Configurações de dispositivo Android para configurar a VPN no Intune

  • Artigo

Este artigo descreve as diferentes configurações de conexão VPN que você pode controlar em dispositivos Android. Como parte da solução MDM (gerenciamento de dispositivo móvel), use essas configurações para criar uma conexão VPN, escolha como a VPN se autentica, selecione um tipo de servidor VPN e muito mais.

Esse recurso aplica-se a:

  • Administrador de dispositivo Android (DA)

Como administrador Intune, você pode criar e atribuir configurações de VPN a dispositivos Android. Para saber mais sobre perfis VPN no Intune, acesse perfis de VPN.

Importante

Microsoft Intune está encerrando o suporte para o gerenciamento de administrador de dispositivos Android em dispositivos com acesso ao GMS (Google Mobile Services) em 30 de agosto de 2024. Após essa data, o registro do dispositivo, o suporte técnico, as correções de bug e as correções de segurança não estarão disponíveis. Se você usar atualmente o gerenciamento de administrador de dispositivos, recomendamos mudar para outra opção de gerenciamento do Android no Intune antes do fim do suporte. Para obter mais informações, leia Fim do suporte para o administrador de dispositivos Android em dispositivos GMS.

Antes de começar

Base VPN

  • Nome da conexão: insira um nome para essa conexão. Os usuários finais veem esse nome quando navegam pelo dispositivo para obter as conexões VPN disponíveis. Por exemplo, digite Contoso VPN.

  • Endereço do servidor VPN: insira o endereço IP ou o FQDN (nome de domínio totalmente qualificado) do servidor VPN que os dispositivos se conectam. Por exemplo, insira 192.168.1.1 ou vpn.contoso.com.

  • Método de autenticação: selecione como os dispositivos se autenticam no servidor VPN. Suas opções:

    • Certificados: selecione um perfil de certificado SCEP ou PKCS existente para autenticar a conexão. Configurar certificados lista as etapas para criar um perfil de certificado.

    • Nome de usuário e senha: quando os usuários entram no servidor VPN, eles são solicitados a inserir seu nome de usuário e senha.

      Para obter mais informações, acesse Usar credenciais derivadas no Intune.

  • Tipo de conexão: selecione o tipo de conexão VPN. Suas opções:

    • Check Point Capsule VPN
    • Cisco AnyConnect
    • SonicWall Mobile Connect
    • F5 Access
    • Pulse Secure
    • SSO da Citrix

  • Impressão digital (somente Check Point VPN da Cápsula): insira a cadeia de caracteres de impressão digital dada a você pelo fornecedor de VPN, como Contoso Fingerprint Code. Essa impressão digital verifica se o servidor VPN pode ser confiável.

    Ao autenticar, uma impressão digital é enviada ao cliente para que o cliente saiba confiar em qualquer servidor que tenha a mesma impressão digital. Se o dispositivo não tiver a impressão digital, ele solicitará que o usuário confie no servidor VPN enquanto mostra a impressão digital. O usuário verifica manualmente a impressão digital e opta por confiar para se conectar.