Übersicht

Webex unterstützt die Integration mit Enterprise Mobility Management (EMM)-Systemen wie Microsoft Intune, einem Cloud-basierten Dienst, der sowohl Mobile Application Management (MAM)- als auch Mobile Device Management (MDM)-Funktionen bietet.

Mam-Software ermöglicht Ihnen die Bereitstellung, Konfiguration und Steuerung des Zugriffs auf mobile Anwendungen, die in Ihrer Organisation bereitgestellt werden. MDM-Software ermöglicht Administratoren die Überwachung, Verwaltung und Sicherheit von mobilen Unternehmensgeräten, die in Ihrer Organisation verwendet werden. Webex kann über MAM- und MDM-Anwendungen auf persönlichen Geräten und Unternehmenstelefonen registriert und verwaltet werden.

Bereitstellungsoptionen

Webex für Intune—Mithilfe des Intune SDK haben wir Webex für Intune entwickelt, das im App Store und bei Google Play erhältlich ist.

Die Webex for Intune-Anwendungs-ID ist ee0f8f6b-011c-4d44-9cac-bb042de0ab18.

Webex Intune ermöglicht die Durchsetzung von App-Richtlinien, wie z. B. VPN auf Abruf und die Nutzung von geschäftlichen E-Mails. Die Benutzer laden Webex Intune herunter, und anschließend regelt die Intune-Anwendungsschutzrichtlinie ihren Zugriff auf die Webex Intune-App und die Weitergabe von Unternehmensdaten.

Die Geräteregistrierung ist optional, wenn Sie Webex Intune einsetzen möchten; sie kann auf verwalteten und nicht verwalteten Geräten verwendet werden.

EMM mit Mobile Device Management— Alle mobilen Geräte und Unternehmensanwendungen sind in der MDM-Anwendung registriert und werden von dieser verwaltet.

Bei diesem Bereitstellungsmodell fügt der Administrator die Webex Intune-Anwendung dem Intune-App-Katalog hinzu und weist sie Benutzern oder Geräten zu (siehe Webex für Android hinzufügen und Webex für iOS hinzufügen in diesem Artikel). Die Richtlinien zum Schutz der app gelten auf Geräte- oder Profilebene. Diese Richtlinie legt eine Reihe von Regeln fest, um den Zugang zu Webex Oder die gemeinsame Nutzung von Unternehmensdaten zu steuern.

Sie können auch Gerätebeschränkungen konfigurieren, um die Datenfreigabe von iOS-Geräten aus zu steuern.

Siehe Erstellen einer Anwendungsrichtlinie in diesem Artikel.

EMM mit Mobile Application Management—In diesem Bereitstellungsmodell werden die Mobilgeräte nicht im Intune-Portal registriert.

• Nutzer können die Webex Intune-App direkt aus dem App Store für iOS-Geräte und von Google Play für Android-Geräte herunterladen. Die App-Schutzrichtlinie gilt auf Anwendungsebene. Die Richtlinie kontrolliert die Zugriffsanforderungen für Anwendungen, wie z. B. PIN für den Zugriff, und steuert das Teilen von Daten aus WebexZugriff.

• Eine weitere Möglichkeit besteht darin, ein App-Wrapping-Tool zu verwenden, um die Webex-App einzubinden. Die umschlossenen Anwendungsdateien ermöglichen es einer MAM-Anwendung, die Nutzung von Apps auf einem Mobilgerät zu steuern. Benutzer können die gekapselte und von MAM verwaltete Version der Webex-App aus dem unternehmenseigenen App-Store oder dem MAM-App-Repository herunterladen. Die Anwendungsschutzrichtlinie steuert das Teilen von Unternehmensdaten aus der wrapped-Anwendung.

Siehe Erstellen einer Anwendungsrichtlinie in diesem Artikel.

Wrapped-Versionen der Webex-Apps (. IPA-Dateien für iOS und . ANTIVIRUS-Dateien für Android) sind im Programm für die Verwaltung mobiler Anwendungenverfügbar.

Zu beachtende Dinge

• Stellen Sie sicher, dass Sie über Microsoft Endpoint Manager Admin Center-Zugriff verfügen.

• Benutzer muss über einen Webex-Account verfügen.

• Stellen Sie sicher, dass die Nutzer in Ihrem Active Directory erstellt werden und Ihnen Lizenzen zugewiesen wurden.

• Wenn Android-Geräte eingeschrieben sind, stellen Sie sicher, dass sie in Zusammenarbeit mit einem Arbeitsprofil registriert sind und mit den Compliance-Richtlinien Ihrer Organisation konform sind.

MicrosoftBock unterstützt die folgenden Richtlinien mit Webex fürBock auf verwalteten Geräten:

• Passcode/TouchID— Benutzern die Möglichkeit geben, einen Passcode oder TouchID einzurichten. Der Benutzer wird aufgefordert, einen Passcode einzugeben, wenn er die Webex-App von einem Mobilgerät aus startet.

• Maximale PIN-Versuche—Definiert die maximale Anzahl an Versuchen, bei denen ein Benutzer eine falsche PIN eingeben darf.

• Verwaltet Open-In/Document Freigabe— Erlaubt die Freigabe von Dokumenten aus Webex für Intune für andere richtlinienverwaltete Apps.

• App-Backup verhindern—Verhindert, dass Benutzer Webex-Daten im Android-Backup-Dienst oder in iCloud für iOS speichern.

• Bildschirmaufnahme deaktivieren— Bildschirmaufnahme und Google Assistant-Funktionen blockieren. Verwenden Sie für iOS-Geräte die Option "iOS-Beschränkungen" in Oder.

• App aus der Ferne löschen— Administratoren können Webex für Intune aus der Ferne von einem Mobilgerät aus löschen.

• Kopieren und Einfügen deaktivieren—Verhindert, dass Benutzer zwischen Webex für Intune und anderen Apps kopieren und einfügen können. Sie können jedoch das Kopieren und Einfügen in andere von Unternehmensrichtlinie verwaltete Anwendungen zulassen.

• Speichern von Organisationsdaten deaktivieren—Verhindert, dass Benutzer Webex for Intune-Daten auf lokalen Geräten speichern. Administratoren können Dienste wie OneDrive oder SharePoint auswählen, um Webex für Geschäftsdaten zu speichern.

• Entsperrte Geräte—Verhindern Sie, dass Benutzer Webex für Intune auf Geräten ausführen, die entsperrt wurden (Jailbreak oder Rooting), um administrative oder Root-Zugriffsrechte zu erlangen.

• Minimale App-Version— Definiert die minimale Version, die für die Ausführung von Webex for Intune auf Mobilgeräten erforderlich ist.

Auswirkungen der PIN-Richtlinieneinstellung auf Benachrichtigungen

Wenn Sie die PIN-Abfrage in Ihrer App-Schutzrichtlinie aktivieren, kann es bei einigen Benutzern zu verpassten Anrufen oder Benachrichtigungen kommen. Das Intune SDK sperrt die App hinter der erforderlichen PIN oder dem biometrischen Zugang, der durch diese Richtlinie erzwungen wird. Dies verhindert, dass Benachrichtigungen vollständig verarbeitet oder angezeigt werden, bis diese Prüfungen umgangen werden.