Приложение Webex| Сигурни мобилни устройства

Като ИТ администратор, можете да наложите пълен контрол, като регистрирате устройството с Microsoft Intune или друга услуга на трета страна за регистриране на устройство, или да използвате Control Hub, за да конфигурирате настройки, които налагат заключване на щифтове или контролират споделянето на данни между потребителите във вашата организация.

Управление на мобилни устройства (MDM) —За мобилни устройства, притежавани от корпоративната организация, тези устройства и всички приложения са регистрирани и управлявани от приложението MDM.

Управление на мобилни приложения (MAM) —За мобилни устройства, притежавани лично, приложението Webex се регистрира и управлява само от приложението MAM.

Следва препоръчителният ред за използване на тези опции:

Microsoft Intune
AppConfig
Обвиване на приложения
Административни контроли в Control Hub

Интеграция на Microsoft Intune

Интеграцията на Microsoft Intune поддържа лични притежавани устройства и защитава приложението Webex с незадължителна регистрация на устройство. За повече информация вж Microsoft Intune .

За подробности как да предоставяте и управлявате Webex с Microsoft Intune Endpoint Manager, вж Webex| Инсталиране с Microsoft Intune .

Приложението Microsoft Intune позволява налагане на правила за приложения като VPN при поискване или използване на служебен имейл.
Регистрирането на MDM устройство не е задължително.
Приложението Webex за Microsoft Intune, достъпно от App Store / Google Play.
Интеграцията на Microsoft Intune SDK предоставя повече функции от тези, предоставени от AppConfig и MAM, използващи увити версии на приложението Webex .
Съответствие и условен достъп: Microsoft Intune се интегрира с Azure AD (управление на идентичност и достъп), за да даде възможност за широк набор от сценарии за контрол на достъпа. Например, можете да изисквате мобилните устройства да са съвместими с организационните стандарти, дефинирани в Microsoft Intune, преди да получите достъп до приложението Webex .
Политиките за защита на приложенията на Microsoft Intune са правила, които гарантират, че данните на организацията остават безопасни или се съдържат в управлявано приложение. Политиката може да бъде правило, което се прилага, когато потребителят се опитва да получи достъп или да премести корпоративни данни, или набор от действия, които са забранени или наблюдавани, когато потребителят е в приложението.

Настройте EMM с AppConfig

AppConfig е общност, която дефинира възможностите за управление на приложения на ниво основна операционна система (ОС). iOS и Андриод .

Следващата таблица показва правилата на AppConfig, поддържани от приложението Webex за Android и iOS. Той също така показва name и (тип) на конфигурируемите свойства в приложението.

За информация как да конфигурирате тези поведения/политики за приложението Webex , вижте документацията на вашата система за управление на приложения относно използването на AppConfig.

Таблица 1. Поддържани политики на AppConfig за Webex
	iOS	Android

Браузърът по подразбиране е активиран	Поддържано Използвайте ключ за конфигуриране на управлявано приложение `defaultBrowserEnabled`(бул)	Не се поддържа.
Деактивирайте копиране и поставяне	Поддържано Използвайте ключ за конфигуриране на управлявано приложение copyAndPasteDisabled (bool)	Поддържано Използвайте настройките на операционна система Android с „Настройки на потребителския работен профил в Android , налични в конфигурация на EMM“
Деактивирайте заснемането на екрана	Използвайте опцията за ограничения на операционната система iOS, налична в EMM, за да предотвратите екранна снимка от приложението Webex	Поддържано Използвайте настройките на операционна система Android с „Настройки на потребителския работен профил в Android , налични в конфигурация на EMM“
Управлявано отваряне/споделяне на документи	Поддържано Използвайте управлявани от iOS параметри за ограничения на приложението Webex , налични в конфигурацията на EMM	Поддържано Използвайте настройките на операционна система Android с „Настройки на потребителския работен профил в Android , налични в конфигурация на EMM“
Парола/TouchID	Поддържано Използвайте ключ за конфигуриране на управлявано приложение `pinLockDuration`(цяло число)	Поддържано Използвайте ключ за конфигуриране на управлявано приложение `pinLockEnabled`(бул)
Предотвратяване на архивиране на приложения	Поддържано Използвайте управлявани от iOS параметри за ограничения на приложението Webex , налични в конфигурацията на EMM	Поддържано Използвайте настройките на операционна система Android с „Настройки на потребителския работен профил в Android , налични в конфигурация на EMM“
Дистанционно изтриване	Поддържано Използвайте управлявани от iOS параметри за ограничения на приложението Webex , налични в конфигурацията на EMM	Поддържано Използвайте настройките на операционна система Android с „Настройки на потребителския работен профил в Android , налични в конфигурация на EMM“
Изисквайте FedRamp Cluster Login	Поддържано Използвайте ключ за конфигуриране на управлявано приложение `fedRampEnabled` (бул)	Поддържано Използвайте ключ за конфигуриране на управлявано приложение `fedRampEnabled` (бул)
Еднократна идентификация	Поддържано Използвайте ключ за конфигуриране на управлявано приложение `login_hint`(низ) за предварително попълване на имейл адрес на потребителя	Поддържано Използвайте ключ за конфигуриране на управлявано приложение `login_hint`(низ) за предварително попълване на имейл адрес на потребителя
Уебвизия за вход	Не се поддържа.	Разрешава на приложението да използва WebView за упълномощаване на входа. `loginUseWebView`(бул)

Можете да попълните предварително имейл адрес за вход за всеки потребител, като зададете параметъра App Config login_hint. Трябва да зададете параметъра с помощта на променлива на имейл адрес от доставчика на MDM. Тези променливи и тяхното използване варират според доставчика, така че вижте документацията на EMM за подробности.

Начини за внедряване на Webex:
Допълнително четене:
- https://www.appconfig.org/android.html
- https://www.appconfig.org/ios.html

Обвиване на приложения с IPA и AAB

Опакованите версии на приложението Webex , IPA файлът за iOS и AAB файлът за Android са достъпни чрез Webex програма за управление на мобилни приложения .

AAB файлът за Android съдържа APK файла.

Обвитите файлове на приложения позволяват на приложението за управление да контролира как дадено приложение може да се използва на мобилно устройство. Процесът на обвиване предоставя допълнителен набор от библиотеки, които приложението за управление използва, за да контролира обвитото приложение.
Ние предлагаме IPA и AAB версиите на приложението Webex .
Управляемите MAM версии на приложението Webex трябва да бъдат регистрирани и оторизирани от приложението MAM.
Потребителите трябва да изтеглят пакетираната и управлявана от MAM версия на Webex App от вашия собствен магазин за приложения или хранилище на приложения MAM.
Използването на контролирани от MAM увити версии на Webex App може да осигури допълнителни контроли към тези, предоставени чрез AppConfig.

Административни контроли за мобилно управление

Ако изберете да не използвате опциите за Microsoft Intune, AppConfig или App wrapping, тогава следните са администраторските контроли, които са налични в Control Hub за администратори:

Уверете се, че съдържанието е защитено и само хора със заключен екран имат достъп до приложението Webex App на своите мобилни устройства.

Настройте сигурността за мобилни устройства
Настройте правила за споделяне на файлове:
Предотвратете показването на визуализации на съобщения на заключен екран. Виж активиране на настройки за защита .
За да защитите компрометирано устройство или когато някой напусне компания, можете да отмените достъпа му. Виж отменете достъпа на потребител до Webex .