Cómo implementar el cliente de acceso seguro global con Intune

El cliente Global Secure Access es una solución SSE (o Security Service Edge) que permite a las organizaciones administrar el tráfico de red de un cliente desde los dispositivos del cliente. Esto significa que al aplicar diferentes perfiles de tráfico en el portal de administración de Global Secure Access, se pueden enrutar diferentes tipos de tráfico a través de la red de Global Secure Access, en lugar de enrutarlos a través de Internet.

El cliente GSA es un cliente liviano que debe instalarse en el dispositivo del usuario final y proporciona una funcionalidad similar a la de un cliente VPN tradicional. En esta publicación, voy a demostrar cómo instalar Global Secure Access Client usando Microsoft Intune para implementaciones más grandes.

Resumen de pasos

1. Descargue el cliente Global Secure Access desde el Centro de administración de Microsoft Entra.
2. Empaquete la aplicación en un paquete win32.
3. Cargue el paquete en Intune y asígnelo a sus usuarios objetivo.
4. Espere a que se instale la aplicación e inicie sesión por primera vez cuando se le solicite.

Descargue el cliente Global Secure Access

Para completar estos pasos, debe tener la función de administrador de Global Secure Access en Microsoft Entra.

1. Inicie sesión en el Centro de administración de Microsoft Entra.

2. Expanda Conectar y luego haga clic en Descarga del cliente.

3. Seleccione Descargar cliente para descargar la aplicación.

Prepare el cliente Global Secure Access para la implementación

Para preparar la aplicación para la implementación, se debe empaquetar en una Win32App usando Win32ContentPrepTool disponible en GitHub.

1. Descargue la herramienta de preparación de contenido Win32 directamente desde la página oficial de GitHub.

2. Guarde tanto el cliente Global Secure Access como la herramienta Win32 Content Prep en una carpeta y subcarpeta de su sistema.

3. Abra PowerShell y navegue hasta la ubicación de esta carpeta que contiene el archivo IntuneWinAppUtil.exe. Puede hacer esto escribiendo CD y luego la ruta de la carpeta. Por ejemplo:

CD C:\win32

4. Ejecute la herramienta de preparación de contenido Win32 ejecutando el siguiente comando en su sesión de PowerShell:

.\IntuneWinAppUtil.exe

5. Ingrese la información solicitada para crear su paquete de instalación. Asegúrese de utilizar las rutas correctas donde se guarda el archivo GlobalSecureAccessClient.exe.

6. Una vez completado, el archivo GlobalSecureAccessClient.intunewin debería estar disponible en la misma ubicación.

Implementar el cliente de acceso seguro global con Intune

Ahora que la aplicación ha sido preparada, puede implementarla en las estaciones de trabajo de sus usuarios finales a través de Intune, siguiendo los pasos a continuación.

1. Inicie sesión en intune.microsoft.com

2. Inicie el asistente de nueva aplicación seleccionando Aplicaciones > Todas las aplicaciones > Agregar.

3. En la lista desplegable de tipos de aplicaciones, seleccioneAplicación de Windows (Win32) y haga clic en Seleccionar.

4. Haga clic en Seleccionar archivo y cargue el archivo GlobalSecureAccessClient.intunewin recién creado.

5. Complete las configuraciones restantes en la página de información de la aplicación y haga clic en Siguiente. También he subido el logotipo del cliente Global Secure Access, que puede guardar a continuación.

6. En la página Programa , especifique la siguiente información y luego haga clic en Siguiente:

• Comando de instalación: .\GlobalSecureAccessClient.exe /qn
• Comando de desinstalación: MsiExec.exe /X{4DB0A026-1C26-4A8C-8378-DCB94900B604} /q
• Permitir desinstalación disponible: No
• Comportamiento de instalación: Sistema

7. En la página Requisitos, elija una arquitectura de sistema operativo 64 bits y seleccione la versión de Windows que mejor se corresponda con su entorno. Luego haga clic en Siguiente.

8. Para la configuración de las reglas de detección, simplemente elegí identificar si el archivo GlobalSecureAccessTunnelingService.exe está presente en la carpeta de instalación en C:\ProgramFiles.

• Tipo de regla: Archivo
• Ruta: C:\Archivos de programa\Global Secure Access Client
• Archivo o carpeta: GlobalSecureAccessTunnelingService.exe
• Método de detección: el archivo o la carpeta existe
• Asociado con una aplicación de 32 bits en clientes de 64 bits: No

9. Omita la página de dependencias ya que no hay dependencias para esta aplicación. También puedes omitir la página de sustitución.

10. En la página Asignaciones, asigne esta aplicación a su grupo objetivo de Usuarios y haga clic en Siguiente.

11. En la página final, revise la configuración y haga clic en Crear. Ahora se implementará el cliente Global Secure Access.

Confirme que el cliente Global Secure Access haya sido instalado

Una vez que el dispositivo objetivo se sincronice con Intune, se implementará la aplicación. No es necesario reiniciar el dispositivo final, simplemente aparecerá silenciosamente en el dispositivo del usuario. Pero tenga en cuenta que, al iniciarla por primera vez, le pedirá al usuario que se autentique en la aplicación, lo que puede resultar confuso si no se comunica correctamente antes.

Los usuarios primero recibirán una ventana emergente en el área de notificación de su escritorio.

Una vez instalado correctamente, se le pedirá al usuario que elija una cuenta para iniciar sesión. Como es probable que su dispositivo esté unido a Microsoft Entra, sólo tendrán que seleccionar su cuenta de la lista e iniciará sesión.