Não há mais suporte para esse navegador.
Atualize o Microsoft Edge para aproveitar os recursos, o suporte técnico e as atualizações de segurança mais recentes.
No Microsoft Intune, você pode criar e usar VPNs (redes virtuais privadas) atribuídas a um aplicativo. Esta funcionalidade é denominada VPN por aplicação. Você escolhe os aplicativos gerenciados que podem usar a VPN em dispositivos gerenciados pelo Intune. Quando utiliza VPNs por aplicação, os utilizadores finais ligam-se automaticamente através da VPN e obtêm acesso a recursos organizacionais, como documentos.
Esse recurso aplica-se a:
Verifique a documentação do seu provedor VPN para ver se a sua VPN dá suporte a VPN por aplicativo.
Este artigo mostra como criar um perfil de VPN por aplicativo e atribuir esse perfil a seus aplicativos. Use estas etapas para criar uma experiência VPN por aplicativo contínuo para seus usuários finais. Para a maioria das VPNs que dão suporte a VPN por aplicativo, o usuário abre um aplicativo e conecta-se automaticamente à VPN.
Algumas VPNs permitem autenticação de nome de usuário e senha com a VPN por aplicativo. Ou seja, os usuários precisam inserir um nome de usuário e senha para se conectar à VPN.
Importante
O Microsoft Tunnel e o Zscaler Private Access (ZPA) integram-se com Microsoft Entra ID para autenticação. Ao usar o Tunnel ou o ZPA, você não precisa de perfis de certificado confiável ou de certificado SCEP ou PKCS (descritos neste artigo).
Se você tiver um perfil de VPN por aplicativo configurado para o Zscaler, a abertura de um dos aplicativos associados não fará a conexão automática com o ZPA. Em vez disso, primeiro, o usuário precisará entrar no aplicativo Zscaler. Em seguida, o acesso remoto é limitado aos aplicativos associados.
O fornecedor de VPN pode ter outros requisitos para a VPN por aplicação, como hardware ou licenciamento específicos. Consulte a documentação e cumpra esses pré-requisitos antes de configurar o VPN por aplicativo no Intune.
Exporte o ficheiro de certificado .cer de raiz fidedigna do servidor VPN. Adicione este ficheiro ao perfil de certificado fidedigno que criar no Intune, descrito neste artigo.
Para exportar o ficheiro:
Abra o console de administração no seu servidor da VPN.
Verifique se o servidor da VPN usa a Autenticação Baseada em Certificado.
Exporte o arquivo do certificado raiz confiável. Tem uma .cer extensão.
Adicione o nome da autoridade de certificação (AC) que emitiu o certificado para autenticação ao servidor VPN.
Se a AC apresentada pelo dispositivo corresponder a uma AC na lista de autoridades de certificação confiáveis no servidor da VPN, o servidor da VPN autenticará o dispositivo com êxito.
Para provar a sua identidade, o servidor VPN apresenta o certificado ao dispositivo. O dispositivo tem de aceitar o certificado sem pedir ao utilizador. Para confirmar a aprovação automática do certificado, crie um perfil de certificado fidedigno no Intune (neste artigo). O Intune perfil de certificado fidedigno tem de incluir o certificado de raiz (.cerficheiro) do servidor VPN emitido pela Autoridade de Certificação (AC).
Para criar a política, no mínimo, inicie sessão no centro de administração do Microsoft Intune com uma conta que tenha a função incorporada Gestor de Políticas e Perfis. Para obter mais informações sobre as funções incorporadas, aceda a Controlo de acesso baseado em funções para Microsoft Intune.
Crie ou escolha um grupo existente no Microsoft Entra ID. Este grupo:
Para obter os passos para criar um novo grupo, aceda a Adicionar grupos para organizar utilizadores e dispositivos.
Importe o certificado de raiz do servidor VPN emitido pela AC para um perfil de Intune. Este certificado de raiz é o .cer ficheiro que exportou em Pré-requisitos (neste artigo). O perfil de certificado confiável instrui o dispositivo iOS/iPadOS a confiar automaticamente na AC que o servidor da VPN apresenta.
Selecione Dispositivos>Dispositivos gerenciados>Configuração>Criar>Nova política.
Insira as seguintes propriedades:
Selecionar Criar.
Em Noções básicas, insira as seguintes propriedades:
Selecione Avançar.
Em Definições de configuração, selecione o ícone de pasta e procure o certificado da VPN (arquivo .cer) que você exportou do console de administração da VPN.
Selecione Seguinte e continue a criar o perfil de certificado fidedigno. Pode guardar o perfil e atribuí-lo mais tarde.
Quando estiver pronto para atribuir o perfil, atribua este perfil ao grupo que criou no Passo 1 – Criar um grupo para os seus utilizadores de VPN (neste artigo). Quando atribui o perfil, os utilizadores ou dispositivos no grupo recebem a política da próxima vez que marcar com o serviço Intune.
O perfil de certificado de raiz fidedigna que criou no passo 2 permite que o dispositivo confie automaticamente no Servidor VPN.
Neste passo seguinte, crie o perfil de certificado SCEP ou PKCS no Intune. O certificado SCEP ou PKCS fornece as credenciais do cliente VPN do iOS/iPadOS para o servidor da VPN. O certificado permite que o dispositivo autentique silenciosamente sem solicitar um nome de usuário e senha.
Para configurar e atribuir o certificado de autenticação de cliente no Intune, aceda a um dos seguintes artigos:
Não deixe de configurar o certificado para autenticação do cliente. Pode definir a autenticação de cliente diretamente nos perfis de certificado SCEP (Lista > de utilização alargada de chavesAutenticação de cliente). Para PKCS, defina a autenticação de cliente do modelo de certificado na AC (autoridade de certificação).
Quando estiver pronto para atribuir o perfil, atribua este perfil ao grupo que criou no Passo 1 – Criar um grupo para os seus utilizadores de VPN (neste artigo). Quando atribui o perfil, os utilizadores ou dispositivos no grupo recebem a política da próxima vez que marcar com o serviço Intune.
Esse perfil de VPN inclui o certificado SCEP ou PKCS que tem as credenciais do cliente, as informações de conexão VPN e o sinalizador da VPN por aplicativo que habilita a VPN por aplicativo usada pelo aplicativo iOS/iPadOS.
No centro de administração do Microsoft Intune, selecione Dispositivos>Gerir dispositivos>Configuração>Criar>Nova política.
Introduza as seguintes propriedades e selecione Criar:
Em Básico, insira as seguintes propriedades:
Em Definições de configuração, defina as seguintes configurações:
Tipo de conexão: Selecione seu aplicativo de cliente VPN.
Base VPN: Configure suas definições. As configurações de VPN do iOS/iPadOS descrevem todas as configurações. Ao usar a VPN por aplicativo, verifique se você definiu as seguintes propriedades conforme listado:
Para obter informações sobre as outras definições, aceda às definições de VPN do iOS/iPadOS.
VPN Automática>Tipo de VPN automática>VPN por aplicativo
Selecione Seguinte e continue a criar o perfil VPN.
Quando estiver pronto para atribuir o perfil, atribua este perfil ao grupo que criou no Passo 1 – Criar um grupo para os seus utilizadores de VPN (neste artigo). Quando atribui o perfil, os utilizadores ou dispositivos no grupo recebem a política da próxima vez que marcar com o serviço Intune.
Depois de adicionar o perfil VPN, associe a aplicação e Microsoft Entra grupo ao perfil.
No centro de administração do Microsoft Intune, selecione Aplicações>Todas as Aplicações.
Selecione uma aplicação na lista >Ediçãode Atribuiçõesde Propriedades>>.
Acesse a seção Obrigatório ou Disponível para dispositivos registrados.
Selecione Adicionar grupo> Selecione o grupo que criou no Passo 1 – Criar um grupo para os seus utilizadores de VPN (neste artigo) >Selecionar.
Em VPNs, selecione o perfil VPN por aplicação que criou no Passo 4 – Criar um perfil VPN por aplicação (neste artigo).
Selecione OK>Salvar.
Quando existem todas as seguintes condições, uma associação entre uma aplicação e um perfil permanece até que o utilizador solicite uma reinstalação da aplicação Portal da Empresa:
Quando existem todas as seguintes condições, uma associação entre uma aplicação e um perfil é removida durante a próxima marcar do dispositivo:
Com a sua VPN por aplicação configurada e associada à sua aplicação, verifique se a ligação funciona a partir de um dispositivo.
Lembre-se de implantar todas as políticas descritas neste artigo no mesmo grupo. Caso contrário, a experiência de VPN por aplicativo não funcionará.
Se estiver a utilizar a aplicação Pulse Secure VPN ou uma aplicação cliente VPN personalizada, pode optar por utilizar a camada de aplicação ou o túnel de camada de pacote:
Verifique a documentação do provedor de VPN para verificar se você está usando o valor correto.
Confira a experiência de toque zero ao se conectar sem a necessidade de selecionar a VPN ou digitar suas credenciais. A experiência de toque zero significa que:
Treinamento
Módulo
Habilitar o acesso organizacional - Training
Este módulo descreve como os clientes podem ser configurados para acessar recursos organizacionais usando uma VPN (rede virtual privada).
Certificação
Microsoft 365 Certified: Endpoint Administrator Associate - Certifications
Planeje e execute uma estratégia de implantação de ponto de extremidade, usando elementos essenciais de gerenciamento moderno, abordagens de cogerenciamento e integração com o Microsoft Intune.