Развертывание Клиента Cato с помощью Intune (macOS)

В этой статье обсуждается, как настроить Azure Intune для развертывания и обновления Клиентов macOS для Пользователей SDP в вашей учетной записи.

Обзор

Вы можете настроить Приложение Управления Cato для использования MDM для управления развертыванием и обновлениями Клиентов macOS в вашей организации. Все обновления Клиента контролируются с использованием MDM, и конечные пользователи не получают уведомлений о новых версиях Клиента от Cato.

Высокоуровневый рабочий процесс управляемых развертываний и обновлений для Клиентов macOS

1. В навигационном меню нажмите Доступ к облаку > Развертывание Клиента.

2. Нажмите вкладку Политика обновления клиента.

3. Для Клиента macOS выберите Управляется Администратором.

4. На вкладке Развертывание Клиента загрузите пакет для macOS.

5. Импортируйте пакет macOS в Intune.

6. Настройте Azure Intune для создания политики, которая разрешает расширение DMG и профили VPN для конечных пользователей.

   В противном случае конечные пользователи должны вручную одобрить и разрешить вышеуказанные элементы в macOS.

7. В Azure Intune распределите новую версию Клиента macOS для конечных пользователей в вашей учетной записи.

Импортирование пакета macOS

Используйте Центр Администрирования Microsoft Intune для добавления пакета Клиента, который вы хотите распределить.

Импортируйте пакет macOS в Intune

1. В меню навигации выберите Приложения > macOS.

2. Нажмите Добавить и в разделе Тип приложения выберите macOS app (PKG).

3. Нажмите Выбрать и выберите пакет Клиента Cato, который вы хотите загрузить. Вам потребуется предоставить следующую информацию:

   • Имя

   • Описание

   • Имя издателя

4. В разделе Категория выберите соответствующие флажки Бизнес и Управление компьютерами.

5. Нажмите Далее, а на странице Программа нажмите Далее снова.

6. На странице Требования выберите минимально необходимую операционную систему macOS в зависимости от версии Клиента Cato, которую вы развертываете.

7. На странице правил обнаружения убедитесь, что Игнорировать версию приложения установлено на Нет, и нажмите Далее.

8. На странице Назначения определите, кто получит этот пакет (например, Все пользователи), и нажмите Далее.

9. Нажмите Создать.

   Пакет Клиента macOS импортирован в Intune и доступен на странице Приложений для пакетов macOS.

Автоматическое разрешение разрешений macOS для Клиента с помощью Intune

Вы можете настроить Intune для автоматического разрешения этих прав для конечного пользователя в рамках процесса установки новой версии Клиента. В противном случае конечный пользователь должен вручную настроить параметры macOS как часть процесса установки.

Для установки Клиента на хосте macOS требуются следующие разрешения:

• Разрешить Клиенту Cato создать VPN профиль

• Разрешить системные расширения для Клиента Cato

  • Существуют отдельные системные расширения для функций Защита от вмешательства и DNS реле (в настоящее время в EA).

Примечание: Функции раннего доступа (EA) доступны только для ограниченного выпуска. Для получения дополнительной информации свяжитесь с представителем Cato Networks или отправьте письмо на ea@catonetworks.com.

Развернуть Пользовательский VPN Профиль

Чтобы создать пользовательский профиль VPN:

1. Скачайте прикрепленный к этой статье пользовательский профиль или создайте свой собственный пользовательский профиль.

2. В Центре Администрирования Microsoft Intune перейдите к Устройства > macOS > Конфигурация для создания политики для Клиента macOS

3. Нажмите Создать и выберите Новая Политика. (основано на данных в таблице выше):

   1. В разделе Создать профайл, под Тип профайла, выберите Пользовательский.

   2. Нажмите Создать.

4. На странице Основы введите Имя и необязательное Описание для профиля, и нажмите Далее.

5. На странице Настройки конфигурации введите следующее:

   1. Укажите описание для пользовательского профиля.

   2. В разделе конфигурации профиля загрузите пользовательский профиль, загруженный вами ранее.

   3. Нажмите Далее

6. На странице Назначения нажмите Добавить все устройства и нажмите Далее.

7. Нажмите Создать.

Создание Пользовательского VPN профиля

Эта статья поставляется с предварительно настроенным, индивидуальным VPN профилем, который можно загрузить в Intune. Если вы хотите создать пользовательский VPN профиль, вам нужно будет скачать Apple Configurator tool и создать профиль, используя информацию из таблицы ниже.

Создайте профиль для развертывания пакета macOS

При разрешении системных расширений для клиента Cato существуют отдельные системные расширения для функций Защита от вмешательства и DNS реле. Если вы не добавите их в профиль, пользователю устройства будет отображаться всплывающее сообщение с просьбой разрешить расширение.

Создайте новый профиль, а затем настройте параметры VPN для этого профиля.

1. В Центре Администрирования Microsoft Intune перейдите к Устройства > macOS > Конфигурация для создания политики для Клиента macOS:

2. Нажмите Создать и выберите Новая Политика. (основано на данных в таблице выше):

   1. В разделе Создать профайл, под Тип профайла выберите Каталог настроек.

   2. Нажмите Создать.

3. На странице Основы введите Имя и Описание для профиля, и нажмите Далее.

4. На странице Настройки конфигурации нажмите Добавить настройки.

   1. Используя строку поиска, введите управляемые элементы входа и убедитесь, что настройка Правила выбрана.

   2. Используя строку поиска, введите системные расширения и убедитесь, что выбрана опция Разрешенные системные расширения.

   3. Используя строку поиска, введите уведомления, и в разделе Опыт пользователя -> Уведомления, убедитесь, что выбрана опция Настройки уведомлений.

   4. Закройте панель Добавить настройки.

5. На странице Конфигурация, в разделе Правила, нажмите Изменить экземпляр.

   1. В поле Комментарий введите необязательный комментарий, описывающий экземпляр.

   2. В поле Значение Правила, введите следующее значение из разрешенных системных расширений:

      com.catonetworks.mac.CatoClient

   3. Нажмите Save.

6. На странице Конфигурация, в разделе Разрешенные системные расширения, нажмите Изменить экземпляр.

   1. Введите значения, указанные в Разрешенных системных расширениях ниже:

      • com.catonetworks.mac.CatoClient

      • com.catonetworks.mac.CatoClient.CatoClientSysExtension

      • com.catonetworks.mac.CatoClient.CatoDNSRelaySysExtension
        Примечание: Это расширение является обязательным для DNS реле.

      • com.catonetworks.mac.CatoClient.ProtectionSysExtension
        Примечание: Это расширение необходимо для защиты от вмешательства.

   2. В разделе Идентификатор команды введите значение: CKGSB8CH43

   3. Нажмите Сохранить

7. На странице Конфигурация в разделе Настройки уведомлений нажмите Редактировать экземпляр.

   1. В разделе Идентификатор пакета, введите com.catonetworks.mac.CatoClient

   2. Убедитесь, что Включено критическое оповещение установлено на Истина

   3. Нажмите Сохранить

8. Нажмите Далее, а на странице Теги области нажмите Далее снова.

9. На странице Назначения определите, кто должен получить этот пакет, например, нажмите Добавить все устройства или выберите определенную группу пользователей, и нажмите Далее.

10. Нажмите Создать.