Configuración de dispositivo Android para configurar VPN en Intune

En este artículo se describen las distintas configuraciones de conexión VPN que puede controlar en dispositivos Android. Como parte de la solución de administración de dispositivos móviles (MDM), use esta configuración para crear una conexión VPN, elegir cómo se autentica la VPN, seleccionar un tipo de servidor VPN y mucho más.

Esta característica se aplica a:

• Administrador de dispositivos Android (DA)

Como administrador de Intune, puede crear y asignar la configuración de VPN a dispositivos Android. Para más información sobre los perfiles de VPN en Intune, vaya a Perfiles de VPN.

Importante

Microsoft Intune está finalizando la compatibilidad con la administración del administrador de dispositivos Android en dispositivos con acceso a Google Mobile Services (GMS) el 31 de diciembre de 2024. Después de esa fecha, la inscripción de dispositivos, el soporte técnico, las correcciones de errores y las correcciones de seguridad no estarán disponibles. Si actualmente usa la administración del administrador de dispositivos, se recomienda cambiar a otra opción de administración de Android en Intune antes de que finalice el soporte técnico. Para obtener más información, consulte Finalización de la compatibilidad con el administrador de dispositivos Android en dispositivos GMS.

Antes de empezar

• Cree un perfil de configuración de dispositivo VPN de administrador de dispositivos Android.

• Es posible que algunos servicios de Microsoft 365, como Outlook, no funcionen bien con VPN de terceros o asociados. Si usa una VPN de terceros o asociados y experimenta un problema de latencia o rendimiento, quite la VPN.

  Si al quitar la VPN se resuelve el comportamiento, puede hacer lo siguiente:

  • Trabaje con la VPN de terceros o asociados para posibles resoluciones. Microsoft no proporciona soporte técnico para VPN de terceros o asociados.
  • No use una VPN con tráfico de Outlook.
  • Si necesita usar una VPN, use una VPN de túnel dividido. Además, permita que el tráfico de Outlook omita la VPN.

  Para obtener más información, vaya a:

  • Información general: Túnel dividido de VPN para Microsoft 365
  • Uso de soluciones o dispositivos de red de terceros con Microsoft 365
  • Formas alternativas para que los profesionales de seguridad y TI logren controles de seguridad modernos en el blog de escenarios de trabajo remoto únicos de hoy en día
  • Principios de conectividad de red de Microsoft 365

Base VPN

• Nombre de conexión: escriba un nombre para esta conexión. Los usuarios finales ven este nombre cuando examinan su dispositivo en busca de las conexiones VPN disponibles. Por ejemplo, escriba Contoso VPN.

• Dirección del servidor VPN: escriba la dirección IP o el nombre de dominio completo (FQDN) del servidor VPN al que se conectan los dispositivos. Por ejemplo, escriba 192.168.1.1 o vpn.contoso.com.

• Método de autenticación: seleccione cómo se autentican los dispositivos en el servidor VPN. Las opciones son:

  • Certificados: seleccione un perfil de certificado SCEP o PKCS existente para autenticar la conexión. Configurar certificados muestra los pasos para crear un perfil de certificado.

  • Nombre de usuario y contraseña: cuando los usuarios inician sesión en el servidor VPN, se les pide que escriban su nombre de usuario y contraseña.

    Para obtener más información, vaya a Uso de credenciales derivadas en Intune.

• Tipo de conexión: seleccione el tipo de conexión VPN. Las opciones son:

  • Check Point Capsule VPN
  • Cisco AnyConnect
  • SonicWall Mobile Connect
  • F5 Access
  • Pulse Secure
  • SSO de Citrix

• Huella digital (solo CHECK POINT Capsule VPN): escriba la cadena de huella digital que le ha proporcionado el proveedor de VPN, como Contoso Fingerprint Code. Esta huella digital comprueba que el servidor VPN puede ser de confianza.

  Al autenticarse, se envía una huella digital al cliente para que el cliente sepa confiar en cualquier servidor que tenga la misma huella digital. Si el dispositivo no tiene la huella digital, pide al usuario que confíe en el servidor VPN mientras muestra la huella digital. El usuario comprueba manualmente la huella digital y decide confiar en la conexión.

Artículos relacionados

• Asigne el perfil y supervise su estado.

• Cree perfiles de VPN para Android Enterprise, iOS/iPadOS, macOS y Windows.