本文讨论如何配置 Azure Intune 以在您的账户中为 SDP用户部署和更新 iOS客户端。
该功能支持 iOS 客户端 v5.0 及更高版本。
从 iOS 客户端 v5.0 开始，您可以配置 Cato 管理应用程序以使用 MDM 管理贵组织中的 iOS 客户端的部署和更新。 所有客户端更新将上传到应用商店，最终用户不会收到新客户端版本的通知。
使用 Microsoft Intune 管理中心添加要分发的客户端应用程序。
从 iOS 客户端 v5.0 开始，安装客户端需要以下权限来安装于 iOS 主机上：
-
允许 Cato 客户端创建 VPN 配置文件
-
允许 Cato 客户端通知
您可以配置 Intune，作为安装新客户端版本过程的一部分，自动允许终端用户使用这些权限。 否则，终端用户必须在安装过程中手动配置 iOS 设置。
本文章提供了一个预配置的自定义 VPN 配置文件，可以上传至 Intune。 如果您想创建自定义 VPN 配置文件，则需要下载Apple 配置器工具，并使用下表中的信息创建配置文件。
|
设置 |
值 |
|---|---|
|
连接名称 |
Cato Networks VPN |
|
连接类型 |
自定义 SSL（从下拉菜单中选择） |
|
标识符 |
CatoNetworks.CatoVPN |
|
服务器 |
vpn.catonetworks.net |
|
账户 |
CatoClientVPN |
|
提供商包标识符 |
CatoNetworks.CatoVPN.CatoVPNNEExtenstion |
|
提供商指定的需求 |
保留此字段为空 |
|
用户身份验证 |
|
|
提供商类型 |
数据包隧道 |
如果您有用于身份验证的设备姿态证书，请执行以下操作：
注意
注意：可用于客户端 iOS v5.6 及更高版本。
-
在 Apple 配置器工具上选择证书。
-
单击 + 图标。
-
选择您的证书并输入证书密码（如有必要）
-
在 VPN 部分的下拉菜单中选择 证书 在 用户身份验证 中。
-
选择您的证书。
创建自定义 VPN 配置文件。
-
下载附加到本文的自定义配置文件，或者创建您的自定义配置文件。
-
从 Microsoft Intune 管理中心导航到设备 > iOS/iPadOS > 配置以创建 iOS 客户端的策略。
-
点击 创建 并选择 新建策略。
-
在创建配置文件中，在配置文件类型下选择自定义。
-
点击 创建。
-
-
在基础设置页面，为配置文件输入 名称 和可选的 描述，然后点击 下一步。
-
在配置设置页面输入以下内容：
-
为自定义配置文件提供描述性名称
-
在配置文件文件下上传您在上方下载的自定义配置文件
-
点击 下一步
-
-
在分配页面点击 添加所有设备 然后点击 下一步。
-
点击 创建。
创建新配置文件，然后配置该配置文件的 VPN 设置。
-
从 Microsoft Intune 管理中心导航到 设备 > iOS > 配置以创建 iOS 客户端的策略：
-
点击 创建 并选择 新建策略:
-
在 创建配置文件 中，在 配置文件类型 下选择 设置目录。
-
点击 创建。
-
-
在基础设置页面，为配置文件输入 名称 和 描述，然后点击 下一步。
-
在配置设置页面，点击 添加设置。
-
使用搜索框输入 通知 并在 用户体验 > 通知 下选择 通知设置 是否被选中。
-
关闭添加设置窗格
-
-
在配置页面的通知设置下，点击 编辑实例。
-
在 捆绑标识符中输入 CatoNetworks.CatoVPN
-
验证 关键警报已启用 是否设置为 True
-
点击 保存 然后 下一步。
-
-
在范围标签页面上，再次点击 下一步。
-
在分配页面中决定谁应该收到此包，例如，点击 添加所有设备 或选择一组特定用户，然后点击 下一步。
-
点击 创建。
0 条评论
文章评论已关闭。