Intune (macOS) के साथ Cato क्लाइंट तैनात करें

Prev Next

यह लेख आपके खाते में SDP उपयोगकर्ताओं के लिए macOS क्लाइंट को तैनात और अपडेट करने के लिए Azure Intune को कैसे कॉन्फ़िगर करें, इस पर चर्चा करता है।

सारांश

आप Cato प्रबंधन अनुप्रयोग को macOS क्लाइंट की तैनाती और अपडेट को प्रबंधित करने के लिए एमडीएम का उपयोग करने के लिए विन्यस्त कर सकते हैं। सभी क्लाइंट अपडेट एमडीएम का उपयोग करके नियंत्रित होते हैं और अंतिम उपयोगकर्ताओं को Cato से नए क्लाइंट संस्करणों की सूचनाएं प्राप्त नहीं होती हैं।

उच्च स्तर कार्यप्रवाह प्रबंधित तैनाती और macOS क्लाइंट्स के लिए उन्नयन

  1. नेविगेशन मेनू से, क्लिक पहुँच > क्लाइंट रोलआउट कॉन्फ़िगरेशन।

  2. अपग्रेड नीति टैब पर क्लिक करें।

  3. macOS क्लाइंट के लिए, प्रशासक द्वारा प्रबंधित चुनें।

  4. क्लाइंट रोलआउट टैब से, macOS पैकेज डाउनलोड करें।

  5. macOS पैकेज को Intune में आयात करें।

  6. Azure Intune को अंतिम उपयोगकर्ताओं के लिए DMG एक्सटेंशन और VPN प्रोफाइल की अनुमति देने वाली नीति बनाने के लिए कॉन्फ़िगर करें।

    अन्यथा, अंतिम उपयोगकर्ताओं को macOS में उपरोक्त वस्तुओं को मैन्युअल रूप से स्वीकृत और अनुमति देने की आवश्यकता होगी।

  7. Azure Intune में, अपने खाते में अंतिम उपयोगकर्ताओं के लिए नया macOS क्लाइंट संस्करण वितरित करें।

macOS पैकेज आयात कर रहे हैं

आप जो क्लाइंट पैकेज वितरित करना चाहते हैं उसे जोड़ने के लिए Microsoft Intune प्रशासन केंद्र का उपयोग करें।

macOS पैकेज को Intune में आयात करें

  1. नेविगेशन मेनू से, Apps > macOS चुनें।

  2. Add पर क्लिक करें और App type के तहत macOS app (PKG) चुनें।

  3. Select पर क्लिक करें और उस Cato क्लाइंट पैकेज का चयन करें जिसे आप अपलोड करना चाहते हैं। आपको निम्नलिखित जानकारी प्रदान करनी होगी:

    • नाम

    • विवरण

    • प्रकाशक का नाम

  4. श्रेणी के अंतर्गत, क्रमशः व्यापार और कंप्यूटर प्रबंधन चेकबॉक्स चुनें।

  5. Next पर क्लिक करें और कार्यक्रम पृष्ठ में, Next फिर से क्लिक करें।

  6. आवश्यकताओं के पृष्ठ में, जिस macOS ऑपरेटिंग सिस्टम की न्यूनतम आवश्यकता है, उसे न्यूनतम आवश्यक macOS ऑपरेटिंग सिस्टम के रूप में चुनें, जो आपने Cato क्लाइंट संस्करण के लिए तैनात किया है।

  7. डिटेक्शन नियम पृष्ठ में, सुनिश्चित करें कि Ignore app version No पर सेट किया गया है, और Next पर क्लिक करें।

  8. असाइनमेंट पृष्ठ पर, निर्धारित करें कि कौन इस पैकेज को प्राप्त करेगा (उदाहरण के लिए, सभी उपयोगकर्ता), और Next पर क्लिक करें।

  9. बनाएँ क्लिक करें.

    macOS क्लाइंट पैकेज Intune में आयात किया जाता है और macOS पैकेजों के लिए ऐप्स पृष्ठ में उपलब्ध है।

Intune के साथ क्लाइंट के लिए macOS अनुमतियाँ स्वतः अनुमति देना

आप अंतिम उपयोगकर्ता के लिए इन अनुमतियों को स्वतः अनुमति देने के लिए तैनाती प्रक्रिया के साथ Intune को कॉन्फ़िगर कर सकते हैं। अन्यथा, अंतिम उपयोगकर्ता को स्थापना प्रक्रिया के हिस्से के रूप में macOS सेटिंग्स को मैन्युअल रूप से कॉन्फ़िगर करना होगा।

macOS होस्ट पर क्लाइंट स्थापित करने के लिए निम्नलिखित अनुमतियाँ आवश्यक हैं:

  • Cato क्लाइंट को VPN प्रोफ़ाइल बनाने की अनुमति दें

  • Cato क्लाइंट के लिए सिस्टम एक्सटेंशन्स की अनुमति दें

    • एंटी-टैंपर और DNS रिले फीचर्स (वर्तमान में EA में) के लिए अलग सिस्टम एक्सटेंशन हैं।

नोट: प्रारंभिक उपलब्धता (EA) विशेषताएं केवल सीमित रिलीज के लिए उपलब्ध हैं। अधिक जानकारी के लिए, अपने Cato Networks प्रतिनिधि से संपर्क करें या ea@catonetworks.com पर ईमेल भेजें।

कस्टम VPN प्रोफ़ाइल को तैनात करें

कस्टम VPN प्रोफ़ाइल बनाने के लिए:

  1. इस लेख से संलग्न कस्टम प्रोफाइल डाउनलोड करें, या अपना अपना कस्टम प्रोफाइल बनाएँ।

  2. Microsoft Intune प्रशासन केंद्र से, Devices > macOS > Configuration पर एक नीति बनाने के लिए नेविगेट करें

  3. Create पर क्लिक करें और New Policy चुनें। (ऊपर दी गई तालिका में डेटा के आधार पर):

    1. Create a profile में, Profile type के तहत Custom चुनें।

    2. बनाएँ क्लिक करें.

  4. Basics पेज में, प्रोफाइल के लिए एक Name और वैकल्पिक Description दर्ज करें, और Next पर क्लिक करें।

  5. कॉन्फ़िगरेशन सेटिंग्स पृष्ठ में, निम्नलिखित दर्ज करें:

    1. कस्टम प्रोफ़ाइल के लिए एक वर्णनात्मक नाम प्रदान करें

    2. Configuration प्रोफ़ाइल फ़ाइल के अंतर्गत, ऊपर डाउनलोड की गई कस्टम प्रोफ़ाइल अपलोड करें

    3. Next पर क्लिक करें

  6. Assignments पेज में, Add all devices पर क्लिक करें और Next पर क्लिक करें।

  7. बनाएँ पर क्लिक करें।

कस्टम VPN प्रोफ़ाइल बनाना

यह लेख आपके द्वारा Intune में अपलोड करने के लिए एक पूर्व-कॉन्फ़िगर, कस्टमाइज्ड VPN प्रोफ़ाइल के साथ आता है। यदि आप एक कस्टम VPN प्रोफ़ाइल बनाना चाहते हैं, तो आपको Apple Configurator टूल को डाउनलोड करने की आवश्यकता होगी, और नीचे दी गई तालिका में जानकारी का उपयोग करके एक प्रोफ़ाइल बनाएँ।

सेटिंग्स

मूल्य

कनेक्शन नाम

Cato नेटवर्क्स VPN

कनेक्शन प्रकार

कस्टम एसएसएल (ड्रॉप-डाउन मेनू से)

पहचानकर्ता

com.catonetworks.mac.CatoClient

सर्वर

vpn.catonetworks.net

खाता

CatoClientVPN

प्रदाता बंडल पहचानकर्ता

com.catonetworks.mac.CatoClient.CatoClientSysExtension

उपयोगकर्ता प्रमाणीकरण

  1. Password विकल्प चुनें।

  2. Send all traffic through VPN विकल्प को साफ़ करें।

प्रदाता प्रकार

पैकेट टनल

प्रदाता विनिर्दिष्ट आवश्यकता

एंकर एप्पल जेनेरिक और पहचानकर्ता "com.catonetworks.mac.CatoClient" और (प्रमाणपत्र लीफ[field.1.2.840.113635.100.6.1.9] /* मौजूद है */ या प्रमाणपत्र 1[field.1.2.840.113635.100.6.2.6] /* मौजूद है */ और प्रमाणपत्र लीफ[field.1.2.840.113635.100.6.1.13] /* मौजूद है */ और प्रमाणपत्र लीफ[subject.OU] = CKGSB8CH43)

macOS पैकेज की तैनाती के लिए एक प्रोफ़ाइल बनाएं

Cato क्लाइंट के लिए सिस्टम एक्सटेंशन की अनुमति देते समय, एंटी-टैंपर और DNS रिले फीचर्स के लिए अलग सिस्टम एक्सटेंशन होते हैं। अगर आप उन्हें प्रोफ़ाइल में नहीं जोड़ते हैं, तो उपकरण उपयोगकर्ता को एक्सटेंशन की अनुमति देने के लिए एक पॉप-अप संदेश दिखाया जाता है।

नई प्रोफ़ाइल बनाएँ और फिर उस प्रोफ़ाइल के लिए VPN सेटिंग्स को विन्यस्त करें।

  1. Microsoft Intune प्रशासन केंद्र से, Devices > macOS > Configuration पर macOS क्लाइंट के लिए एक नीति बनाने के लिए नेविगेट करें:

  2. Create पर क्लिक करें और New Policy चुनें। (ऊपर दी गई तालिका में डेटा के आधार पर):

    1. Create a profile में, Profile type के तहत Settings catalog चुनें।

    2. Create पर क्लिक करें।

  3. Basics पेज में, प्रोफाइल के लिए एक Name और Description दर्ज करें, और Next पर क्लिक करें।

  4. Configuration settings पेज में, Add settings पर क्लिक करें।

    1. खोज बॉक्स का उपयोग करते हुए, प्रबंधित लॉगिन आइटम्स दर्ज करें और सुनिश्चित करें कि नियम सेटिंग चुनी गई है

    2. खोज बॉक्स का उपयोग करते हुए, सिस्टम एक्सटेंशन्स दर्ज करें और सुनिश्चित करें कि अनुमत सिस्टम एक्सटेंशन्स चुनी गई हैं।

    3. खोज बॉक्स का उपयोग करते हुए, सूचनाएं दर्ज करें और User Experience > Notifications के तहत सुनिश्चित करें कि Notification Settings चुनी गई हैं।

    4. Add settings पैन को बंद करें।

  5. कॉन्फ़िगरेशन पृष्ठ में, नियम के तहत, Edit ins पर क्लिक करें।

    1. Comment क्षेत्र में अनावश्यक टिप्पणी दर्ज करें जो उदाहरण का वर्णन करता है।

    2. Rule Value फ़ील्ड में, अनुमत सिस्टम एक्सटेंशन्स से निम्नलिखित मान दर्ज करें:

      com.catonetworks.mac.CatoClient

    3. क्लिक करें सहेजें।

  6. कॉन्फ़िगरेशन पृष्ठ में, अनुमत सिस्टम एक्सटेंशन्स के तहत, Edit instance पर क्लिक करें।

    1. नीचे अनुमत सिस्टम एक्सटेंशन्स में सूचीबद्ध मान दर्ज करें:

      • com.catonetworks.mac.CatoClient

      • com.catonetworks.mac.CatoClient.CatoClientSysExtension

      • com.catonetworks.mac.CatoClient.CatoDNSRelaySysExtension
        नोट: यह एक्सटेंशन DNS रिले के लिए अनिवार्य है।

      • com.catonetworks.mac.CatoClient.ProtectionSysExtension
        नोट: यह एक्सटेंशन एंटी-टैंपरिंग के लिए अनिवार्य है।

    2. टीम पहचानकर्ता के तहत, मूल्य दर्ज करें: CKGSB8CH43

    3. सहेजें पर क्लिक करें

  7. Configuration पेज में, Notification Settings के तहत, Edit instance पर क्लिक करें।

    1. Bundle Identifier के तहत, com.catonetworks.mac.CatoClient दर्ज करें

    2. सुनिश्चित करें कि Critical Alert Enabled True पर सेट है

    3. सहेजें पर क्लिक करें

  8. Next पर क्लिक करें, और स्कोप टैग्स पृष्ठ पर, Next फिर से क्लिक करें।

  9. Assignments पेज में, यह निर्धारित करें कि इस पैकेज को कौन प्राप्त करना चाहिए, उदाहरण के लिए, Add all devices पर क्लिक करें या उपयोगकर्ताओं के एक विशिष्ट समूह को चुनें, और Next पर क्लिक करें।

  10. Create पर क्लिक करें।