Richtlinie für verwaltete konfigationen
密德Richtlinie für verwaltete Konfigurationen können Sie verschiedene App-Konfigurationsoptionen und App-Einschränkungen steern。Der App- entwickler legt fest, welche Optionen und QuickInfos für eine App verfügbar信德。Wenn in einer QuickInfo von einem " Vorlagenwert " gesprochen wid, verwenden Sie stattdessen das entsprechende XenMobile-Makro。Weitere Informationen发现Sie unter远程配置概述(auf der Android-Entwicklerwebsite) undMakros．
Die app - konfigationseinstellungen können folgende Elemente umfassen:
- App-E-Mail-Einstellungen
- Zulassen oder Blockieren von url für einen Webbrowser
- 选项für eine gesteuerte Synchronisierung von App-Inhalten über eine Mobilfunkverbindung oder nur über eine Wi-Fi-Verbindung
Weitere Informationen zu den Einstellungen für Ihre Apps erhalten Sie vom App-Entwickler。
Voraussetzungen
- Schließen Sie die Aufgaben zum Android Enterprise- setup auf谷歌ab und verbinden Sie Android Enterprise mit verwaltetem谷歌Play。Weitere Informationen发现Sie unterAndroid的企业．
- Hinzufügen von Android Enterprise-Apps in XenMobile Weitere Informationen找到Sie unterHinzufügen von XenMobile中的应用程序．
祖姆Hinzufügen奥德Konfigurieren dieser Richtlinie gehen Sie zuKonfigurieren > Geräterichtlinien．Weitere Informationen发现Sie unterGeraterichtlinien．
Anforderungen für pro - app - vpn
Um ein Pro-App-VPN für Android Enterprise zu erstellen, müssen Sie zusätzlich zur Konfiguration der Richtlinie für verwaltete konfigationen weitere Schritte ausführen。Außerdem müssen Sie sicherstellen, dass die folgenden Voraussetzungen erfüllt sind:
- 本地思杰网关
- Die folgenden Anwendungen sind auf dem Gerät installiert:
- Citrix SSO
- 思杰安全集线器
Ein allgemeiner Workflow zur Konfiguration eines Pro-App-VPN für AE-Geräte ist wie folgt:
Konfigurieren Sie ein vpn - profile wie in diesem Artikel beschrieben。
Konfigurieren Sie Citrix ADC so, dass es Datenverkehr vom Pro-App-VPN akzeptiert。Weitere Informationen发现Sie unter在Citrix Gateway中设置des vollständigen vpn．
Android Enterprise-Einstellungen
那是你的生日für verwaltete Konfigurationen hinzugefügt haben, werden Sie zur Auswahl einer App aufgefordert。Wenn XenMobile keine Android企业应用程序hinzugefügt wurden, können Sie nicht forfahren。
那是一个小程序ausgewählt haben, konfigurieren Sie die Richtlinieneinstellungen。Die einstein sinind App-spezifisch。
Konfigurieren von VPN-Profilen für Android Enterprise
Stellen Sie VPN-Profile auf Android Enterprise-Geräten mit der Citrix SSO-App和Geräterichtlinie für verwaltete konfigationen bereit。
Fügen Sie zunächst Citrix SSO als谷歌Play Store-App zur XenMobile-Konsole hinzu。SieheHinzufügen von Apps aus einem öffentlichen App-Store．
Erstellen einer verwalteten Android企业配置für Citrix SSO
Konfigurieren Sie zum Erstellen von VPN-Profilen die Geräterichtlinie für verwaltete konfigationen für Citrix SSO。Geräte mit installierter Citrix SSO-App und bereitgestellter Richtlinie können auf die von Ihnen erstellten VPN-Profile zugreifen。
Sie benötigen Ihren Citrix网关- fqdn和-端口。
Klicken Sie in der XenMobile-Konsole aufKonfigurieren > Geräterichtlinien．祝你好运Hinzufugen．
民意调查您Android的企业．祝你好运Verwaltete Konfigurationen．
我是dann angezeigten FensterAnwendungs-ID auswahlen民意调查您Citrix SSOausdeliste ausdeklicken auf好吧．
Geben Sie einen Namen and eine Beschreibung für Ihre vpn - configuration mit Citrix SSO ein。祝你好运魏特．
Konfigurieren Sie vpn - profile参数。
VPN-Profilname。Geben Sie einen Namen für das vpn - profile ein。Wenn Sie mehere VPN-Profile erstellen, verwenden Sie für jedes profile einen eindetigen Namen。Wenn Sie keinen namenangeben, widdie im FeldServeradresseeingegebene地址vpn - profile verwendet。
Serveradresse(*)。Geben Sie Ihren Citrix网关fqdn ein。Geben Sie auch den Citrix Gateway-Port ein, wenn Sie niht Port 443 verwenden。网址格式。Beispiel:
https://gateway.mycompany.com:8443．Benutzername(可选)。Geben Sie den Benutzernamen an, den Endbenutzer für die Authentifizierung beim Citrix Gateway verwenden。Sie können für dieses Feld auch das XenMobile-Makro {user。用户名}verwenden。(SieheMakros)。我是说，我是说，我是说，我是说，我是说，我是说，我是说，我是说。
Kennwort(可选)。Geben Sie das Kennwort an, das Endbenutzer für die Authentifizierung beim Citrix Gateway verwenden。Wenn Sie kein Kennwort angeben, werden Benutzer beim Herstellen einer verindung mit Citrix Gateway aufgefordert, ein Kennwort anzugeben。
Zertifikatalias(可选)。Geben Sie ein Zertifikatalias ein。Der Zertifikatalias erleichtert Der App den Zugriff auf das Zertifikat。Wenn derselbe Zertifikatalias mit der Anmeldeinformationsrichtlinie verwendet wid, ruft die App自动满足das Zertifikat ab und authentifiziert das VPN。
Pro-App-VPN-Typ(可选)。Wenn Sie mit Pro-App-VPN beschränken, welche Apps das VPN verwenden, können Sie diese Einstellung konfigurieren。Bei Auswahl vonZulassen鸟der Netzwerkdatenverkehr für死在derapp - list für Pro-App-VPNaufgeführten App-Paketnamen über das VPN geleitet。Der Netzwerkverkehr aller anderen Apps wid nicht über das VPN geleitet。Bei Auswahl von不zulassen鸟der Netzwerkdatenverkehr für死在derapp - list für Pro-App-VPNaufgeführten App-Paketnamen nicht über das VPN geleitet。Der Netzwerkverkehr aller anderen Apps wid über das VPN geleitet。模具标准安装表Zulassen．
app - list für Pro-App-VPN。Eine list aller Apps, deren Datenverkehr auf dem VPN zugelassen oder blockiert ist, festgelegt durch den Wert fürPro-App-VPN-Typ．Die App-Paketnamen sind durch Kommas order Semikolons in der Liste getrenent。Die Groß- und Kleinschreibung wid berücksichtigt und Die Schreibweise der App-Paketnamen in der Liste müssen mit dem Namen im谷歌Play Store identisch sein。这是可选的。Beim Provisioning eines geräteweiten vpn lassen Sie die Liste unausgefüllt。
VPN-Standardprofil。Geben Sie den Namen des VPN-Profils ein, das verwendet werden soll, wenn Benutzer in der Benutzeroberfläche der Citrix SSO-App nicht auf ein bestimmtes proffil, sondern auf die verindungsooption tippen。Wenn dieses Feld leer gelassen wid, wid das hauptproffil für die verindung verwendet。Wenn nur ein profile konfiguriert ist, wes标准profile markiert。Für Always-On-VPN muss dieses Feld auf den Namen des VPN-Profils gesetzt werden, das für das Always-On-VPN verwendet werden soll。
Benutzerprofile deaktivieren。Bei der Einstellung EIN können Benutzer keine eigenen vpn auf ihren Geräten erstellen。Bei der Einstellung AUS können Benutzer特征vpn auf ihren Geräten erstellen。模具标准安装。
Nicht vertrauenswürdige服务器阻塞。Wählen Sie die Einstellung“Aus”，wenn Sie ein selbstsigniertes Zertifikat für Citrix Gateway verwenden odder wenn das Stammzertifikat für die zertifierungsstelle, die das Citrix Gateway-Zertifikat ausstellt, niht in der Liste der systemzertifierungsstellen aufgeführt ist。Bei der einstein " Ein " wid das Citrix Gateway-Zertifikat vom Android-Betriebssystem überprüft。文德的辉煌fehlschlägt，鸟的辉煌。Der Standardwert ist EIN。
可选können Sie benutzerdefinierte参数。参数XenMobileDeviceId和UserAgent了unterstutzt。Wählen Sie die aktuelle vpn - configuration and klicken Sie aufHinzufugen．
参数:
Parametername。您XenMobileDeviceId静脉。死ist死Geräte-ID，死für死Netzwerkzugriffsprüfung basierend auf der Geräteregistrierung在XenMobile verwendet的奇怪。Wenn das Gerät von XenMobile registriert und verwaltet ward, ward die VPN-Verbindung zugelassen。Andernfalls schlägt die Authentifizierung bei der VPN-Einrichtung fehl。
Parameterwert。Damit der Registrierungs- und Verwaltungsstatus von Geräten in XenMobile bestimmt werden kann, wid der Wert für XenMobileDeviceID auf
DeviceID_ $ {device.id}festgelegt。
Zum Erstellen eines weiteren benutzerdefinierten参数klicken Sie erneut aufHinzufugen．Erstellen Sie diesen benutzerdefinierten参数。
Parametername。您UserAgent静脉。diesel Text wid zur zusätzlichen Prüfung von Citrix Gateway an den User-Agent-HTTP-Header angehängt。Der Wert dieses Textes wid während Der Kommunikation mit Citrix Gateway von Der Citrix SSO-App an den User-Agent-HTTP-Header angehängt。
Parameterwert。Geben Sie den Text ein, den Sie an den User-Agent-HTTP-Header anhängen möchten。diesel Text muss den Vorgaben für den HTTP-User-Agent entsprechen。
可选können Sie weitere vpn - profilkonfigationen erstellen。这是你在世界秩序下的名字Hinzufugen．Eine neue配置的鸟在清单angezeigt。Wählen你不知道你在做什么，你在做什么。
Wenn Sie alle gewünschten VPN-Profile erstellt haben, klicken Sie auf魏特．
Konfigurieren Sie Bereitstellungsregeln für diese verwaltete Konfiguration für Citrix SSO。
祝你好运Speichern．
Diese verwaltete Konfiguration für Citrix SSO奇异修女在der Liste der konfigurierten Geräterichtlinien angezeigt。
Zum Aktivieren von Always-On für die konfigurierten VPN-Profile, setzen Sie dieXenMobile-Optionsrichtlinie für Geräte．
Hinweis:Citrix Secure Hub 19.5.5 oder höher ist für Always-On-VPN für Android企业erforderlich。
Zugriff vom Gerät auf VPN-Profile
Für den Zugriff auf die von Ihnen erstellten VPN-Profile installieren Android Enterprise-Benutzer Citrix SSO ausdem谷歌Play Store。
Die konfigurierten VPN-Profile werden im BereichVerwaltete Verbindungender App angezeigt。Benutzer tippen auf das gewünschte vpn - profile, um eine verindung herzustellen。
Nachdem Benutzer sich authentifiziert und eine verindung hergestellt haben, widneben dem vpn - profile in Häkchen angezeigt。Das Schlüsselsymbol zeigt an, dass eine Verbindung zum VPN vorliegt。
Verwalten von Android-Geräten von Zebra mit Zebra OEMConfig
Verwalten Sie Android-Geräte von Zebra mit OEMConfig-Tool von Zebra Technologies。Weitere Informationen zu Zebra OEMConfig finden Sie auf derZebra Technologies网站．
XenMobile unterstützt Zebra OEMConfig ab 9.2版本。Informationen zu den Systemanforderungen für die Installation von Zebra OEMConfig auf Geräten finden Sie unterOEMConfig-Setupauf der Website von Zebra Technologies。
Fügen Sie zunächst die App Zebra OEMConfig als谷歌Play Store-App zur XenMobile-Konsole hinzu。SieheHinzufügen von Apps aus einem öffentlichen App-Store．
Erstellen einer verwalteten Android Enterprise-Konfiguration für Zebra OEMConfig
Konfigurieren Sie die Geräterichtlinie für verwaltete konfigationen für die Zebra OEMConfig-App。Die Richtlinie镀金für Zebra-Geräte, auf denen Die Zebra OEMConfig-App安装和Die Richtlinie bereitgestellt ist。
Klicken Sie in der XenMobile-Konsole aufKonfigurieren > Geräterichtlinien．祝你好运Hinzufugen．
民意调查您Android的企业．祝你好运Verwaltete Konfigurationen．
我是dann angezeigten FensterAnwendungs-ID auswahlen民意调查您ZebraOEMConfig由MX驱动ausdeliste ausdeklicken auf好吧．
Geben Sie einen Namen and eine Beschreibung für Ihre Zebra oemconfig -配置ein。祝你好运魏特．
Geben Sie einen Namen für die Zebra OEMConfig-Konfiguration ein。
Konfigurieren Sie die verfügbaren参数。Beispiel:
- Zum Deaktivieren der Kamera and der Vorderseite des Geräts wählen Sie相机配置和legen前置摄像头的使用汪汪汪从电影节。
- Um das Zeitformat zu ändern, wählen Sie时钟配置Und legen für时间格式死亡的选择12für 12-Stunden-Format order24für 24-Stunden-Format fest。
我们的名单verfügbaren konfigationen finden Sie unterVerwaltete Zebra-Konfigurationenauf der Website von Zebra Technologies。
可选können Sie weitere斑马oemconfig - konfigationen erstellen。这是你在世界秩序下的名字Hinzufugen．Eine neue配置的鸟在清单angezeigt。Wählen系统参数参数。
Wenn Sie allle gewünschten斑马OEMConfig配置erstellt haben, klicken Sie auf魏特．
Konfigurieren Sie Bereitstellungsregeln für diese verwaltete配置für斑马OEMConfig。
祝你好运Speichern．