Ajustes de administrador de dispositivos Android que configuran VPN en Intune

En este artículo se describen las distintas opciones de configuración de la conexión VPN que puede controlar en dispositivos Android. Como parte de tu solución de administración de dispositivos móviles (MDM), usa esta configuración para crear una conexión VPN, elegir cómo se autentica la VPN, seleccionar un tipo de servidor VPN y mucho más.

Esta característica se aplica a:

• Administrador de dispositivos Android (DA)

Como administrador de Intune, puede crear y asignar la configuración de VPN a los dispositivos Android. Para obtener más información sobre los perfiles de VPN en Intune, vaya a perfiles de VPN.

Antes de empezar

• Crear un perfil de configuración de dispositivos VPN de administrador de dispositivos Android.

• Es posible que algunos servicios de Microsoft 365, como Outlook, no funcionen bien con VPN de terceros o asociados. Si usas una VPN de terceros o de socios, y experimentas un problema de latencia o rendimiento, elimina la VPN.

  Si al quitar la VPN se resuelve el comportamiento, podrás:

  • Trabaje con la VPN de terceros o del socio para posibles resoluciones. Microsoft no proporciona soporte técnico para VPN de terceros o asociados.
  • No uses una VPN con el tráfico de Outlook.
  • Si necesita usar una VPN, use una VPN de túnel dividido. Y permitir que el tráfico de Outlook omita la VPN.

  Para obtener más información, vaya a:

  • Información general: Túnel dividido de VPN para Microsoft 365
  • Uso de dispositivos de red de terceros o soluciones con Microsoft 365
  • Principios de conectividad de red de Microsoft 365

VPN básica

• Nombre de la conexión: escriba un nombre para esta conexión. Los usuarios finales ven este nombre cuando buscan en su dispositivo las conexiones VPN disponibles. Por ejemplo, escriba Contoso VPN.

• Dirección del servidor VPN: escriba la dirección IP o el nombre de dominio completo (FQDN) del servidor VPN al que se conectan los dispositivos. Por ejemplo, escriba 192.168.1.1 o vpn.contoso.com.

• Método de autenticación: selecciona cómo se autentican los dispositivos en el servidor VPN. Las opciones son:

  • Certificados: seleccione un perfil de certificado PKCS o SCEP existente para autenticar la conexión. Configurar certificados enumera los pasos para crear un perfil de certificado.

  • Nombre de usuario y contraseña: cuando los usuarios inician sesión en el servidor VPN, se les pide que escriban su nombre de usuario y contraseña.

    Para obtener más información, vaya a Uso de credenciales derivadas en Intune.

• Tipo de conexión: selecciona el tipo de conexión VPN. Las opciones son:

  • Check Point Capsule VPN
  • Cisco AnyConnect
  • SonicWall Mobile Connect
  • F5 Access
  • Pulse Secure
  • SSO de Citrix

• Huella digital (solo VPN de cápsula de Check Point): ingrese la cadena de huellas dactilares que le dio el proveedor de VPN, como Contoso Fingerprint Code. Esta huella digital verifica que se puede confiar en el servidor VPN.

  Al autenticarse, se envía una huella digital al cliente para que sepa que debe confiar en cualquier servidor que tenga la misma huella digital. Si el dispositivo no tiene la huella digital, le pide al usuario que confíe en el servidor VPN mientras muestra la huella digital. El usuario comprueba manualmente la huella digital y elige confiar para conectarse.

Artículos relacionados

• Asigne el perfil y supervise su estado.

• Crear perfiles de VPN para Android Enterprise, iOS/iPadOS, macOS y Windows.