במאמר זה
שילוב עם Microsoft Intune
הגדרת EMM באמצעות AppConfig
עטיפת אפליקציה עם IPA ו - AAB
פקדי מנהל עבור ניהול נייד

אפליקצית Webex | מאובטחת למכשירים ניידים

list-menuבמאמר זה
list-menuמשוב?

אנו מספקים מספר אפשרויות למנהלי IT לאבטחת אפליקציית Webex במכשירים ניידים של המשתמשים. זה כולל את Microsoft Intune SDK, EMM עם AppConfig, עטיפת אפליקציות באמצעות קבצי IPA של iOS וקבצי AAB של Android, ובקרות מנהל לניהול מכשירים ניידים .

כמנהל מערכות מידע, תוכל לאכוף שליטה מלאה על ידי רישום המכשיר באמצעות Microsoft Intune או שירות צד שלישי אחר להרשמה למכשיר, או להשתמש ב - Control Hub כדי להגדיר הגדרות שאוכפות נעילת PIN או שולטות בשיתוף הנתונים בין המשתמשים בארגון שלך.

ניהול מכשירים ניידים (MDM)- עבור מכשירים ניידים שבבעלות הארגון, מכשירים אלה וכל האפליקציות נרשמים ומנוהלים על ידה.

ניהול אפליקציות מובייל (MAM)- עבור מכשירים ניידים בבעלות אישית, אפליקציית Webex נרשמת ומנוהלת רק על ידי אפליקציית MAM.

להלן הסדר המומלץ לשימוש באפשרויות אלה:

  1. Microsoft Intune

  2. AppConfig

  3. עטיפת אפליקציה

  4. פקדי מנהל במרכז הבקרה

שילוב עם Microsoft Intune

Microsoft Intune תומכת במכשירים בבעלות אישית ומגנה על אפליקציית Webex באמצעות הרשמה אופציונלית למכשיר. למידע נוסף, עיין ב - Microsoft Intune.

לקבלת פרטים על אופן האספקה והניהול של Webex עם מנהל נקודת הקצה של Microsoft Intune, עיין בהתקנת | Webex עם Microsoft Intune.

  • אפליקציית Microsoft Intune מאפשרת אכיפה של מדיניות אפליקציות כגון VPN בזמן אמת או שימוש בדוא"ל בעבודה.

  • הרשמה למכשיר MDM היא אופציונלית.

  • אפליקציית Webex עבור Microsoft Intune זמינה מ - App Store / Google Play.

  • שילוב ה - SDK של Microsoft Intune מספק תכונות רבות יותר מאלו המסופקות על ידי AppConfig ו - MAMs באמצעות גרסאות עטופות של אפליקציית Webex.

  • ציות וגישה מותנית: Microsoft Intune משתלבת עם Azure AD (ניהול זהות וגישה) כדי לאפשר מערך רחב של תרחישי בקרת גישה. לדוגמה, תוכל לדרוש ממכשירים ניידים לעמוד בתקני הארגון המוגדרים ב - Microsoft Intune לפני שתיגש לאפליקציית Webex.

  • מדיניות הגנת היישומים של Microsoft Intune היא כללים המבטיחים שהנתונים של הארגון יישארו בטוחים או כלולים ביישום מנוהל. מדיניות יכולה להיות כלל שנאכף כאשר המשתמש מנסה לגשת לנתוני התאגיד או להעביר אותם, או סדרת פעולות האסורות או מנוטרות כאשר המשתמש נמצא בתוך האפליקציה.

הגדרת EMM באמצעות AppConfig

AppConfig היא קהילה שמגדירה את יכולות הבקרה הבסיסיות של מערכת ההפעלה iOS ו - Android.

הטבלה הבאה מציגה את מדיניות AppConfig הנתמכת על ידי אפליקציית Webex ב - Android וב - iOS. זה גם מציג את ה- name וה-(סוג) של המאפיינים הניתנים להגדרה באפליקציה.

לקבלת מידע על הגדרת התנהגויות/מדיניות אלה עבור אפליקציית Webex, עיין בתיעוד של מערכת ניהול היישומים שלך בנוגע לשימוש ב - AppConfig.

טבלה 1. מדיניות AppConfig נתמכת עבור Webex

iOS

Android

דפדפן ברירת מחדל מופעל

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

defaultBrowserEnabled (Bool)

לא נתמך

השבת העתקה והדבקה

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

copyAndPasteDisabled (bool)

נתמך

השתמש בהגדרות מערכת ההפעלה Android עם "הגדרות פרופיל העבודה של Android של המשתמש הזמינות בתצורת EMM"

בטל לכידת מסךהשתמש באפשרות ההגבלות של מערכת ההפעלה iOS הזמינה ב - EMM כדי למנוע לכידת מסך מאפליקציית Webex

נתמך

השתמש בהגדרות מערכת ההפעלה Android עם "הגדרות פרופיל העבודה של Android של המשתמש הזמינות בתצורת EMM"

ניהול פתוח/שיתוף מסמכים

נתמך

השתמש בפרמטרים של הגבלות אפליקציות Webex בניהול iOS הזמינים בתצורת EMM

נתמך

השתמש בהגדרות מערכת ההפעלה Android עם "הגדרות פרופיל העבודה של Android של המשתמש הזמינות בתצורת EMM"

PIN/TouchID

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

pinLockDuration (מספר שלם)

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

pinLockEnabled (Bool)

מניעת גיבוי לאפליקציה

נתמך

השתמש בפרמטרים של הגבלות אפליקציות Webex בניהול iOS הזמינים בתצורת EMM

נתמך

השתמש בהגדרות מערכת ההפעלה Android עם "הגדרות פרופיל העבודה של Android של המשתמש הזמינות בתצורת EMM"

מחיקה מרחוק

נתמך

השתמש בפרמטרים של הגבלות אפליקציות Webex בניהול iOS הזמינים בתצורת EMM

נתמך

השתמש בהגדרות מערכת ההפעלה Android עם "הגדרות פרופיל העבודה של Android של המשתמש הזמינות בתצורת EMM"

דרוש כניסה לאשכול FedRamp

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

fedRampEnabled (Bool)

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

fedRampEnabled (Bool)

כניסה יחידה

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

login_hint (STRING) כדי לאכלס מחדש את כתובת הדוא"ל של המשתמש

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

login_hint (STRING) כדי לאכלס מחדש את כתובת הדוא"ל של המשתמש

או

login_domain (מחרוזת) להוספה אוטומטית '@domain' לשם המשתמש

תצוגת אינטרנט לצורך כניסה

לא נתמך

מאפשר לאפליקציה להשתמש ב-WebView לצורך תהליך כניסה לאימות

loginUseWebView (Bool)

תחום שירותי קול של Cisco Unified Communications Manager

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

VoiceServicesDomain (חוּט)

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

דומיין שירותי קול (מחרוזת)

שם משתמש של חשבון Cisco Unified Communications Manager

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

AutoLoginUserName (מחרוזת) כדי להזין את שם המשתמש

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

שם משתמש אוטומטי (מחרוזת) כדי להזין את שם המשתמש

סיסמת חשבון Cisco Unified Communications Manager

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

AutoLoginUserPassword (מחרוזת) כדי להזין את הסיסמה

נתמך

השתמש במפתח הגדרות אפליקציה מנוהלת

סיסמת משתמש אוטומטית (מחרוזת) כדי להזין את הסיסמה

השבתת לוח שנה מובנה

נתמך

כדי לחסום את אפליקציית Webex מגישה ללוח השנה של המכשיר

isLocalCalendarDisabled (בוליאני)

נתמך

כדי לחסום את אפליקציית Webex מגישה ללוח השנה של המכשיר

isLocalCalendarDisabled (בוליאני)

השבתת אנשי קשר מובנים

נתמך

כדי לחסום את גישת אפליקציית Webex לאנשי קשר במכשיר

isLocalContactsDisabled

(בוליאני)

נתמך

כדי לחסום את גישת אפליקציית Webex לאנשי קשר במכשיר

isLocalContactsDisabled

(בוליאני)
הזרקת סוכן משתמש למובייל של אייפדנתמך

כדי לעקוף סוכן משתמש למחשב שולחני עם סוכן משתמש נייד במהלך תהליכי אימות

isIPadCustomUserAgentEnabled

(בוליאני)
לא נתמך
השבת את השימוש ביישום לא מנוהלנתמך

השתמש במפתח תצורת אפליקציה מנוהלת orgIdentifier כדי לציין מזהה ארגון מ-Control Hub. כאשר מופעל, משתמשים חיצוניים אינם יכולים להשתמש באפליקציית Webex לא מנוהלת ב-iOS. משתמשי הארגון חייבים להשתמש במופע מנוהל.

נתמך

השתמש במפתח תצורת אפליקציה מנוהלת orgIdentifier (מחרוזת). כאשר האפשרות מופעלת, משתמשים חיצוניים חסומים משימוש באפליקציית Webex לא מנוהלת באנדרואיד. משתמשי הארגון חייבים להשתמש במופע מנוהל.

ניתן למלא מראש את כתובת הדוא"ל לכניסה עבור כל משתמש על ידי הגדרת הפרמטר App Config login_hint. הגדר את הפרמטר באמצעות משתנה כתובת דוא"ל מספק ה-MDM. משתנים אלה והשימוש בהם משתנים לפי ספק, לכן עיין בתיעוד EMM לפרטים.

עטיפת אפליקציה עם IPA ו - AAB

גרסאות עטופות של אפליקציית Webex, קובץ ה-IPA עבור iOS וקובץ ה-AAB עבור אנדרואיד, זמינות באמצעות תוכנית ניהול האפליקציות לנייד של Webex .

קובץ AAB עבור Android מכיל את קובץ APK.

  • קובצי יישומים עטופים מאפשרים ליישום הניהול לשלוט באופן שבו ניתן להשתמש ביישום במכשיר נייד. תהליך העטיפה מספק סט נוסף של ספריות שהיישום הניהולי משתמש בהן כדי לשלוט ביישום העטוף.

  • אנו מספקים את גרסאות ה - IPA וה - AAB של אפליקציית Webex.

  • גרסאות ה - MAM הניתנות לניהול של אפליקציית Webex חייבות להיות רשומות ומאושרות על ידי יישום ה - MAM.

  • משתמשים חייבים להוריד את גרסת ה - MAM העטופה והמנוהלת של אפליקציית Webex מחנות האפליקציות שלך או ממאגר האפליקציות של MAM.

  • שימוש בגרסאות MAM נשלטות ועטופות של אפליקציית Webex יכול לספק בקרות נוספות לאלו המסופקות באמצעות AppConfig.

פקדי מנהל עבור ניהול נייד

אם תבחר שלא להשתמש באפשרויות העטיפה של Microsoft Intune, AppConfig או App, הפקדים הבאים יהיו פקדי הניהול הזמינים במרכז הבקרה עבור מנהלי מערכת:

האם המאמר הועיל לך?
האם המאמר הועיל לך?