Intune (एंड्रॉयड) के साथ Cato क्लाइंट तैनात करें

इस लेख में Microsoft Intune का उपयोग करके Android उपकरण के लिए Android Enterprise और Managed Google Play का उपयोग करके Cato एंड्रॉयड क्लाइंट तैनात और प्रबंधित करना समझाया गया है।

अवलोकन

आप Microsoft Intune का उपयोग करके केंद्रीकृत होकर प्रबंधित Android उपकरणों पर Cato क्लाइंट को तैनात और प्रबंधित कर सकते हैं। यह क्लाइंट तैनाती को मानकीकृत करने, मैन्युअल स्थापना को कम करने और Android Enterprise और Managed Google Play के माध्यम से ऐप असाइनमेंट को नियंत्रित करने में मदद करता है।

उन संगठनों के लिए जो निरंतर सुरक्षित कनेक्टिविटी की आवश्यकता रखते हैं, Intune का उपयोग करके Cato एंड्रॉयड क्लाइंट को Always-On कनेक्शन के साथ कॉन्फ़िगर करें। इस तैनाती के लिए, Intune में लॉकडाउन मोड सक्षम करें ताकि क्लाइंट Cato क्लाउड से न जुड़ा हो तो निरंतर सुरक्षित कनेक्शन लागू करने और नेटवर्क एक्सेस को अवरुद्ध करने के लिए।

अधिक जानकारी के लिए देखें:

• Microsoft Intune के साथ एंड्रॉयड उपकरणों के लिए डिवाइस प्रमाणपत्र वितरित करना
• Intune के साथ कार्य प्रोफाइल के लिए Cato Android तैनात करना

पूर्वापेक्षाएँ

Cato क्लाइंट को तैनात करने से पहले, सुनिश्चित करें कि निम्नलिखित पूर्वापेक्षाएँ पूरी होती हैं:

Microsoft आवश्यकताएँ:

• Microsoft Intune सदस्यता
• Microsoft Entra ID (Azure AD)
• Intune में प्रशासक अनुमतियाँ

एंड्रॉयड आवश्यकताएँ:

• Intune में Android Enterprise कॉन्फ़िगर किया गया
• Managed Google Play Intune से जुड़ा हुआ
• Intune में नामांकित एंड्रॉयड उपकरण

प्रबंधित तैनातियों का उच्च-स्तरीय वर्कफ़्लो

1. अपने एंड्रॉयड एंटरप्राइज़ खाते को Microsoft Intune के साथ लिंक करें।
2. Managed Google Play से Microsoft Intune में Cato Android क्लाइंट को आयात करें।
3. (वैकल्पिक) Always-On कॉन्फ़िगर करें और लॉकडाउन मोड सक्षम करें।
4. उपयोगकर्ताओं को एप्लिकेशन असाइन करें।
5. Microsoft Intune में उपकरण को नामांकित करें।

Intune के साथ एंड्रॉयड एंटरप्राइज़ लिंक करें

एंड्रॉयड एप्लिकेशन तैनात करने से पहले, आपको एंड्रॉयड एंटरप्राइज़ और Managed Google Play को Microsoft Intune से जोड़ना होगा।

Intune के साथ एंड्रॉयड एंटरप्राइज़ और Managed Google Play को लिंक करें:

1. नेविगेशन मेनू से चयन करें Devices > Android, और चयन करें Enrollment.
2. Managed Google Play पर क्लिक करें।
3. I agree चेकबॉक्स चुनें और Connect to Google now बटन पर क्लिक करें। पॉप-अप विंडो में, व्यापार पंजीकरण चरणों को पूरा करें।
4. यदि पंजीकरण प्रक्रिया सफल होती है, तो स्थिति Setup में परिवर्तित हो जाएगी और इसके साथ एक हरा चेकमार्क होगा।

Cato Android क्लाइंट आयात करें

Managed Google Play का उपयोग करके Cato Android क्लाइंट को Intune में आयात करें।

इंटून से एंड्रॉयड ऐप इंस्टॉल करने के लिए:

1. नेविगेशन मेनू से चयन करें Apps > Android.
2. Create पर क्लिक करें और Category में, store app चुनें।
3. App प्रकार के अंतर्गत Managed Google Play app चुनें।
4. Select पर क्लिक करें।

5. Cato Client के लिए खोजें, Select और Sync पर क्लिक करें।
    

   

6. Intune पर लौटें और सिंक के लिए कुछ मिनट की अनुमति दें।
7. एक बार Cato Client ऐप सूची में जुड़ जाने के बाद, ऐप पर क्लिक करें।
8. Properties पर क्लिक करें, और Assignments के बगल में Edit पर क्लिक करें।
9. Required अनुभाग के तहत उपयोगकर्ताओं, उपकरण, या समूहों (उदाहरण के लिए, सभी उपयोगकर्ता) को चुनें, जिनके लिए ऐप तैनात किया जाना है, और फिर Save पर क्लिक करें।

हमेशा चालू और एंड्रॉयड के लिए लॉकडाउन

Always-On VPN एंड्रॉयड को स्वचालित रूप से Cato क्लाइंट को कनेक्ट और पुनः कनेक्ट करने देता है। जब आप Always-On VPN के साथ लॉकडाउन मोड सक्षम करते हैं, तो सभी नेटवर्क ट्रैफ़िक VPN टनल के माध्यम से भेजा जाता है, और क्लाइंट के डिस्कनेक्ट होने पर नेटवर्क एक्सेस अवरुद्ध कर दिया जाता है।

लॉकडाउन मोड के साथ, यदि क्लाइंट नेटवर्क से कनेक्ट नहीं कर सकता है, तो उपकरण इंटरनेट एक्सेस नहीं कर सकता।

एंड्रॉयड उपकरण के लिए हमेशा चालू और लॉकडाउन कॉन्फ़िगर करने के लिए:

1. Microsoft Intune Admin Center से, नेविगेट करें Devices > Android > Configuration.
2. एक नई नीति बनाएं और Device restrictions टेम्पलेट चुनें।
3. खुली कार्य प्रोफ़ाइल के लिए, Configuration settings पृष्ठ पर जाएं।
4. Connectivity अनुभाग का विस्तार करें और निम्नलिखित सेटिंग्स कॉन्फ़िगर करें:
   • Always-On VPN सक्षम करें
   • VPN client को Custom पर सेट करें
   • Package ID में दर्ज करें com.catonetworks.vpnclient
   • वैकल्पिक - Lockdown mode सक्षम करें
5. Save पर क्लिक करें।

एंड्रॉयड उपकरणों को Intune में नामांकित करें

नई एनरोलमेंट प्रोफ़ाइल बनाएं और इसे उपयोगकर्ताओं या उपयोगकर्ता समूहों को असाइन करें:

1. Microsoft Intune Admin Center से, नेविगेट करें Devices > Android > Enrollment.
2. Enrolment Profiles के तहत चुनें Corporate-owned, fully managed user devices.
3. एक नई नीति बनाएं, Name, Token Type (Corporate-owned, fully managed) दर्ज करें, और Next पर क्लिक करें।
4. उपयोगकर्ताओं को नामांकित करने के लिए None या Microsoft Entra group चुनें। Next पर क्लिक करें और create.
5. नई नीति खोलें और Token चुनें। QR कोड उपकरण सेटअप के दौरान एनरोलमेंट के लिए उपयोगकर्ताओं के साथ साझा किया जा सकता है। वैकल्पिक रूप से, Zero-touch तैनाती विधि का उपयोग किया जा सकता है।