Siga estos pasos para activar Acceso a la red «Zero Trust» de Jamf Connect con VPN por app en los dispositivos iOS y iPadOS de usuarios finales de destino.
Los siguientes pasos son para Jamf Pro. Serán parecidos para otras soluciones de MDM y UEM.
- En Jamf Pro, haga clic en Dispositivos en la parte superior de la barra lateral.
- Haga clic en Perfiles de configuración en la barra lateral.
- Haga clic en + New (Nuevo) para crear un perfil de configuración nuevo.
- En la parte izquierda del menú Options (Opciones), seleccione "VPN".
- Haga clic en Configurar.
- Introduzca un Connection Name (Nombre de conexión) fácil de recordar, como «VPN por app de Acceso a Red Zero Trust».
- Defina el Tipo de VPN como "VPN por app".
- (Opcional) Seleccione la casilla Iniciar automáticamente conexión de VPN por app.
- En Dominios de Safari, defina los dominios que tienen permiso para usar esta VPN por App en la app Safari.Nota:
Esta configuración no se aplica a otros navegadores.
- En Tipo de conexión de VPN por app, seleccione "Custom SSL (SSL personalizado)".
- En Identifier (Identificador), introduzca com.jamf.trust
- En Server (Servidor), introduzca open.jamf.trust.app
Este es un nombre de host de marcador de posición que será sobrescrito por la app Jamf Trust durante la activación.
- En Provider Bundle Identifier (Identificador de paquete de proveedo)r, introduzca com.jamf.trust.ne-access.
- Cree pares clave-valor en la sección Custom Data (Datos personalizados) como sigue:
Clave ProfileId
Value (Valor): com.jamf.trust.bootstrap
- Si el sistema le pide Autenticación de usuario, seleccione "Contraseña".
Si tiene que introducir un nombre de usuario o contraseña, puede usar valores falsos. Se sobrescriben durante la activación y son ignorados por Jamf Trust.
- En Tipo de proveedor, seleccione "Packet-tunnel (Paquete-túnel)".
Para garantizar un comportamiento uniforme en los dispositivos de los usuarios finales, Jamf le recomienda seleccionar la casilla Prohibir que los usuarios desactiven ajustes de VPN por petición.
- Haga clic en Guardar.