Gérer votre VPN par application et les applications natives

Workspace ONE UEM propose plusieurs options pour modifier ou supprimer le profil VPN par application attribué aux applications natives.

Les modifications apportées aux ressources peuvent nécessiter une modification ou la suppression de tunnels VPN utilisés pour accéder aux applications. Par exemple, lorsque des utilisateurs changent de service au sein d'une organisation, leur accès aux ressources peut être modifié. Dans les cas où vous devez modifier ou supprimer l'accès au tunnel VPN pour une application, vous disposez de plusieurs options.

Action	Résultat
Modifiez le profil VPN par application associé à l'attribution de déploiement flexible de l'application.	Le système associe le profil VPN par application modifié à l'application et les groupes concernés reçoivent l'application conformément aux paramètres et priorités d'attribution.
Modifiez la priorité de l'attribution de déploiement flexible.	Le système transfère l'attribution et ses configurations, y compris le profil VPN par application, en fonction de la priorité. Si l'attribution est au niveau supérieur, les terminaux inclus dans les groupes concernés sont les premiers à recevoir le profil.
Désélectionnez le profil VPN par application dans l'attribution de déploiement flexible de l'application.	Le système annule l'attribution du profil VPN par application à partir des groupes attribués à l'application.
Modifier le Smart Group d'un terminal et le terminal reçoit les applications attribuées au nouveau groupe.	Des attributions de déploiement flexibles sont attribuées par des Smart Groups. Les paramètres Tunneling par application et VPN par application font partie des configurations d'attribution de déploiement flexible. Pour modifier le profil d'un terminal, migrez-le vers un Smart Group dont vous savez qu'il dispose de l'application et du VPN par application souhaité.

Modifier le profil VPN par application d'une application interne

Vous pouvez modifier le profil VPN du tunnel de l'application sur les applications approuvées afin d'utiliser un tunnel de l'application différent pour se connecter au serveur principal et aux réseaux d'entreprise. Il s'agit d'un exemple général de modification du profil VPN par application d'une application interne. Pour les applications publiques et achetées, suivez un workflow similaire en modifiant l'attribution de déploiement flexible pour cette application spécifique.

1. Accédez à Ressources > Natives > Internes dans Workspace ONE UEM Console.
2. Sélectionnez le bouton radio de l'application, puis Attribuer.
3. Sélectionnez l'attribution et choisissez Modifier.
4. Dans le menu du paramètre, sous Tunneling par application, sélectionnez un profil VPN par application différent.
5. Cliquez sur Ajouter, puis sur Enregistrer et publier.

Modifier la priorité d'attribution du profil VPN par application

Vous pouvez déplacer la priorité de déploiement flexible vers le haut ou vers le bas pour modifier le tunnel par application des applications approuvées à utiliser pour vous connecter aux réseaux back-end et aux réseaux d'entreprise.

1. Accédez aux attributions de déploiement flexible d'une application native. Suivez les sous-étapes pour accéder aux attributions d'une application publique. Les applications internes et achetées suivent un workflow similaire.
   1. Pour accéder aux attributions d'une application publique, accédez à Ressources > Applications > Natives > Publiques dans Workspace ONE UEM Console.
   2. Sélectionnez le bouton radio de l'application, puis Attribuer.
2. Sélectionnez l'attribution que vous souhaitez déplacer et sélectionnez Déplacer vers le haut ou Déplacer vers le bas. Procédez aux modifications de priorité nécessaires.
3. Cliquez sur Enregistrer et publier.

Supprimer le profil VPN par application de votre application

Désélectionnez l'option Tunnel d'application dans l'attribution de déploiement flexible pour dissocier le profil VPN par application des applications et des terminaux.

1. Accédez aux attributions de déploiement flexible d'une application native. Suivez les sous-étapes pour accéder aux attributions d'une application publique. Les applications internes et achetées suivent un workflow similaire.
   1. Pour accéder aux attributions d'une application publique, accédez à Ressources > Applications > Natives > Publiques dans Workspace ONE UEM Console.
   2. Sélectionnez le bouton radio de l'application, puis Attribuer.
2. Sélectionnez l'attribution et choisissez Modifier.
3. Sélectionnez Désactivé pour Tunneling par application.
4. Cliquez sur Ajouter, puis sur Enregistrer et publier.

Modifier un Smart Group

Vous pouvez modifier un Smart Group établi. Toutes les modifications que vous appliquez à un Smart Group ont des répercutions sur l'ensemble des profils et des politiques auxquels ce Smart Group est attribué.

1. Accédez à Groupes et paramètres > Groupes > Groupes d'attribution.
2. Cliquez sur l'icône Modifier située à gauche du Smart Group que vous souhaitez modifier. Vous pouvez aussi sélectionner le nom du Smart Group dans la colonne Groupe. La page Modifier le Smart Group affichera les paramètres actuels.
3. Sur la page Modifier le Smart Group, modifiez soit les critères soit les terminaux et utilisateurs (selon l'option choisie lors de l'enregistrement du Smart Group), puis cliquez sur Suivant.
4. Sur la page Afficher les attributions, vous pouvez vérifier les profils, applications, livres, configurations et stratégies qui peuvent être ajoutés aux terminaux ou supprimés de ceux-ci suite à vos modifications.
5. Cliquez sur Publier pour enregistrer les modifications apportées aux Smart Groups. Les attributions de l'ensemble des profils, des applications, des livres, des configurations et des politiques liés à ce Smart Group sont modifiées en fonction des nouveaux critères.