Pour gérer les paramètres VPN GlobalProtect pour plusieurs appareils iOS à l'aide de Workspace ONE, procédez comme suit :
1. Accédez à la console Workspace ONE
- Connectez-vous à la console Workspace ONE UEM.
- Accédez à Appareils > Profils et ressources > Profils.
2. Créer ou modifier un profil iOS
- Sélectionnez Ajouter pour créer un nouveau profil ou choisissez un profil iOS existant à modifier.
- Choisissez iOS comme plate-forme.
3. Configurer les paramètres généraux
- Saisissez un Nom pour le profil afin de l'identifier facilement.
- Facultativement, ajoutez une Description pour clarifier l'objectif du profil.
4. Configurer la configuration VPN
- Dans les paramètres VPN, configurez les éléments suivants :
- Nom de la connexion : nom affiché sur le point de terminaison.
- Type de connexion:
- Pour les versions 4.1.x et antérieures de l'application GlobalProtect, sélectionnez Palo Alto Networks GlobalProtect.
- Pour l'application GlobalProtect version 5.0 et ultérieure, sélectionnez Personnalisé et saisissez l'ID du bundle sous la forme « com.paloaltonetworks.globalprotect.vpn ».
- Serveur : saisissez le nom d'hôte ou l'adresse IP du portail GlobalProtect.
- Authentification utilisateur : définissez sur Certificat pour une authentification sécurisée.
- Certificat d'identité : sélectionnez le certificat que GlobalProtect utilisera pour authentifier les utilisateurs.
5. Activer la configuration VPN par application (facultatif)
- Si vous souhaitez acheminer le trafic d'applications gérées spécifiques via le VPN :
- Activez les Règles VPN par application pour spécifier quelles applications peuvent utiliser le tunnel VPN.
6. Enregistrez et publiez le profil
- Après avoir configuré les paramètres nécessaires, cliquez sur Enregistrer puis sur Publier le profil pour le déployer sur les appareils iOS ciblés.
7. Paramètres de surveillance et de mise à jour
- Utilisez la console Workspace ONE pour surveiller l'état de déploiement et les performances du VPN GlobalProtect sur tous les appareils.
- Effectuez des mises à jour des paramètres VPN si nécessaire en modifiant le profil et en le republiant.
En suivant ces étapes, vous pouvez gérer efficacement les paramètres VPN GlobalProtect pour plusieurs appareils iOS à l'aide de Workspace ONE, garantissant ainsi un accès sécurisé aux ressources de l'entreprise pour vos utilisateurs.
Citations :[1] https://docs.paloaltonetworks.com/globalprotect/10-1/globalprotect-admin/mobile-endpoint-management/manage-the-globalprotect-app-using-other-third-party-mdms/configure-the -globalprotect-app-pour-ios
[2] https://soporte.exclusive-networks.es/portal/api/kbArticles/4579000000860015/attachments/qqpl52b07c4afe45c4328933171896aa9ece3/content?portalId=6849c5680c0bc92b79b35a1beec030877 351cd2bf7d1f50cdc91a236738b3d70
[3] https://docs.paloaltonetworks.com/globalprotect/10-1/globalprotect-admin/mobile-endpoint-management/manage-the-globalprotect-app-using-workspace-one/configure-workspace-one-for -ios-endpoints/configure-a-per-app-vpn-configuration-for-ios-endpoints-using-workspace-one
[4] https://success.bju.edu/it-support-center/technology-support/home-network-access/globalprotect-vpn/global-protect-for-ios-devices/
[5] https://docs.paloaltonetworks.com/globalprotect/5-1/globalprotect-app-user-guide/globalprotect-app-for-ios/use-the-globalprotect-app-for-ios