Relution Signet Customer Hub

App zu VPN Zuordnung

Bei der Einrichtung eines geräteübergreifenden VPNs werden alle Daten der Geräte durch das private Netzwerk geleitet. Manchmal möchte ein Unternehmen ein VPN nur für seine Unternehmensanwendungen einrichten. Apple ermöglicht die Einrichtung von VPN-Verbindungen für iPhones, iPads und Macs auf App-Basis. Hier können Administratoren genau steuern, welche Daten durch das VPN fließen. Die Richtlinien-Konfiguration einer App-zu-VPN-Zuordnung hilft Unternehmen, den Datenverkehr auf App-Ebene auseinander zu halten und ermöglicht so die Trennung von persönlichen und unternehmensbezogenen Daten.

Voraussetzung

Eine App-zu-VPN-Zuordnung kann direkt über Relution eingerichtet werden. Dies funktioniert nur für Apps, die vom MDM auf den Geräten installiert und verwaltet werden.

Relution unterstützt die folgenden Verbindungstypen für den Aufbau einer VPN-Verbindung pro App auf iOS- und macOS-Geräten:

  • IPSec
  • JuniperSSL
  • SonicWALL
  • AnyConnect Legacy
  • AnyConnect
  • IKEv2
  • Benutzerdefiniertes SSL

Bei anderen VPN-Typen weist die VPN-Konfiguration auf die unterstützten Typen hin; beim Typ IKEv2 Always On steht die Option nicht zur Verfügung.

App-zu-VPN-Zuordnung für iOS- und macOS-Geräte konfigurieren

  1. Für ein VPN pro App werden zwei Konfigurationen in derselben Richtlinie benötigt:

    • VPN
    • App zu VPN Zuordnung

  2. Innerhalb der VPN-Konfiguration muss die Option VPN-Verbindung für Apps und Konten aktiviert und je nach VPN-Typ alle notwendigen Felder ausgefüllt werden.

  3. In der Konfiguration App zu VPN Zuordnung werden Apps einer VPN-Konfiguration derselben Richtlinie zugeordnet. Die Konfiguration ist einmal pro Richtlinie möglich. Über Hinzufügen wird zuerst die VPN-Konfiguration (Konfiguration) gewählt, anschließend die Quelle der App: Relution App Store App, Apple App Store App, iOS System-App / mitgelieferte App, App Konformität oder App manuell hinzufügen.

  4. Nach dem Aktivieren von VPN-Verbindung für Apps und Konten erscheint in der VPN-Konfiguration der Bereich Per Account VPN. Dort lässt sich mit Automatisch mit dem VPN verbinden, wenn eine zugehörige App eine Netzwerkverbindung anfordert festlegen, dass die Verbindung bei Bedarf automatisch aufgebaut wird. Außerdem lassen sich Zugehörige Domänen, Ausgeschlossene Domänen, Safari Domänen und SMB Domänen angeben. Unter Konfigurationen auswählen lassen sich Konto-Konfigurationen derselben Richtlinie dem VPN zuordnen; auf macOS sind das E-Mail-, CalDAV- und CardDAV-Konfigurationen.

Die Liste der Zuordnungen zeigt in den Spalten Aktiviert und Per App VPN aktiv, ob die zugeordnete VPN-Konfiguration aktiv ist und ob dort VPN-Verbindung für Apps und Konten eingeschaltet ist. Nur wenn beides zutrifft, wird die Zuordnung wirksam.

Besonderheiten bei macOS

In macOS-Richtlinien sind für jede zugeordnete App zusätzlich die Pflichtfelder Signierungsindentität und Vorgesehene Anforderung vorhanden. Beim Hinzufügen übernimmt Relution für beide Felder zunächst die Bundle-ID der App; über Bearbeiten lassen sich die Werte anpassen. Die Signierungsidentität zeigt codesign -dv /Applications/Safari.app in der Zeile Identifier, die vorgesehene Anforderung (Designated Requirement) zeigt codesign -d --requirements - /Applications/Safari.app.