V tomto článku
Přidejte Webex pro Android
Přidání Webex pro iOS
Zkontrolujte stav instalace aplikace
Vytvoření zásad konfigurace aplikace
Vytvoření zásad ochrany aplikací
Zkontrolujte zásady ochrany aplikací
Schválit přístup uživatele
Podporované zásady
Známá omezení
Nainstalujte aplikaci Webex pomocí aplikace Microsoft Intune do spravovaných zařízení
list-menuV tomto článku
list-menuZpětná vazba?

Jako správce můžete pomocí integrace Webex s Intune zřídit a spravovat aplikaci Webex ze Správce koncových bodů Microsoft Intune.

Přehled

Webex podporuje integraci s EMM (Enterprise Mobility Management), jako je Microsoft Intune, cloudová služba, která poskytuje funkce Správa mobilních aplikací (MAM) a správy mobilních zařízení (MDM).

Software MAM umožňuje zřídit, konfigurovat a řídit přístup k mobilním aplikacím nasazeným ve vaší organizaci. Software MDM umožňuje správcům sledovat, spravovat a zabezpečovat firemní mobilní zařízení používaná ve vaší organizaci. Webex lze registrovat a spravovat na osobních zařízeních a firemních telefonech pomocí aplikací MAM a MDM.

Možnosti nasazení

Webex pro Intune — Pomocí sady Intune SDK jsme vyvinuli Webex pro Intune, který je k dispozici v App Store a Google Play.

ID aplikace Webex pro Intune je ee0f8f6b-011c-4d44-9cac-bb042de0ab18.

Webex Intune umožňuje vynucování zásad aplikací, jako je VPN na vyžádání a používání pracovních e-mailů. Uživatelé si stáhnou Webex Intune a poté zásady ochrany aplikací Intune řídí jejich přístup k aplikaci Webex Intune a sdílení podnikových dat.

Zápis zařízení je volitelný, pokud chcete nasadit Webex Intune; lze jej použít na spravovaných i nespravovaných zařízeních.

EMM se správou mobilních zařízení — Všechna mobilní zařízení a firemní aplikace jsou registrována a spravována aplikací MDM.

V tomto modelu nasazení přidá správce aplikaci Webex Intune do katalogu aplikací Intune a přiřadí ji uživatelům nebo zařízením (viz Přidání Webex pro Android a Přidání Webex pro iOS v tomto článku). Zásady ochrany aplikací Intune platí na úrovni zařízení nebo profilu. Tato zásada definuje sadu pravidel pro řízení přístupu k Webex Intune a sdílení podnikových dat.

Můžete také nakonfigurovat omezení zařízení pro řízení sdílení dat ze zařízení iOS.

Viz Vytvoření zásad ochrany aplikací v tomto článku.

EMM se správou mobilních aplikací — V tomto modelu nasazení nejsou mobilní zařízení zaregistrována na portálu Intune.

  • Uživatelé si mohou stáhnout aplikaci Webex Intune přímo z App Store pro zařízení iOS a Google Play pro zařízení Android. Zásady ochrany aplikací platí na úrovni aplikace. Tato zásada řídí požadavky na přístup k aplikacím, jako je kód PIN pro přístup, a řídí sdílení dat z Webex Intune.

  • Další možností je použít nástroj pro balení aplikace k zabalení aplikace Webex. Zabalené soubory aplikací umožňují aplikaci MAM řídit, jak lze aplikace používat na mobilním zařízení. Uživatelé si mohou stáhnout zabalenou a MAM spravovanou verzi aplikace Webex z podnikového obchodu s aplikacemi nebo úložiště aplikací MAM. Zásady ochrany aplikací řídí sdílení firemních dat ze zabalené aplikace.

Viz Vytvoření zásad ochrany aplikací v tomto článku.

Zabalené verze aplikací Webex (soubory.IPA pro iOS a soubory.APK pro Android) jsou k dispozici v programu pro správu mobilních aplikací.

Věci, které je třeba mít na paměti

  • Ujistěte se, že máte přístup ke správcovskému centru Microsoft Endpoint Manager.

  • Uživatel musí mít účet Webex.

  • Ujistěte se, že uživatelé jsou vytvořeny Active Directory ve vašem zařízení a že uživatelům byly přiřazeny licence Intune.

  • Pokud jsou zařízení Android zaregistrována, ujistěte se, že jsou zapsána do Intune s profilem Work a zda jsou v souladu se zásadami dodržování předpisů vaší organizace.

Přidejte Webex pro Android

1

Přihlaste se do Cen tra pro správu aplikace Microsoft Endpoint Manager.

2

V levém podokně vyberte Aplikace a v části Platforma vyberte Android.

3

Klikněte na Přidat.

Webex pro Intune lze nasadit z aplikace Store dvěma způsoby:

  • Spravovaná aplikace Google Play

    Vyhle Cisco Webexdejte Intune, klikněte na Schvá lit a potom klikněte na Syn chronizovat.

    Po dokončení synchronizace se aplikace přidá do katalogu aplikací.

  • Aplikace pro Android Store

    Zadejte následující informace a klikněte na tlačítko Další:

    • Název — Cisco Webexpro Intune

    • Popis — Cisco Webexpro Intune

    • Vydavatel — Cisco

    • Adresa URL obchodu s aplik acemi - https://play.google.com/store/apps/details?id=com.cisco.wx2.android.msintune

    • Minimální operační systém — Android 7.0 (Nougat)

Přidání Webex pro iOS

1

Přihlaste se do Cen tra pro správu aplikace Microsoft Endpoint Manager.

2

V levém podokně vyberte Aplikace a v části Platforma vyberte iOS /iPadOS.

3

Klikněte na Přidat aplikaci a vyberte iOS Store App.

4

Vyhle Cisco Webexdejte Intune, zadejte následující informace:

  • Název— Cisco Webexpro Intune
  • Popis— Cisco Webexpro Intune
  • Vydavatel— Cisco
  • Minimální operační systém — iOS 12.0

U iPadOS vyberte Minimální operační systém jako 13.1 a novější

Zkontrolujte stav instalace aplikace

1

Přihlaste se do Cen tra pro správu aplikace Microsoft Endpoint Manager.

2

V levém podokně vyberte Zařízení a vyberte ze systému Android nebo iOS.

3

Vyberte zařízení, na které jste nainstalovali Webex, klikněte na S pravovaná aplikace a poté vy Cisco Webexhledejte Intune.

4

Zkontrolujte stav instalace.

Vytvoření zásad konfigurace aplikace

Zásady konfigurace aplikací Intune můžete nakonfigurovat pro zařízení Android i iOS /iPadOS. Tato nastavení můžete použít na spravovaná zařízení i spravované aplikace. Aplikace Webex zkontroluje tato nastavení, když uživatelé aplikaci poprvé spustí na svých mobilních zařízeních. Použije se nastavení konfigurace aplikace Intune, což pak umožňuje přizpůsobit aplikaci konfigurací a správou aplikace.

  • Pro Android

    1. Přihlaste se do Centra správy Microsoft Endpoint Manager.

    2. V levém podokně vyberte Aplikace a klikněte na Zásady konfigurace aplikací.

    3. Klikněte na Přidat a vyberte možnost S prav ovaná zařízení nebo S pravované aplikace.

    4. V části Vytvořit konfiguraci aplikace zadejte následující informace pro zařízení Android a klikněte na tlačítko Další.

      • Název — Zásady konfigurace Webex
      • Platforma — Vyberte Android Enterprise

      • Cílená aplikace — Vyberte Webex nebo Webex pro Intune

      • Typ profilu — Vyberte typ nasazení systému Android

      • Cílená aplikace — Vyberte Webex nebo Webex pro Intune

    5. V části Nastavení vyberte v poli Formát nastavení konfigurace možnost Použít návrhář konfigurace.

    6. Kliknutím na tlačítko Přidat vyberte konfigurační klíč aplikace.

      Tyto konfigurační klíče aplikace jsou k dispozici pro nasazení systému Android.

      Název konfigurace Hodnota Typ hodnoty Popis
      Vynutit obrazovku zámku MDMZaškrtněte nebo zrušte zaškrtnutí políčkaBool

      Pokud je zaškrtnuto, povolí požadavky na uzamčení obrazovky pro uživatele systému Android.

      Vynutit přihlášení FedRAMPZaškrtněte nebo zrušte zaškrtnutí políčkaBool

      Pokud je zaškrtnuto, Webex nařídí uživatelům Androidu, aby se přihlá sili do našeho vyhrazeného clusteru pro zákazníky WebEx pro státní správu.

      ID organizace MDMKopírování z nabídky Řídicího centra > Účet > ID organizaceŘetězec

      Konfiguruje ID organizace WebEx jako jedinečný identifikátor pro proces spouštění aplikace Webex.

      Proměnná, do které lze vložit e-mailové adresy

      {{mail}}

      Řetězec

      Umožňuje serveru EMM předvyplnit e-mailovou adresu pro uživatele při přihlášení.

      Mapujte proměnnou e-mailové adresy mail na proměnnou login_hint Webex, abyste předem vyplnili e-mailovou adresu uživatele pro přihlášení.

  • Pro iOS/iPadOS

    1. Přihlaste se do Centra správy Microsoft Endpoint Manager.

    2. V levém podokně vyberte Aplikace a klikněte na Zásady konfigurace aplikací.

    3. Klikněte na Přidat a vyberte možnost S prav ovaná zařízení nebo S pravované aplikace.

    4. Vyberte platformu iOS/iPadOS.

    5. V části Nastavení vyberte v poli Formát nastavení konfigurace možnost Pou žít návrhář konfigurace.

    6. Vyberte parametry konfigurace aplikace.

      Tyto parametry konfigurace aplikace jsou podporovány pro nasazení iOS/iPadOS .

      Konfigurační klíč Typ hodnoty Hodnota konfigurace Popis
      OrgiIdentifierŘetězecID vaší organizaceID vaší organizace je k dispozici v Řídicím centru: vyberte možnost Správa > Účet a poté získejte hodnotu z ID organizace.
      login_hintŘetězec{{mail}}

      Namapujte proměnnou e-mailové adresy {{mail}} na proměnnou login_hint Webex, abyste předem vyplnili e-mailovou adresu uživatele pro přihlášení.

      PinLockDoba trváníCeločíselné„Číslo“ Uveďte číselnou hodnotu v milisekundáchDefinuje čas v milisekundách, kdy je aplikace Webex nečinná, a vyvolá obrazovku zámku pinu.
      FedrampPovolenobooleovskýpravdaPovolte pouze mobilním uživatelům přihlásit se do clusteru Webex FedRAMP.

      Je povoleno DeviceAuthLoginEnabled

      booleovskýpravdaZobrazí QR kód na iPadu. Uživatel může naskenovat QR kód pomocí iPhone pro přih lášení.
      CopyAndPasteDisabledbooleovskýpravdaZakáže kopírování a vkládání v celé aplikaci.
      Je přihlášeníOdpovídajícíbooleovskýpravdaUmožňuje uživateli změnit přednastavenou nápovědu pro přihlášení.
      Výchozí prohlížečEnabledbooleovskýpravdaNutí aplikaci používat výchozí prohlížeč nastavený uživatelem v nastavení iOS.
      isipadCustomUserAgentEnabledbooleovskýpravdaAplikace Webex přepíše výchozího agenta uživatele pro stolní počítače a vloží agenta mobilního uživatele během toků ověřování. Tím je zajištěna kompatibil ita s IDP, kteří očekávají mobilní podpis.
      browser_sso_uriŘetězecVlastní schéma URI prohlížeče

      Určuje protokol prohlížeče, který se má použít při spouštění požadavků na ověřování SSO.

      Pokud jde o omezení, jako je zakázání kopírování a vkládání a nastavení doby trvání zámku pinu, můžete také použít zásady ochrany aplikací dostupné v aplikaci Intune.

Vytvoření zásad ochrany aplikací

Zásady ochrany aplikací jsou pravidla, která zajišťují, že data organizace zůstanou v bezpečí nebo jsou obsažena ve spravované aplikaci. Zásadou může být pravidlo, které je vynuceno, když se uživatel pokusí o přístup nebo přesunout firemní data, nebo sada akcí, které jsou zakázány nebo sledovány, když je uživatel v aplikaci. Zásady ochrany aplikací jsou k dispozici pro Webex pro Intune spravované MDM a zabalené aplikace (soubory IPA a APK).

Pokud máte existující zásady ochrany aplikací, můžete použít stejnou zásadu a přiřadit ji uživateli. Nebo můžete použít následující kroky k vytvoření nové zásady ochrany aplikací.

Další informace o tomto postupu naleznete v dokumentaci společnosti Microsoft.

1

Přihlaste se do Cen tra pro správu aplikace Microsoft Endpoint Manager.

2

V levém podokně vyberte Aplikace a klikněte na Zásady ochrany aplikací.

3

Vyberte Vytvořit zásady a vyberte Android nebo iOS.

4

Zadejte název zásad ochrany a klikněte na tlačítko Další.

5

Vyberte typ cílového zařízení: Spravované nebo Nes pravované.

6

Klikněte na Vybrat veřejné aplikace, zadejte Webex pro Intune nebo do vyhledávacího pole Webex Meetingsv závislosti na službách, které chcete hostit v mobilním zařízení.

7

Vyberte příslušnou možnost a klikněte na tlačítko Další.

8

Pro ochranu údajů zvolte níže uvedená omezení.

9

Vytvoření výjimek ze zásady Vyberte aplikace, které chcete vyjmout.

Tuto možnost použijte, pokud potřebujete konfigurovat výjimky pro aplikace Webex. Můžete si vybrat, které nespravované aplikace mohou přenášet data do spravovaných aplikací a ze spravovaných aplikací. U nespravovaných aplikací Webex použijte následující řetězce pro pole Hodnota v seznamu výjim ek pro zásady:
  • Aplikace Webex pro iOS/iPadOS: vytvořte výjimku přenosu dat pro protokol URL webex.

    V závislosti na konfiguraci můžete také vytvořit výjimky pro následující protokoly:

    • webexteams —Použijte tento protokol pro zasílání zpráv a hlubokých odkazů na schůzky.
    • webexauth — Tento protokol použijte pro ověřovací toky křížového spuštění.
    • čtverec — Použijte tento protokol pro toky SSO externího prohlížeče.
  • Aplikace Webex pro Android: přidejte výjimku pro přenos dat pro název balíčku aplikace com.cisco.wx2.android
  • Aplikace Webex pro Android (verze Intune): přidejte výjimku přenosu dat pro název balíčku aplikace com.cisco.wx2.android .msintune
  • Webex Meetingspro Android: přidejte výjimku pro přenos dat pro název balíčku aplikace com .cisco.webex.meeting
10

Pro výběr spravovaných univerzálních odkaz ů přidejte https://*.webex.com

11

Po konfiguraci nastavení klepněte na tlačítko Další.

12

Pro požadavky na přístup nakonfigurujte PIN a požadavky na pověření.

13

V části Podmíněné spuštění klikněte na tlačítko Další.

14

V části Při řazení přiřaďte zásadu skupině uživatelů Webex a klikněte na tlačítko Další.

15

Zkontrolujte nastavení, která jste zadali, a klikněte na Vytvořit.

Zkontrolujte zásady ochrany aplikací

Zkontrolujte zásady ochrany aplikací v aplikaci Microsoft Intune a ověřte, zda jsou zásady ochrany aplikací správně použity.
1

Přihlaste se do Cen tra pro správu aplikace Microsoft Endpoint Manager.

2

V levém podokně vyberte Aplikace a klikněte na Zásady ochrany aplikací.

3

Vyberte Zá sady ochrany aplikací, které chcete zkontrolovat, a ověřte, zda jsou uživatelé přihlášeni a zda jsou zásady použity.

Schválit přístup uživatele

1

Uživatelé jsou vyzváni, aby požádali o přístup, když se poprvé přihlásí k Webex.

2

Správci mohou uživatelům udělit oprávnění k přístupu k aplikaci z aplikace Azure Enterprise App.

Podporované zásady

Microsoft Intune podporuje následující zásady s Webex pro Intune na spravovaných zařízeních:

  • Passcode/TouchID — Umožněte uživatelům nastavit přístupový kód nebo TouchID. Uživatel je vyzván k zadání přístupového kódu při spuštění aplikace Webex z mobilního zařízení.

  • Maximální počet pokusů o PIN — Určuje maximální počet případů, kdy může uživatel zadat nesprávný kód PIN.

  • Spravované sdílení otevřených/dokumentů — Povolit sdílení dokumentů z Webex pro Intune do jiných aplikací spravovaných zásadami.

  • Zabránit zálohování aplikací — Zabraňte uživatelům ukládat data Webex do zálohovací služby Android nebo iCloud pro iOS.

  • Zakázat snímání obrazovky - Blokovat snímání obrazovky a funkce asistenta Google. U zařízení se systémem iOS použijte v Intune možnost Omezení systému iOS.

  • Vzdálené vymazání aplikace — Umožněte správcům vzdáleně vymazat Webex pro Intune z mobilního zařízení.

  • Zakázat kopírovat a v kládat — Zabraňte uživatelům v používání kopírování a vkládání mezi Webex pro Intune a dalšími aplikacemi. Můžete však povolit kopírování a vkládání s jinými aplikacemi spravovanými podnikovými zásadami.

  • Zakázat ukládání kopií dat organizace — Zablokujte uživatelům ukládání dat Webex pro Intune na místních zařízeních. Správci mohou vybrat služby, jako je OneDrive nebo SharePoint, pro ukládání dat Webex pro Intune.

  • Odemčená zařízení — Omezte uživatelům spouštět Webex pro Intune na zařízeních, která byla odemčena (jailbroken nebo rootovaná), abyste získali ovládací prvky pro správu nebo přístup root.

  • Minimální verze aplikace — Definujte minimální verzi požadovanou pro spuštění aplikace Webex pro Intune na mobilních zařízeních.

Známá omezení

Dopad nastavení zásad PIN na oznámení

Když v zásadách ochrany aplikací povolíte požadavek na PIN, někteří uživatelé mohou zaznamenat zmeškané hovory nebo oznámení. Intune SDK uzamkne aplikaci za požadovaným kódem PIN nebo biometrickou bránou vynucenou touto zásadou. Tím se zabrání úplnému zpracování nebo zobrazení oznámení, dokud nebudou tyto kontroly vynechány.

Byl tento článek užitečný?
Byl tento článek užitečný?