এই নির্দেশিকা, আমরা Microsoft Intune কে শুরু থেকে কনফিগার করার উপায় এবং এটি ব্যবহার করে উইন্ডোজের জন্য Cato SDP ক্লায়েন্ট বিতরণের প্রক্রিয়ায় হাঁটব।
নোট: এই প্রবন্ধটি ফেব্রুয়ারি ২০২৪ পর্যন্ত ইন্টুন সংস্করণগুলির উপর ভিত্তি করে তৈরি। সমস্যা সমাধানের জন্য, দয়া করে ইন্টুন সাপোর্টের সাথে যোগাযোগ করুন।
Microsoft Intune একটি ক্লাউড-ভিত্তিক পরিষেবা যা মোবাইল ডিভাইস ব্যবস্থাপনার (MDM) উপর মনোনিবেশ করে।
ইন্টুন এর মাধ্যমে আপনি করতে পারেন:
ব্যক্তিগত এবং সংস্থা-মালিকানাধীন ডিভাইসে তথ্য এবং নেটওয়ার্ক অ্যাক্সেসের জন্য নিয়ম সেট করুন এবং সেটিংস কনফিগার করুন
ডিভাইসে অ্যাপ্লিকেশন স্থাপন এবং প্রমাণীকরণ করুন – অন-প্রিমাইস এবং মোবাইলে
নিশ্চিত করুন যে ডিভাইস এবং অ্যাপগুলি আপনার নিরাপত্তা প্রয়োজনীয়তার সাথে সামঞ্জস্যপূর্ণ
ইন্টুন অ্যাক্সেস করতে, আপনার মাইক্রোসফ্ট ৩৬৫ অথবা এন্টারপ্রাইজ + মোবিলিটি E3/E5 সাবস্ক্রিপশন থাকতে হবে। আপনি বিনামূল্যের অ্যাজুর অ্যাকাউন্ট ব্যবহার করছেন, তাহলে ব্যবহারকারী প্রতি একটি ট্রায়াল অথবা টাকা প্রদানের জন্য সাইন আপ করা প্রয়োজন হবে (যা ব্যয়বহুল হতে পারে)।
আরও তথ্যের জন্য Microsoft নথিপত্র দেখুন।
ইন্টুনে একটি অ্যাপ যোগ করার সময়, আপনাকে ব্যবহারকারী (অথবা ডিভাইস) গ্রুপ বরাদ্দ করতে বলা হবে যাদের জন্য অ্যাপটি রোল আউট করা হবে। এ কারণে শুরু করার আগে, নিশ্চিত করুন যে আপনার ক্যাটো ব্যবহারকারীরা এডি বা অ্যাজুর এডি গ্রুপের সদস্য যাতে আপনি ক্যাটো এসডিপি ক্লায়েন্ট অ্যাপটি তাদেরকে নিযুক্ত করতে পারেন।
আপনি নির্দিষ্ট ব্যবহারকারীর গ্রুপের জন্য ক্যাটো এসডিপি ক্লায়েন্ট অ্যাপটি বাধ্যতামূলক বা ঐচ্ছিক করতে চান কিনা তার উপর নির্ভর করে আপনার ব্যবহারকারীদের দুই গ্রুপে ভাগ করতে পারেন:
অ্যাপ যে ব্যবহারকারীদের জন্য বাধ্যতামূলক। এই গ্রুপের যেকোনো ব্যবহারকারী অ্যাপটি স্বয়ংক্রিয়ভাবে পাবে।
অ্যাপ যাদের জন্য পছন্দসই। এই গ্রুপের ব্যবহারকারীদের জন্য অ্যাপ স্বয়ংক্রিয়ভাবে দেওয়া হবে না, তাদের কোম্পানি পোর্টালে যেতে অনুমতি দেয়া হবে এবং ইচ্ছামত ডাউনলোড করতে পারে।
ইনস্টলেশনের প্যারামিটার সহ ক্লায়েন্ট স্থাপন করা
উইন্ডোজ ক্লায়েন্ট মাইক্রোসফট ইন্টুন সহ ইনস্টল করার সময়, আপনি MSI ইনস্টলেশন প্যারামিটার ব্যবহার করে সমর্থিত ফিচার সেটিংস কনফিগার করতে পারেন। প্রত্যেক অনুমোদিত রেজিস্ট্রি অপশন একটি কী-মান জোড়া হিসেবে প্রদান করতে CATO_REGISTRY_OPTIONS প্রোপার্টি ব্যবহার করুন। ইনস্টলার একটি নতুন ইনস্টলেশনের সময় শুধুমাত্র এই বিকল্পগুলি প্রয়োগ করে। এটি আপগ্রেড এবং মেরামতের সময় প্রোপার্টি উপেক্ষা করে। ইনস্টলার প্রতিটি বিকল্প অনুমোদিত তালিকার বিপক্ষে যাচাই করে। এরপরে এটি পূর্বনির্ধারিত রেজিস্ট্রি ডেটা বর্ণনা প্রকার ব্যবহার করে প্রতিটি সমর্থিত বিকল্পের জন্য।
গৃহীত মানগুলি লেখা হয়ঃ
HKLM\SOFTWARE\CatoNetworksVPN
ইনপুট ফর্ম্যাট
কমা-বিচ্ছিন্ন কী/মান জোড়ার একটি তালিকা ব্যবহার করুন:
CATO_REGISTRY_OPTIONS="Key1=Value1,Key2=Value2"
নিয়ম | মান |
|---|---|
বিকল্প বিভাজক | কমা: , |
কী/মান বিভাজক | সমান চিহ্ন: = |
প্রতিটি ইনস্টল পিছু সর্বাধিক বিকল্প | 15 |
সর্বাধিক কী ও মান দৈর্ঘ্য | প্রত্যেকটির ৫০টি অক্ষর |
DWORD মান | বুলিয়ান ফ্ল্যাগ: 0 নিষ্ক্রিয়, 1 সক্রিয়। |
স্ট্রিং মানগুলি | ASCII লেটারস, সংখ্যা, ডট, এবং হাইফেন; পূর্ববর্তী অথবা শেষের ডট নয়। |
সমর্থিত প্যারামিটারগুলি
বিকল্প কী | রেজিস্ট্রি মানের নাম | উদ্দেশ্য | ধরন | অনুমোদিত মান | অতিরিক্ত সম্পদ |
|---|---|---|---|---|---|
InitialAlwaysOn | InitialAlwaysOn=(DWORD | সর্বদা-চালু সক্রিয় করতে জোর করুন | REG_DWORD | 0 অথবা 1 | |
ForceAuthTrafficToTunnel | ForceAuthTrafficToTunnel | সর্বদা-চালু মোডে, সমস্ত ট্রাফিক, সহ প্রমাণীকরণ ট্রাফিক, ক্যাটো টানেলের মাধ্যমে বাধ্যতামূলক করে। | REG_DWORD | 0 অথবা 1 | |
ConnectOnBoot | ConnectOnBoot=(DWORD | প্রতিবার ডিভাইস বুট করলে ক্যাটো ক্লায়েন্ট সংযুক্ত করতে কনফিগার করুন | REG_DWORD | 0 অথবা 1 | |
LaunchAuthPageOnStartup | LaunchAuthPageOnStartup=(DWORD | প্রাথমিক ইনস্টলেশনের পরে, পরবর্তী লগইন করা উইন্ডোজ ব্যবহারকারীর জন্য ক্লায়েন্ট স্বয়ংক্রিয়ভাবে চালু করুন | REG_DWORD | 0 অথবা 1 | |
SubdomainForSeamlessAuth | SubdomainForSeamlessAuth = (String | উইন্ডোজ প্রমাণীকরণের সাথে স্বয়ংক্রিয় প্রমাণীকরণের জন্য Cato SSO সাবডোমেইন নির্ধারণ করুন | REG_SZ | সাবডোমেইন স্ট্রিং | |
SeamlessAuthEnableMS | SeamlessAuthEnableMS | উইন্ডোজ ওয়েব অ্যাকাউন্ট ম্যানেজার ব্যবহার করে Microsoft/Entra ID নির্বিঘ্ন প্রমাণীকরণ সক্রিয় করুন | REG_DWORD | 0 অথবা 1 | |
SeamlessAuthEnableAddUser | SeamlessAuthEnableAddUser | LDAP ব্যবহারকারীদের সক্রিয় করুন, উইন্ডোজ ওয়েব অ্যাকাউন্ট ম্যানেজার ব্যবহার করে Microsoft/Entra ID প্রমাণীকরণ নির্বিঘ্নভাবে সক্রিয় করুন যখন অন্য একটি ব্যবহারকারী যোগ করা হয়। শুধুমাত্র সমর্থিত যদি | REG_DWORD | 0 অথবা 1 | |
SeamlessAuthAllowUICMA | SeamlessAuthAllowUICMA | স্বয়ংক্রিয়-পুনঃপ্রমাণীকরণের সময় প্রমাণীকরণ UI দেখানোর অনুমতি দেয় | REG_DWORD | 0 অথবা 1 | |
সাবডোমেইন | সাবডোমেইন | পূর্ব-লগইন প্রমাণীকরণের জন্য অ্যাকাউন্ট কর্মস্থান/সাবডোমেইন নির্দিষ্ট করে | REG_DWORD | সাবডোমেইন স্ট্রিং | |
PreLogin | PreLogin | নির্দিষ্ট ডিভাইসের জন্য প্রি-লগইন সক্রিয় করুন | REG_DWORD | 0 অথবা 1 |
উদাহরণসমূহ
নিচে কিছু উদাহরণ দেখানো হয়েছে, কীভাবে ইনস্টলেশন প্যারামিটার ব্যবহার করা হয়:
MSI ইনস্টলেশন:
বুটে সংযোগ করুন এবং পরবর্তী উইন্ডোজ ব্যবহারকারী লগ ইন করার পর প্রাথমিক ইনস্টলেশনের জন্য ক্লায়েন্টকে স্বয়ংক্রিয়ভাবে চালু করতে:
msiexec /i "C:\path\CatoNetworksSetup.msi"
CATO_REGISTRY_OPTIONS="ConnectOnBoot=1,LaunchAuthPageOnStartup=1" /l*v
"C:\temp\cato_install.log"
NSIS বুটস্ট্র্যাপার ইনস্টলেশন:
CatoNetworksSetup.exe ব্যবহার করার সময়,
/props=দিয়ে বুটস্ট্র্যাপারের মাধ্যমে MSI প্রোপার্টি পাশ করুন।সর্বদা চালু এবং বুটে সংযোগ সক্রিয় করতে:
CatoNetworksSetup.exe
/props=CATO_REGISTRY_OPTIONS=InitialAlwaysOn=1,ConnectOnBoot=1
অর্কেস্ট্রেট ইন্টুন করার জন্য আমরা মাইক্রোসফ্ট ইন্টুন অ্যাডমিন সেন্টার ব্যবহার করব। আপনি এখানে একই Azure পোর্টাল ক্রেডেনশিয়াল ব্যবহার করে লগ ইন করতে পারেন: https://endpoint.microsoft.com.
MEM ব্যবহার করে এসডিপি ক্লায়েন্ট স্থাপনের জন্য, নিম্নলিখিত তিনটি ধাপ সম্পূর্ণ করুন:
নতুন লাইন-অফ-ব্যবস অ্যাপ যোগ করুন
অ্যাপের বিস্তারিত কাস্টমাইজ করুন
অ্যাপে ব্যবহারকারী নিয়োগ করুন
ক্লায়েন্টটি এমইএম পোর্টালে যোগ করুন।
নতুন লাইন-অফ-ব্যবস অ্যাপ যোগ করতে:
Apps মেনুতে, Apps > All Apps এ যান।
ক্লিক করুন যোগ করুন.
অ্যাপের ধরন নির্বাচন করুন প্যানেলটি খুলুন।
প্যানেলটিতে, Other শিরোনামের অধীনে, Line-of-business app নির্বাচন করুন এবং Select এ ক্লিক করুন।
Cato SDP ক্লায়েন্টের জন্য MSI ফাইল আপলোড করুন। আরও তথ্যের জন্য দেখুন Cato ক্লায়েন্ট ডাউনলোড করা হচ্ছে।
OK এ ক্লিক করুন।
MEM পোর্টালে অ্যাপের বিস্তারিত কাস্টমাইজ করুন।
অ্যাপের বিস্তারিত কাস্টমাইজ করতে:
অ্যাড অ্যাপ স্ক্রিনে, অ্যাপ তথ্য ট্যাবে, নিচের বিস্তারিত লিখুন:
Name: Cato SDP Client
Description: Cato Client
Publisher: Cato Networks
Ignore App Version: নির্বাচন করুন No
Category (Optional): Cato SDP ক্লায়েন্ট বরাদ্দ করতে একটি অ্যাপ বিভাগের নির্বাচন করুন
যেভাবে আপনি ব্যবহারকারীদের মধ্যে অ্যাপটি রোলআউট করতে চান তার উপর নির্ভর করে, আপনি ব্যবহারকারী বা গ্রুপ বরাদ্দ করতে পারেন এমন দুটি ভিন্ন বিভাগ রয়েছে:
প্রয়োজনীয়: এই ব্যবহারকারী/গ্রুপগুলির জন্য অ্যাপ বাধ্যতামূলক। এই অংশের যেকোনো ব্যবহারকারী বা গ্রুপ অ্যাপে স্বয়ংক্রিয়ভাবে পাঠানো হবে
নিবন্ধিত ডিভাইসের জন্য উপলব্ধ: অ্যাপটি এই ব্যবহারকারী/গ্রুপ সমূহের জন্য ঐচ্ছিক। অ্যাপটি স্বয়ংক্রিয়ভাবে পাঠানো হবে না এবং ব্যবহারকারীরা কোম্পানি পোর্টালের মধ্যে থেকে এটি নিজেরাই ডাউনলোড করতে পারে
অ্যাপটিতে ব্যবহারকারীদের নিয়োগ করতে:
Microsoft Intune অ্যাডমিন সেন্টারে, Apps > All Apps > Cato SDP Client > Properties > Assignments এ যান
Next এ ক্লিক করুন
পর্যালোচনা + তৈরি স্ক্রিনে, তৈরি করুন এ ক্লিক করুন।
আপনার লাইন-অফ-বিজনেস অ্যাপ্লিকেশন তৈরি করা হয়েছে এবং এমএসআই ফাইল আপলোড করা হয়েছে।
নোট: MEM বন্ধ করার আগে এমএসআই ফাইল আপলোড সম্পন্ন হওয়া পর্যন্ত অপেক্ষা করুন।