Richtlinie für verwaltete Konfigurationen
Mit der Richtlinie für verwaltete Konfigurationen können Sie verschiedene App-Konfigurationsoptionen und App-Einschränkungen steuern. Der App-Entwickler legt fest, welche Optionen und QuickInfos für eine App verfügbar sind. Wenn in einer QuickInfo von einem “Vorlagenwert” gesprochen wird, verwenden Sie stattdessen das entsprechende XenMobile-Makro. Weitere Informationen finden Sie unter Remote configuration overview(auf der Android-Entwicklerwebsite) und Makros.
Die App-Konfigurationseinstellungen können folgende Elemente umfassen:
- App-E-Mail-Einstellungen
- Zulassen oder Blockieren von URLs für einen Webbrowser
- Option für eine gesteuerte Synchronisierung von App-Inhalten über eine Mobilfunkverbindung oder nur über eine Wi-Fi-Verbindung
Weitere Informationen zu den Einstellungen für Ihre Apps erhalten Sie vom App-Entwickler.
Voraussetzungen
- Schließen Sie die Aufgaben zum Android Enterprise-Setup auf Google ab und verbinden Sie Android Enterprise mit verwaltetem Google Play. Weitere Informationen finden Sie unter Android Enterprise.
- Hinzufügen von Android Enterprise-Apps in XenMobile Weitere Informationen finden Sie unter Hinzufügen von Apps in XenMobile.
Zum Hinzufügen oder Konfigurieren dieser Richtlinie gehen Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.
Anforderungen für Pro-App-VPNs
Um ein Pro-App-VPN für Android Enterprise zu erstellen, müssen Sie zusätzlich zur Konfiguration der Geräterichtlinie für verwaltete Konfigurationen weitere Schritte ausführen. Außerdem müssen Sie sicherstellen, dass die folgenden Voraussetzungen erfüllt sind:
- On-Premises Citrix Gateway
- Die folgenden Anwendungen sind auf dem Gerät installiert:
- Citrix SSO
- Citrix Secure Hub
Ein allgemeiner Workflow zur Konfiguration eines Pro-App-VPN für AE-Geräte ist wie folgt:
-
Konfigurieren Sie ein VPN-Profil wie in diesem Artikel beschrieben.
-
Konfigurieren Sie Citrix ADC so, dass es Datenverkehr vom Pro-App-VPN akzeptiert. Weitere Informationen finden Sie unter Setup des vollständigen VPNs in Citrix Gateway.
Android Enterprise-Einstellungen
Nachdem Sie eine Richtlinie für verwaltete Konfigurationen hinzugefügt haben, werden Sie zur Auswahl einer App aufgefordert. Wenn XenMobile keine Android Enterprise-Apps hinzugefügt wurden, können Sie nicht fortfahren.
Nachdem Sie eine App ausgewählt haben, konfigurieren Sie die Richtlinieneinstellungen. Die Einstellungen sind App-spezifisch.
Konfigurieren von VPN-Profilen für Android Enterprise
Stellen Sie VPN-Profile auf Android Enterprise-Geräten mit der Citrix SSO-App und der Geräterichtlinie für verwaltete Konfigurationen bereit.
Fügen Sie zunächst Citrix SSO als Google Play Store-App zur XenMobile-Konsole hinzu. Siehe Hinzufügen von Apps aus einem öffentlichen App-Store.
Erstellen einer verwalteten Android Enterprise-Konfiguration für Citrix SSO
Konfigurieren Sie zum Erstellen von VPN-Profilen die Geräterichtlinie für verwaltete Konfigurationen für Citrix SSO. Geräte mit installierter Citrix SSO-App und bereitgestellter Richtlinie können auf die von Ihnen erstellten VPN-Profile zugreifen.
Sie benötigen Ihren Citrix Gateway-FQDN und -Port.
-
Klicken Sie in der XenMobile-Konsole auf Konfigurieren > Geräterichtlinien. Klicken Sie auf Hinzufügen.
-
Wählen Sie Android Enterprise. Klicken Sie auf Verwaltete Konfigurationen.
-
Im dann angezeigten Fenster Anwendungs-ID auswählen wählen Sie Citrix SSO aus der Liste aus und klicken auf OK.
-
Geben Sie einen Namen und eine Beschreibung für Ihre VPN-Konfiguration mit Citrix SSO ein. Klicken Sie auf Weiter.
-
Konfigurieren Sie VPN-Profilparameter.
-
VPN-Profilname. Geben Sie einen Namen für das VPN-Profil ein. Wenn Sie mehrere VPN-Profile erstellen, verwenden Sie für jedes Profil einen eindeutigen Namen. Wenn Sie keinen Namen angeben, wird die im Feld Serveradresse eingegebene Adresse als VPN-Profilname verwendet.
-
Serveradresse(*). Geben Sie Ihren Citrix Gateway-FQDN ein. Geben Sie auch den Citrix Gateway-Port ein, wenn Sie nicht Port 443 verwenden. Verwenden Sie das URL-Format. Beispiel:
https://gateway.mycompany.com:8443. -
Benutzername (optional). Geben Sie den Benutzernamen an, den Endbenutzer für die Authentifizierung beim Citrix Gateway verwenden. Sie können für dieses Feld auch das XenMobile-Makro {user.username} verwenden. (Siehe Makros.) Wenn Sie keinen Benutzernamen angeben, werden Benutzer beim Herstellen einer Verbindung mit Citrix Gateway aufgefordert, einen Benutzernamen anzugeben.
-
Kennwort (optional). Geben Sie das Kennwort an, das Endbenutzer für die Authentifizierung beim Citrix Gateway verwenden. Wenn Sie kein Kennwort angeben, werden Benutzer beim Herstellen einer Verbindung mit Citrix Gateway aufgefordert, ein Kennwort anzugeben.
-
Zertifikatalias (optional). Geben Sie ein Zertifikatalias ein. Der Zertifikatalias erleichtert der App den Zugriff auf das Zertifikat. Wenn derselbe Zertifikatalias mit der Anmeldeinformationsrichtlinie verwendet wird, ruft die App automatisch das Zertifikat ab und authentifiziert das VPN.
-
Pro-App-VPN-Typ (optional). Wenn Sie mit Pro-App-VPN beschränken, welche Apps das VPN verwenden, können Sie diese Einstellung konfigurieren. Bei Auswahl von Zulassen wird der Netzwerkdatenverkehr für die in der App-Liste für Pro-App-VPN aufgeführten App-Paketnamen über das VPN geleitet. Der Netzwerkverkehr aller anderen Apps wird nicht über das VPN geleitet. Bei Auswahl von Nicht zulassen wird der Netzwerkdatenverkehr für die in der App-Liste für Pro-App-VPN aufgeführten App-Paketnamen nicht über das VPN geleitet. Der Netzwerkverkehr aller anderen Apps wird über das VPN geleitet. Die Standardeinstellung ist Zulassen.
-
App-Liste für Pro-App-VPN. Eine Liste aller Apps, deren Datenverkehr auf dem VPN zugelassen oder blockiert ist, festgelegt durch den Wert für Pro-App-VPN-Typ. Die App-Paketnamen sind durch Kommas oder Semikolons in der Liste getrennt. Die Groß- und Kleinschreibung wird berücksichtigt und die Schreibweise der App-Paketnamen in der Liste müssen mit dem Namen im Google Play Store identisch sein. Diese Liste ist optional. Beim Provisioning eines geräteweiten VPNs lassen Sie die Liste unausgefüllt.
-
VPN-Standardprofil. Geben Sie den Namen des VPN-Profils ein, das verwendet werden soll, wenn Benutzer in der Benutzeroberfläche der Citrix SSO-App nicht auf ein bestimmtes Profil, sondern auf die Verbindungsoption tippen. Wenn dieses Feld leer gelassen wird, wird das Hauptprofil für die Verbindung verwendet. Wenn nur ein Profil konfiguriert ist, wird es als Standardprofil markiert. Für Always-On-VPN muss dieses Feld auf den Namen des VPN-Profils gesetzt werden, das für das Always-On-VPN verwendet werden soll.
-
Benutzerprofile deaktivieren. Bei der Einstellung EIN können Benutzer keine eigenen VPNs auf ihren Geräten erstellen. Bei der Einstellung AUS können Benutzer eigene VPNs auf ihren Geräten erstellen. Die Standardeinstellung ist AUS.
-
Nicht vertrauenswürdige Server blockieren. Wählen Sie die Einstellung “Aus”, wenn Sie ein selbstsigniertes Zertifikat für Citrix Gateway verwenden oder wenn das Stammzertifikat für die Zertifizierungsstelle, die das Citrix Gateway-Zertifikat ausstellt, nicht in der Liste der Systemzertifizierungsstellen aufgeführt ist. Bei der Einstellung “Ein” wird das Citrix Gateway-Zertifikat vom Android-Betriebssystem überprüft. Wenn die Validierung fehlschlägt, wird die Verbindung nicht zugelassen. Der Standardwert ist EIN.
-
-
Optional können Sie benutzerdefinierte Parameter erstellen. Die benutzerdefinierten Parameter XenMobileDeviceId und UserAgent werden unterstützt. Wählen Sie die aktuelle VPN-Konfiguration und klicken Sie auf Hinzufügen.
-
Erstellen Sie einen benutzerdefinierten Parameter:
-
Parametername. Geben Sie XenMobileDeviceId ein. Dies ist die Geräte-ID, die für die Netzwerkzugriffsprüfung basierend auf der Geräteregistrierung in XenMobile verwendet wird. Wenn das Gerät von XenMobile registriert und verwaltet wird, wird die VPN-Verbindung zugelassen. Andernfalls schlägt die Authentifizierung bei der VPN-Einrichtung fehl.
-
Parameterwert. Damit der Registrierungs- und Verwaltungsstatus von Geräten in XenMobile bestimmt werden kann, wird der Wert für XenMobileDeviceID auf
DeviceID_${device.id}festgelegt.
-
-
Zum Erstellen eines weiteren benutzerdefinierten Parameters klicken Sie erneut auf Hinzufügen. Erstellen Sie diesen benutzerdefinierten Parameter.
-
Parametername. Geben Sie UserAgent ein. Dieser Text wird zur zusätzlichen Prüfung von Citrix Gateway an den User-Agent-HTTP-Header angehängt. Der Wert dieses Textes wird während der Kommunikation mit Citrix Gateway von der Citrix SSO-App an den User-Agent-HTTP-Header angehängt.
-
Parameterwert. Geben Sie den Text ein, den Sie an den User-Agent-HTTP-Header anhängen möchten. Dieser Text muss den Vorgaben für den HTTP-User-Agent entsprechen.
-
-
-
Optional können Sie weitere VPN-Profilkonfigurationen erstellen. Klicken Sie unter der Liste der Konfigurationen auf Hinzufügen. Eine neue Konfiguration wird in der Liste angezeigt. Wählen Sie die neue Konfiguration aus und wiederholen Sie Schritt 5 und optional Schritt 6.
-
Wenn Sie alle gewünschten VPN-Profile erstellt haben, klicken Sie auf Weiter.
-
Konfigurieren Sie Bereitstellungsregeln für diese verwaltete Konfiguration für Citrix SSO.
-
Klicken Sie auf Speichern.
Diese verwaltete Konfiguration für Citrix SSO wird nun in der Liste der konfigurierten Geräterichtlinien angezeigt.
Zum Aktivieren von Always-On für die konfigurierten VPN-Profile, setzen Sie die XenMobile-Optionsrichtlinie für Geräte.
Hinweis: Citrix Secure Hub 19.5.5 oder höher ist für Always-On-VPN für Android Enterprise erforderlich.
Zugriff vom Gerät auf VPN-Profile
Für den Zugriff auf die von Ihnen erstellten VPN-Profile installieren Android Enterprise-Benutzer Citrix SSO aus dem Google Play Store.
Die konfigurierten VPN-Profile werden im Bereich Verwaltete Verbindungen der App angezeigt. Benutzer tippen auf das gewünschte VPN-Profil, um eine Verbindung herzustellen.
Nachdem Benutzer sich authentifiziert und eine Verbindung hergestellt haben, wird neben dem VPN-Profil ein Häkchen angezeigt. Das Schlüsselsymbol zeigt an, dass eine Verbindung zum VPN vorliegt.
Verwalten von Android-Geräten von Zebra mit Zebra OEMConfig
Verwalten Sie Android-Geräte von Zebra mit OEMConfig-Tool von Zebra Technologies. Weitere Informationen zu Zebra OEMConfig finden Sie auf der Website von Zebra Technologies.
XenMobile unterstützt Zebra OEMConfig ab Version 9.2. Informationen zu den Systemanforderungen für die Installation von Zebra OEMConfig auf Geräten finden Sie unter OEMConfig-Setup auf der Website von Zebra Technologies.
Fügen Sie zunächst die App Zebra OEMConfig als Google Play Store-App zur XenMobile-Konsole hinzu. Siehe Hinzufügen von Apps aus einem öffentlichen App-Store.
Erstellen einer verwalteten Android Enterprise-Konfiguration für Zebra OEMConfig
Konfigurieren Sie die Geräterichtlinie für verwaltete Konfigurationen für die Zebra OEMConfig-App. Die Richtlinie gilt für Zebra-Geräte, auf denen die Zebra OEMConfig-App installiert und die Richtlinie bereitgestellt ist.
-
Klicken Sie in der XenMobile-Konsole auf Konfigurieren > Geräterichtlinien. Klicken Sie auf Hinzufügen.
-
Wählen Sie Android Enterprise. Klicken Sie auf Verwaltete Konfigurationen.
-
Im dann angezeigten Fenster Anwendungs-ID auswählen wählen Sie ZebraOEMConfig powered by MX aus der Liste aus und klicken auf OK.
-
Geben Sie einen Namen und eine Beschreibung für Ihre Zebra OEMConfig-Konfiguration ein. Klicken Sie auf Weiter.
-
Geben Sie einen Namen für die Zebra OEMConfig-Konfiguration ein.
-
Konfigurieren Sie die verfügbaren Parameter. Beispiel:
- Zum Deaktivieren der Kamera an der Vorderseite des Geräts wählen Sie Camera Configuration und legen Use of Front Camera auf Off fest.
- Um das Zeitformat zu ändern, wählen Sie Clock Configuration und legen für Time Format die Option 12 für 12-Stunden-Format oder 24 für 24-Stunden-Format fest.
Eine Liste und Beschreibungen aller verfügbaren Konfigurationen finden Sie unter Verwaltete Zebra-Konfigurationen auf der Website von Zebra Technologies.
-
Optional können Sie weitere Zebra OEMConfig-Konfigurationen erstellen. Klicken Sie unter der Liste der Konfigurationen auf Hinzufügen. Eine neue Konfiguration wird in der Liste angezeigt. Wählen Sie die neue Konfiguration aus und konfigurieren Sie die Parameter.
-
Wenn Sie alle gewünschten Zebra OEMConfig Konfigurationen erstellt haben, klicken Sie auf Weiter.
-
Konfigurieren Sie Bereitstellungsregeln für diese verwaltete Konfiguration für Zebra OEMConfig.
-
Klicken Sie auf Speichern.