Beheerdersinstellingen voor Android-apparaten waarmee VPN wordt geconfigureerd in Intune

In dit artikel worden de verschillende VPN-verbindingsinstellingen beschreven die u op Android-apparaten kunt beheren. Als onderdeel van uw MDM-oplossing (Mobile Device Management) gebruikt u deze instellingen om een VPN-verbinding te maken, te kiezen hoe de VPN wordt geverifieerd, een VPN-servertype te selecteren en meer.

Deze functie is van toepassing op:

• Beheerder van Android-apparaat (DA)

Als Intune-beheerder kunt u VPN-instellingen maken en toewijzen aan Android-apparaten. Ga naar VPN-profielen voor meer informatie over VPN-profielen in Intune.

Voordat u begint

• Maak een VPN-configuratieprofiel voor de beheerder van een Android-apparaat.

• Sommige Microsoft 365-services, zoals Outlook, presteren mogelijk niet goed met VPN's van derden of partners. Als je een VPN van derden of partners gebruikt en last hebt van een latentie- of prestatieprobleem, verwijder dan de VPN.

  Als het verwijderen van de VPN het gedrag oplost, kunt u:

  • Werk met de externe partij of partner VPN voor mogelijke oplossingen. Microsoft biedt geen technische ondersteuning voor VPN's van derden of partners.
  • Gebruik geen VPN voor Outlook-verkeer.
  • Als u een VPN nodig hebt, gebruik dan een VPN met split-tunnel. En laat het Outlook-verkeer het VPN omzeilen.

  Ga voor meer informatie naar:

  • Overzicht: Gedeelde VPN-tunneling voor Microsoft 365
  • Netwerkapparaten of -oplossingen van derden gebruiken met Microsoft 365
  • Beginselen voor Microsoft 365-netwerkverbindingen

Basis-VPN

• Verbindingsnaam: voer een naam voor deze verbinding in. Eindgebruikers zien deze naam wanneer ze op hun apparaat naar de beschikbare VPN-verbindingen zoeken. Typ bijvoorbeeld .Contoso VPN

• VPN-serveradres: voer het IP-adres of de FQDN (Fully Qualified Domain Name) in van de VPN-server waarmee apparaten verbinding maken. Typ 192.168.1.1 bijvoorbeeld of vpn.contoso.com.

• Verificatiemethode: selecteer hoe apparaten worden geverifieerd bij de VPN-server. Uw opties:

  • Certificaten: selecteer een bestaand SCEP- of PKCS-certificaatprofiel om de verbinding te verifiëren. Certificaten configureren bevat de stappen voor het maken van een certificaatprofiel.

  • Gebruikersnaam en wachtwoord: wanneer gebruikers zich aanmelden bij de VPN-server, wordt hen gevraagd hun gebruikersnaam en wachtwoord in te voeren.

    Zie Afgeleide referenties gebruiken in Intune voor meer informatie.

• Verbindingstype: selecteer het VPN-verbindingstype. Uw opties:

  • Check Point Capsule VPN
  • Cisco AnyConnect
  • SonicWall Mobile Connect
  • F5 Access
  • Pulse Secure
  • Citrix SSO

• Vingerafdruk (alleen Check Point Capsule VPN): voer de vingerafdrukstring in die je van de VPN-leverancier hebt gekregen, zoals Contoso Fingerprint Code. Deze vingerafdruk verifieert dat de VPN-server kan worden vertrouwd.

  Tijdens de verificatie wordt een vingerafdruk naar de client verzonden, zodat de client weet dat elke server met dezelfde vingerafdruk moet worden vertrouwd. Als het apparaat geen vingerafdruk heeft, wordt de gebruiker gevraagd om de VPN-server te vertrouwen terwijl de vingerafdruk wordt weergegeven. De gebruiker verifieert handmatig de vingerafdruk en kiest ervoor om verbinding te maken.

Verwante artikelen

• Wijs het profiel toe en controleer de status ervan.

• Maak VPN-profielen voor Android Enterprise, iOS/iPadOS en macOS en Windows.