- Начало
- /
- Статия
Приложение Webex | Защитете мобилни устройства
Предоставяме няколко опции за ИТ администраторите, за да защитят приложението Webex на мобилните устройства на потребителите. Това включва Microsoft Intune SDK, EMM с AppConfig, обгръщане на приложения с помощта на iOS IPA файловете и Android AAB файловете, както и администраторски контроли за управление на мобилни устройства .
Като ИТ администратор можете да наложите пълен контрол, като регистрирате устройството в Microsoft Intune или друга услуга на трета страна за регистриране на устройството, или използвайте Control Hub, за да конфигурирате настройки, които налагат заключване на ПИН или контролират споделянето на данни между потребителите във вашата организация.
Управление на мобилни устройства (MDM)— За мобилни устройства, собственост на корпоративната организация, тези устройства и всички приложения са регистрирани и управлявани от приложението MDM.
Управление на мобилни приложения (MAM)— За мобилни устройства, които са частна собственост, приложението Webex се регистрира и управлява само от приложението MAM.
Следният е препоръчителният ред за използване на тези опции:
-
Microsoft Intune
-
AppConfig
-
Обвиване на приложения
-
Администраторски контроли в Control Hub
Microsoft Intune интеграция
Интегрирането на Microsoft Intune поддържа лично притежавани устройства и защитава приложението Webex с опционално регистриране на устройства. За повече информация вижте Microsoft Intune.
За подробности как да предоставите и управлявате Webex с Microsoft Intune Endpoint Manager, вижте Инсталиране на Webex | с Microsoft Intune.
-
Приложението Microsoft Intune позволява налагане на правила за приложения, като VPN при поискване или използване на служебен имейл.
-
Регистрирането на MDM устройство не е задължително.
-
Приложението Webex за Microsoft Intune се предлага от App Store/Google Play.
-
Интеграцията на Microsoft Intune SDK предоставя повече функции от тези, предоставени от AppConfig и MAMs, използващи опаковани версии на приложението Webex.
-
Съответствие и условен достъп: Microsoft Intune се интегрира с Azure AD (управление на идентичност и достъп), за да активира широк набор от сценарии за контрол на достъпа. Например можете да изисквате мобилните устройства да отговарят на стандартите на организацията, дефинирани в Microsoft Intune, преди да получите достъп до приложението Webex.
-
Правилата за защита на приложението Microsoft Intune са правила, които гарантират, че данните на организацията остават в безопасност или се съдържат в управлявано приложение. Политиката може да бъде правило, което се прилага, когато потребителят се опитва да получи достъп или да премести корпоративни данни, или набор от действия, които са забранени или наблюдавани, когато потребителят е в приложението.
Настройте EMM с AppConfig
AppConfig е общност, която дефинира основни възможности за контрол на приложения на ниво операционна система (OS) за iOS и Android.
Следната таблица показва правилата на AppConfig, поддържани от приложението Webex на Android и iOS. Също така показва name и (тип) на конфигурируемите свойства в приложението.
За информация относно това как да конфигурирате тези поведения/политики за приложението Webex, вижте документацията на вашата система за управление на приложения относно използването на AppConfig.
|
|
iOS |
Android |
|---|---|---|
| Браузърът по подразбиране е активиран |
Поддържано Използвайте ключ за конфигурация на управлявано приложение |
Не се поддържа |
| Деактивирайте копирането и поставянето |
Поддържано Използвайте ключ за конфигурация на управлявано приложение copyAndPasteDisabled (bool) |
Поддържано Използвайте настройките на Android OS с „Настройки на потребителския работен профил на Android, налични в конфигурацията на EMM“ |
| Деактивирайте заснемането на екрана | Използвайте опцията за ограничения на операционната система iOS, налична в EMM, за да предотвратите заснемането на екрана от приложението Webex |
Поддържано Използвайте настройките на Android OS с „Настройки на потребителския работен профил на Android, налични в конфигурацията на EMM“ |
| Управлявано отваряне/споделяне на документи |
Поддържано Използвайте параметрите за ограничения на управлявано приложение Webex за iOS, налични в конфигурацията на EMM |
Поддържано Използвайте настройките на Android OS с „Настройки на потребителския работен профил на Android, налични в конфигурацията на EMM“ |
| PIN/TouchID |
Поддържано Използвайте ключ за конфигурация на управлявано приложение |
Поддържано Използвайте ключ за конфигурация на управлявано приложение |
| Предотвратяване на архивиране на приложения |
Поддържано Използвайте параметрите за ограничения на управлявано приложение Webex за iOS, налични в конфигурацията на EMM |
Поддържано Използвайте настройките на Android OS с „Настройки на потребителския работен профил на Android, налични в конфигурацията на EMM“ |
| Дистанционно изтриване |
Поддържано Използвайте параметрите за ограничения на управлявано приложение Webex за iOS, налични в конфигурацията на EMM |
Поддържано Използвайте настройките на Android OS с „Настройки на потребителския работен профил на Android, налични в конфигурацията на EMM“ |
| Изискване за влизане в клъстера FedRamp |
Поддържано Използвайте ключ за конфигурация на управлявано приложение |
Поддържано Използвайте ключ за конфигурация на управлявано приложение |
| Еднократна идентификация |
Поддържано Използвайте ключ за конфигурация на управлявано приложение |
Поддържано Използвайте ключ за конфигурация на управлявано приложение
или
|
| WebView за вход |
Не се поддържа |
Позволява на приложението да използва WebView за вход чрез оторизация |
| Домейн за гласови услуги на Cisco Unified Communications Manager |
Поддържано Използвайте ключ за конфигурация на управлявано приложение
|
Поддържано Използвайте ключ за конфигурация на управлявано приложение VoiceServicesDomain (низ) |
| Потребителско име за акаунт в Cisco Unified Communications Manager |
Поддържано Използвайте ключ за конфигурация на управлявано приложение
|
Поддържано Използвайте ключ за конфигурация на управлявано приложение AutoLoginUserName (низ) за въвеждане на потребителско име |
| Парола за акаунт в Cisco Unified Communications Manager |
Поддържано Използвайте ключ за конфигурация на управлявано приложение
|
Поддържано Използвайте ключ за конфигурация на управлявано приложение AutoLoginUserPassword (низ) за въвеждане на паролата |
| Деактивиране на вградения календар |
Поддържано За да блокирате достъпа на приложението Webex до календара на устройството
|
Поддържано За да блокирате достъпа на приложението Webex до календара на устройството
|
| Деактивиране на вградените контакти | Поддържано За да блокирате достъпа на приложението Webex до контактите на устройството
| Поддържано За да блокирате достъпа на приложението Webex до контактите на устройството
|
| Инжектиране на потребителски агент за мобилни устройства на iPad | Поддържано За да се презапише потребителският агент на десктоп с мобилен потребителски агент по време на процесите на удостоверяване
| Не се поддържа |
| Деактивиране на използването на безнадзорно приложение | Поддържано Използвайте ключ за конфигурация на управлявано приложение | Поддържано Използвайте ключ за конфигурация на управлявано приложение |
Можете да попълните предварително имейл адреса за вход за всеки потребител, като зададете параметъра App Config login_hint. Задайте параметъра, като използвате променлива за имейл адрес от доставчика на MDM. Тези променливи и тяхното използване варират според доставчика, така че вижте документацията на EMM за подробности.
-
Начини за внедряване на Webex:
-
Допълнителна литература:
Обвиване на приложения с IPA и AAB
Опаковани версии на приложението Webex, IPA файлът за iOS и AAB файлът за Android, са достъпни чрез програмата за управление на мобилни приложения Webex .
AAB файлът за Android съдържа APK файла.
-
Опакованите файлове на приложението позволяват на приложението за управление да контролира как приложението може да се използва на мобилно устройство. Процесът на опаковане предоставя допълнителен набор от библиотеки, които приложението за управление използва, за да контролира опакованото приложение.
-
Предоставяме IPA и AAB версиите на приложението Webex.
-
Управляемите MAM версии на приложението Webex трябва да бъдат регистрирани и упълномощени от приложението MAM.
-
Потребителите трябва да изтеглят обвитата и управлявана от MAM версия на приложението Webex от вашия собствен магазин за приложения или хранилище за приложения на MAM.
-
Използването на контролирани от MAM опаковани версии на приложението Webex може да осигури допълнителни контроли към тези, предоставени чрез AppConfig.
Администраторски контроли за мобилно управление
Ако изберете да не използвате опциите Microsoft Intune, AppConfig или App wrapping, тогава следните са администраторските контроли, които са налични в Control Hub за администратори:
-
Уверете се, че съдържанието е защитено и само хора със заключен екран имат достъп до приложението Webex App на своите мобилни устройства.
-
Настройте правила за споделяне на файлове:
-
Предотвратете показването на визуализации на съобщения на заключени екрани. Вижте активиране на настройките за защита.
-
За да защитите компрометирано устройство или когато някой напусне компания, можете да отмените достъпа му. Вижте отмяна на достъпа на потребител до Webex.