Déployer un client sur Android avec IBM MaaS360

Cette rubrique couvre les étapes du déploiement de Netskope Client pour périphérique mobile Android à l'aide d'IBM MaaS360.

Conditions préalables

• Téléchargez les certificats racine et locataire Netskope et assurez-vous que les certificats sont disponibles lorsque cela est nécessaire.

• Dans l’interface Netskope, allez à Settings > Security Cloud Platform > Netskope Client > MDM Distribution. Sur la page Distribution MDM, descendez jusqu’à Create VPN Configuration section pour trouver votre Organization ID.

• Les comptes utilisateurs provisionnés dans la plateforme MDM/EMM doivent correspondre à ceux provisionnés dans le locataire Netskope.

Ajouter l'application Netskope Client

La section suivante décrit les étapes à suivre pour ajouter l'application Google Play dans la console IBM MaaS360.

Pour ajouter Netskope Client :

1. Dans la console IBM MaaS360, accédez à Apps > Catalog.

2. Dans la page du catalogue d’applications, cliquez Add > Android > Google Play App.

3. La fenêtre Add Google Play App s'affiche. Dans le champ de texte, recherchez Netskope Client.

4. Cliquez sur l'application Netskope Client pour la sélectionner.

5. Cliquez sur Select et Approve pour autoriser l'application.

6. Cliquez sur Add pour ajouter Netskope Client au catalogue d'applications.

   

Distribution et affectation

Cette section décrit les étapes pour distribuer et assigner l’application Netskope Client à périphérique en groupe après avoir ajouté Netskope Client au Catalogue d’applications. Pour en savoir plus, consultez Déployer des applications sur périphérique.

Pour distribuer et assigner le client NS :

1. Dans la page App Catalog, cliquez sur Netskope Client.

   

2. Dans le coin supérieur droit de la page de l'application Netskope Client, cliquez sur Distribute.

   

3. Sur Distribute App: Netskope Client, procédez à une affectation au groupe approprié.

4. Cliquez sur Distribute.

Mise en place Netskope Client

L'installation de Netskope Client for Android périphérique avec IBM MaaS360 comprend les étapes obligatoires suivantes :

1. Déploiement automatique Netskope Client avec les données d’inscription.

2. Configuration du profil VPN de déploiement.

3. Déploiement du profil de certificat racine Netskope de confiance.

Installation automatique et configuration des applications

Vous devez configurer les paramètres d'installation et d'inscription automatiques de l'application Netskope Client depuis le portail MaaS360. Pour en savoir plus, consultez la section Configurer l'installation automatique des applications.

Pour installer Netskope Client automatiquement :

1. Dans la page App Catalog, cliquez sur Netskope Client.

2. Dans la page de l'application Netskope Client, faites défiler vers le bas jusqu'à Install Settings et sélectionnez les options suivantes :

   • Installation automatique

   • Réessayer l'installation

3. Dans la section App Configurations , cliquez sur Add Configuration.

4. Dans l'onglet Configuration, fournissez les informations suivantes :

   • UserEmail: %email%

   • Host: addon-<tenant-URL>

   • Token : <ID<Organization ID> de l'organisation> Cette valeur est extraite du locataire de Netskope.

5. Cliquez sur Next.

6. Select la case pour Set as default configuration.

7. Cliquez sur Publish.

Configuration du profil Push VPN

Pour assurer un déploiement transparent Netskope Client dans IBM MaaS360, vous devez créer un profil VPN contrôlé par des politiques de sécurité. Vous pouvez soit créer une New politique de sécurité, soit ajouter un profil VPN à une politique existante. Pour en savoir plus, consultez la section Créer une politique de sécurité.

Pour ajouter un profil VPN dans une politique de sécurité :

1. Dans la console IBM MaaS360, accédez à Security > Policy.

2. Cliquez sur Add Policy.

3. Fournissez les détails suivants :

   • Type : MDM Android

   • Démarrer à partir de : Politiques basées sur des modèles d'entreprise

   • Cas d'utilisation professionnelle - Select un cas approprié et cliquez sur Continuer.

4. La page Policy Details s'affiche.

5. Select VPN et cliquez sur Edit pour configurer les paramètres.

   • Activer le VPN toujours actif : Select la case à cocher pour activer cette option.
   • Nom du paquet Always on VPN : Entrez com.Netskope.netskopeclient
   • Enable Lockdown (Activer le verrouillage) : Select cette case à cocher pour activer cette option.

6. Cliquez sur Next.

7. Attribuez la politique au groupe approprié.

8. Cliquez sur Save and Publish.

Créer un profil de certificat racine Netskope de confiance

L'ajout de certificats vous permet d'effectuer une inspection SSL. Pour en savoir plus sur l'inspection SSL pour Android, consultez l'inspection SSL.

Pour télécharger les certificats intermédiaire et racine :

1. Dans la console IBM MaaS360, accédez à Security > Policy.

2. Cliquez sur Add Policy.

3. Fournissez les détails suivants :

   • Type : MDM Android

   • Démarrer à partir de : Politiques basées sur des modèles d'entreprise

   • Cas d'utilisation - Select un cas approprié et cliquez sur Continuer.

4. La page Policy Details s'affiche.

5. Select Certificates et cliquez sur Edit pour télécharger les certificats.

6. Cliquez sur + pour télécharger un certificat New.

7. Dans la fenêtre Upload New Certificate, indiquez le nom du certificat et téléchargez le certificat racine Netskope.

8. Cliquez sur l'icône d'actualisation à droite et sélectionnez le nom du certificat téléchargé dans la liste déroulante.

9. Répétez les étapes 6 à 8 pour télécharger et sélectionner le certificat intermédiaire.

10. Cliquez Next, Next et Publish.

    Vous pouvez ajouter les détails du certificat et du profil VPN dans une politique de sécurité et les assigner à un groupe approprié. Si vous créez des politiques distinctes pour les profils de certificat et de VPN, vous devez les ajouter séparément aux groupes appropriés.