Instalowanie globalnego klienta bezpiecznego dostępu dla systemu Android

W tym artykule opisano sposób wdrażania klienta globalnego bezpiecznego dostępu na urządzeniach z systemem Android przy użyciu Microsoft Intune i Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Android. Klient systemu Android jest wbudowany w aplikację Defender dla punktu końcowego systemu Android, która usprawnia sposób łączenia użytkowników z globalnym bezpiecznym dostępem. Klient Global Secure Access na Androida ułatwia użytkownikom łączenie się z potrzebnymi zasobami bez konieczności ręcznego konfigurowania ustawień VPN na swoich urządzeniach.

Wymagania wstępne

• Produkt wymaga licencjonowania. Aby uzyskać szczegółowe informacje, zobacz sekcję licencjonowania Co to jest globalny bezpieczny dostęp?. W razie potrzeby kup licencje lub uzyskaj licencje próbne.

• Włącz co najmniej jeden profil przekazywania ruchu globalnego bezpiecznego dostępu.

• Aby zainstalować klienta, potrzebne są uprawnienia do instalacji urządzenia.

• Urządzenia z systemem Android muszą działać w wersji 11.0 lub nowszej.

• Urządzenia z systemem Android muszą być zarejestrowane Microsoft Entra:

  • Urządzenia, którymi organizacja nie zarządza, muszą mieć zainstalowaną aplikację Microsoft Authenticator.
  • Urządzenia niezarządzane za pośrednictwem usługi Intune muszą mieć zainstalowaną aplikację Portal firmy.
  • Rejestracja urządzeń jest wymagana do wymuszania zasad zgodności urządzeń Intune.

• Aby włączyć doświadczenie logowania jednokrotnego (SSO) w oparciu o protokół Kerberos, zainstaluj i skonfiguruj klienta SSO innego niż Microsoft.

Znane ograniczenia

Aby uzyskać szczegółowe informacje o znanych problemach i ograniczeniach, zobacz Znane ograniczenia dotyczące globalnego bezpiecznego dostępu.

Obsługiwane scenariusze

Globalny klient bezpiecznego dostępu dla systemu Android obsługuje wdrażanie w następujących scenariuszach systemu Android Enterprise:

• Należące do firmy, w pełni zarządzane urządzenia użytkowników
• Urządzenia należące do firmy z profilem służbowym
• Urządzenia osobiste z profilem służbowym

Zarządzanie urządzeniami przenośnymi bez Microsoft

Klient Global Secure Access obsługuje również scenariusze zarządzania urządzeniami przenośnymi (MDM) z użyciem technologii innych niż Microsoft. Te scenariusze, znane jako tryb tylko Global Secure Access, wymagają włączenia profilu przekazywania ruchu i skonfigurowania aplikacji zgodnie z dokumentacją dostawcy.

Podczas konfigurowania za pomocą rozwiązania MDM innego niż Microsoft użyj następujących par klucz/wartość w konfiguracji aplikacji zarządzanej:

Wdrażanie Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Android

Aby wdrożyć Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Android, utwórz profil MDM i skonfiguruj globalny bezpieczny dostęp:

1. W centrum administracyjnym Microsoft Intune, Przejdź do Apps>Android>Manage Apps>Configuration.

2. Wybierz pozycję + Utwórz, a następnie wybierz pozycję Urządzenia zarządzane. Zostanie otwarty formularz Tworzenie zasad konfiguracji aplikacji .

3. Na karcie Podstawy :

   1. Wprowadź wartość Nazwa .
   2. Ustaw platformę na Android Enterprise.
   3. Ustaw opcję Typ profilu na w pełni zarządzany, dedykowany i należący do firmy profil służbowy tylko.
   4. Ustaw aplikację docelową na Microsoft Defender.

   

4. Wybierz Dalej.

5. Na karcie Ustawienia :

   1. Ustaw format ustawień konfiguracji na Użyj projektanta konfiguracji.
   2. Wybierz przycisk + Dodaj .
   3. W polu wyszukiwania wpisz globalne i wybierz klucze konfiguracji globalnego bezpiecznego dostępu wymienione w poniższej tabeli.
   4. Ustaw odpowiednie wartości dla każdego klucza konfiguracji zgodnie z poniższą tabelą.

   Uwaga / Notatka

   Klucze konfiguracji systemu Android różnią się od kluczy klienta systemu iOS. W systemie Android użyj polecenia Global Secure Access i GlobalSecureAccessPrivateChannel , jak pokazano poniżej. Nie używaj nazw kluczy systemu iOS (EnableGSA, EnableGSAPrivateChannel).

   GlobalSecureAccessPA Klucz konfiguracji nie jest już obsługiwany.

   Klucz konfiguracji	Wartość	Szczegóły
   Global Secure Access	Brak wartości	Globalny bezpieczny dostęp domyślnie zachowuje się jako wartość 1.
   	0	Globalny bezpieczny dostęp nie jest włączony, a kafelek nie jest widoczny.
   	1	Kafelek jest widoczny i domyślnie ma wartość false (stan wyłączony). Użytkownik może włączyć lub wyłączyć globalny bezpieczny dostęp przy użyciu przełącznika w aplikacji.
   	2	Kafelek jest widoczny i domyślnie ma wartość true (stan włączony). Użytkownik może ominąć globalny bezpieczny dostęp. Użytkownik może włączyć lub wyłączyć globalny bezpieczny dostęp przy użyciu przełącznika w aplikacji.
   	3	Kafelek jest widoczny i domyślnie ma wartość true (stan włączony). Użytkownik nie może wyłączyć globalnego bezpiecznego dostępu.
   GlobalSecureAccessPrivateChannel	Brak wartości	Domyślne ustawienie globalnego bezpiecznego dostępu to zachowanie wartości 2.
   	0	Dostęp prywatny nie jest włączony, a opcja przełącznika nie jest widoczna dla użytkownika.
   	1	Przełącznik "Prywatny dostęp" jest widoczny i domyślnie ustawiony na wyłączony. Użytkownik może włączyć lub wyłączyć dostęp prywatny.
   	2	Przełącznik Private Access jest widoczny i domyślnie włączony. Użytkownik może włączyć lub wyłączyć dostęp prywatny.
   	3	Przełącznik Dostęp prywatny jest widoczny, ale niedostępny i domyślnie jest w stanie włączonym. Użytkownik nie może wyłączyć dostępu prywatnego.

   

6. Wybierz Dalej.

7. Na karcie Tagi zakresu skonfiguruj tagi zakresu zgodnie z potrzebami, a następnie wybierz przycisk Dalej.

8. Na karcie Przypisania wybierz pozycję + Dodaj grupy , aby przypisać zasady konfiguracji i włączyć globalny bezpieczny dostęp.

   

   Wskazówka

   Aby włączyć zasady dla wszystkich użytkowników z wyjątkiem kilku określonych, wybierz pozycję Dodaj wszystkie urządzenia w sekcji Dołączone grupy. Następnie dodaj użytkowników lub grupy do wykluczenia w sekcji Wykluczone grupy .

9. Wybierz Dalej.

10. Przejrzyj podsumowanie konfiguracji, a następnie wybierz pozycję Utwórz.

Upewnij się, że globalny bezpieczny dostęp jest wyświetlany w aplikacji Defender

Ponieważ klient systemu Android jest zintegrowany z Defender dla punktu końcowego, warto zrozumieć środowisko użytkownika. Klient jest wyświetlany na pulpicie nawigacyjnym Defender po skonfigurowaniu Global Secure Access. Dołączanie odbywa się przez włączenie profilu przekazywania ruchu.

Klient jest domyślnie wyłączony po wdrożeniu na urządzeniach użytkowników. Użytkownicy muszą włączyć klienta z aplikacji Defender. Aby włączyć klienta, naciśnij przełącznik.

Aby wyświetlić szczegóły klienta, naciśnij kafelek na pulpicie nawigacyjnym. Gdy klient jest włączony i działa prawidłowo, na pulpicie nawigacyjnym jest wyświetlany komunikat "Włączone". Pokazuje również datę i godzinę, kiedy klient nawiązał połączenie z globalnym bezpiecznym dostępem.

Jeśli klient nie może nawiązać połączenia, zostanie wyświetlony przełącznik wyłączania usługi. Użytkownicy mogą wrócić później, aby włączyć klienta.

Rozwiązywanie problemów

Jeśli kafelek Global Secure Access nie zostanie wyświetlony po dołączeniu tenanta do usługi, uruchom ponownie aplikację Defender.

Podczas próby uzyskania dostępu do aplikacji Private Access, połączenie może zakończyć się przekroczeniem limitu czasu po pomyślnym interaktywnym logowaniu. Załaduj ponownie aplikację, odświeżając przeglądarkę internetową.

Powiązana zawartość

• Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Android
• Wdróż Ochrona punktu końcowego w usłudze Microsoft Defender na Android przy użyciu Microsoft Intune
• Dodawanie zarządzanych aplikacji ze sklepu Google Play do urządzeń z systemem Android Enterprise przy użyciu usługi Intune
• Zainstaluj klienta globalnego bezpiecznego dostępu dla Windows
• Instalowanie globalnego klienta bezpiecznego dostępu dla systemu macOS
• Instalowanie globalnego klienta bezpiecznego dostępu dla systemu iOS