इस मार्गदर्शिका में, हम Microsoft Intune को शुरू से कॉन्फ़िगर और Cato SDP क्लाइंट को विंडोज के लिए तैनात करने का तरीका बताएंगे।
नोट: यह लेख Intune संस्करणों पर फरवरी 2024 तक आधारित है। समस्या निवारण के लिए, कृपया Intune समर्थन से संपर्क करें।
Microsoft Intune एक क्लाउड आधारित सेवा है जो मोबाइल उपकरण प्रबंधन (MDM) पर केंद्रित है।
Intune के साथ, आप कर सकते हैं:
डेटा और नेटवर्क तक पहुंच के लिए व्यक्तिगत और संगठन के स्वामित्व वाले उपकरणों पर नियम सेट करें और सेटिंग्स कॉन्फ़िगर करें
डिवाइस पर एप्लिकेशन परिनियोजित करें और प्रमाणीकरण करें – ऑन-प्रिमाइसेस और मोबाइल दोनों
सुनिश्चित करें कि डिवाइस और एप्लिकेशन आपके सुरक्षा आवश्यकताओं के अनुरूप हैं
Intune तक पहुँच प्राप्त करने के लिए, आपको Microsoft 365 या Enterprise + Mobility E3/E5 सदस्यता की आवश्यकता होगी। यदि आप एक मुफ्त Azure खाते का उपयोग कर रहे हैं, तो आपको एक परीक्षण के लिए साइन अप करना होगा या प्रति उपयोगकर्ता भुगतान करना होगा (जो महंगा हो सकता है)।
अधिक जानकारी के लिए, देखें Microsoft दस्तावेज़ीकरण।
जब Intune में एक ऐप जोड़ते हैं, तो आपको उन उपयोगकर्ता (या उपकरणों) समूहों को आवंटित करने के लिए संकेत दिया जाएगा जिनके लिए ऐप रोल आउट किया जाएगा। इसलिए, शुरू करने से पहले सुनिश्चित करें कि आपके पास AD या Azure AD समूह में Cato के उपयोगकर्ता हैं जिनके लिए आप Cato SDP क्लाइंट ऐप को असाइन कर सकते हैं।
इस पर निर्भर करते हुए कि आप चाहें कि Cato SDP क्लाइंट ऐप कुछ उपयोगकर्ता समूहों के लिए अनिवार्य या वैकल्पिक हो, आप अपने उपयोगकर्ताओं को दो समूहों में विभाजित करना चाह सकते हैं:
उपयोगकर्ता जिन्हें ऐप अनिवार्य है। इस समूह में कोई भी उपयोगकर्ता ऐप को स्वचालित रूप से प्राप्त करेगा।
उपयोगकर्ता जिन्हें ऐप वैकल्पिक है। इस समूह के उपयोगकर्ताओं के लिए ऐप स्वचालित रूप से नहीं आएगा, जिससे उन्हें स्वयं का चयन करके कंपनी पोर्टल पर जाकर डाउनलोड करने की अनुमति मिलती है।
इंस्टॉलेशन पैरामीटर्स के साथ क्लाइंट को परिनियोजित करना
Microsoft Intune के साथ विंडोज क्लाइंट को स्थापित करते समय, आप समर्थित फीचर सेटिंग्स को MSI इंस्टॉलेशन पैरामीटर्स के साथ कॉन्फ़िगर कर सकते हैं। प्रत्येक स्वीकृत रजिस्ट्री विकल्प को कुंजी-मूल्य जोड़ी के रूप में प्रदान करने के लिए CATO_REGISTRY_OPTIONS संपत्ति का उपयोग करें। इंस्टॉलर इन विकल्पों को केवल एक नई स्थापना के दौरान लागू करता है। यह संपत्ति को उन्नयन और मरम्मत के दौरान अनदेखा करता है। इंस्टॉलर प्रत्येक विकल्प का स्वीकृत सूची के खिलाफ सत्यापन करता है। यह फिर प्रत्येक समर्थित विकल्प के लिए पूर्वनिर्धारित रजिस्ट्री डेटा प्रकार का उपयोग करता है।
स्वीकृत मानों को लिखा जाता है:
HKLM\SOFTWARE\CatoNetworksVPN
इनपुट प्रारूप
कुंजी/मूल्य युग्मों की अल्पविराम से अलग सूची का उपयोग करें:
CATO_REGISTRY_OPTIONS="Key1=Value1,Key2=Value2"
डीएनएस नीति | मूल्य |
|---|---|
विकल्प विभाजक | अल्पविराम: , |
कुंजी/मूल्य विभाजक | बराबर का चिह्न: = |
प्रत्येक इंस्टॉल पर अधिकतम विकल्प | 15 |
अधिकतम कुंजी और मूल्य लंबाई | प्रत्येक के 50 अक्षर |
DWORD मान | बूलियन ध्वज: 0 अक्षम, 1 सक्रिय। |
स्ट्रिंग मूल्य | ASCII अक्षर, अंक, बिंदु, और हाइफ़न; कोई अग्रणी या अवरोही बिंदु नहीं। |
समर्थित पैरामीटर्स
विकल्प कुंजी | रजिस्ट्री मूल्य का नाम | उद्देश्य | प्रकार | अनुमत मूल्य | अतिरिक्त संसाधन |
|---|---|---|---|---|---|
InitialAlwaysOn | InitialAlwaysOn | हमेशा चालू को सक्षम करने के लिए मजबूर करें | REG_DWORD | 0 या 1 | |
ForceAuthTrafficToTunnel | ForceAuthTrafficToTunnel | हमेशा-चालू मोड में, सभी ट्रैफ़िक, जिसमें प्रमाणीकरण ट्रैफ़िक शामिल है, को Cato सुरंग के माध्यम से मजबूर करता है | REG_DWORD | 0 या 1 | |
ConnectOnBoot | ConnectOnBoot | डिवाइस बूट होने पर हर बार कनेक्ट करने के लिए क्लाइंट को कॉन्फ़िगर करें | REG_DWORD | 0 या 1 | |
LaunchAuthPageOnStartup | LaunchAuthPageOnStartup | अगले विंडोज उपयोगकर्ता के लिए जो लॉग इन करता है, प्रारंभिक स्थापना के बाद स्वचालित रूप से क्लाइंट लॉन्च करें | REG_DWORD | 0 या 1 | |
SubdomainForSeamlessAuth | SubdomainForSeamlessAuth | विंडोज प्रमाण-पत्रों के साथ स्वचालित प्रमाणीकरण के लिए Cato SSO सबडोमेन को परिभाषित करें | REG_SZ | सबडोमेन स्ट्रिंग | |
SeamlessAuthEnableMS | SeamlessAuthEnableMS | Microsoft/Entra ID को सक्षम करते हुए विंडोज वेब अकाउंट मैनेजर का उपयोग कर निर्बाध प्रमाणीकरण सक्षम करें | REG_DWORD | 0 या 1 | |
SeamlessAuthEnableAddUser | SeamlessAuthEnableAddUser | एक अन्य उपयोगकर्ता जोड़ते समय Windows वेब अकाउंट मैनेजर का उपयोग करके Microsoft/Entra आईडी निर्बाध प्रमाणीकरण को सक्षम करें। सिर्फ | REG_DWORD | 0 या 1 | |
SeamlessAuthAllowUICMA | SeamlessAuthAllowUICMA | स्वचालित प्रमाणीकरण-पुनः प्रमाणीकरण के दौरान प्रमाणीकरण UI को दिखाने की अनुमति देता है | REG_DWORD | 0 या 1 | |
सबडोमेन | सबडोमेन | प्री-लॉगिन प्रमाणीकरण के लिए खाता कार्यक्षेत्र/सबडोमेन निर्दिष्ट करता है | REG_DWORD | सबडोमेन स्ट्रिंग | |
PreLogin | PreLogin | विशिष्ट उपकरण के लिए प्री-लॉगिन सक्षम करें | REG_DWORD | 0 या 1 |
उदाहरण
निम्नलिखित कुछ इंस्टॉलेशन पैरामीटर का उपयोग करते हुए उदाहरण हैं:
MSI इंस्टॉलेशन:
अगले विंडोज़ उपयोगकर्ता के लिए जो लॉग इन करेगा, प्रारंभिक इंस्टॉलेशन के बाद कनेक्ट ऑन बूट को सक्षम करने और क्लाइंट को स्वचालित रूप से लॉन्च करने के लिए:
msiexec /i "C:\path\CatoNetworksSetup.msi"
CATO_REGISTRY_OPTIONS="ConnectOnBoot=1,LaunchAuthPageOnStartup=1" /l*v
"C:\temp\cato_install.log"
NSIS बूटस्ट्रैपर इंस्टॉलेशन:
CatoNetworksSetup.exe का उपयोग करते समय, बूटस्ट्रैपर के माध्यम से
/props=के साथ MSI गुण पास करें।हमेशा चालू और बूट पर कनेक्ट को सक्षम करने के लिए:
CatoNetworksSetup.exe
/props=CATO_REGISTRY_OPTIONS=InitialAlwaysOn=1,ConnectOnBoot=1
हम Intune को ओर्केस्ट्रेट करने के लिए Microsoft Intune एडमिन सेंटर का उपयोग करेंगे। आप यहां एक ही Azure पोर्टल क्रेडेंशियल का इस्तेमाल करके लॉग इन कर सकते हैं: https://endpoint.microsoft.com.
SDP क्लाइंट को MEM का उपयोग करके डिप्लॉय करने के लिए, निम्नलिखित तीन चरण पूरे करें:
नई व्यवसाय-लाइन ऐप जोड़ें
ऐप विवरण को वैयक्तिकृत करें
उपयोगकर्ताओं को ऐप को आवंटित करें
क्लाइंट को MEM पोर्टल में जोड़ें।
नई व्यवसाय-लाइन ऐप जोड़ने के लिए:
ऐप्स मेनू में, ऐप्स > सभी ऐप्स पर जाएं।
जोड़ें पर क्लिक करें।
ऐप प्रकार चुनें पैनल खुलता है।
पैनल में, अन्य शीर्षक के अंतर्गत, व्यवसाय-लाइन ऐप चुनें और चुनें पर क्लिक करें।
Cato SDP क्लाइंट के लिए MSI फाइल अपलोड करें। अधिक जानकारी के लिए, Cato क्लाइंट डाउनलोड करना देखें।
OK पर क्लिक करें।
MEM पोर्टल में ऐप विवरण को कस्टमाइज़ करें।
ऐप विवरण को वैयक्तिकृत करने के लिए:
ऐप जोड़ें स्क्रीन पर, ऐप जानकारी टैब के अंतर्गत, निम्नलिखित विवरण दर्ज करें:
नाम: Cato SDP क्लाइंट
विवरण: Cato क्लाइंट
प्रकाशक: Cato Networks
ऐप संस्करण को नज़रअंदाज़ करें: नहीं चुनें
श्रेणी (वैकल्पिक): Cato SDP क्लाइंट को आवंटित करने के लिए एक ऐप श्रेणी चुनें
इस पर निर्भर करते हुए कि आप ऐप को उपयोगकर्ताओं तक कैसे पहुँचाना चाहते हैं, आप उपयोगकर्ताओं या समूहों को दो अलग-अलग अनुभागों में आवंटित कर सकते हैं:
आवश्यक: इस उपयोगकर्ता/समूह के लिए ऐप अनिवार्य है। इस खंड के किसी भी उपयोगकर्ता या समूह के लिए ऐप स्वचालित रूप से उन्हें भेजा जाएगा
नामांकित उपकरणों के लिए उपलब्ध: इस उपयोगकर्ता/समूह के लिए ऐप वैकल्पिक है। ऐप स्वचालित रूप से नहीं भेजा जाएगा, और उपयोगकर्ता स्वयं को कंपनी पोर्टल के भीतर से ऐप डाउनलोड कर सकते हैं
ऐप के लिए उपयोगकर्ताओं को आवंटित करने के लिए:
Microsoft Intune व्यवस्थापक केंद्र में, ऐप्स > सभी ऐप्स > Cato SDP क्लाइंट > गुण > असाइनमेंट पर जाएं
Next पर क्लिक करें
समीक्षा + बनाएँ स्क्रीन पर, बनाएँ पर क्लिक करें।
आपका लाइन-ऑफ-बिजनेस अनुप्रयोग बनाया गया है और MSI फाइल अपलोड की गई है।
नोट: MEM को बंद करने से पहले MSI फाइल अपलोड पूर्ण होने तक प्रतीक्षा करें।