使用 Intune(Windows)部署 Cato 客户端

在本指南中,我们将逐步介绍如何从头开始配置 Microsoft Intune,并使用它来部署 Windows 的 Cato SDP 客户端。

注意

注意:本文章基于截至 2024 年 2 月的 Intune 版本。 如需故障排除,请联系 Intune 支持。

什么是 Intune?

Microsoft Intune 是一种基于云的服务,专注于移动设备管理 (MDM) 和移动应用管理 (MAM)。

使用 Intune,您可以:

  • 设置规则和配置个人及组织设备上的设置,以访问数据和网络

  • 在设备上部署和认证应用 — 本地和移动

  • 确保设备和应用程序符合您的安全性要求

要访问 Intune,您需要拥有 Microsoft 365 或 Enterprise + Mobility E3/E5 订阅。 如果您使用的是免费 Azure 帐户,您需要注册试用版或按用户付费(这可能会很昂贵)。

有关更多信息,请参阅 Microsoft 文档

在开始之前

在将应用添加到 Intune 时,系统会提示您分配应用将推送到的用户(或设备)群组。 因此,在开始之前,请确保您拥有可以分配 Cato SDP 客户端应用程序的 AD 或 Azure AD 群组中的 Cato 用户。

根据您希望 Cato SDP 客户端应用程序对某些用户群组是强制性的还是可选的,您可能希望将用户分成两组:

  • 应用程序对其是强制的用户。 此组中的任何用户将自动接收推送的应用程序。

  • 应用程序对其是可选的用户。 对于此组中的用户,应用程序不会自动推送,允许他们前往公司门户自行下载。

Microsoft Intune 管理中心

我们将使用 Microsoft Intune 管理中心来协调 Intune。 您可以在此使用相同的 Azure 门户凭据登录:https://endpoint.microsoft.com

部署 SDP 客户端

要使用 MEM 部署 SDP 客户端,请完成以下三个步骤:

  1. 添加新的业务线应用程序

  2. 自定义应用程序详细信息

  3. 将用户分配给应用程序

添加新业务线应用程序

将客户端添加到 MEM 门户。

要添加新的业务线应用程序:

  1. 在 应用程序 菜单中,导航至 应用程序 > 所有应用程序。

  2. 点击 添加

    选择应用程序类型 面板将会打开。

  3. 在面板中,点击 其他 标题下,选择 业务线应用程序 并点击 选择

  4. 上传 Cato SDP 客户端的 MSI 文件。 有关详细信息,请参阅下载Cato客户端

  5. 点击 确定

自定义应用程序详细信息

在 MEM 门户中自定义应用程序详细信息。

要自定义应用程序详细信息:

  • 添加应用程序 界面上,在 应用程序信息 选项卡下,输入以下详细信息:

    • 名称: Cato SDP 客户端

    • 描述: Cato 客户端

    • 发布者: Cato Networks

    • 忽略应用程序版本: 选择

    • 类别(可选): 选择为 Cato SDP 客户端分配的应用程序类别

将用户分配到应用程序

根据您希望应用如何推送给用户,可以将用户或群组分配到两个不同的部分:

  • 必填: 应用程序对于这些用户/群组是强制性的。 此部分中的任何用户或群组将自动接收应用程序

  • 适用于已注册设备: 应用程序对于这些用户/群组是可选的。 应用程序不会自动推送,用户可以从公司门户自行下载应用程序

要将用户分配到应用程序:

  1. 在 Microsoft Intune 管理中心,导航到 应用程序 > 所有应用程序 > Cato SDP 客户端 > 属性 > 分配

  2. 点击 下一步

  3. 查看 + 创建 界面,点击 创建

    您的业务线应用程序已创建,并且 MSI 文件已上传。

注意: 请在 MSM 文件上传完成后再关闭 MEM。

这篇文章有帮助吗?

8 人中有 3 人觉得有帮助

0 条评论