- בית
- /
- מאמר
אפליקצית Webex | מאובטחת למכשירים ניידים
אנו מספקים מספר אפשרויות למנהלי IT לאבטחת אפליקציית Webex במכשירים ניידים של המשתמשים. זה כולל את Microsoft Intune SDK, EMM עם AppConfig, עטיפת אפליקציות באמצעות קבצי IPA של iOS וקבצי AAB של Android, ובקרות מנהל לניהול מכשירים ניידים .
כמנהל מערכות מידע, תוכל לאכוף שליטה מלאה על ידי רישום המכשיר באמצעות Microsoft Intune או שירות צד שלישי אחר להרשמה למכשיר, או להשתמש ב - Control Hub כדי להגדיר הגדרות שאוכפות נעילת PIN או שולטות בשיתוף הנתונים בין המשתמשים בארגון שלך.
ניהול מכשירים ניידים (MDM)- עבור מכשירים ניידים שבבעלות הארגון, מכשירים אלה וכל האפליקציות נרשמים ומנוהלים על ידה.
ניהול אפליקציות מובייל (MAM)- עבור מכשירים ניידים בבעלות אישית, אפליקציית Webex נרשמת ומנוהלת רק על ידי אפליקציית MAM.
להלן הסדר המומלץ לשימוש באפשרויות אלה:
-
Microsoft Intune
-
AppConfig
-
עטיפת אפליקציה
-
פקדי מנהל במרכז הבקרה
שילוב עם Microsoft Intune
Microsoft Intune תומכת במכשירים בבעלות אישית ומגנה על אפליקציית Webex באמצעות הרשמה אופציונלית למכשיר. למידע נוסף, עיין ב - Microsoft Intune.
לקבלת פרטים על אופן האספקה והניהול של Webex עם מנהל נקודת הקצה של Microsoft Intune, עיין בהתקנת | Webex עם Microsoft Intune.
-
אפליקציית Microsoft Intune מאפשרת אכיפה של מדיניות אפליקציות כגון VPN בזמן אמת או שימוש בדוא"ל בעבודה.
-
הרשמה למכשיר MDM היא אופציונלית.
-
אפליקציית Webex עבור Microsoft Intune זמינה מ - App Store / Google Play.
-
שילוב ה - SDK של Microsoft Intune מספק תכונות רבות יותר מאלו המסופקות על ידי AppConfig ו - MAMs באמצעות גרסאות עטופות של אפליקציית Webex.
-
ציות וגישה מותנית: Microsoft Intune משתלבת עם Azure AD (ניהול זהות וגישה) כדי לאפשר מערך רחב של תרחישי בקרת גישה. לדוגמה, תוכל לדרוש ממכשירים ניידים לעמוד בתקני הארגון המוגדרים ב - Microsoft Intune לפני שתיגש לאפליקציית Webex.
-
מדיניות הגנת היישומים של Microsoft Intune היא כללים המבטיחים שהנתונים של הארגון יישארו בטוחים או כלולים ביישום מנוהל. מדיניות יכולה להיות כלל שנאכף כאשר המשתמש מנסה לגשת לנתוני התאגיד או להעביר אותם, או סדרת פעולות האסורות או מנוטרות כאשר המשתמש נמצא בתוך האפליקציה.
הגדרת EMM באמצעות AppConfig
AppConfig היא קהילה שמגדירה את יכולות הבקרה הבסיסיות של מערכת ההפעלה iOS ו - Android.
הטבלה הבאה מציגה את מדיניות AppConfig הנתמכת על ידי אפליקציית Webex ב - Android וב - iOS. זה גם מציג את ה- name וה-(סוג) של המאפיינים הניתנים להגדרה באפליקציה.
לקבלת מידע על הגדרת התנהגויות/מדיניות אלה עבור אפליקציית Webex, עיין בתיעוד של מערכת ניהול היישומים שלך בנוגע לשימוש ב - AppConfig.
|
|
iOS |
Android |
|---|---|---|
| דפדפן ברירת מחדל מופעל |
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת |
לא נתמך |
| השבת העתקה והדבקה |
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת copyAndPasteDisabled (bool) |
נתמך השתמש בהגדרות מערכת ההפעלה Android עם "הגדרות פרופיל העבודה של Android של המשתמש הזמינות בתצורת EMM" |
| בטל לכידת מסך | השתמש באפשרות ההגבלות של מערכת ההפעלה iOS הזמינה ב - EMM כדי למנוע לכידת מסך מאפליקציית Webex |
נתמך השתמש בהגדרות מערכת ההפעלה Android עם "הגדרות פרופיל העבודה של Android של המשתמש הזמינות בתצורת EMM" |
| ניהול פתוח/שיתוף מסמכים |
נתמך השתמש בפרמטרים של הגבלות אפליקציות Webex בניהול iOS הזמינים בתצורת EMM |
נתמך השתמש בהגדרות מערכת ההפעלה Android עם "הגדרות פרופיל העבודה של Android של המשתמש הזמינות בתצורת EMM" |
| PIN/TouchID |
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת |
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת |
| מניעת גיבוי לאפליקציה |
נתמך השתמש בפרמטרים של הגבלות אפליקציות Webex בניהול iOS הזמינים בתצורת EMM |
נתמך השתמש בהגדרות מערכת ההפעלה Android עם "הגדרות פרופיל העבודה של Android של המשתמש הזמינות בתצורת EMM" |
| מחיקה מרחוק |
נתמך השתמש בפרמטרים של הגבלות אפליקציות Webex בניהול iOS הזמינים בתצורת EMM |
נתמך השתמש בהגדרות מערכת ההפעלה Android עם "הגדרות פרופיל העבודה של Android של המשתמש הזמינות בתצורת EMM" |
| דרוש כניסה לאשכול FedRamp |
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת |
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת |
| כניסה יחידה |
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת |
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת
או
|
| תצוגת אינטרנט לצורך כניסה |
לא נתמך |
מאפשר לאפליקציה להשתמש ב-WebView לצורך תהליך כניסה לאימות |
| תחום שירותי קול של Cisco Unified Communications Manager |
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת
|
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת דומיין שירותי קול (מחרוזת) |
| שם משתמש של חשבון Cisco Unified Communications Manager |
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת
|
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת שם משתמש אוטומטי (מחרוזת) כדי להזין את שם המשתמש |
| סיסמת חשבון Cisco Unified Communications Manager |
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת
|
נתמך השתמש במפתח הגדרות אפליקציה מנוהלת סיסמת משתמש אוטומטית (מחרוזת) כדי להזין את הסיסמה |
| השבתת לוח שנה מובנה |
נתמך כדי לחסום את אפליקציית Webex מגישה ללוח השנה של המכשיר
|
נתמך כדי לחסום את אפליקציית Webex מגישה ללוח השנה של המכשיר
|
| השבתת אנשי קשר מובנים | נתמך כדי לחסום את גישת אפליקציית Webex לאנשי קשר במכשיר
| נתמך כדי לחסום את גישת אפליקציית Webex לאנשי קשר במכשיר
|
| הזרקת סוכן משתמש למובייל של אייפד | נתמך כדי לעקוף סוכן משתמש למחשב שולחני עם סוכן משתמש נייד במהלך תהליכי אימות
| לא נתמך |
| השבת את השימוש ביישום לא מנוהל | נתמך השתמש במפתח תצורת אפליקציה מנוהלת | נתמך השתמש במפתח תצורת אפליקציה מנוהלת |
ניתן למלא מראש את כתובת הדוא"ל לכניסה עבור כל משתמש על ידי הגדרת הפרמטר App Config login_hint. הגדר את הפרמטר באמצעות משתנה כתובת דוא"ל מספק ה-MDM. משתנים אלה והשימוש בהם משתנים לפי ספק, לכן עיין בתיעוד EMM לפרטים.
-
דרכים לפריסת Webex:
-
קריאה נוספת:
עטיפת אפליקציה עם IPA ו - AAB
גרסאות עטופות של אפליקציית Webex, קובץ ה-IPA עבור iOS וקובץ ה-AAB עבור אנדרואיד, זמינות באמצעות תוכנית ניהול האפליקציות לנייד של Webex .
קובץ AAB עבור Android מכיל את קובץ APK.
-
קובצי יישומים עטופים מאפשרים ליישום הניהול לשלוט באופן שבו ניתן להשתמש ביישום במכשיר נייד. תהליך העטיפה מספק סט נוסף של ספריות שהיישום הניהולי משתמש בהן כדי לשלוט ביישום העטוף.
-
אנו מספקים את גרסאות ה - IPA וה - AAB של אפליקציית Webex.
-
גרסאות ה - MAM הניתנות לניהול של אפליקציית Webex חייבות להיות רשומות ומאושרות על ידי יישום ה - MAM.
-
משתמשים חייבים להוריד את גרסת ה - MAM העטופה והמנוהלת של אפליקציית Webex מחנות האפליקציות שלך או ממאגר האפליקציות של MAM.
-
שימוש בגרסאות MAM נשלטות ועטופות של אפליקציית Webex יכול לספק בקרות נוספות לאלו המסופקות באמצעות AppConfig.
פקדי מנהל עבור ניהול נייד
אם תבחר שלא להשתמש באפשרויות העטיפה של Microsoft Intune, AppConfig או App, הפקדים הבאים יהיו פקדי הניהול הזמינים במרכז הבקרה עבור מנהלי מערכת:
-
ודא שהתוכן מאובטח ורק אנשים עם מסך ננעל יכולים לגשת לאפליקציית Webex במכשירים הניידים שלהם.
-
הגדר מדיניות שיתוף קבצים:
-
מנע הצגת תצוגות מקדימות של הודעות במסכים נעולים. ראה הפעל הגדרות אבטחה.
-
כדי לאבטח מכשיר בסיכון או כשמישהו עוזב חברה, אפשר לבטל את הגישה שלו. ראה ביטול גישה של משתמש ל - Webex.