Desplegar el Cliente Cato con Intune (Android)

Este artículo explica cómo utilizar Microsoft Intune para desplegar y gestionar el Cliente Android de Cato para dispositivos Android usando Android Enterprise y Google Play administrado.

Visión general

Puede usar Microsoft Intune para desplegar y gestionar centralizadamente el Cliente Android de Cato en dispositivos Android gestionados. Esto le ayuda a estandarizar el despliegue del Cliente, reducir la instalación manual y controlar la asignación de aplicaciones a través de Android Enterprise y Google Play administrado.

Para organizaciones que requieren conectividad segura continua, puede usar Intune para configurar el Cliente Android de Cato con una conexión Siempre Activo. Para este despliegue, habilite el modo de bloqueo en Intune para exigir una conexión segura continua y bloquear el acceso a la red cuando el Cliente no esté conectado a la nube de Cato.

Para más información, consulte:

• Distribución de Certificados de Dispositivo a Dispositivos Android con Microsoft Intune
• Despliegue de Cato Android para Perfiles de Trabajo con Intune

Requisitos Previos

Antes de desplegar el Cliente Cato, asegúrese de que se cumplan los siguientes requisitos previos:

Requisitos de Microsoft:

• Suscripción a Microsoft Intune
• Microsoft Entra ID (Azure AD)
• Permisos de administrador en Intune

Requisitos de Android:

• Android Enterprise configurado en Intune
• Google Play administrado conectado a Intune
• Dispositivos Android inscritos en Intune

Flujo de Trabajo de Alto Nivel de Despliegues Administrados

1. Relacione su cuenta de Android Enterprise con Microsoft Intune.
2. Importe el Cliente Android de Cato desde Google Play Administrado a Microsoft Intune.
3. (Opcional) Configurar Siempre Activo y habilitar el modo de bloqueo.
4. Asigne la aplicación a los usuarios.
5. Inscriba los dispositivos en Microsoft Intune.

Relacione Android Enterprise con Intune

Antes de desplegar aplicaciones Android, debe conectar Android Enterprise y Google Play administrado a Microsoft Intune.

Para vincular Android Enterprise y Google Play administrado con Intune:

1. Desde el menú de navegación, seleccione Dispositivos > Android, y seleccione Inscripción.
2. Haga clic en Google Play administrado.
3. Seleccione la casilla de Estoy de acuerdo y haga clic en el botón Conectar a Google ahora. En la ventana emergente, complete los pasos de registro de negocio.
4. Si el proceso de registro es exitoso, el estado cambiará a Configuración junto con un cheque verde.

Importar el Cliente Android de Cato

Use Google Play administrado para importar el Cliente Android de Cato en Intune.

Para instalar la aplicación Android desde Intune:

1. Desde el menú de navegación, seleccione Aplicaciones > Android.
2. Haga clic en Crear y bajo Categoría, seleccione aplicación de tienda.
3. Bajo Tipo de aplicación, seleccione Aplicación de Google Play administrado.
4. Haga clic en Seleccionar.

5. Busque Cliente Cato, haga clic en Seleccionar y Sincronizar.
    

   

6. Regrese a Intune y espere unos minutos para la sincronización.
7. Una vez que la aplicación Cliente Cato esté agregada a la lista, haga clic en la aplicación.
8. Haga clic en Propiedades, y al lado de Asignaciones, haga clic en Editar.
9. En la sección Requeridos, seleccione el usuario, los dispositivos o grupos (por ejemplo, Todos los usuarios) a los que se desplegará la aplicación, y luego haga clic en Guardar.

Siempre Activo y Bloqueo para Android

VPN Siempre Activo permite que Android conecte y reconecte automáticamente el Cliente Cato. Cuando habilita el modo de Bloqueo junto con VPN Siempre Activo, todo el tráfico de red se fuerza a través del túnel VPN, y el acceso a la red se bloquea cuando el Cliente está desconectado.

Con el modo de Bloqueo, si el Cliente no puede conectarse a la red, el dispositivo no puede acceder a Internet.

Para configurar Siempre Activo y Bloqueo para dispositivos Android:

1. Desde el Centro de Administración de Microsoft Intune, navegue a Dispositivos > Android > Configuración.
2. Cree una nueva Política y seleccione la plantilla de Restricciones de Dispositivo.
3. Para un perfil de trabajo abierto, vaya a la página de configuración de configuración.
4. Expanda la sección de Conectividad y configure las siguientes configuraciones:
   • Habilitar VPN Siempre Activo
   • Establezca Cliente VPN en Personalizado
   • En ID de Paquete, ingrese com.catonetworks.vpnclient
   • Opcional - Habilitar Modo de Bloqueo
5. Haga clic en Guardar.

Inscribir Dispositivos Android en Intune

Para crear el nuevo perfil de inscripción y asignarlo a usuarios o grupos de usuarios:

1. Desde el Centro de Administración de Microsoft Intune, navegue a Dispositivos > Android > Inscripción.
2. Bajo Perfiles de Inscripción y seleccione Dispositivos de usuario gestionados completamente propiedad corporativa.
3. Cree una nueva política, ingrese un Nombre, Tipo de Token (propiedad corporativa, completamente gestionado), y haga clic en Siguiente.
4. Seleccione Ninguno o el grupo Microsoft Entra para los usuarios que se inscribirán. Haga clic en Siguiente y crear.
5. Abra la nueva política y seleccione Token. El código QR se puede compartir con los usuarios para la inscripción durante la configuración del dispositivo. Alternativamente, se puede usar el método de despliegue Zero-touch.