Cách cấu hình MDM của Microsoft Intune để sử dụng Proton VPN trên Android

Doanh nghiệp có thể sử dụng các nền tảng quản lý thiết bị di động (MDM) để cài đặt và quản lý Proton VPN trên các thiết bị Android của thành viên trong nhóm. Hướng dẫn này giải thích cách cấu hình tính năng MDM của Microsoft Intune để thiết lập Proton VPN trên các thiết bị Android của nhóm. Thao tác này cho phép:

• Tự động cài đặt Proton VPN trên thiết bị Android của người dùng trong tổ chức
• Tự động đăng nhập cho các thành viên trong nhóm vào Proton VPN
• Quản lý quyền

Để bắt đầu, bạn cần có:

• Một tài khoản quản trị viên Microsoft Intune cho tổ chức của bạn 
• Để kết nối tài khoản Intune với tài khoản Google Play được quản lý(cửa sổ mới)

Trong hướng dẫn này, chúng tôi sẽ đề cập đến:

• Cách thêm người dùng mới
• Cách cấu hình Intune để cài đặt và quản lý Proton VPN trên thiết bị của người dùng
• Cách thiết lập hồ sơ công việc trên thiết bị Android của người dùng
• Các tùy chọn cấu hình bổ sung

Tìm hiểu cách cấu hình MDM của Microsoft Intune để sử dụng Proton VPN trên Windows(cửa sổ mới)

Ghi chú: Đã xảy ra sự cố khi cấu hình Microsoft Intune bằng trình duyệt Firefox, sự cố này không xuất hiện trên Chrome.

Bước một: Thêm người dùng mới

1. Đăng nhập vào intune.microsoft.com(cửa sổ mới) và đi tới Người dùng → + Người dùng mới → Tạo người dùng mới.

2. Điền các chi tiết của người dùng Mới và nhấp vào Xem xét + Tạo khi bạn đã sẵn sàng. Hãy đảm bảo ghi lại mật khẩu, vì bạn sẽ cần nó để thiết lập hồ sơ doanh nghiệp trên PC của người dùng (xem bước ba).

3. Xem xét hồ sơ Người dùng bạn vừa Đã tạo và nhấp vào Tạo khi bạn đã sẵn sàng.

Bước hai: Cấu hình Intune để cài đặt Proton VPN trên thiết bị của người dùng

1. Vẫn đăng nhập vào bảng điều khiển Intune, đi tới Ứng dụng → Theo nền tảng → Android → + Thêm → Chọn loại ứng dụng → Loại ứng dụng. Chọn Ứng dụng Google Play được quản lý từ menu thả xuống → Chọn.

2. Tìm kiếm Proton VPN và chọn ứng dụng từ kết quả tìm kiếm.

3. Nhấp vào Chọn.

4. Chờ ứng dụng Proton VPN xuất hiện trên trang Ứng dụng Android. Quá trình này có thể mất vài phút và theo kinh nghiệm thực tế, cần nhấp vào Đồng bộ và làm mới trang cho đến khi ứng dụng xuất hiện. Khi ứng dụng xuất hiện, hãy chọn Proton VPN.

5. Đi tới Quản lý → Thuộc tính → Chỉ định → Chỉnh sửa.

6. Chọn Chỉ định → + Thêm tất cả người dùng (hoặc theo tùy chọn cá nhân), tiếp theo là Xem lại + lưu.

7. Chọn Lưu.

Bước ba: Thiết lập hồ sơ công việc trên thiết bị Android

Bước này có thể được thực hiện bởi bộ phận CNTT của công ty trên các thiết bị của công ty, hoặc bởi các thành viên trên thiết bị cá nhân của họ. Tính năng hồ sơ của Android giúp đảm bảo người dùng có thể tách biệt công việc và cuộc sống cá nhân. Lưu ý rằng hướng dẫn này được xây dựng bằng điện thoại Samsung OneUI, và một số chi tiết có thể khác nhau trên các thiết bị khác.

1. Trên thiết bị Android, cài đặt ứng dụng Intune Company Portal(cửa sổ mới) từ Play Store.

2. Mở ứng dụng, đăng nhập bằng tên người dùng và mật khẩu đã tạo ở bước một, rồi nhấn Bắt đầu → Tiếp tục.

3. Hồ sơ công việc hiện sẽ được thiết lập trên thiết bị. Việc này cho phép người dùng (hoặc người được cấp thiết bị) tách biệt cuộc sống cá nhân và công việc. Lưu ý rằng dữ liệu trong hồ sơ công việc sẽ hiển thị với quản trị viên IP. Nhấn Đồng ý để tiếp tục và nhấn Tiếp theo sau khi hồ sơ công việc mới đã được tạo.

4. Tại màn hình Xong, nhấn Tiếp tục, sau đó nhấn Xong tại màn hình Tất cả đã sẵn sàng.

Bây giờ có thể mở ứng dụng Proton VPN từ hồ sơ công việc. Để thực hiện việc này, hãy vuốt lên từ màn hình chính hoặc nhấn vào biểu tượng dấu chấm hình tròn ở phía dưới màn hình chính để mở ngăn chứa ứng dụng → Công việc.

Các tùy chọn cấu hình bổ sung

MDM cho Proton VPN trên Android hiện đã được thiết lập. Dưới đây là một vài tùy chọn nâng cao khác.

Cách cấu hình tự động đăng nhập vào Proton VPN

Bằng cách sử dụng MDM, có thể tự động đăng nhập cho các thành viên trong nhóm vào Proton VPN.

1. Đăng nhập vào intune.microsoft.com(cửa sổ mới) và đi tới Ứng dụng → Chính sách → Chính sách cấu hình ứng dụng → +Thêm → Thiết bị được quản lý.

2. Nhập:

• Tên: Chọn một tên phù hợp
• Mô tả: Có thể để trống
• Nền tảng: Android Enterprise
• Hồ sơ: Tất cả các loại hồ sơ
• Ứng dụng mục tiêu: VPN Proton (chọn VPN Proton từ danh sách Ứng dụng liên kết và nhấp vào OK)

Nhấp vào Tiếp theo khi bạn đã sẵn sàng.

3. Đi tới Cài đặt cấu hình → Định dạng cài đặt cấu hình và chọn Sử dụng trình thiết kế cấu hình từ menu thả xuống. Bây giờ, nhấp vào +Thêm và chọn Tên người dùng và Mật khẩu từ menu Khóa cấu hình. Nhấp vào OK.

4. Nhập mật khẩu và tên người dùng tài khoản Proton của tổ chức vào các trường Giá trị cấu hình tương ứng. Nhấp vào Tiếp theo khi hoàn tất.

5. Chọn Thêm tất cả người dùng, tiếp theo là Tiếp theo.

6. Xem lại các cài đặt và chọn Tạo.

Cách quản lý quyền ứng dụng

Ứng dụng Proton VPN không yêu cầu bất kỳ quyền truy cập nào vào các tính năng của thiết bị Android, và do đó không yêu cầu cấp quyền truy cập các tính năng này. Tuy nhiên, nếu vẫn muốn quản lý các quyền truy cập đó:

1. Đăng nhập vào intune.microsoft.com(cửa sổ mới) và đi tới Apps → Policy → App configuration policies → +Add → Managed devices.

2. Nhập:

• Tên: Chọn một tên phù hợp
• Mô tả: Có thể để trống
• Nền tảng: Android Enterprise
• Hồ sơ: Tất cả các loại hồ sơ
• Ứng dụng mục tiêu: VPN Proton (chọn VPN Proton từ danh sách Ứng dụng liên kết và nhấp vào OK)

Nhấp vào Next khi sẵn sàng.

3. Nhấp vào +Add và chọn các quyền muốn quản lý từ danh sách Add permissions. Các quyền không được chọn sẽ sử dụng giá trị mặc định, thường là Prompt (nghĩa là hỏi người dùng thiết bị cần làm gì). Nhấp vào OK khi sẵn sàng.

4. Đối với mỗi quyền đã chọn, chọn một Permission state từ menu thả xuống (Prompt, Auto grant, hoặc Auto deny). Nhấp vào Next khi hoàn tất.

5. Chọn Thêm tất cả người dùng, tiếp theo là Tiếp theo.

6. Xem lại các cài đặt và chọn Tạo.