Microsoft Intune'da Android DA cihazları için uygulama başına VPN profili oluşturma

Önemli

Android cihaz yöneticisi (DA) yönetimi kullanım dışıdır ve Google Mobile Services'a (GMS) erişimi olan cihazlarda artık kullanılamaz. Şu anda DA yönetimi kullanıyorsanız, başka bir Android yönetim seçeneğine geçmenizi öneririz. Destek ve yardım belgeleri, GMS içermeyen bazı Android 15 ve önceki cihazlarda kullanılabilir durumda kalır. Daha fazla bilgi için bkz . GMS cihazlarında Android cihaz yöneticisi desteğini sonlandırma.

Intune kayıtlı Android 8.0 ve üzeri cihazlar için uygulama başına VPN profili oluşturabilirsiniz. İlk olarak Pulse Secure veya Citrix bağlantı türünü kullanan bir VPN profili oluşturun. Ardından VPN profilini belirli uygulamalarla ilişkilendiren özel bir yapılandırma ilkesi oluşturun.

Bu özellik şu platformlarda geçerlidir:

• Intune kayıtlı Android cihaz yöneticisi (DA)

Android Kurumsal cihazlarda uygulama başına VPN kullanmak için bir uygulama yapılandırma ilkesi kullanın. Uygulama yapılandırma ilkeleri daha fazla VPN istemci uygulamasını destekler. Android Kurumsal cihazlarda, bu makaledeki adımları kullanabilirsiniz. Ancak bu önerilmez ve yalnızca Pulse Secure ve Citrix VPN bağlantılarıyla sınırlıdır.

İlkeyi Android DA cihazınıza veya kullanıcı gruplarına atadıktan sonra, kullanıcıların Pulse Secure veya Citrix VPN istemcisini başlatması gerekir. Ardından VPN istemcisi yalnızca belirtilen uygulamalardan gelen trafiğin açık VPN bağlantısını kullanmasına izin verir.

Not

Android cihaz yöneticisi için yalnızca Pulse Secure ve Citrix bağlantı türleri desteklenir. Android Kurumsal cihazlarda bir uygulama yapılandırma ilkesi kullanın.

Önkoşullar

• İlke ve Profil Yöneticisi yerleşik rolüne sahip bir hesapla Microsoft Intune yönetim merkezinde oturum açın. Yerleşik roller hakkında daha fazla bilgi için Microsoft Intune için Rol tabanlı erişim denetimi'ne gidin.
• Cihazın kaydedilmesi ve MDM'nin Intune tarafından yönetilmesi gerekir. Android cihazların kayıt seçenekleri hakkında bilgi için Microsoft Intune için Android kayıt kılavuzu'na gidin.

1. Adım - VPN profili oluşturma

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Cihazlar>Cihazları yönet>Yapılandırma>Oluştur>Yeni ilkeyi seçin.

3. Aşağıdaki özellikleri girin:

   • Platform: Android cihaz yöneticisi'ni seçin.
   • Profil türü: VPN'i seçin.

4. Oluştur’u seçin.

5. Temel Bilgiler’de aşağıdaki özellikleri girin:

   • Ad: İlke için açıklayıcı bir ad girin. Profillerinizi daha sonra kolayca tanıyabileceğiniz şekilde adlandırın. Örneğin, iyi bir profil adı tüm şirket için Android DA uygulama başına VPN profilidir.
   • Açıklama: Profil için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.

6. İleri'yi seçin.

7. Yapılandırma ayarları'nda profilde istediğiniz ayarları yapılandırın:

   • Android cihaz yöneticisi cihazları için VPN ayarları.

   VPN profilini oluştururken girdiğiniz Bağlantı Adı değerini not alın. Bu ad sonraki adımda gereklidir. Bu örnekte bağlantı adı MyAppVpnProfile'dır.

8. İleri'yi seçin ve profilinizi oluşturmaya devam edin. Daha fazla bilgi için Bkz. VPN profili oluşturma.

2. Adım - Özel yapılandırma ilkesi oluşturma

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Cihazlar>Cihazları yönet>Yapılandırma>Oluştur>Yeni ilkeyi seçin.

3. Aşağıdaki özellikleri girin:

   • Platform: Android cihaz yöneticisi'ni seçin.
   • Profil türü: Özel'i seçin.

4. Oluştur’u seçin.

5. Temel Bilgiler’de aşağıdaki özellikleri girin:

   • Ad: Özel profil için açıklayıcı bir ad girin. Profillerinizi daha sonra kolayca tanıyabileceğiniz şekilde adlandırın. Örneğin, iyi bir profil adı Android DA - OMA-URI VPN'dir.
   • Açıklama: Profil için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.

6. İleri'yi seçin.

7. Yapılandırma ayarları>OMA-URI Ayarları'ndaEkle'yi seçin. Aşağıdaki OMA-URI değerlerini girin:

   • Ad: Ayarınız için bir ad girin.
   • Açıklama: Profil için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.
   • OMA-URI: girin ./Vendor/MSFT/VPN/Profile/*Name*/PackageList; burada Ad , 1. Adımda not ettiğiniz bağlantı adıdır. Bu örnekte dize şeklindedir ./Vendor/MSFT/VPN/Profile/MyAppVpnProfile/PackageList.
   • Veri türü: Dize girin.
   • Değer: Profille ilişkilendirilecek paketlerin noktalı virgülle ayrılmış listesini girin. Örneğin, Excel ve Google Chrome tarayıcısının VPN bağlantısını kullanmasını istiyorsanız girin com.microsoft.office.excel;com.android.chrome.

   Ayarlarınız aşağıdaki ayarlara benzer:

   

8. İleri'yi seçin ve profilinizi oluşturmaya devam edin. Daha fazla bilgi için Bkz. VPN profili oluşturma.

Engellenen ve izin verilen uygulama listenizi ayarlama (isteğe bağlı)

VPN bağlantısını kullanmasına izin verilen veya engellenen liste uygulamalarını girmek için aşağıdaki adımları kullanın:

1. Özel OMA-URI Ayarları bölmesinde Ekle'yi seçin.

2. Bir ayar adı girin.

3. OMA-URI'ye girin./Vendor/MSFT/VPN/Profile/*Name*/Mode; burada Ad, 1. Adımda not ettiğiniz VPN profili adıdır. Örneğimizde dize şeklindedir ./Vendor/MSFT/VPN/Profile/MyAppVpnProfile/Mode.

4. Veri türü alanına Dize girin.

5. Değer alanına aşağıdaki Android değerlerinden birini girin:

   • BLACKLIST: VPN bağlantısını kullanamıyor uygulamaların listesini girin. Diğer tüm uygulamalar VPN üzerinden bağlanır.
   • WHITELIST: VPN bağlantısını kullanabilen uygulamaların listesini girin. Listede olmayan uygulamalar VPN üzerinden bağlanmaz.

3. Adım - her iki ilkeyi de atama

Her iki cihaz profilini de gerekli kullanıcılara veya cihazlara atayın.

Kaynaklar

• Tüm Android cihaz yöneticisi VPN ayarlarının listesi için , VPN'yi yapılandırmak için Android cihaz ayarları'na gidin.
• VPN ayarları ve Intune hakkında daha fazla bilgi edinmek için Microsoft Intune'da VPN ayarlarını yapılandırma bölümüne gidin.