Konfigurieren von MDM-Attributen als HIP-Objekte für GlobalProtect mithilfe von Microsoft Intune mit iOS-Geräten

Konfigurieren von MDM-Attributen als HIP-Objekte für GlobalProtect mithilfe von Microsoft Intune mit iOS-Geräten

31644
Created On 07/23/23 21:08 PM - Last Modified 02/05/25 16:07 PM


Objective


  • In diesem Dokument wird erläutert, wie Sie MDM-Attribute als HIP-Objekte für GlobalProtect mithilfe von Microsoft Intune mit iOS-Geräten konfigurieren


Environment


  • Vorhandene GlobalProtect-Infrastruktur
  • IOS-Geräte, die von Microsoft Intune MDM verwaltet werden
  • MDM-Attribute, die für die HIP-basierte Richtlinienerzwingung verwendet werden


Procedure


Microsoft Intune-Konfiguration:
1. Navigieren Sie zu Geräte → Konfigurationsprofilen. Wählen Sie das entsprechende Profil aus und klicken Sie neben "Konfigurationseinstellungen" auf "Bearbeiten". Hinweis: Bei dem Profil muss es sich um ein "iOS/iPadOS"-Profil "VPN-Vorlage" handeln. Stellen Sie sicher, dass der Verbindungstyp "Benutzerdefiniertes VPN"

Screenshot für Konfigurationsprofil

2 ist.  Geben Sie die Tags unter "Basis-VPN" ein und klicken Sie auf "Überprüfen + Speichern".
 
Screenshot der Tag-Konfiguration

Wenn Sie Ihre GlobalProtect-Bereitstellung in das Microsoft Intune MDM-System integrieren, kann die GlobalProtect-App für iOS-Geräte die folgenden Datenattribute abrufen: TAG, Compliance und Ownership sind die Schlüssel. Bei den Schlüsseln wird zwischen Groß- und Kleinschreibung unterschieden (muss klein geschrieben werden), und der Wert kann als beliebig festgelegt werden
  • tag – Tags, mit denen Sie andere Attribute abgleichen können
  • compliance - Konformitätsstatus, der angibt, ob das iOS-Gerät konform ist
  • ownership: Eigentumskategorie des iOS-Geräts (z. B. "Mitarbeitereigentum")
3. Klicken Sie auf "Speichern"
 
Screenshot der VPN-Konfiguration

Firewall-Konfiguration:
  1. Erstellen Sie das HIP-Objekt unter "Mobile Device" → "Tag" und legen Sie HIP-Objekte fest, die nach den Werten suchen, die Sie in Microsoft Intune zugewiesen haben
      Screenshot Hüftobjekt
     
2.Konfigurieren Sie ein HIP-Profil mit dem HIP-Objekt, das in Schritt # 1

  Screenshot des Hüftprofils
   
3 konfiguriert wurde.  HIP-Berichte für die Geräte mit dem MDM-VPN-Profil enthalten die Tags

    Screenshot Hüftbericht
 


Additional Information





 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kIMDCA2&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language