Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Cuando usa Microsoft Tunnel VPN Gateway, puede ampliar la compatibilidad de Tunnel agregando Tunnel para Mobile Application Management (MAM). Tunnel for MAM amplía la puerta de enlace VPN de Microsoft Tunnel para admitir dispositivos que ejecuten Android o iOS y que no estén inscritos en Microsoft Intune. Con esta solución, los usuarios pueden usar un único dispositivo que no esté inscrito en Intune para obtener acceso seguro a las aplicaciones y recursos locales de la organización mediante la autenticación moderna, el inicio de sesión único y el acceso condicional. Con Tunnel for MAM, los usuarios pueden usar su propio dispositivo (BYOD) para uso personal y profesional, sin tener que conceder al departamento de TI de la organización el control sobre ese dispositivo.
Antes de empezar, debe haber implementado la puerta de enlace de Microsoft Tunnel. Para obtener más información sobre la puerta de enlace de Microsoft Tunnel y cómo instalarla y configurarla, consulta:
- Obtención de información sobre la solución de VPN de Microsoft Tunnel para Microsoft Intune
- Identificación de los requisitos previos para instalar y usar la solución VPN de Microsoft Tunnel para Microsoft Intune
- Instalación y configuración de una solución VPN de Microsoft Tunnel para Microsoft Intune
Requisitos previos
Requisitos de plataforma del dispositivo
- Android Enterprise
- iOS/iPadOS
Requisitos de licencias
Esta característica requiere el Plan 2 de Microsoft Intune o una suscripción adicional. Para ver las opciones de licencias, consulte Planes y precios de Microsoft Intune y Planes empresariales de Microsoft 365 Security Enterprise.
En la tabla siguiente se identifican las características clave de las plataformas compatibles:
| Requisitos y características | Tunnel para Android | Tunnel para iOS |
|---|---|---|
| Requisitos: | - Aplicación Portal de empresa (no es necesario iniciar sesión) - Aplicación Defender para punto de conexión |
- No hay ningún requisito de aplicación de Portal de empresa o de Defender para punto de conexión |
| Características: | - La VPN se proporciona a través de la aplicación Defender para punto de conexión: --- por aplicación VPN --- Inicio automático de VPN - en todo el dispositivo: la VPN se inicia automáticamente al iniciar la aplicación |
- La VPN se proporciona a través de Tunnel for MAM SDK para integración de iOS: Per-App VPN. La conexión de túnel está restringida a cada aplicación - de destino Inicio automático: la VPN se inicia automáticamente al iniciar la aplicación - No VPN en todo el dispositivo - Compatibilidad con certificados raíz de confianza para CA local de confianza |
| Requisitos de la aplicación de línea de negocio | - SDK de la aplicación de Intune para Android - Integración de la Biblioteca de autenticación de Microsoft (MSAL) |
- SDK de Intune App para iOS - Integración de la Biblioteca de autenticación de Microsoft (MSAL) --- Microsoft Entra Registro de aplicaciones - Tunnel para MAM SDK para iOS |
| Compatibilidad con el explorador Microsoft Edge: |
-
Modo de túnel estricto: cuando los usuarios inician sesión en Microsoft Edge con una cuenta de la organización, si la VPN no está conectada, el modo de túnel estricto bloquea el tráfico de Internet. Cuando la VPN se vuelva a conectar, la exploración en Internet volverá a estar disponible.
- Cambio de identidad: la VPN se conecta cuando se usa una cuenta profesional o educativa y se desconecta al cambiar a una cuenta personal o a la exploración privada. - Compatibilidad con VPN Per-App y en todo el dispositivo |
-
Modo de túnel estricto: cuando los usuarios inician sesión en Microsoft Edge con una cuenta de la organización, si la VPN no está conectada, el modo de túnel estricto bloquea el tráfico de Internet. Cuando la VPN se vuelva a conectar, la exploración en Internet volverá a estar disponible.
- Cambio de identidad: la VPN se conecta cuando se usa una cuenta profesional o educativa y se desconecta al cambiar a una cuenta personal o al navegar en privado. |
| Compatibilidad con exploradores de terceros: | - Solo con la VPN habilitada para todo el dispositivo | - Ninguno |
Pruebe las demostraciones interactivas
Pruebe las siguientes demostraciones interactivas para descubrir cómo Tunnel for MAM amplía Microsoft Tunnel VPN Gateway para admitir dispositivos Android e iOS que no están inscritos con Intune.
- [Microsoft Tunnel for Mobile Application Management para Android](/ https:/regale.cloud/Microsoft/viewer/1896/microsoft-tunnel-for-mobile-application-management-for-android/index.html#/0/0)
- [Microsoft Tunnel for Mobile Application Management para iOS/iPadOS](/ https:/regale.cloud/Microsoft/viewer/1976/microsoft-tunnel-for-mobile-application-management-for-ios-ipados/index.html#/0/0)