Configurer les paramètres de Workspace ONE Tunnel pour Workspace ONE UEM

Le déploiement de Tunnel sécurise le trafic réseau entre un périphérique d'utilisateur final et un site Web via l'application mobile Workspace ONE Web.

Procédure

1. Dans l'interface utilisateur d'administration d'Unified Access Gateway, accédez à la section Configurer manuellement, puis cliquez sur Sélectionner.

2. Dans Paramètres généraux > Paramètres du service Edge, cliquez sur Afficher.

3. Cliquez sur l'icône d'engrenage Paramètres de Tunnel.

4. Pour activer les paramètres de Tunnel, activez la bascule Activer ou désactiver les paramètres de Tunnel.

5. Configurez les ressources de paramètres de service Edge suivantes.

   Option	Description
   URL du serveur API	Entrez l'URL du serveur API de Workspace ONE UEM. Par exemple, entrez-la sous la forme https://example.com:<port>.
   Nom d'utilisateur du serveur API	Entrez le nom d'utilisateur pour vous connecter au serveur API.
   Mot de passe du serveur API	Entrez le mot de passe pour vous connecter au serveur API.
   ID de groupe de l'organisation	(Facultatif) Entrez l'ID de groupe de l'organisation dans lequel cette configuration de Tunnel est définie. Ce champ n'est pas requis si Workspace ONE UEM Console prend en charge la fonctionnalité de configuration multi-tunnel. Remarque : ce paramètre n'est pas disponible dans la version de FIPS.
   ID de configuration de Tunnel	(Facultatif) Entrez l'ID de configuration du tunnel. ID de configuration de Tunnel configuré dans Workspace ONE UEM Console. Ce champ est pris en charge uniquement si UEM Console prend en charge la fonctionnalité de configuration multi-tunnel. Lorsque ce champ est vide, la configuration par défaut du groupe d'organisation spécifié est extraite.
   Nom d'hôte du serveur du tunnel	Entrez le nom d'hôte externe de Tunnel configuré dans Workspace ONE UEM Console.

6. Pour configurer d'autres paramètres avancés, cliquez sur Autres.

   Option	Description
   Verrouiller la configuration	Activez cette option pour empêcher les mises à jour automatiques de la configuration à partir de Workspace ONE UEM Console. Les modifications apportées aux configurations, à l'authentification, aux certificats et à la mise en réseau personnalisés sont verrouillées sur Unified Access Gateway. Lorsque vous désactivez cette option, toutes les mises à jour automatiques de la configuration sont effectuées via l'UI de Workspace ONE UEM Console. Remarque : pour appliquer des modifications aux configurations, à l'authentification, aux certificats et à la mise en réseau personnalisés, veillez à réenregistrer le service Tunnel.
   Hôte de proxy sortant	Entrez le nom d'hôte sur lequel le proxy sortant est installé. Unified Access Gateway établit une connexion au serveur API via un proxy sortant s'il est configuré.
   Port de proxy sortant	Entrez le numéro de port du proxy sortant.
   Nom d'utilisateur du proxy sortant	Entrez le nom d'utilisateur pour vous connecter au proxy sortant.
   Mot de passe de proxy sortant	Entrez le mot de passe pour vous connecter au proxy sortant.
   Authentification NTLM	Activez cette option pour spécifier que la demande de proxy sortant nécessite une authentification NTLM.
   Entrées de l'hôte	Entrez les détails qui doivent être ajoutés au fichier /etc/hosts. Chaque entrée inclut une adresse IP, un nom d'hôte et un alias de nom d'hôte facultatif dans cet ordre, séparés par un espace. Par exemple, 10.192.168.1 example1.com, 10.192.168.2 example2.com example-alias. Pour ajouter plusieurs entrées de l'hôte, cliquez sur le signe « + ». Important : les entrées de l'hôte sont enregistrées uniquement après avoir cliqué sur Enregistrer.
   Certificats approuvés	Pour sélectionner un certificat au format PEM et l'ajouter au magasin d'approbations, cliquez sur le signe +. Pour fournir un nom différent, modifiez la zone de texte de l'alias. Par défaut, le nom d'alias est le nom de fichier du certificat PEM. Pour supprimer un certificat du magasin d'approbations, cliquez sur le signe -.

7. Cliquez sur Enregistrer.