Intune(iOS)으로 Cato 클라이언트 배포

이 문서는 계정 내에서 SDP 사용자를 위한 iOS 클라이언트를 배포하고 업데이트하기 위해 Azure Intune을 구성하는 방법을 설명합니다.

이 기능은 iOS 클라이언트 v5.0 이상에 대해 지원됩니다.

개요

iOS 클라이언트 v5.0부터 Cato 관리 애플리케이션을 구성하여 MDM을 사용해 조직 내 iOS 클라이언트의 배포와 업데이트를 관리할 수 있습니다. 모든 클라이언트 업데이트는 앱 스토어에 업로드되며, 최종 사용자는 새로운 클라이언트 버전의 알림을 받지 않습니다.

iOS 클라이언트의 관리된 배포와 업그레이드에 대한 고급 워크플로우

이것은 계정 내 iOS 클라이언트를 위한 MDM 솔루션 구현 워크플로우의 개요입니다.

  1. 최신 iOS 패키지를 받으려면 지원 담당자에게 문의하십시오.

  2. iOS 패키지를 Azure Intune으로 가져옵니다.

  3. 최종 사용자를 위한 PKG 확장과 VPN 프로필을 허용하는 정책을 만들기 위해 Azure Intune을 구성합니다.

    그렇지 않으면 최종 사용자가 iOS에서 위의 항목들을 수동으로 승인하고 허용해야 합니다.

  4. Azure Intune에서 새 iOS 클라이언트 버전을 계정 내 최종 사용자에게 배포합니다.

iOS 앱 가져오기

배포하려는 클라이언트 앱을 추가하려면 Microsoft Intune 관리자 센터를 사용하세요.

Intune에서 iOS 앱 설치

  1. 탐색 메뉴에서 앱 > iOS/iPadOS를 선택합니다.

  2. 생성을 클릭하고 앱 유형 아래에서 iOS 스토어 앱을 선택합니다.

  3. 기본을 클릭합니다.

  4. 앱 스토어 검색을 클릭하고 Cato 클라이언트를 입력합니다.

  5. Cato 클라이언트를 클릭하고 기본을 클릭합니다.

  6. 다음을 클릭하고 할당 페이지에서 이 패키지를 받을 사용자(예: 모든 사용자)를 결정하고 다음을 클릭합니다.

  7. 생성을 클릭합니다.

Intune과 함께 클라이언트용 iOS 권한 자동으로 허용

iOS 클라이언트 v5.0부터 iOS 호스트에 클라이언트를 설치하기 위해 다음 권한이 필요합니다:

  • Cato 클라이언트가 VPN 프로필을 생성할 수 있도록 허용

  • Cato 클라이언트 알림 허용

Intune을 구성하여 새로운 클라이언트 버전의 설치 과정 일부로 이러한 권한을 최종 사용자에게 자동으로 허용할 수 있습니다. 그렇지 않으면 최종 사용자가 설치 과정의 일부로 iOS 설정을 수동으로 구성해야 합니다.

맞춤형 VPN 프로필 생성

이 문서와 함께 업로드할 수 있는 사전 구성된 맞춤형 VPN 프로필이 제공됩니다. 맞춤형 VPN 프로필을 생성하려면 Apple Configurator 도구를 다운로드하고 아래 표의 정보를 사용하여 프로필을 생성하십시오.

설정

값

연결 이름

Cato Networks VPN

연결 유형

맞춤형 SSL (드롭다운 메뉴에서)

식별자

CatoNetworks.CatoVPN

서버

vpn.catonetworks.net

계정

CatoClientVPN

공급업체 번들 식별자

CatoNetworks.CatoVPN.CatoVPNNEExtenstion

공급업체 지정 요구사항

이 필드를 비워 둡니다.

사용자 인증

  1. 비밀번호 옵션을 선택합니다.

  2. 모든 트래픽을 VPN으로 보내기 옵션을 지웁니다.

공급업체 유형

패킷 터널

장치 자태를 위한 인증서 추가

인증을 위한 장치 자태 인증서가 있는 경우 다음을 수행하십시오:

참고

참고: 클라이언트 iOS v5.6 이상에서 사용 가능합니다.

  1. Apple Configurator 도구에서 인증서를 선택하십시오.

  2. + 아이콘을 클릭합니다.

  3. 인증서를 선택하고 인증서 비밀번호를 입력합니다(필요한 경우)

  4. VPN 섹션에서 사용자 인증 드롭다운 메뉴에서 인증서를 선택합니다.

  5. 인증서를 선택합니다.

사용자가 항상 적용을 임시로 비활성화하도록 허용합니다

기본적으로 Cato에 의해 제공된 프로필은 사용자가 Cato 클라이언트의 항상 적용을 비활성화하지 못하도록 보호 기능을 포함합니다.

사용자가 항상 적용을 비활성화할 수 있도록 하려면 첨부된 프로필에서 44-54라인을 제거할 수 있습니다.

참고

참고: 이 옵션은 iOS 버전 16 이상에서 사용 가능합니다.

맞춤형 VPN 프로필 배포

맞춤형 VPN 프로필 생성

  1. 이 문서에 첨부된 맞춤형 프로필을 다운로드하거나 자신의 맞춤형 프로필을 생성하십시오.

  2. Microsoft Intune 관리자 센터에서 장치 > iOS/iPadOS > 구성으로 이동하여 iOS 클라이언트를 위한 정책을 생성합니다.

  3. 생성을 클릭하고 새 정책을 선택합니다.

    1. 프로필 생성에서 프로필 유형 아래에서 사용자 정의를 선택합니다.

    2. 생성을 클릭합니다.

  4. 기본 페이지에서 프로필용 이름과 선택적 설명을 입력하고, 다음을 클릭합니다.

  5. 구성 설정 페이지에서 다음을 입력합니다:

    1. 맞춤형 프로필에 대한 설명 이름을 제공합니다.

    2. 구성 프로필 파일 아래에서 위에 다운로드한 맞춤형 프로필을 업로드합니다.

    3. 다음을 클릭합니다.

  6. 할당 페이지에서 모든 장치 추가를 클릭하고 다음을 클릭합니다.

  7. 생성을 클릭합니다.

iOS 설정을 배포하기 위한 프로필 생성

새로운 프로필을 생성한 다음 해당 프로필에 대한 VPN 설정을 구성합니다.

  1. Microsoft Intune 관리자 센터에서 장치 > iOS > 구성으로 이동하여 iOS 클라이언트용 정책을 생성합니다:

  2. 생성을 클릭하고 새 정책을 선택합니다:

    1. 프로필 생성에서 프로필 유형 아래에서 설정 카탈로그를 선택합니다.

    2. 생성을 클릭합니다.

  3. 기본 페이지에서 프로필용 이름과 설명을 입력하고, 다음을 클릭합니다.

  4. 구성 설정 페이지에서 설정 추가를 클릭합니다.

    1. 검색 상자를 사용하여 알림을 입력하고 사용자 경험 > 알림 아래에서 알림 설정이 선택됩니다.

    2. 설정 추가 창을 닫습니다.

  5. 구성 페이지에서 알림 설정 아래 인스턴스 편집을 클릭합니다.

    1. 번들 식별자에 CatoNetworks.CatoVPN을 입력합니다.

    2. 중요 알림 활성화가 참으로 설정되어 있는지 확인합니다.

    3. 저장을 클릭한 다음 다음을 클릭합니다.

  6. 범위 태그 페이지에서 다음을 다시 클릭합니다.

  7. 할당 페이지에서 이 패키지를 받을 대상자를 결정합니다. 예를 들어, 모든 장치 추가를 클릭하거나 특정 사용자 그룹을 선택하고 다음을 클릭합니다.

  8. 생성을 클릭합니다.

도움이 되었습니까?

2명 중 1명이 도움이 되었다고 했습니다.

댓글 0개