Déployer un client sur Android à l'aide de Intune

Ce document illustre la procédure de déploiement de Netskope Client dans le périphérique Android à l'aide d'Intune.

Prerequisites

• Dans l'interface utilisateur de Netskope, allez sur Settings > Manage > Certificates > Signing CA. Télécharger les certificats racine et intermédiaire de Netskope.

• Pour localiser l’identifiant de l’organisation, rendez-vous sur Settings > Security Cloud Platform > MDM Distribution. Faites défiler jusqu’à Create VPN Configuration section pour trouver votre Organization ID.

• Les comptes utilisateurs provisionnés dans la plateforme MDM/EMM doivent correspondre à ceux provisionnés dans le locataire Netskope.

  Lier Android for Enterprise à Intune

  Avant de commencer, assurez-vous que vous avez configuré Android for Enterprise binding pour Microsoft Intune. Cette opération s'effectue à partir de MS Endpoint Manager (https://endpoint.microsoft.com/).

1. Connectez-vous à la Endpoint Manager admin center, allez dans Devices > Android et sélectionnez Android Enrollment.
   

   

   
   

   

2. Cliquez sur Managed Google Play.

   Select la case I agree et cliquez sur le bouton Launch Google to Connect now. Dans la fenêtre contextuelle de Google Play, effectuez les étapes d'enregistrement de l'entreprise.

3. Après l’inscription terminée, rendez-vous dans le centre d’administration MS Endpoint Manager, cliquez sur Devices > Android > Android Enrollment > Managed Google Play pour vérifier le processus d’inscription. En cas de réussite, l’étiquette Statut affichera Configuration avec une coche verte.
   

   

4. Sur la page Android Enrollment , sélectionnez Enrollment Profile pour obtenir le jeton que vous pouvez partager avec les utilisateurs pour l'inscription.
   

   

Approuver Netskope Client

1. Connectez-vous à votre compte Google Play Store et recherchez Netskope Client.

2. Cliquez sur Approve pour envoyer l'autorisation à MS Endpoint Manager.

Configuration des applications dans MS Endpoint Manager

1. Dans le MS Endpoint Manager admin center, allez à Tenant Administration > Connectors and Token page.
   

   

2. Select Managed Google Play et cliquez sur Sync pour afficher la liste de toutes les applications approuvées dans Intune Apps > All Apps.
   

   

Déployer Netskope Client

Netskope Client peut être déployé auprès d'utilisateurs ou de groupes d'utilisateurs en tant qu'action de déploiement facultative ou obligatoire.

1. Dans la console MS Endpoint Manager admin , accédez à Apps > All Apps et sélectionnez Netskope Client.
   

   

2. Cliquez sur Properties puis cliquez sur Assignments.
   

   

3. Select les groupes d'utilisateurs ou les utilisateurs auxquels l'application doit être déployée dans la section Required (options +Add group, +Ajouter tous les utilisateurs, +Add all devices) et cliquez sur Review+Save, puis sur Save.
   

   

4. Select l'action de déploiement appropriée et cliquez sur Save.

Créer la configuration de l'application et la déployer

Dans les sections suivantes, créez des politiques de configuration d'applications en utilisant les modes UPN et IDP :

• UPN - Toutes les données d'inscription sont fournies par Intune. Aucune action n'est requise de la part de l'utilisateur puisqu'il est inscrit par le biais de l'inscription sans contact.
• IDP - L'utilisateur doit cliquer sur le site Netskope Client pour s'authentifier.

Suivez les instructions suivantes pour créer une politique de configuration d'application à l'aide de :

UPN

Pour créer une politique de configuration d'application :

1. Dans le centre d’administration MS Endpoint Manager, allez dans Apps > App Configuration Policy , cliquez sur + Add et sélectionnez Managed Devices.

2. Dans la section Basics de la page Create app configuration policy , saisissez les informations suivantes et cliquez sur Next.
   

   • Name: Donnez un nom à la politique.

   • Platform: Android Enterprise

   • Associated App: Select Netskope Client

3. Dans la section Settings de la page Create app configuration policy, localisez Configuration Settings et sélectionnez l'option Use configuration designer dans la liste déroulante du format Configuration settings.

   1. Cliquez sur Ajouter et sélectionnez les valeurs obligatoires suivantes, puis cliquez sur OK.

      • Adresse e-mail de l'utilisateur : {{mail}}

        Si l'UPN est synchronisé avec Netskope depuis AD, utilisez la paire clé:valeur – User Email Address: {{userPrincipalName}}.

        • Pour les environnements où le contexte de l'utilisateur n'est pas disponible (c.-à-d. périphériques partagés, kiosques), il convient d'utiliser des adresses électroniques statiques. Cet email doit correspondre à l'email du compte utilisateur provisionné dans le locataire Netskope.

      • Host: <addon-<tenant-URL>

      • Token: <Organization Key>

      • enrollauthtoken : <Jeton d'authentification d'inscription sécurisée> <Secure Enrolment Authentication Token>

      • enrollencryptiontoken : <Jeton de chiffrement d'inscription sécurisé> <Secure Enrolment Encryption Token>

        

      - L'identifiant de l'organisation est sensible à la casse.
      - ns_mdm_check est une valeur facultative utilisée pour la classification du périphérique Android. Si vous ne faites pas de classification périphérique pour Android, vous pouvez ignorer ce champ.

      Pour plus d’informations, voir Netskope Client Paramètre de déploiement.

4. Dans la section Assignments de la page Create app configuration policy , sélectionnez les groupes dans le menu déroulant Assign to auxquels la politique est appliquée. Si l'option sélectionnée était Groupes sélectionnés, cochez la case Inclure les groupes d'identifiants Microsoft Entra auxquels cette stratégie s'appliquera et cliquez sur Next.
   

   

   Vous pouvez également sélectionner des groupes qui peuvent être exclus de cette politique de configuration.

5. Dans la section Review + create de la page Create app configuration policy , vérifiez la configuration et cliquez sur Create.
   

   

6. Inscrivez le périphérique Android à l'application Intune Company Portal disponible sur Google Play.

PDI

Pour créer une politique de configuration d'application :

1. Dans le centre d’administration MS Endpoint Manager, allez dans Apps > App Configuration Policy , cliquez sur + Add et sélectionnez Managed Devices.

2. Dans la section Basics de la page Create app configuration policy , saisissez les détails suivants et cliquez Next.

   • Nom : Donnez un nom à la politique.

   • Plate-forme : Android Enterprise

   • Application associée : Select Netskope Client

3. Dans la section Settings de la page Create app configuration policy, localisez Configuration Settings et sélectionnez l'option Use configuration designer dans la liste déroulante Configuration settings format.

4. Cliquez sur Add et sélectionnez les valeurs obligatoires suivantes, puis cliquez sur OK.

   Tenant: Enter tenant name as <tenant-name>.goskope.com

   

5. Dans la section Assignments de la page Create app configuration policy , sélectionnez les groupes dans le menu déroulant Assign to auxquels la politique est appliquée. En supposant que l'option sélectionnée soit Selected Groups, sélectionnez inclure les groupes d'ID Microsoft Entra auxquels cette stratégie s'appliquera et cliquez sur Next.

   

   
   Vous pouvez également sélectionner des groupes qui peuvent être exclus de cette politique de configuration.

6. Dans la section Review + create de la page Créer une politique de configuration d'application, vérifiez la configuration et cliquez sur Créer.

7. Inscrivez le périphérique Android à l'application Intune Company Portal disponible sur Google Play.

Activation de l'inscription sans contact

Les étapes suivantes permettent l'enrôlement sans contact du périphérique Android avec Microsoft Intune après le déploiement de Netskope Client. Cela permet également l'inspection SSL grâce à la présence de certificats d'autorité de certification approuvés dans la base de données des utilisateurs. 

1. Créer un profil de certificat racine Netskope de confiance

2. Créer un profil de restriction périphérique

Créer un profil de certificat racine Netskope de confiance

Téléchargez les certificats racine et intermédiaire Netskope depuis l'interface utilisateur de Netskope pour terminer ces étapes. Pour obtenir le certificat, allez à Settings > Manage > Certificates > Signing CA.

Pour créer un profil de certificat Netskope de confiance :

1. Dans l'interface utilisateur d'Intune, passez à Devices > Android > Configuration profiles.

2. Cliquez sur Profile > Create Profile. Saisissez et sélectionnez ces paramètres :

   • Name: Saisissez un nom unique.

   • Platform: Android Enterprise

   • Profile type: Certificat de confiance

3. Dans le panneau Trusted Certificate , indiquez un nom dans l’onglet Basics et cliquez Next.

4. Dans l'onglet Configurations settings, téléchargez le certificat racine de Netskope.

5. Révisez vos paramètres, puis cliquez Create.

Créer un profil de restriction périphérique

L’ajout d’un profil de restriction périphérique aide les administrateurs à définir des politiques pour contrôler et gérer Android périphérique dans leur organisation. Pour en savoir plus, consultez périphérique Restriction.

Pour ajouter un profil de restriction de périphérique :

1. Go to Devices > Android > Configuration Profiles > Create Profile.

2. Dans Créer un profil, sélectionnez les éléments suivants :

   • Platform: Android Enterprise

   • Profile Type: périphérique Restrictions

3. Cliquez sur Create.

4. Dans Basics, entrez un nom descriptif pour le profil et cliquez sur Next.

5. Dans Configuration settings, développez Connectivité et entrez ce qui suit :

   • Always-On VPN : Basculez sur Enable pour sélectionner cette option.

   • Client VPN : Select Personnalisé.

   • ID du paquet : com.Netskope.netskopeclient

   • Mode verrouillage : Toggle Non configuré pour sélectionner cette option.

6. Cliquez sur Next.

7. Ajoutez les affectations de profil appropriées et cliquez sur Next.

8. Vérifiez la configuration et cliquez sur Create.

   

Processus d'inscription

Une fois le déploiement terminé, Netskpe Client peut procéder à un enrôlement silencieux (en supposant que les données d'enrôlement sont correctes et correspondent aux informations de l'utilisateur fournies dans le locataire). Le profil VPN sert de mécanisme de liaison entre les applications mobiles sources et Netskope Client en tant que fournisseur de connectivité sécurisée.

Désinstaller Netskope Client

Cette section décrit les étapes à suivre pour désinstaller Netskope Client de votre périphérique Android.

Créer un groupe de sécurité

Netskope recommande de créer un groupe de sécurité ajoutant le périphérique ou les utilisateurs souhaités avant de désinstaller Netskope Client.

Pour créer un groupe de sécurité :

1. Allez à Groups > All Groups.

2. Cliquez sur New Group.

3. Saisissez les informations suivantes :

   • Type de groupe : Sécurité

   • Nom du groupe : Par exemple, Désinstallation Android

   • Type d'adhésion : Attribué

     

4. Ajoutez des membres en cliquant sur No members selected.

   Une autre fenêtre Add Members apparaît. 

5. Ajoutez ici les utilisateurs, groupes ou périphériques souhaités.

6. Cliquez sur Select pour fermer cette fenêtre.

7. L'écran New Group affiche les membres sélectionnés.

   

8. Cliquez sur Create.

Désinstaller l'application gérée

Après avoir créé le groupe de sécurité, accédez à la section de désinstallation de l'application gérée que vous souhaitez supprimer.

Pour désinstaller :

1. Allez à Apps > Android.

2. Select l'application déjà installée. Select Netskope Client.

   

3. Cliquez sur Properties.

4. Cliquez sur Edit dans la section Assignments.

   

5. À partir de Uninstall, cliquez sur +Add Group et incluez le groupe de sécurité que vous avez créé précédemment.

   

6. Cliquez sur Review+Save.

7. Attendez que le périphérique se synchronise et vérifiez que l'application est désinstallée.