Política de configurações gerenciadas
A política de dispositivo de configurações gerenciadas controla várias opções de configuração de aplicativo e restrições de aplicativo. O desenvolvedor do aplicativo define as opções e dicas de ferramentas disponíveis para um aplicativo. Se uma dica de ferramenta mencionar o uso de um “valor de modelo”, use a macro XenMobile correspondente. Para obter mais informações, consulte Visão geral da configuração remota (no site do desenvolvedor Android) e Macros.
As configurações do aplicativo podem incluir itens como:
- Configurações de e-mail do aplicativo
- Permitir ou bloquear URLs para um navegador da web
- Opção para controlar a sincronização de conteúdo do aplicativo por meio de uma conexão celular ou apenas por uma conexão Wi-Fi
Para obter informações sobre as configurações que aparecem para seus aplicativos, entre em contato com o desenvolvedor do aplicativo.
Pré-requisitos
- Conclua as tarefas de configuração do Android Enterprise no Google e conecte o Android Enterprise ao Google Play gerenciado. Para obter mais informações, consulte Android Enterprise.
- Adicione aplicativos Android Enterprise ao XenMobile. Para obter mais informações, consulte Adicionar aplicativos ao XenMobile.
Para adicionar ou configurar esta política, vá para “Configurar” > “Políticas de Dispositivo”. Para obter mais informações, consulte Políticas de dispositivo.
Requisitos para VPNs por aplicativo
Para criar uma VPN por aplicativo para AE, você precisa realizar etapas adicionais, além de configurar a política de configurações gerenciadas. Além disso, você deve verificar se os seguintes pré-requisitos são atendidos:
- Citrix Gateway local
- Os seguintes aplicativos estão instalados no dispositivo:
- Citrix SSO
- Citrix Secure Hub™
Um fluxo de trabalho geral para configurar uma VPN por aplicativo para dispositivos AE é o seguinte:
-
Configure um perfil VPN conforme descrito neste artigo.
-
Configure o Citrix ADC para aceitar tráfego da VPN por aplicativo. Para obter detalhes, consulte Configuração completa de VPN no Citrix Gateway.
Configurações do Android Enterprise
Depois de optar por adicionar uma política de dispositivo de configurações gerenciadas, aparece um prompt para selecionar um aplicativo. Se não houver aplicativos Android Enterprise adicionados ao XenMobile®, você não poderá continuar.
Depois de selecionar um aplicativo, configure as configurações da política. As configurações são específicas para cada aplicativo.
Configurar perfis VPN para Android Enterprise
Disponibilize perfis VPN para dispositivos Android Enterprise usando o aplicativo Citrix SSO com a política de dispositivo de configuração gerenciada.
Comece adicionando o Citrix SSO ao console do XenMobile como um aplicativo da Google Play Store. Consulte Adicionar um aplicativo da loja pública.
Criar uma configuração gerenciada do Android Enterprise para o Citrix SSO
Configure a política de dispositivo de configurações gerenciadas para o Citrix SSO para criar perfis VPN. Os dispositivos que têm o aplicativo Citrix SSO instalado e a política implantada têm acesso aos perfis VPN que você criar.
Você precisa do FQDN e da porta do seu Citrix Gateway.
-
No console do XenMobile, clique em “Configurar” > “Políticas de Dispositivo”. Clique em “Adicionar”.
-
Selecione “Android Enterprise”. Clique em “Configurações Gerenciadas”.
-
Quando a janela “Selecionar ID do Aplicativo” aparecer, escolha “Citrix SSO” na lista e clique em “OK”.
-
Digite um nome e uma descrição para sua configuração VPN do Citrix SSO. Clique em “Avançar”.
-
Configure os parâmetros do perfil VPN.
-
Nome do Perfil VPN. Digite um nome para o perfil VPN. Se você estiver criando mais de um perfil VPN, use um nome exclusivo para cada um. Se você não fornecer um nome, o endereço inserido no campo “Endereço do Servidor” será usado como o nome do perfil VPN.
-
Endereço do Servidor(*). Digite o FQDN do seu Citrix Gateway. Se a porta do seu Citrix Gateway não for 443, digite também sua porta. Use o formato URL. Por exemplo,
https://gateway.mycompany.com:8443. -
Nome de Usuário (opcional). Forneça o nome de usuário que os usuários finais usam para autenticar no Citrix Gateway. Você pode usar a macro XenMobile
{user.username}para este campo. (Consulte Macros.) Se você não fornecer um nome de usuário, os usuários serão solicitados a fornecer um nome de usuário ao se conectar ao Citrix Gateway. -
Senha (opcional). Forneça a senha que os usuários finais usam para autenticar no Citrix Gateway. Se você não fornecer uma senha, os usuários serão solicitados a fornecer uma senha ao se conectar ao Citrix Gateway.
-
Alias do Certificado (opcional). Digite um alias de certificado. O alias do certificado facilita o acesso do aplicativo ao certificado. Quando o mesmo alias de certificado é usado com a política de dispositivo de Credenciais, o aplicativo recupera o certificado e autentica a VPN sem qualquer ação dos usuários.
-
Tipo de VPN por Aplicativo (opcional). Se você estiver usando uma VPN por aplicativo para restringir quais aplicativos usam esta VPN, poderá configurar esta configuração. Se você selecionar “Permitir”, o tráfego de rede para os nomes de pacote de aplicativos listados na “Lista de aplicativos PerAppVPN” será roteado pela VPN. O tráfego de rede de todos os outros aplicativos é roteado fora da VPN. Se você selecionar “Não permitir”, o tráfego de rede para os nomes de pacote de aplicativos listados na “Lista de aplicativos PerAppVPN” será roteado fora da VPN. O tráfego de rede de todos os outros aplicativos é roteado pela VPN. O padrão é “Permitir”.
-
Lista de aplicativos PerAppVPN. Uma lista de aplicativos cujo tráfego é permitido ou bloqueado na VPN, dependendo do valor de “Tipo de VPN por Aplicativo”. Liste os nomes dos pacotes de aplicativos separados por vírgulas ou ponto e vírgula. Os nomes dos pacotes de aplicativos diferenciam maiúsculas de minúsculas e devem aparecer nesta lista exatamente como aparecem na Google Play Store. Esta lista é opcional. Mantenha esta lista vazia para provisionar VPN em todo o dispositivo.
-
Perfil VPN padrão. Digite o nome do perfil VPN a ser usado quando os usuários tocarem no botão de conexão na interface do usuário do aplicativo Citrix SSO em vez de tocar em um perfil específico. Se este campo for deixado vazio, o perfil principal será usado para a conexão. Se apenas um perfil for configurado, ele será marcado como o perfil padrão. Para uma VPN sempre ativa, este campo deve ser definido com o nome do perfil VPN a ser usado para estabelecer uma VPN sempre ativa.
-
Desabilitar Perfis de Usuário. Se esta configuração estiver “ATIVADA”, os usuários não poderão criar suas próprias VPNs em seus dispositivos. Se esta configuração estiver “DESATIVADA”, os usuários poderão criar suas próprias VPNs em seus dispositivos. O padrão é “DESATIVADA”.
-
Bloquear Servidores Não Confiáveis. Esta configuração está “DESATIVADA” ao usar um certificado autoassinado para o Citrix Gateway ou quando o certificado raiz para a CA que emite o certificado do Citrix Gateway não está na lista de CAs do sistema. Se esta configuração estiver “ATIVADA”, o sistema operacional Android valida o certificado do Citrix Gateway. Se a validação falhar, a conexão não será permitida. O valor padrão é “ATIVADA”.
-
-
Opcionalmente, crie parâmetros personalizados. Os parâmetros personalizados XenMobileDeviceId e UserAgent são suportados. Selecione a configuração VPN atual e clique em “Adicionar”.
-
Crie um parâmetro personalizado:
-
Nome do parâmetro. Digite XenMobileDeviceId. Este campo é o ID do dispositivo a ser usado para a Verificação de Acesso à Rede com base no registro do dispositivo no XenMobile. Se o XenMobile registrar e gerenciar o dispositivo, a conexão VPN será permitida. Caso contrário, a autenticação será negada no momento do estabelecimento da VPN.
-
Valor do parâmetro. Para que o XenMobile determine o estado de registro e gerenciamento dos dispositivos, o valor de XenMobileDeviceID é definido como
DeviceID_${device.id}.
-
-
Para criar outro parâmetro personalizado, clique em “Adicionar” novamente. Crie este parâmetro personalizado.
-
Nome do parâmetro. Digite UserAgent. Este texto é anexado ao cabeçalho HTTP User-Agent para fazer uma verificação extra no Citrix Gateway. O valor deste texto é anexado ao cabeçalho HTTP User-Agent pelo aplicativo Citrix SSO ao se comunicar com o Citrix Gateway.
-
Valor do parâmetro. Digite o texto que você deseja anexar ao cabeçalho HTTP User-Agent. Este texto deve estar em conformidade com as especificações do HTTP User-Agent.
-
-
-
Opcionalmente, crie mais configurações de perfil VPN. Clique em “Adicionar” abaixo da lista de configurações. Uma nova configuração aparece na lista. Selecione a nova configuração e repita a etapa 5 e, opcionalmente, a etapa 6.
-
Quando você tiver criado todos os perfis VPN desejados, clique em “Avançar”.
-
Configure as regras de implantação para esta configuração gerenciada para o Citrix SSO.
-
Clique em “Salvar”.
Esta configuração gerenciada para o Citrix SSO agora aparece na sua lista de políticas de dispositivo configuradas.
Para habilitar a VPN sempre ativa para os perfis VPN que você configurou, defina a política de dispositivo de opções do XenMobile.
Nota: O Citrix Secure Hub 19.5.5 ou superior é necessário para VPN sempre ativa para Android Enterprise.
Acessar perfis VPN do dispositivo
Para acessar os perfis VPN que você criou, os usuários do Android Enterprise instalam o Citrix SSO da Google Play Store.
O perfil ou perfis VPN que você configurou aparecem na área “Conexões Gerenciadas” do aplicativo. Os usuários tocam no perfil VPN para se conectar usando esse perfil VPN.
Depois que os usuários se autenticam e se conectam, uma marca de seleção aparece ao lado do perfil VPN. O ícone de chave indica que a VPN está conectada.
Gerenciar dispositivos Android Zebra usando o Zebra OEMConfig
Gerencie dispositivos Android Zebra usando a ferramenta administrativa Zebra Technologies OEMConfig. Para obter informações sobre o aplicativo Zebra OEMConfig, consulte o site da Zebra Technologies.
O XenMobile suporta o Zebra OEMConfig versão 9.2 e superior. Para obter informações sobre os requisitos do sistema para instalar o Zebra OEMConfig em dispositivos, consulte Configuração do OEMConfig no site da Zebra Technologies.
Comece adicionando o aplicativo Zebra OEMConfig ao console do XenMobile como um aplicativo da Google Play Store. Consulte Adicionar um aplicativo da loja pública.
Criar uma configuração gerenciada do Android Enterprise para o aplicativo Zebra OEMConfig
Configure a política de dispositivo de configurações gerenciadas para o aplicativo Zebra OEMConfig. A política se aplica a dispositivos Zebra que têm o aplicativo Zebra OEMConfig instalado e a política implantada.
-
No console do XenMobile, clique em “Configurar” > “Políticas de Dispositivo”. Clique em “Adicionar”.
-
Selecione “Android Enterprise”. Clique em “Configurações Gerenciadas”.
-
Quando a janela “Selecionar ID do Aplicativo” aparecer, escolha “ZebraOEMConfig powered by MX” na lista e clique em “OK”.
-
Digite um nome e uma descrição para sua configuração do Zebra OEMConfig. Clique em “Avançar”.
-
Digite um nome para a configuração do Zebra OEMConfig.
- Configure os parâmetros disponíveis. Por exemplo:
- Para desabilitar a câmera na frente do dispositivo, selecione “Configuração da Câmera” e defina “Uso da Câmera Frontal” como “Desativado”.
- Para alterar o formato de hora dos dispositivos, selecione “Configuração do Relógio” e defina “Formato da Hora” como “12” para formato de 12 horas ou “24” para formato de 24 horas.
Para obter uma lista e descrições de todas as configurações disponíveis, consulte Configurações Gerenciadas da Zebra no site da Zebra Technologies.
-
Opcionalmente, crie mais configurações do Zebra OEMConfig. Clique em “Adicionar” abaixo da lista de configurações. Uma nova configuração aparece na lista. Selecione a nova configuração e configure os parâmetros.
-
Quando você tiver criado todas as configurações do Zebra OEMConfig desejadas, clique em “Avançar”.
-
Configure as regras de implantação para esta configuração gerenciada para o Zebra OEMConfig.
- Clique em “Salvar”.