Lägga till VPN-inställningar på macOS-enheter i Microsoft Intune

  • Artikel

I den här artikeln beskrivs de Intune inställningar som du kan använda för att konfigurera VPN-anslutningar på enheter som kör macOS.

Beroende på vilka inställningar du väljer kan inte alla värden i följande lista konfigureras.

Den här funktionen gäller för:

  • macOS

Innan du börjar

Grundläggande VPN

Anslutningsnamn: Ange ett namn för den här anslutningen. Slutanvändarna ser det här namnet när de bläddrar på sin enhet för listan över tillgängliga VPN-anslutningar.

  • VPN-serveradress: Ange IP-adressen eller det fullständigt kvalificerade domännamnet för den VPN-server som enheterna ansluter till. Ange till exempel 192.168.1.1 eller vpn.contoso.com.

  • Autentiseringsmetod: Välj hur enheter ska autentiseras mot VPN-servern. Dina alternativ:

    • Certifikat: Under Autentiseringscertifikat väljer du en SCEP- eller PKCS-certifikatprofil som du skapade tidigare för att autentisera anslutningen. Mer information om certifikatprofiler finns i Så här konfigurerar du certifikat.
    • Användarnamn och lösenord: Slutanvändare måste ange ett användarnamn och lösenord för att logga in på VPN-servern.

  • Anslutningstyp: Välj VPN-anslutningstyp i följande lista över leverantörer:

    • Check Point Capsule VPN

    • Cisco AnyConnect

    • SonicWall Mobile Connect

    • F5-åtkomst

    • NetMotion Mobility

    • Anpassat VPN: Välj det här alternativet om VPN-leverantören inte finns med i listan. Konfigurera även:

      • VPN-identifierare: Ange en identifierare för den VPN-app som du använder. Den här identifieraren tillhandahålls av VPN-providern.
      • Ange nyckel- och värdepar för anpassade VPN-attribut: Lägg till eller importera nycklar och värden som anpassar VPN-anslutningen. Dessa värden tillhandahålls vanligtvis av VPN-providern.

  • Delade tunnlar: Aktivera låter enheter bestämma vilken anslutning som ska användas beroende på trafiken. En användare på ett hotell använder till exempel VPN-anslutningen för att komma åt arbetsfiler, men använder hotellets standardnätverk för vanlig surfning. Inaktivera låter all trafik använda VPN-tunneln när VPN-anslutningen är aktiv.

Automatisk VPN

Välj den typ av automatiskt VPN som du vill använda. Dina alternativ:

  • Inte konfigurerad: Intune varken ändrar eller uppdaterar den här inställningen.

  • VPN på begäran: VPN på begäran använder regler för att automatiskt ansluta eller koppla från VPN-anslutningen. När dina enheter försöker ansluta till VPN-nätverket letar de efter matchningar i de parametrar och regler som du skapar, till exempel en matchande IP-adress eller ett domännamn. Om det finns en matchning körs den åtgärd som du väljer.

    Skapa till exempel ett villkor där VPN-anslutningen endast används när en enhet inte är ansluten till ett företag Wi-Fi nätverk. Om en enhet inte kan komma åt en DNS-sökdomän som du anger startas inte VPN-anslutningen.

    • Lägg till: Välj det här alternativet och lägg till en regel.

    • Jag vill göra följande: Om det finns en matchning mellan enhetsvärdet och regeln på begäran väljer du åtgärden. Dina alternativ:

      • Ansluta VPN
      • Koppla från VPN
      • Utvärdera varje anslutningsförsök
      • Ignorera

    • Jag vill begränsa till: Välj det villkor som regeln måste uppfylla. Dina alternativ:

      • Specifika SSID:er: Ange ett eller flera namn på trådlösa nätverk som regeln gäller. Det här nätverksnamnet är SSID (Service Set Identifier). Ange till exempel Contoso VPN.
      • Specifika sökdomäner: Ange en eller flera DNS-domäner som regeln gäller. Ange till exempel contoso.com.
      • Alla domäner: Välj det här alternativet om du vill tillämpa regeln på alla domäner i din organisation.

    • Men bara om den här URL-avsökningen lyckas: Valfritt. Ange en URL som regeln använder som ett test. Om enheten kommer åt den här URL:en utan omdirigering startas VPN-anslutningen. Och enheten ansluter till mål-URL:en. Användaren ser inte url-strängavsökningswebbplatsen.

      En URL-strängavsökning är till exempel en granskningswebbserver-URL som kontrollerar enhetens efterlevnad innan VPN ansluts. Eller så testar URL:en VPN-anslutningen till en plats innan enheten ansluter till mål-URL:en via VPN.

  • Blockera användare från att inaktivera automatisk VPN: Dina alternativ:

    • Inte konfigurerad: Intune varken ändrar eller uppdaterar den här inställningen.
    • Ja: Hindrar användare från att stänga av automatisk VPN. Det tvingar användarna att hålla den automatiska VPN-anslutningen aktiverad och igång.
    • Nej: Tillåter att användare inaktiverar automatisk VPN.

    Den här inställningen gäller för:

    • macOS 11 och senare (Big Sur)

  • Per app-VPN: Aktiverar per app-VPN genom att koppla den här VPN-anslutningen till en macOS-app. När appen körs startar VPN-anslutningen. Du kan associera VPN-profilen med en app när du tilldelar programvaran. Mer information finns i Så här tilldelar och övervakar du appar.

    • Safari-URL:er som utlöser detta VPN: Lägg till en eller flera webbadresser för webbplatsen. När dessa URL:er besöks med safariwebbläsaren på enheten upprättas VPN-anslutningen automatiskt.

    • Associerade domäner: Ange associerade domäner i VPN-profilen som automatiskt startar VPN-anslutningen. Ange till exempel contoso.com. Enheter i domänen contoso.com startar automatiskt VPN-anslutningen.

      Mer information finns i associerade domäner.

    • Exkluderade domäner: Ange domäner som kan kringgå VPN-anslutningen när per app-VPN är anslutet. Ange till exempel contoso.com. Enheter i domänen contoso.com startar inte eller använder inte VPN-anslutningen per app. Enheter i domänen contoso.com använder det offentliga Internet.

    • Förhindra att användare inaktiverar automatisk VPN: Dina alternativ:

      • Inte konfigurerad: Intune varken ändrar eller uppdaterar den här inställningen.
      • Ja: Hindrar användare från att stänga av automatisk VPN. Det tvingar användarna att hålla den automatiska VPN-anslutningen aktiverad och igång.
      • Nej: Tillåter att användare inaktiverar automatisk VPN.

      Den här inställningen gäller för:

      • macOS 11 och senare (Big Sur)

Proxy

  • Automatiskt konfigurationsskript: Använd en fil för att konfigurera proxyservern. Ange den proxyserver-URL som innehåller konfigurationsfilen. Ange till exempel http://proxy.contoso.com/pac.
  • Adress: Ange IP-adressen eller det fullständigt kvalificerade värdnamnet för proxyservern. Ange till exempel 10.0.0.3 eller vpn.contoso.com.
  • Portnummer: Ange det portnummer som är associerat med proxyservern. Ange till exempel 8080.