Configurações de administrador de dispositivo Android que definem a VPN no Intune

Este artigo descreve as diferentes configurações de conexão VPN que você pode controlar em dispositivos Android. Como parte de sua solução de gerenciamento de dispositivo móvel (MDM), use essas configurações para criar uma conexão VPN, escolher como a VPN se autentica, selecionar um tipo de servidor VPN e muito mais.

Esse recurso aplica-se a:

• Administrador de dispositivo Android (DA)

Como administrador do Intune, você pode criar e atribuir configurações de VPN a dispositivos Android. Para saber mais sobre os perfis VPN no Intune, acesse Perfis VPN.

Antes de começar

• Crie um perfil de configuração de dispositivo VPN de administrador de dispositivo Android.

• Alguns serviços do Microsoft 365, como o Outlook, podem não ter um bom desempenho usando VPNs de terceiros ou parceiros. Se você estiver usando uma VPN de terceiros ou de um parceiro e tiver um problema de latência ou desempenho, remova a VPN.

  Se a remoção da VPN resolver o comportamento, você poderá:

  • Trabalhe com a VPN de terceiros ou parceira para possíveis resoluções. A Microsoft não fornece suporte técnico para VPNs de terceiros ou parceiras.
  • Não use uma VPN com tráfego do Outlook.
  • Se você precisar usar uma VPN, use uma VPN split-tunnel. E permita que o tráfego do Outlook ignore a VPN.

  Para obter mais informações, confira:

  • Visão geral: Túnel dividido de VPN para Microsoft 365
  • Uso de dispositivos ou soluções de rede de terceiros com o Microsoft 365
  • Princípios de conectividade de rede do Microsoft 365

Base VPN

• Nome da conexão: Insira um nome para esta conexão. Os usuários finais veem esse nome quando procuram as conexões VPN disponíveis em seus dispositivos. Por exemplo, digite Contoso VPN.

• Endereço do servidor VPN: insira o endereço IP ou o FQDN (nome de domínio totalmente qualificado) do servidor VPN que os dispositivos conectam. Por exemplo, insira 192.168.1.1 ou vpn.contoso.com.

• Método de autenticação: selecione como os dispositivos se autenticam no servidor VPN. Suas opções:

  • Certificados: selecione um perfil de certificado SCEP ou PKCS existente para autenticar a conexão. Configurar certificados lista as etapas para criar um perfil de certificado.

  • Nome de usuário e senha: quando os usuários entrarem no servidor VPN, eles serão solicitados a inserir seu nome de usuário e senha.

    Para obter mais informações, acesse Usar credenciais derivadas no Intune.

• Tipo de conexão: selecione o tipo de conexão VPN. Suas opções:

  • Check Point Capsule VPN
  • Cisco AnyConnect
  • SonicWall Mobile Connect
  • F5 Access
  • Pulse Secure
  • SSO da Citrix

• Impressão digital (somente VPN do Check Point Capsul): insira a string de impressão digital fornecida a você pelo fornecedor da VPN, como Contoso Fingerprint Code. Essa impressão digital verifica se o servidor VPN é confiável.

  Durante a autenticação, uma impressão digital é enviada ao cliente para que ele saiba que deve confiar em qualquer servidor que tenha a mesma impressão digital. Se o dispositivo não tiver a impressão digital, ele solicitará que o usuário confie no servidor VPN enquanto mostra a impressão digital. O usuário verifica manualmente a impressão digital e opta por confiar em se conectar.

Artigos relacionados

• Atribuir o perfil e monitorar seu status.

• Crie perfis VPN para Android Enterprise, iOS/iPadOS e macOS e Windows.