Как настроить службу MDM в Microsoft Intune для использования Proton VPN на Android

…платформы управления устройствами (MDM) для установки и управления Proton VPN на Android-устройствах членов вашей команды. В этом руководстве объясняется, как настроить функции MDM в Microsoft Intune для настройки Proton VPN на Android-устройствах вашей команды. Это позволит вам:

• Автоматически устанавливать Proton VPN на Android-устройства пользователей вашей организации
• Автоматически выполнять вход членов вашей команды в Proton VPN
• Управлять разрешениями

Для начала вам потребуется:

• Учётная запись администратора Microsoft Intune для вашей организации
• Подключить ваш аккаунт Intune к управляемому аккаунту Google Play(новое окно)

В этом руководстве мы рассмотрим:

• Как добавить нового пользователя
• Как настроить Intune для установки и управления Proton VPN на устройствах пользователей
• Как настроить рабочий профиль на Android-устройстве пользователя
• Дополнительные параметры конфигурации

Узнайте, как настроить MDM в Microsoft Intune для использования Proton VPN на Windows(новое окно)

Примечание: мы столкнулись с проблемами при настройке Microsoft Intune в браузере Firefox, которых не было в Chrome.

Шаг первый: Добавление новых пользователей

1. Войдите в intune.microsoft.com(новое окно) и перейдите в Пользователи → + Новый пользователь → Создать нового пользователя.

2. Заполните информацию о новом пользователе и нажмите Просмотреть + создать, когда будете готовы. Обязательно запишите пароль, так как он понадобится вам для настройки бизнес-профиля на ПК пользователя (см. шаг третий).

3. Проверьте профиль пользователя, который вы только что создали, и нажмите Создать, когда будете готовы.

Шаг два: настройте Intune для установки Proton VPN на устройства пользователей

1. Оставаясь в панели управления Intune, перейдите в раздел Приложения → По платформе → Android → + Добавить → Выберите тип приложения → Тип приложения. Выберите Управляемое приложение Google Play в выпадающем меню → Выбрать.

2. Найдите Proton VPN и выберите его в результатах поиска.

3. Нажмите Выбрать.

4. Подождите, пока приложение Proton VPN появится на странице Приложения для Android. Это может занять несколько минут. По нашему опыту, требуется нажать Синхронизация и обновить страницу, чтобы приложение появилось. Когда оно появится, выберите Proton VPN.

5. Перейдите в раздел Управление → Свойства → Назначения → Изменить.

6. Выберите Назначения → + Добавить всех пользователей (или по вашему выбору), а затем нажмите Проверить и сохранить.

7. Нажмите Сохранить.

Шаг третий: Настройка рабочего профиля на устройстве Android

Этот шаг может быть выполнен IT-отделом вашей компании на корпоративных устройствах или сотрудниками на их собственных устройствах. Функция профилей в Android позволяет пользователям разделять рабочую и личную жизнь. Обратите внимание, что это руководство было создано с использованием телефона Samsung OneUI, и некоторые детали на других устройствах могут отличаться.

1. На Android-устройстве установите приложение Портал компании Intune(новое окно) из Play Маркета.

2. Откройте приложение, войдите в систему, используя имя пользователя и пароль, созданные на первом шаге, и нажмите Начать → Продолжить.

3. Теперь на устройстве будет настроен рабочий профиль. Это позволит вам (или пользователю, которому выдано устройство) разделять личную и рабочую жизнь. Обратите внимание, что данные в вашем рабочем профиле будут видны вашему IP-администратору. Нажмите Принять, чтобы продолжить, и нажмите Далее после того, как новый рабочий профиль будет создан.

4. На экране Готово нажмите Продолжить, а затем нажмите Готово на экране Всё настроено.

Теперь вы можете открыть приложение Proton VPN из своего рабочего профиля. Для этого проведите пальцем вверх по главному экрану или нажмите на круглую иконку с точками в нижней части главного экрана, чтобы открыть меню приложений → Рабочий.

Дополнительные параметры конфигурации

Настройка MDM для Proton VPN на Android завершена. Ниже мы рассмотрим несколько дополнительных параметров.

Как настроить автоматический вход в Proton VPN

С помощью MDM вы можете настроить автоматический вход членов вашей команды в Proton VPN.

1. Войдите на сайт intune.microsoft.com(новое окно) и перейдите в раздел Приложения → Политика → Политики конфигурации приложений → + Добавить → Управляемые устройства.

2. Введите:

• Имя: выберите подходящее имя
• Описание: можно оставить пустым
• Платформа: Android Enterprise
• Профиль: все типы профилей
• Целевое приложение: VPN Proton (выберите VPN Proton из списка Связанное приложение и нажмите ОК)

Нажмите Далее, когда будете готовы.

3. Перейдите в раздел Параметры конфигурации → Формат параметров конфигурации и выберите Использовать конструктор конфигураций в выпадающем меню. Теперь нажмите + Добавить и выберите Имя пользователя и Пароль в меню Ключ конфигурации. Нажмите ОК.

4. Введите пароль и имя пользователя аккаунта Proton вашей организации в соответствующие поля Значение конфигурации. Нажмите Далее, когда закончите.

5. Выберите Добавить всех пользователей, а затем нажмите Далее.

6. Проверьте настройки и нажмите Создать.

Как управлять разрешениями приложений

Приложение Proton VPN не требует доступа к функциям Android-устройства и поэтому не запрашивает разрешений для доступа к ним. Тем не менее, если вы все равно хотите управлять его доступом:

1. Войдите на intune.microsoft.com(новое окно) и перейдите в Приложения → Политика → Политики конфигурации приложений → +Добавить → Управляемые устройства.

2. Введите:

• Имя: выберите подходящее имя
• Описание: можно оставить пустым
• Платформа: Android Enterprise
• Профиль: все типы профилей
• Целевое приложение: VPN Proton (выберите VPN Proton из списка Связанное приложение и нажмите ОК)

Нажмите Далее, когда будете готовы.

3. Нажмите +Добавить и выберите разрешения, которыми вы хотите управлять, в списке Добавить разрешения. Разрешения, которые вы не выберете, будут использовать значения по умолчанию, в большинстве случаев это Запрос (т. е. у пользователя устройства будет запрашиваться действие). Нажмите ОК, когда будете готовы.

4. Для каждого выбранного разрешения выберите Состояние разрешения в раскрывающемся меню (Запрос, Автоматическое предоставление или Автоматический запрет). Нажмите Далее, когда закончите.

5. Выберите Добавить всех пользователей, а затем нажмите Далее.

6. Проверьте настройки и нажмите Создать.