركز إدارة Microsoft Intune، انتقل إلى الأجهزة > iOS > تكوين لإنشاء سياسة لـ iOS Client:

  2. اضغط على إنشاء واختر سياسة جديدة:

    1. في إنشاء ملف تعريف، تحت نوع الملف الشخصي اختر فهرس الإعدادات.

    2. اضغط على إنشاء.

  3. في صفحة الأساسيات، أدخل اسم و وصف للملف الشخصي، ثم اضغط التالي.

  4. في صفحة إعدادات التكوين، اضغط على إضافة إعدادات.

    1. باستخدام مربع البحث، أدخل إخطارات وتحت تجربة المستخدم > إخطارات، تأكد من تحديد إعدادات الإخطار

    2. أغلق جزء إضافة الإعدادات

  5. في صفحة التكوين، تحت إعدادات الإخطار، اضغط على تحرير المثيل.

    1. في معرّف الحزمة، أدخل CatoNetworks.CatoVPN

    2. تحقق من أن التنبيه الحرج ممكّن مضبوط على صح

    3. اضغط على حفظ ثم التالي.

  6. على صفحة علامات النطاق، اضغط على التالي مرة أخرى.

  7. في صفحة التعيينات، حدد من يجب أن يستلم هذه الحزمة، على سبيل المثال، اضغط على إضافة كل الأجهزة أو اختر مجموعة محددة من المستخدمين، ثم اضغط على التالي.

  8. اضغط على إنشاء.

هل كان هذا المقال مفيداً؟

1 من 2 وجدوا هذا مفيداً

لا توجد تعليقات