如果您决定要在前端配置允许的应用列表，则必须确定每种类型的终端上每个应用的应用 ID。

注	建议您在 MDM 服务器中配置 Per App 策略。这样可以简化前端配置。

应用 ID（或 iOS 中的捆绑包 ID）是反向 DNS 名称。您可以使用星号作为通配符。例如，*.* 表示所有应用，com.cisco.* 表示所有 Cisco 应用。

要确定应用 ID，请执行以下操作：

• Android

  1. 在 Web 浏览器中，转至 Google Play (https://play.google.com/store/)。

  2. 点击应用 (Apps) 选项卡。

  3. 点击要在 VPN 隧道中允许的应用。

     应用 ID 是 URL 的一部分。

  4. 复制“id=”参数后面的字符串。

     对于 Microsoft 远程桌面，URL 为：

     https://play.google.com/store/apps/details?id=com.microsoft.rdc.androidx，应用 ID 为 com.microsoft.rdc.androidx。

  对于 Google Play 上没有的应用，可下载软件包名称查看器来提取应用 ID。

• iOS

  1. 在 Web 浏览器中，转至 Apple App Store (https://www.apple.com/in/app-store/)。

  2. 在搜索结果中，搜索应用。

     应用 ID 是 URL 的一部分。

  3. 复制“id”字符串后面的数字。

     对于 Facebook，URL 为：

     https://apps.apple.com/in/app/facebook/id284882215，应用 ID 为 284882215。

  4. 打开一个新的浏览器窗口，然后将该数字添加到以下 URL 的末尾：https://itunes.apple.com/lookup?id=

     对于 Facebook，URL 为 https://itunes.apple.com/lookup?id=284882215。

  5. 下载文本文件，通常命名为 1.txt。

  6. 在文本编辑器中打开文件，然后搜索 bundleId。对于 Facebook，“bundleId”为“com.facebook.Facebook”。以此捆绑包 ID 作为应用 ID。

     

有了应用 ID 列表后，您就可以按照下面的步骤为移动设备定义策略了。

使用 Cisco AnyConnect 企业应用选择器定义 Per App VPN 策略。

我们建议您创建一个简单的“全部允许”策略，并在 MDM 中定义允许的应用。但是，您可以从头端指定要允许和控制列表的应用列表。如果要包括特定应用，请使用唯一名称和应用的应用 ID 为每个应用创建单独的规则。

要使用 AnyConnect 企业应用选择器创建支持 Android 和 iOS 平台的全部允许策略（通配符策略），请执行以下操作：

1. 从下拉列表中选择 Android 或 iOS 作为平台类型。

2. 配置以下选项：

   • 友好名称-输入策略的名称。例如，Allow_All。

   • App ID-输入 *.* 以匹配所有可能的应用。

   • 其他选项保持不变。

     

3. 依次选择策略 (Policy) > 查看策略 (View Policy) 以获取策略的 base64 编码字符串。此字符串包含允许威胁防御查看策略的加密 XML 文件。复制此值。下一步在威胁防御上配置 Per App VPN 时需要此字符串。

   

要使用 AnyConnect Enterprise 应用选择器为 Microsoft 远程桌面应用创建策略，请执行以下操作：

1. 从下拉列表中选择 Android 作为平台类型。

2. 配置以下选项：

   • 友好名称 (Friendly Name) - 输入策略的名称。

   • App ID (应用 ID) - 对于 Android，请输入 com.microsoft.rdc.androidx。

   • 其他选项保持不变。

     

3. 依次选择策略 (Policy) > 查看策略 (View Policy) 以获取策略的 base64 编码字符串。