De Global Secure Access-client voor Android installeren

In dit artikel wordt beschreven hoe u de Global Secure Access-client implementeert op Android-apparaten met behulp van Microsoft Intune en Microsoft Defender voor Eindpunt op Android. De Android-client is ingebouwd in de Defender voor de Android-app voor eindpunten, waarmee gebruikers worden gestroomlijnd hoe ze verbinding maken met Global Secure Access. De Global Secure Access Android-client maakt het voor uw gebruikers gemakkelijker om verbinding te maken met de resources die ze nodig hebben zonder dat ze handmatig VPN-instellingen op hun apparaten hoeven te configureren.

Vereisten

  • Voor het product is licentie vereist. Zie de sectie Licenties van Wat is Global Secure Access? voor meer informatie. Koop zo nodig licenties of ontvang proeflicenties.

  • Schakel ten minste één globale beveiligde toegang verkeer-doorstuurprofiel in.

  • U hebt apparaatinstallatiemachtigingen nodig om de client te installeren.

  • Android-apparaten moeten Android 11.0 of hoger uitvoeren.

  • Android-apparaten moeten Microsoft Entra-geregistreerde apparaten zijn.

    • Apparaten die niet door uw organisatie worden beheerd, moeten de Microsoft Authenticator-app geïnstalleerd hebben.
    • Apparaten die niet worden beheerd via Intune, moeten de Bedrijfsportal app hebben geïnstalleerd.
    • Apparaatinschrijving is vereist om intune-nalevingsbeleid voor apparaten af te dwingen.

  • Als u een Kerberos-ervaring voor eenmalige aanmelding (SSO) wilt inschakelen, installeert en configureert u een niet-Microsoft SSO-client.

Bekende beperkingen

Zie Bekende beperkingen voor globale beveiligde toegang voor gedetailleerde informatie over bekende problemen en beperkingen.

Ondersteunde scenario's

De Global Secure Access-client voor Android ondersteunt implementatie in deze Android Enterprise-scenario's:

  • Apparaten voor volledig beheerde gebruikers in bedrijfseigendom
  • Apparaten in bedrijfseigendom met een werkprofiel
  • Persoonlijke apparaten met een werkprofiel

Beheer van niet-Microsoft mobiele apparaten

De Global Secure Access-client ondersteunt ook scenario's voor mobiele apparaatbeheer (MDM) buiten Microsoft om. Voor deze scenario's, ook wel de modus Global Secure Access genoemd, is het inschakelen van een profiel voor het doorsturen van verkeer vereist en moet de app worden geconfigureerd op basis van de documentatie van de leverancier.

Wanneer u configureert via een niet-Microsoft MDM-oplossing, gebruikt u de volgende sleutel-/waardeparen in de configuratie van de beheerde app:

Configuratiesleutel Waarde Bijzonderheden
Global Secure Access 1–3 Verplicht. Hiermee bepaalt u of Global Secure Access is ingeschakeld in de Defender-app. Zie de tabel verderop in dit artikel voor gedetailleerde waardebeschrijvingen.
GlobalSecureAccessPrivateChannel 0–3 Optioneel. Hiermee bepaalt u het privétoegangskanaal. Zie de tabel verderop in dit artikel voor gedetailleerde waardebeschrijvingen.

Microsoft Defender voor Eindpunt implementeren op Android

Als u Microsoft Defender voor Eindpunt op Android wilt implementeren, maakt u een MDM-profiel en configureert u Globale beveiligde toegang:

  1. In het Microsoft Intune-beheercentrum, ga naar Apps>Android>Beheer-apps>Configuratie.

  2. Selecteer + Maken en selecteer Vervolgens beheerde apparaten. Het formulier App-configuratiebeleid maken wordt geopend.

  3. Op het tabblad Basisbeginselen :

    1. Voer een naamwaarde in.
    2. Stel Platform in op Android Enterprise.
    3. Stel Profieltype in op Volledig Beheerd, Toegewijd en Alleen Werkprofiel Bedrijfseigendom.
    4. Stel Targeted-app in op Microsoft Defender.

    Schermopname van het tabblad Basis in het deelvenster voor het maken van een app-configuratiebeleid.

  4. Kies Volgende.

  5. Op het tabblad Instellingen :

    1. Stel de indeling van de configuratie-instellingen in op gebruik Configuration Designer.
    2. Selecteer de knop + Toevoegen .
    3. Typ globaal in het zoekvak en selecteer de configuratiesleutels voor globale beveiligde toegang die worden vermeld in de volgende tabel.
    4. Stel de juiste waarden in voor elke configuratiesleutel volgens de volgende tabel.

    Opmerking

    De Android-configuratiesleutels verschillen van de iOS-clientsleutels. Gebruik op Android Global Secure Access en GlobalSecureAccessPrivateChannel zoals hier wordt weergegeven. Gebruik de iOS-sleutelnamen (EnableGSA, EnableGSAPrivateChannel) niet.

    De GlobalSecureAccessPA configuratiesleutel wordt niet meer ondersteund.

    Configuratiesleutel Waarde Bijzonderheden
    Global Secure Access Geen waarde Global Secure Access is standaard ingesteld op waarde 1 gedrag.
    0 Global Secure Access is niet ingeschakeld en de tegel is niet zichtbaar.
    1 De tegel is zichtbaar en false is standaard ingesteld op (uitgeschakelde status). De gebruiker kan Global Secure Access in- of uitschakelen met behulp van de wisselknop in de app.
    2 De tegel is zichtbaar en true is standaard ingesteld op (ingeschakelde status). De gebruiker kan Global Secure Access overschrijven. De gebruiker kan Global Secure Access in- of uitschakelen met behulp van de wisselknop in de app.
    3 De tegel is zichtbaar en true is standaard ingesteld op (ingeschakelde status). De gebruiker kan Global Secure Access niet uitschakelen.
    GlobalSecureAccessPrivateChannel Geen waarde Global Secure Access is standaard ingesteld op waardegedrag 2 .
    0 Privétoegang is niet ingeschakeld en de wisseloptie is niet zichtbaar voor de gebruiker.
    1 De schakelaar voor privétoegang is zichtbaar en is standaard ingesteld op de uitgeschakelde status. De gebruiker kan Privétoegang in- of uitschakelen.
    2 De wisselknop Privétoegang is zichtbaar en is standaard ingesteld op de status Ingeschakeld. De gebruiker kan Privétoegang in- of uitschakelen.
    3 De wisselknop Privétoegang is zichtbaar, maar niet beschikbaar, en deze staat standaard in de ingeschakelde status. De gebruiker kan Persoonlijke toegang niet uitschakelen.

    Schermopname van het tabblad Instellingen in het deelvenster voor het maken van een app-configuratiebeleid.

  6. Kies Volgende.

  7. Stel op het tabblad Scope-tags indien nodig scope-tags in en selecteer vervolgens Volgende.

  8. Selecteer + Groepen toevoegen op het tabblad Toewijzingen om het configuratiebeleid toe te wijzen en globale beveiligde toegang in te schakelen.

    Schermopname van het tabblad Toewijzingen in het deelvenster voor het maken van een app-configuratiebeleid.

    Aanbeveling

    Als u het beleid voor alle maar enkele specifieke gebruikers wilt inschakelen, selecteert u Alle apparaten toevoegen in de sectie Opgenomen groepen . Voeg vervolgens de gebruikers of groepen toe die moeten worden uitgesloten in de sectie Uitgesloten groepen .

  9. Kies Volgende.

  10. Controleer het configuratieoverzicht en selecteer Aanmaken.

Bevestigen dat Globale beveiligde toegang wordt weergegeven in de Defender-app

Omdat de Android-client is geïntegreerd met Defender voor Eindpunt, is het handig om inzicht te hebben in de gebruikerservaring. De client wordt weergegeven in het Defender-dashboard nadat u de onboarding naar Global Secure Access hebt uitgevoerd. Onboarding vindt plaats door een profiel voor het doorsturen van verkeer in te schakelen.

Schermopname van de tegel Global Secure Access op het dashboard van de Defender app.

De client is standaard uitgeschakeld wanneer deze wordt geïmplementeerd op gebruikersapparaten. Gebruikers moeten de client inschakelen vanuit de Defender-app. Tik op de wisselknop om de client in te schakelen.

Schermopname van de Global Secure Access-client met de status Uitgeschakeld.

Als u clientdetails wilt weergeven, tikt u op de tegel op het dashboard. Wanneer de client is ingeschakeld en goed werkt, wordt in het dashboard een bericht 'Ingeschakeld' weergegeven. Ook wordt de datum en tijd weergegeven waarop de client verbinding heeft gemaakt met Global Secure Access.

Schermopname van de Global Secure Access-client met de status Ingeschakeld.

Als de client geen verbinding kan maken, wordt er een wisselknop weergegeven om de service uit te schakelen. Gebruikers kunnen later terugkeren om de client in te schakelen.

Schermopname van een Global Secure Access-client die geen verbinding kan maken.

Probleemoplossing

Als de tegel Global Secure Access niet wordt weergegeven nadat u de tenant naar de service hebt ge onboardd, start u de Defender-app opnieuw.

Wanneer u probeert toegang te krijgen tot een Private Access-toepassing, kan er een time-out optreden voor de verbinding na een geslaagde interactieve aanmelding. Laad de toepassing opnieuw door de webbrowser te vernieuwen.

Gerelateerde inhoud

  • Last updated on