אפליקציית Webex| מכשירים ניידים מאובטחים

כמנהל IT, אתה יכול לאכוף שליטה מלאה על ידי רישום המכשיר עם Microsoft Intune או שירות צד שלישי אחר לרישום מכשירים, או להשתמש ב-Control Hub כדי להגדיר הגדרות האוכפות נעילת סיכות או שולטות בשיתוף הנתונים בין המשתמשים בתוך הארגון שלך.

ניהול מכשירים ניידים (MDM) — עבור מכשירים ניידים שבבעלות הארגון הארגוני, מכשירים אלה וכל היישומים רשומים ומנוהלים על ידי אפליקציית MDM.

ניהול יישומים ניידים (MAM) —עבור מכשירים ניידים בבעלות אישית, אפליקציית Webex רשומה ומנוהלת רק על ידי אפליקציית MAM.

להלן הסדר המומלץ להשתמש באפשרויות אלה:

Microsoft Intune
AppConfig
עטיפת אפליקציה
בקרות מנהל ב-Control Hub

אינטגרציה של Microsoft Intune

אינטגרציה של Microsoft Intune תומכת במכשירים בבעלות אישית ומגינה על אפליקציית Webex באמצעות רישום מכשירים אופציונלי. למידע נוסף, ראה Microsoft Intune .

לפרטים על אופן הקצאה וניהול של Webex עם Microsoft Intune Endpoint Manager, ראה Webex| התקנה עם Microsoft Intune .

אפליקציית Microsoft Intune מאפשרת אכיפה של מדיניות אפליקציה כגון VPN לפי דרישה, או שימוש בדואר אלקטרוני בעבודה.
הרשמה למכשיר MDM היא אופציונלית.
אפליקציית Webex עבור Microsoft Intune זמינה מ-App Store / Google Play.
שילוב Microsoft Intune SDK מספק תכונות נוספות מאלה שמסופקות על ידי AppConfig ו-MAMs באמצעות גרסאות עטופות של אפליקציית Webex .
תאימות וגישה מותנית: Microsoft Intune משתלב עם Azure AD (ניהול זהות וגישה) כדי לאפשר קבוצה רחבה של תרחישי בקרת גישה. לדוגמה, אתה יכול לדרוש מהמכשירים הניידים להיות תואמים לתקני הארגון המוגדרים ב- Microsoft Intune לפני הגישה לאפליקציית Webex .
מדיניות הגנת אפליקציות Microsoft Intune היא כללים המבטיחים שהנתונים של ארגון נשארים בטוחים או כלולים באפליקציה מנוהלת. מדיניות יכולה להיות כלל שנאכף כאשר המשתמש מנסה לגשת או להעביר נתונים ארגוניים, או קבוצה של פעולות שאסורות או מנוטרות כאשר המשתמש נמצא בתוך האפליקציה.

הגדר EMM עם AppConfig

AppConfig is a community that defines basic operating system (OS) level application control capabilities for iOS and Andriod.

הטבלה הבאה מציגה את מדיניות AppConfig הנתמכת על ידי Webex App ב- Android ו-iOS. זה גם מראה את name ו(סוג) של המאפיינים הניתנים להגדרה באפליקציה.

למידע על אופן התצורה של התנהגויות/מדיניות אלו עבור אפליקציית Webex , עיין בתיעוד של מערכת ניהול האפליקציות שלך על השימוש ב-AppConfig.

טבלה 1. מדיניות AppConfig נתמכת עבור Webex
	iOS	Android

דפדפן ברירת מחדל מופעל	נתמך השתמש במפתח תצורת אפליקציה מנוהלת `defaultBrowserEnabled`(בול)	לא נתמך.
השבת העתק והדבק	נתמך השתמש במפתח תצורת אפליקציה מנוהלת copyAndPaste Disabled (bool)	נתמך השתמש בהגדרות מערכת הפעלה של Android עם "הגדרות פרופיל עבודה של משתמש Android זמינות בתצורת EMM"
השבת את לכידת מסך	השתמש באפשרות ההגבלות של מערכת ההפעלה iOS הזמינה ב-EMM כדי למנוע לכידת מסך Webex	נתמך השתמש בהגדרות מערכת הפעלה של Android עם "הגדרות פרופיל עבודה של משתמש Android זמינות בתצורת EMM"
מנוהל שיתוף פתוח-אין/מסמכים	נתמך השתמש בפרמטרים של מגבלות אפליקציות Webex מנוהלות של iOS הזמינות בתצורת EMM	נתמך השתמש בהגדרות מערכת הפעלה של Android עם "הגדרות פרופיל עבודה של משתמש Android זמינות בתצורת EMM"
קוד גישה/מגע	נתמך השתמש במפתח תצורת אפליקציה מנוהלת `pinLockDuration`(מספר שלם)	נתמך השתמש במפתח תצורת אפליקציה מנוהלת `pinLockEnabled`(בול)
מנע גיבוי אפליקציה	נתמך השתמש בפרמטרים של מגבלות אפליקציות Webex מנוהלות של iOS הזמינות בתצורת EMM	נתמך השתמש בהגדרות מערכת הפעלה של Android עם "הגדרות פרופיל עבודה של משתמש Android זמינות בתצורת EMM"
ניגוב מרחוק	נתמך השתמש בפרמטרים של מגבלות אפליקציות Webex מנוהלות של iOS הזמינות בתצורת EMM	נתמך השתמש בהגדרות מערכת הפעלה של Android עם "הגדרות פרופיל עבודה של משתמש Android זמינות בתצורת EMM"
דרוש כניסה לאשכול FedRamp	נתמך השתמש במפתח תצורת אפליקציה מנוהלת `fedRampEnabled` (בול)	נתמך השתמש במפתח תצורת אפליקציה מנוהלת `fedRampEnabled` (בול)
כניסה יחידה	נתמך השתמש במפתח תצורת אפליקציה מנוהלת `login_hint`(מחרוזת) כדי לאכלס מראש את "כתובת דוא""ל" של המשתמש	נתמך השתמש במפתח תצורת אפליקציה מנוהלת `login_hint`(מחרוזת) כדי לאכלס מראש את "כתובת דוא""ל" של המשתמש
WebView עבור התחברות	לא נתמך.	מאפשר לאפליקציה להשתמש ב- WebView לזרימת להיכנס להרשאה. `loginUseWebView`(בול)

אתה יכול למלא מראש את "כתובת דוא""ל" לכניסה עבור כל משתמש על ידי הגדרת הפרמטר App Config login_hint. עליך להגדיר את הפרמטר באמצעות משתנה "כתובת דוא""ל" מספק MDM. משתנים אלו והשימוש בהם משתנים בהתאם לספק, לכן עיין בתיעוד ה-EMM לפרטים.

דרכים לפרוס Webex:
קריאה נוספת:
- https://www.appconfig.org/android.html
- https://www.appconfig.org/ios.html

עטיפת אפליקציה עם IPA ו- AAB

גרסאות עטופות של אפליקציית Webex , קובץ ה-IPA עבור iOS וקובץ AAB עבור Android, זמינות באמצעות ה- Webex תוכנית לניהול יישומים ניידים .

קובץ AAB עבור Android מכיל את קובץ ה-APK.

קובצי יישומים עטופים מאפשרים לאפליקציית הניהול לשלוט כיצד ניתן להשתמש באפליקציה מכשיר נייד. תהליך העטיפה מספק קבוצה נוספת של ספריות שבהן משתמש אפליקציית הניהול כדי לשלוט באפליקציה העטופה.
אנו מספקים את גרסאות IPA ו- AAB של Webex App.
גרסאות MAM הניתנות לניהול של Webex App חייבות להיות רשומות ומאושרות על ידי אפליקציית MAM.
על המשתמשים להוריד את הגרסה העטופה והמנוהלת של Webex App מחנות האפליקציות שלך או מאגר האפליקציות של MAM.
שימוש בגרסאות עטופות נשלטות של MAM של Webex App יכול לספק פקדים נוספים לאלו שסופקו דרך AppConfig.

בקרות אדמין לניהול נייד

אם תבחר לא להשתמש באפשרויות גלישת אפליקציות של Microsoft Intune, AppConfig או App, אזי הם פקדי הניהול הזמינים ב-Control Hub עבור מנהלי מערכת:

ודא שהתוכן מאובטח ורק אנשים עם מסך נעילה יכולים לגשת לאפליקציית Webex App במכשירים הניידים שלהם.

הגדר אבטחה עבור מכשירים ניידים
הגדר מדיניות שיתוף קבצים:
מנע תצוגה מקדימה של הודעות במסכים נעולים. ראה אפשר הגדרות אבטחה .
כדי לאבטח מכשיר שנפגע או כאשר מישהו עוזב חברה, אתה יכול לבטל את הגישה שלו. ראה לבטל את הגישה של משתמש ל- Webex .