Déployer un client sur iOS avec Jamf Pro

La configuration de base pour l'installation du client est gérée par les profils de configuration Jamf. Les sections suivantes fournissent un aperçu détaillé de la manière de configurer efficacement ces profils.

1. Dans la console Jamf, allez à Devices > Configuration Profiles > New.

2. Sous Options > General.

   • Saisissez le nom d'affichage. Par exemple, Netskope Client Profil de configuration.

   • Choisissez les options suivantes :

     • Category: Aucun

     • Level: Niveau informatique

     • Distribution Method: Installation automatique

3. Cliquez sur Save.

   

4. Cliquez sur Scope.

5. Cliquez sur Targets, puis sélectionnez le(s) utilisateur(s) ou périphérique(s) spécifique(s) à qui attribuer le profil de configuration.

6. Cliquez sur Save.

Profil de configuration VPN à la demande

Les étapes suivantes expliquent comment configurer un profil de configuration pour un déploiement VPN à la demande.

1. Dans la console Jamf, allez sur Devices > Configuration Profiles > et sélectionnez le profil de configuration requis.

2. Allez à Options > VPN.

3. Cliquez sur Configure.

4. Pour configurer le VPN à la demande :

   1. Saisissez l'adresse Connection Name. Par exemple, Netskope VPN.

   2. Parmi les options affichées dans la liste déroulante VPN Type , sélectionnez VPN.

   3. Parmi les options affichées sous Connection Type, sélectionnez Custom SSL.

   4. Enter com.netskope.Netskope in the Identifier field.

      Le deuxième Netskope dans com.Netskope.Netskopeest sensible à la casse et ' N' doit être en majuscules.

   5. Enter gateway-<tenant-URL> in the Server field.

      Replace <tenant-name> in the tenant URL with your tenant name.

   6. Pour activer le déploiement sans intervention, fournissez la paire clé-valeur suivante dans les données personnalisées :

      • OrgKey: <Your organization ID in the tenant><Votre identifiant d’organisation dans le locataire >

      • AddonHost: addon-<tenant-URL>.

      • UserEmail: COURRIEL

      • enrollauthtoken: <Secure Enrollment authentication token><Jeton d’authentification d’inscription sécurisée>

      • enrollencryptiontoken: <secure enrollment encryption token> <jeton de chiffrement d'inscription sécurisée> (si activé)

        - Pour obtenir l'OrgKey, vous pouvez vous connecter au locataire Netskope > Settings > Security Cloud Platform > Netskope Client > MDM Distribution. Ici, allez dans Ressources de déploiement pour iOS et copiez l'identifiant de l'organisation à partir de la configuration VPN.
        - Veillez à fournir la même adresse électronique que celle ajoutée dans votre locataire.
        - La variable $EMAIL pour UserEmail est sensible à la casse et doit être en majuscules.

   7. Cliquez sur la case à cocher pour sélectionner l’option Enable VPN On Demand.

   8. Fournir On Demand Rules Configuration XML.

      <array>
      <dict>
      <key>Action</key>
      <string>Connect</string>
      <key>InterfaceTypeMatch</key>
      <string>WiFi</string>
      </dict>
      <dict>
      <key>Action</key>
      <string>Connect</string>
      <key>InterfaceTypeMatch</key>
      <string>Cellular</string>
      </dict>
      </array>

      La désactivation du VPN dans les paramètres d'iOS met fin à l'extension (c'est la conception d'iOS), mais iOS la réactive automatiquement en cas d'activité sur le réseau si des règles OnDemandRules sont configurées.

   9. Cliquez sur la case à cocher pour sélectionner l’option Prohibit users from disabling on-demand VPN settings.

      

5. Cliquez sur Save.

Profil de configuration VPN par application

Les étapes suivantes expliquent comment configurer un profil de configuration pour un déploiement VPN par application.

1. Dans la console Jamf, allez sur Devices > Configuration Profiles > et sélectionnez le profil de configuration requis.

2. Allez à Options > VPN.

3. Cliquez sur Configure.

4. Pour configurer le VPN par application :

   1. Saisissez l'adresse Connection Name. Par exemple, Netskope VPN.

   2. Parmi les options affichées dans le menu déroulant VPN Type , sélectionnez Per-app VPN.

   3. Select la case pour Automatically start Per-App VPN connection.

   4. Sous Safari Domains, vous pouvez ajouter les domaines qui sont autorisés à utiliser ce VPN par application dans l'application Safari.

      Cette configuration n'est pas applicable à d'autres navigateurs.

   5. Parmi les options affichées sous Per-App VPN Connection Type, sélectionnez Custom SSL.

   6. Enter com.netskope.Netskope in the Identifier field.

      Le deuxième Netskope dans com.Netskope.Netskopeest sensible à la casse et ' N' doit être en majuscules.

   7. Enter gateway-<tenant-URL> in the Server field.

      Replace <tenant-name> in the tenant URL with your tenant name.

   8. Pour activer le déploiement sans intervention, fournissez la paire clé-valeur suivante dans les données personnalisées :

      • OrgKey: <Your organization ID in the tenant><Votre identifiant d’organisation dans le locataire >

      • AddonHost: addon-<tenant-URL>

      • UserEmail: COURRIEL

      • enrollauthtoken: <Secure Enrollment authentication token><Jeton d’authentification d’inscription sécurisée>

      • enrollencryptiontoken: <secure enrollment encryption token> <jeton de chiffrement d'inscription sécurisée> (si activé)

      • OnDemandConnectionsHoldTimeout: <valeur numérique en secondes> <numeric value in seconds>

        Cette valeur numérique dans le profil VPN peut maintenir la connexion plus longtemps jusqu'à ce que le tunnel soit établi avec succès et que le trafic soit pris en charge. Netskope recommande d'utiliser des valeurs suffisamment importantes pour couvrir le temps de connexion normal.

      Pour connaître vos jetons OrgKey, AddonHost, enrollauth et enrollencryption, consultez les paramètres de déploiement Netskope.

      

   9. Parmi les options affichées sous User Authentication, sélectionnez Certificate.

   10. Parmi les options affichées sous Provide Type, sélectionnez Packet-tunnel.

       Pour plus de détails sur le VPN par application, consultez la section Configuration par application dans Jamf Pro.

5. Cliquez sur Save.

Pousser les certificats racine et locataire de Netskope via Jamf

Fournissez une confiance supplémentaire aux utilisateurs finaux en poussant des certificats lors de l'installation du client. Avant de pousser les certificats racine et locataire, veillez à effectuer les opérations suivantes :

Suivez les étapes suivantes pour ajouter des certificats à Jamf :

1. Dans la console Jamf, allez sur Computers > Configuration Profiles > et sélectionnez le profil de configuration requis.

2. Allez à Options > Certificate.

3. Cliquez sur Configure ou Edit.

4. Entrez un nom pour les certificats.

5. Select Upload pour télécharger les certificats racine et locataire convertis.

   

   Pour ajouter un certificat, cliquez sur l'icône "+".

6. Dans l'onglet Scope, sélectionnez les ordinateurs cibles.

7. Cliquez sur Save.