התקן את אפליקציית Webex עם Microsoft Intune למכשירים מנוהלים

סקירה כללית

Webex תומך באינטגרציה עם ניהול ניידות ארגונית (EMM) כגון Microsoft Intune, שירות מבוסס ענן המספק יכולות ניהול יישומים ניידים (MAM) וניהול מכשירים ניידים (MDM).

תוכנת MAM מאפשרת לך לספק, להגדיר ולשלוט בגישה ליישומים ניידים הפרוסים בארגון שלך. תוכנת MDM מאפשרת למנהלי מערכת לפקח, לנהל ולאבטח מכשירים ניידים ארגוניים המשמשים בארגון שלך. ניתן לרשום ולנהל את Webex במכשירים אישיים ובטלפונים ארגוניים באמצעות יישומי MAM ו- MDM.

אפשרויות פריסה

Webex עבור Intune —באמצעות ה- SDK של Intune, פיתחנו את Webex עבור Intune, אשר זמין מחנות האפליקציות ו- Google Play.

מזהה היישום של Webex עבור Intune הוא ee0f8f6b-011c-4d44-9cac-bb042de0ab18.

Webex Intune מאפשר אכיפה של מדיניות אפליקציות, כגון VPN לפי דרישה ושימוש בדואר אלקטרוני בעבודה. משתמשים מורידים את Webex Intune ולאחר מכן מדיניות ההגנה על יישומי Intune שולטת בגישה שלהם לאפליקציית Webex Intune ושיתוף נתונים ארגוניים.

רישום התקן הוא אופציונלי אם ברצונך לפרוס את Webex Intune; ניתן להשתמש בו במכשירים מנוהלים ולא מנוהלים.

EMM עם ניהול מכשירים ניידים - כל המכשירים הניידים והיישומים הארגוניים נרשמים ליישום MDM ומנוהלים על ידי.

במודל פריסה זה, מנהל המערכת מוסיף את היישום Webex Intune לקטלוג האפליקציות של Intune ומקצה אותו למשתמשים או למכשירים (ראה הוספת Webex עבור Android והוספת Webex עבור iOS במאמר זה). מדיניות ההגנה על אפליקציות Intune חלה ברמת המכשיר או הפרופיל. מדיניות זו מגדירה קבוצת כללים לשליטה בגישה ל- Webex Intune ושיתוף נתונים ארגוניים.

ניתן גם להגדיר מגבלות מכשירים כדי לשלוט בשיתוף נתונים ממכשירי iOS.

ראה יצירת מדיניות הגנת יישומים במאמר זה.

EMM עם ניהול יישומים ניידים - במודל פריסה זה, המכשירים הניידים אינם רשומים בפורטל Intune.

משתמשים יכולים להוריד את אפליקציית Webex Intune ישירות מחנות האפליקציות למכשירי iOS ו- Google Play למכשירי אנדרואיד. מדיניות ההגנה על האפליקציות חלה ברמת היישום. המדיניות שולטת בדרישות הגישה ליישומים, כגון קוד PIN לגישה, ושולטת בשיתוף נתונים מ- Webex Intune.
אפשרות נוספת היא להשתמש בכלי עטיפת אפליקציות כדי לעטוף את אפליקציית Webex. קבצי האפליקציה העטופים מאפשרים ליישום MAM לשלוט כיצד ניתן להשתמש באפליקציות במכשיר נייד. משתמשים יכולים להוריד את הגרסה העטופה והמנוהלת של אפליקציית Webex מ- MAM מחנות האפליקציות של הארגון או ממאגר האפליקציות של MAM. מדיניות ההגנה על היישום שולטת בשיתוף נתונים ארגוניים מהיישום העטוף.

ראה יצירת מדיניות הגנת יישומים במאמר זה.

גרסאות עטופות של אפליקציות Webex (קבצי.IPA עבור iOS וקבצי.APK עבור Android) זמינות מתוכנית ניהול היי שומים הניידים.

דברים שכדאי לזכור

ודא שיש לך גישה למרכז הניהול של Microsoft Endpoint Manager.
המשתמש חייב להיות בעל חשבון Webex.
ודא שמשתמשים נוצרים ברשותך Active Directory וכי למשתמשים הוקצו רישיונות Intune.
אם מכשירי Android רשומים, ודא שהם רשומים ל- Intune עם פרופיל עבודה ושהם תואמים למדיניות התאימות של הארגון שלך.

הוסף Webex לאנדרואיד

היכנס למ רכז הניהול של Microsoft Endpoint Manager.

בחלונית השמאלית, בחר אפליקציות ובקטע פלטפורמה בחר Android.

לחץ על הוסף.

ניתן לפרוס את Webex עבור Intune מאפליק ציית Store בשתי דרכים:

אפליקציית גוגל פליי מנוהלת

ח Cisco Webexפש את Intune, לחץ על אישור ולאחר מכן לחץ על ס נכ רון.

לאחר השלמת הסנכרון, האפליקציה מתווספת לקטלוג האפליקציות.
אפליקציית חנות אנדרואיד
הזן את המידע הבא ולחץ על הבא:
- שם - Cisco Webexעבור אינטונה
- תיאור - Cisco Webexעבור Intune
- מוציא לאור — סיסקו
- כתובת אתר חנות אפליק ציות - https://play.google.com/store/apps/details?id=com.cisco.wx2.android.msintune
- מערכת הפעלה מינימלית — אנדרואיד 7.0 (נוגט)

הוסף את Webex עבור iOS

1	היכנס למ רכז הניהול של Microsoft Endpoint Manager.
2	בחלונית השמאלית, בחר אפליקציות ובקטע פלטפורמה בחר iOS /iPadOS.
3	לחץ על הוסף יישום ובחר אפליקציית חנות iOS.
4	ח Cisco Webexפש את Intune, הזן את המידע הבא: שם- Cisco Webexעבור אינטונין תיאור— Cisco Webexעבור Intune מוציא לאור— סיסקו מערכת הפעלה מינימלית— iOS 12.0 עבור iPadOS, בחר מערכת הפעלה מינימלית כ- 13.1 ואילך

בדוק את מצב התקנת היישום

1	היכנס למ רכז הניהול של Microsoft Endpoint Manager.
2	בחלונית השמאלית, בחר התק נים ובחר מתוך Android או iOS.
3	בחר את המכשיר שבו התקנת את Webex, לחץ על יישום מנוהל ולאחר מכן ח Cisco Webexפש את Intune.
4	בדוק את מצב ההתקנה.

יצירת מדיניות תצורת אפליקציה

באפשרותך להגדיר את מדיניות תצורת האפליקציות של Intune עבור מכשירי Android ו- iOS /iPadOS כאחד. ניתן להחיל הגדרות אלה הן על התקנים מנוהלים והן על יישומים מנוהלים. אפליקציית Webex בודקת הגדרות אלה כאשר משתמשים מפעילים את האפליקציה בפעם הראשונה במכשירים הניידים שלהם. הגדרות תצורת האפליקציה של Intune מיושמות, מה שמאפשר להתאים אישית את האפליקציה באמצעות תצורת וניהול האפליקציה.

לאנדרואיד

היכנס למ רכז הניהול של מנהל נקודות הקצה של Microsoft.
בחלונית השמאלית, בחר אפליקציות ולחץ על מדיניות תצורת אפליק ציות.
לחץ על הוסף ובחר מכשירים מנוהלים או אפליקציות מנוהלות.
בקטע צור תצורת אפליקציה, הזן את המידע הבא עבור מכשירי Android ולחץ על הבא.
- שם - מדיניות תצורה של Webex
- פלטפורמה —בחר אנדרואיד ארגוני
- אפליקציה ממוקדת - בחר Webex או Webex עבור Intune
- סוג פרופיל - בחר את סוג הפריסה של Android
- אפליקציה ממוקדת - בחר Webex או Webex עבור Intune
מתוך הגדרות, עבור ת בנית הגדרות תצורה, בחר השתמש במעצב תצורה.

לחץ על הוסף כדי לבחור את מפתח תצורת האפליקציה.

מפתחות תצורת אפליקציות אלה זמינים לפרי סת Android.

שם תצורה	ערך	סוג ערך	תיאור
אכיפת מסך נעילת MDM	סמן או נקה את התיבה	בול	אם מסומן, מפעיל את דרישות מסך הנעילה עבור משתמשי Android.
אכיפת כניסה ל- FedRAMP	סמן או נקה את התיבה	בול	אם מסומן, Webex מנחה את משתמשי Android להיכנס לא שכול הייעודי שלנו עבור לקוחות WebEx עבור ממשלות.
מזהה ארגון MDM	העתק מ' ניהול רכזת הבקרה > חשבון > מזהה ארגון	מחרוזת	מגדיר את מזהה הארגון WebEx שלך כמז הה ייחודי לתהליך ההפעלה של אפליקציית Webex.
משתנה שבו ניתן להוסיף כתובות דוא"ל	{{דואר}}	מחרוזת	מאפשר לשרת EMM לאכלס מראש את כתובת הדואר האלקטרוני למשתמשים בעת כניסתם. מפה את משתנה כתובת הדואר האלקטרוני ל משתנה login_hint Webex, כדי לאכלס מראש את כתובת הדואר האלקטרוני של המשתמש לצורך כניסה.

עבור iOS/אייפדוס

היכנס למ רכז הניהול של מנהל נקודות הקצה של Microsoft.
בחלונית השמאלית, בחר אפליקציות ולחץ על מדיניות תצורת אפליק ציות.
לחץ על הוסף ובחר מכשירים מנוהלים או אפליקציות מנוהלות.
בחר פלטפורמה iOS/iPadOS.
מתוך הגדרות, עבור ת בנית הגדרות תצורה, בחר השתמש במעצב תצורה.

בחר את הפרמטרים של תצורת האפליקציה.

פרמטרים אלה של תצורת אפליקציה נתמכים עבור פריסות iOS/ iPadOS.

מפתח תצורה	סוג ערך	ערך תצורה	תיאור
`מזהה אורגיה`	מחרוזת	מז הה הארגון שלך	מזהה הארגון שלך זמין ב- Control Hub: בחר ניהול > חשבון ולאחר מכן קבל את הערך ממ זהה הארגון .
`רמז כניסה`	מחרוזת	{{דואר}}	מיפו את משתנה כתובת הדואר האלקטרו ני {{mail}} ל משתנה login_hint Webex, כדי לאכלס מראש את כתובת הדואר האלקטרוני של המשתמש לצורך כניסה.
`משך הזמן של פינלוק`	מספר שלם	"מספר" ציין ערך מספרי באלפיות השנייה	מגדיר את הזמן באלפיות השנייה שבו אפליקציית Webex אינה פעילה ומעלה את מסך נעילת הסיכה.
`פדרממופעל`	בוליאני	נכון	אפשר רק למשתמשים ניידים להתחבר לאשכול Webex FedRAMP.
`הופעלה על אישור התקןהתחברות`	בוליאני	נכון	מציג קוד QR באייפד. המשתמש יכול לסרוק את קוד ה- QR באמצעות iPhone כדי להתחבר.
`העתקה והדבקה מופעלת`	בוליאני	נכון	מבטלת העתקה והדבקה בכל האפליקציה.
`התחברהניתן להתחבר`	בוליאני	נכון	מאפשר למשתמש לשנות את רמז הכניסה המוגדר מראש.
`ברירת מחדל דפדפן מופעל`	בוליאני	נכון	מאלץ את האפליקציה להשתמש בדפדפן ברירת המחדל שהוגדר על ידי המשתמש ב הגדרות iOS.
`ISIPADCustomUserAgentמופעל`	בוליאני	נכון	אפליקציית Webex תעקוף את סוכן המשתמש בשולחן העבודה המוגדר כברירת מחדל ותזריק סוכן משתמש נייד במהלך זרימות האימות. זה מבטיח תאימות עם IDP שמצפים לחתימה ניידת.
`דפדפנים_sso_uri`	מחרוזת	ערכת URI דפדפן מותאמת אישית	מציין את פרוטוקול הדפדפן שישמש בעת הפעלת בקשות אימות SSO.

למגבלות כגון השבתת העתק-הדבקה והגדרת משך נעילת סיכה, תוכל גם להשתמש במדיניות ההגנה על האפליקציות הזמינה ב- Intune.

יצירת מדיניות הגנת יישומים

מדיניות הגנת יישומים היא כללים המבטיחים שהנתונים של הארגון נשארים בטוחים או כלולים באפליקציה מנוהלת. מדיניות יכולה להיות כלל שנאכף כאשר המשתמש מנסה לגשת לנתונים ארגוניים או להעביר אותם, או קבוצה של פעולות שאסורות או מנוטרות כאשר המשתמש נמצא באפליקציה. מדיניות הגנת אפליקציות זמינה עבור Webex עבור Intune המנוהל על ידי MDM ויישומים עטופים (קבצי.IPA ו-.APK).

אם יש לך מדיניות הגנה על יישומים קיימת, תוכל להשתמש באותה מדיניות ולהקצות אותה למשתמש. לחלופין, תוכל להשתמש בשלבים הבאים כדי ליצור מדיניות חדשה להגנה על אפליקציות.

תוכל לקרוא עוד על הליך זה בתי עוד של Microsoft.

1	היכנס למ רכז הניהול של Microsoft Endpoint Manager.
2	בחלונית השמאלית, בחר אפליקציות ולחץ על מדיניות הגנת אפליק ציות.
3	בחר צור מדיניות ובחר אנדרואיד או iOS.
4	הזן שם למדיניות ההגנה ולחץ על הבא.
5	בחר את סוג התקן היעד: מנו הל או לא מנוהל.
6	לחץ על בחר אפליקציות ציבור יות, הזן Webex עבור Intune או Webex Meetingsבשדה החיפוש, בהתאם לשירותים שברצונך לא רח במכשיר הנייד.
7	בחר אפשרות מתאימה ולחץ על הבא.
8	להגנה על נתונים, בחר את ההגבלות כפי שמוזכ רים להלן. לקבלת מידע נוסף, ראה הגדרות הגנת נתונים: הגדרות מדיניות ההגנה על אפליקציות iOS/iPadOS - הגנת נתונים הגדרות מדיניות הגנת אפליקציות אנדרואיד - הג נת נתונים
9	כדי ליצור פטורים מהמדיניות בחר אפליקציות לפטור. השתמש באפשרות זו אם עליך להגדיר פטורים עבור יישומי Webex. באפשרותך לבחור אילו אפליקציות לא מנוהלות יכולות להעביר נתונים לאפליק ציות מנוהלות וממנה. עבור יישומי Webex לא מנוהלים, השתמש במחרוזות הבאות עבור שדה ערך ברשימת הפט ורים של הפוליסה שלך: אפליקציית Webex עבור iOS/iPadOS`: צור חריג להעברת נתונים עבור פרוטוקול כתובת האתר webex.` בהתאם לתצורה שלך, ייתכן שתרצה גם ליצור פטורים עבור הפרוטוקולים הבאים: `webexteams —השתמש בפרו` טוקול זה לקישורים עמוקים להעברת הודעות ופגישות. `webexauth` —השתמש בפרוטוקול זה לזרימות אימות צולבות. `בריבוע — השתמש` בפרוטוקול זה עבור זרימות SSO חיצוניות של דפדפן. `אפליק@@ ציית Webex לאנדרואיד: הוסף חריג להעברת נתונים עבור שם חבילת האפליקציה com.cisco.wx2.android` אפליקציית Webex לאנדרואיד (גרסת Intune): הוסף חריג `להעברת נתונים עבור שם חבילת האפליקציה com.cisco.wx2. android.msintune` Webex Meetingsעבור אנדרואיד: הוסף חריג להעברת נתונים עבור שם חבילת האפליקציה `com` .cisco.webex.meeting
10	עבור בחירת קישורים אוניברסליים מנוה לים, הוסף `https://*.webex.com`
11	לאחר הגדרת ההגדרות, לחץ על הבא.
12	עבור דרישות גישה, הגדר דרישות קוד PIN ואישורים.
13	להפע לה מותנית, לחץ על הבא.
14	עבור הק צ אות, הקצה את המדיניות לקבוצת משתמשים של Webex ולאחר מכן לחץ על הבא.
15	עיין בהגדרות שהזנת ולחץ על צור.

בדוק את מדיניות ההגנה על יישומים

בדוק את מדיניות הגנת האפליקציות ב- Microsoft Intune כדי לאשר שמדיניות ההגנה על האפליקציות שלך מיושמת כראוי.

1	היכנס למ רכז הניהול של Microsoft Endpoint Manager.
2	בחלונית השמאלית, בחר אפליקציות ולחץ על מדיניות הגנת אפליק ציות.
3	בחר את מדיניות ההגנה על האפליק ציות שברצונך לבדוק וודא שהמשתמשים נכנסים והמדיניות חלה.

אישור גישה למשתמש

1	משתמשים מתבקשים לבקש גישה כאשר הם נכנסים ל- Webex בפעם הראשונה.
2	מנהלי מערכת יכולים להעניק הרשאה למשתמשים לגשת לאפליקציה מאפליקציית Azure Enterprise.

מדיניות נתמכת

Microsoft Intune תומך במדיניות הבאה עם Webex עבור Intune במכשירים מנוהלים:

סיסמה/מזהה מגע — אפשר למשתמשים להגדיר קוד סיסמה או TouchID. המשתמש מתבקש להכניס קוד גישה כאשר הוא מפעיל את אפליקציית Webex ממכשיר נייד.
מספר ניסיונות PIN מר בי — הגדר את המספר המרבי של הפעמים שמשתמש יכול להכניס קוד PIN שגוי.
שיתוף פתיחה/מסמך מנוהל - אפשר שיתוף מסמכים מ- Webex for Intune ליישומים אחרים המנוהלים על ידי מדיניות.
מניעת גיבוי אפליק ציות — מנע ממשתמשים לשמור נתוני Webex בשירות גיבוי של Android או iCloud עבור iOS.
השבת לכידת מסך - חסום לכידת מסך ויכולות עוזר גוגל. עבור מכשירי iOS, השתמש באפשרות הגבלות iOS ב- Intune.
מחק אפליקציה מרחוק — אפשר למנהלי מערכת למחוק מרחוק את Webex for Intune ממכשיר נייד.
השבת העתקה והד בקה - מנע ממשתמשים להשתמש בהעתקה והדבקה בין Webex for Intune ליישומים אחרים. עם זאת, באפשרותך לאפשר העתקה והדבקה ביישומים אחרים המנוהלים על ידי מדיניות ארגונית.
השבת שמירת עותקים של נתוני ארגון — חסום משתמשים מלשמור נתוני Webex עבור Intune במכשירים מקומיים. מנהלי מערכת יכולים לבחור שירותים, כגון OneDrive או SharePoint, לאחסון נתוני Webex עבור Intune.
התקנים לא נע ולים — הגבל את המשתמשים להריץ את Webex for Intune במכשירים שלא נעלו (נשברו Jailbreak או מושרשים), כדי לקבל בקרות גישה ניהוליות או לשורש.
גרסת אפליקציה מיני מלית — הגדר את הגרסה המינימלית הנדרשת כדי ש-Webex עבור Intune יפעל במכשירים ניידים.

מגבלות ידועות

ההשפעה של הגדרת מדיניות PIN על התראות

כאשר אתה מפעיל את דרישת ה- PIN במדיניות הגנת האפליקציות שלך, משתמשים מסוימים עשויים להיתקל בשיחות שלא נענו או בהתראות. ה- SDK של Intune נועל את האפליקציה מאחורי ה- PIN או השער הביומטרי הנדרש שנאכף על ידי מדיניות זו. פעולה זו מונעת עיבוד מלא של התראות או הצגת הודעות עד לעקיפת בדיקות אלה.

Cisco AI Assistant

תודה על המשוב.

סקירה כללית

אפשרויות פריסה

דברים שכדאי לזכור

הוסף Webex לאנדרואיד

הוסף את Webex עבור iOS

בדוק את מצב התקנת היישום

יצירת מדיניות תצורת אפליקציה

יצירת מדיניות הגנת יישומים

בדוק את מדיניות ההגנה על יישומים

אישור גישה למשתמש

מדיניות נתמכת

מגבלות ידועות

ההשפעה של הגדרת מדיניות PIN על התראות

עסק קטן

ארגון

מכשירים

פתרונות עבור

משאבים

חברה