如何使用 Intune 部署全局安全访问客户端

Global Secure Access 客户端是一种 SSE（或安全服务边缘）解决方案，使组织能够从客户端设备管理客户端的网络流量。这意味着通过在 Global Secure Access 管理门户中应用不同的流量配置文件，可以通过 Global Secure Access 网络路由不同类型的流量，而不是通过 Internet 路由。

GSA 客户端是一个轻量级客户端，需要安装在最终用户设备上，提供与传统 VPN 客户端类似的功能。在这篇文章中，我将演示如何使用 Microsoft Intune 安装全局安全访问客户端以进行大型部署。

步骤总结

1. 从 Microsoft Entra 管理中心下载 Global Secure Access 客户端。
2. 将应用程序打包到 win32 包中。
3. 将包上传到 Intune 并将其分配给目标用户。
4. 等待应用程序安装并在出现提示时首次登录。

下载 Global Secure Access 客户端

要完成这些步骤，您必须在 Microsoft Entra 中具有全局安全访问管理员角色。

1. 登录 Microsoft Entra 管理中心。

2. 展开连接，然后单击客户端下载。

3. 选择下载客户端下载应用程序。

准备 Global Secure Access 客户端以进行部署

要准备应用程序进行部署，必须使用 GitHub 上提供的 Win32ContentPrepTool 将其打包到 Win32App 中。

1. 直接从官方 GitHub 页面下载 Win32 Content Prep 工具。

2. 将 Global Secure Access 客户端和 Win32 Content Prep 工具存储在系统上的文件夹和子文件夹中。

3. 打开 PowerShell 并导航到包含 IntuneWinAppUtil.exe 文件的文件夹位置。您可以通过键入 CD 然后键入文件夹路径来完成此操作。例如：

CD C:\win32

4. 通过在 PowerShell 会话中运行以下命令来运行 Win32 内容准备工具：

.\IntuneWinAppUtil.exe

5. 输入所需的信息以构建安装包。确保使用保存 GlobalSecureAccessClient.exe 文件的正确路径。

6. 完成后，GlobalSecureAccessClient.intunewin 文件应在同一位置可用。

使用 Intune 部署全局安全访问客户端

现在应用程序已准备就绪，您可以使用以下步骤通过 Intune 将其部署到最终用户工作站。

1. 登录 intune.microsoft.com

2. 选择应用 > 所有应用 > 添加，启动新应用程序向导。

3. 从应用程序类型下拉列表中，选择Windows 应用程序(Win32)，然后单击选择。

4. 单击选择文件并上传新创建的GlobalSecureAccessClient.intunewin 文件。

5. 完成应用信息页面上的剩余设置，然后单击下一步。我还上传了 Global Secure Access 客户端徽标，您可以将其保存在下面。

6. 在程序页面上，指定以下信息，然后单击下一步：

• 安装命令：.\GlobalSecureAccessClient.exe /qn
• 卸载命令：MsiExec.exe /X{4DB0A026-1C26-4A8C-8378-DCB94900B604} /q
• 允许可用卸载：否
• 安装行为：系统

7. 在要求页面上，选择64位操作系统架构，并选择最适合您的环境的Windows版本。然后点击下一步。

8. 对于检测规则设置，我只是选择确定 C:\ProgramFiles 中的安装文件夹中是否存在 GlobalSecureAccessTunnelingService.exe 文件。

• 规则类型：文件
• 路径： C:\Program Files\Global Secure Access Client
• 文件或文件夹：GlobalSecureAccessTunnelingService.exe
• 检测方法：文件或文件夹存在
• 与 64 位客户端上的 32 位应用关联： 否

9. 跳过依赖关系页面，因为该应用程序没有依赖关系。您也可以跳过取代页面。

10. 在“分配”页面上，将此应用程序分配给您的目标用户组，然后单击下一步。

11. 在最后一页上，检查配置并单击创建。现在将部署 Global Secure Access 客户端。

确认 Global Secure Access 客户端已安装

一旦目标设备与 Intune 同步，就会部署应用程序。终端设备无需重新启动，它只会默默地出现在用户的设备上。但请记住，第一次启动时，它会提示用户对应用程序进行身份验证，如果事先没有正确沟通，这可能会造成混乱。

用户将首先在桌面的通知区域中收到一个弹出窗口。

成功安装后，系统将提示用户选择用于登录的帐户。由于他们的设备可能会加入 Microsoft Entra，因此他们只需从列表中选择其帐户即可登录。