创建自定义 Intune 配置文件以部署用户 VPN 客户端配置文件

你可以使用 Microsoft Intune 部署 Azure VPN 客户端(Windows 10 或更高版本)的配置文件。 本文将帮助你使用自定义设置创建 Intune 配置文件。

注意

  • 本文适用于部署仅使用 Microsoft Entra ID 进行身份验证的配置文件。

先决条件

  • 设备已经注册了 Intune MDM。
  • 已在客户端计算机上部署适用于 Windows 10 或更高版本的 Azure VPN 客户端。
  • 仅支持 Windows 19H2 版本或更高版本。

修改 XML

在以下步骤中,我们将示例 XML 用于 Intune 的自定义 OMA-URI 配置文件,其中包含以下设置:

有关其他受支持的选项,请参阅 VPNV2 CSP 一文。

  1. 从 Azure 门户下载 VPN 配置文件,并从包中提取 azurevpnconfig.xml 文件。

  2. 将下面的文本复制并粘贴到新的文本编辑器文件中。

     <VPNProfile>
       <RememberCredentials>true</RememberCredentials>
       <AlwaysOn>true</AlwaysOn>
       <TrustedNetworkDetection>contoso.com,test.corp.contoso.com</TrustedNetworkDetection>
       <PluginProfile>
         <ServerUrlList>azuregateway-7cee0077-d553-4323-87df-069c331f58cb-053dd0f6af02.vpn.azure.com;FriendlyName</ServerUrlList> 
         <CustomConfiguration>
    
         </CustomConfiguration>
         <PluginPackageFamilyName>Microsoft.AzureVpn_8wekyb3d8bbwe</PluginPackageFamilyName>
       </PluginProfile>
       <RegisterDNS>false</RegisterDNS>
     </VPNProfile>
    
  3. 用下载的配置文件 (azurevpnconfig.xml) 中的条目修改 <ServerUrlList>; 之间的条目,然后选择喜欢的“FriendlyName”(如 myVpn)插入分号之后。 更改“TrustedNetworkDetection”FQDN 以适应你的环境。

  4. 打开 Azure 下载的配置文件 (azurevpnconfig.xml) 并将整个内容复制到剪贴板,方法是突出显示文本并按 (ctrl) + C。

  5. 将上一步中复制的文本粘贴到你在步骤 2 中创建的文件中的 <CustomConfiguration> </CustomConfiguration> 标记之间。 使用 xml 扩展名保存文件。

  6. 记下 <name> </name> 标记中的值。 这是配置文件的名称。 还可以将此值修改为更有意义的值,因为该值对最终用户可见。 在 Intune 中创建配置文件时,将需要此名称。 关闭文件并记住保存该文件的位置。

创建 Intune 配置文件

在本部分中,你将使用自定义设置创建 Microsoft Intune 配置文件。

  1. 登录到 Intune 并导航到“设备”->“配置文件”。 选择“+ 创建配置文件”。

  2. 在“平台”中,选择“Windows 10 及更高版本” 。 对于“配置文件类型”,选择“模板”和“自定义”。 然后选择“创建”。

  3. 为配置文件提供名称和描述,然后选择“下一步”。

  4. 在“配置设置”选项卡中,选择“添加”。

    • 名称:输入配置的名称。
    • 说明:描述(可选)。
    • OMA-URI:./User/Vendor/MSFT/VPNv2/<name of your connection>/ProfileXML(可以在 azurevpnconfig.xml 文件中的 <name></name> 标记中找到此信息)。 如有需要,还可以对连接名称使用不同的值。
    • 数据类型:字符串(XML 文件)。

    选择文件夹图标,然后选择之前在 XML 步骤中的第 6 步中保存的文件。 选择 添加

    配置设置

  5. 选择“下一页”。

  6. 在“分配”下,选择要将配置推送到的组。 然后,选择“下一步”。

  7. 适用性规则是可选的。 根据需要定义任何规则,然后选择“下一步”。

  8. 在“查看 + 创建”页面上,选择“创建”。

    创建配置文件

  9. 现在已创建自定义配置文件。 有关使用 Microsoft Intune 部署此配置文件的步骤,请参阅分配用户和设备配置文件

后续步骤

有关用户 VPN(点到站点)连接的详细信息,请参阅创建用户 VPN 连接