Если VPN-доступ необязателен, для мобильных устройств с Android можно настроить проверку подлинности с помощью единого входа. Это позволит обойти сервер Tunnel. Для единого входа требуется только мобильное приложение Workspace ONE Tunnel.

Единый вход для мобильных устройств без VPN-доступа

Если VPN-доступ необязателен, для мобильных устройств с Android можно настроить проверку подлинности с помощью единого входа. Это позволит обойти сервер Tunnel. При внедрении единого входа для проверки подлинности на мобильных устройствах Android без VPN-доступа используются те же страницы настройки, что и при настройке VMware Tunnel. Имя узла сервера VMware Tunnel и порт вводить не нужно, так как сервер Tunnel не устанавливается. Вместо этого необходимо создать вымышленный профиль с помощью формы профиля VMware Tunnel. Этот вымышленный профиль предотвращает трафик, направленный на сервер Tunnel. Мобильное приложение Tunnel используется только для единого входа.

В консоли Workspace ONE UEM можно настроить следующие параметры.

  • Компонент «Туннелирование на каждое приложение» в Workspace ONE Tunnel. В этой конфигурации устройства Android могут получать доступ к управляемым общедоступным приложениям с помощью клиента мобильного приложения VMware Tunnel.
  • Профиль компонента «Туннелирование на каждое приложение». Этот профиль используется для включения возможностей туннелирования отдельно для каждого приложения Android.
  • На странице Network Traffic Rules («Правила сетевого трафика»), поскольку сервер Tunnel не настроен, выберите параметр Bypass («Обход»), потому что трафик к серверу Tunnel не направляется.
  • Создайте правила трафика устройства со списком всех приложений, настроенных для использования отдельной сети VPN для каждого приложения, параметров прокси-сервера и URL-адреса VMware Workspace ONE Access.

Единый вход на мобильных устройствах с VPN-доступом

Если приложение, которое настроено для единого входа, используется для доступа к ресурсам интрасети, расположенными за брандмауэром, настройте VPN-доступ и настройте сервер Tunnel. Если единый вход настроен с использованием VPN, клиент Tunnel может при необходимости направить трафик приложения и запросы на вход через сервер Tunnel. Вместо конфигурации по умолчанию, используемой для клиента Tunnel в консоли в режиме единого входа, эта конфигурация направляет трафик на сервер Tunnel.

Чтобы внедрить проверку подлинности с помощью службы единого входа на мобильных устройствах Android, необходимо настроить VMware Tunnel в консоли Workspace ONE UEM, а также установить сервер VMware Tunnel перед настройкой единого входа на мобильных устройствах Android в консоли Workspace ONE Access. Служба VMware Tunnel обеспечивает доступ посредством отдельной сети VPN для каждого управляемого приложения Workspace ONE UEM. VMware Tunnel также позволяет перенаправлять трафик с мобильных приложений в службу Workspace ONE Access для единого входа.

В консоли Workspace ONE UEM можно настроить следующие параметры.

  • Компонент «Туннелирование на каждое приложение» в VMware Tunnel. В этой конфигурации устройства с Android могут получать доступ к внутренним и управляемым общедоступным приложениям с помощью клиента мобильного приложения VMware Tunnel.

    После настройки параметров Tunnel в консоли Workspace ONE UEM необходимо загрузить установщик VMware Tunnel и приступить к установке сервера.

  • Профиль VPN для Android. Этот профиль используется для включения возможностей туннелирования отдельно для каждого приложения Android.
  • Включите отдельную сеть VPN для каждого приложения, когда для приложения в консоли Workspace ONE UEM используются возможности туннелирования.
  • Создайте правила трафика устройства со списком всех приложений, настроенных для использования отдельной сети VPN для каждого приложения, параметров прокси-сервера и URL-адреса Workspace ONE Access.

Подробные сведения об установке и настройке VMware Tunnel см. в руководстве по VMware Tunnel на странице документации по VMware Workspace ONE UEM.