Webex App | Biztonságos mobileszközök

Informatikai rendszergazdaként teljes ellenőrzést érvényesíthet úgy, hogy regisztrálja az eszközt a Microsoft Intune-hoz vagy más harmadik féltől származó eszközregisztrációs szolgáltatásba, vagy a Control Hub segítségével konfigurálhatja azokat a beállításokat, amelyek érvényesítik a pin-zárolást vagy szabályozzák a szervezeten belüli felhasználók közötti adatmegosztást.

Mobil eszközkezelés (MDM) — A vállalati szervezet tulajdonában lévő mobileszközök esetében ezeket az eszközöket és az összes alkalmazást az MDM alkalmazás regisztrálja és kezeli.

Mobil alkalmazáskezelés (MAM) — Személyes tulajdonban lévő mobileszközök esetében a Webex alkalmazást csak a MAM alkalmazás regisztrálja és kezeli.

Az alábbi javasolt sorrend az alábbi lehetőségek használatához tartozik:

Microsoft Intune
AppConfig
Alkalmazás csomagolása
Rendszergazdai vezérlők a Control Hubban

Microsoft Intune integráció

A Microsoft Intune integráció támogatja a személyes tulajdonban lévő eszközöket, és megvédi a Webex alkalmazást az opcionális eszközregisztrációval. További információt a Microsoft Intune című témakörben talál.

A Webex szolgáltatásának és kezelésének a Microsoft Intune Endpoint Manager használatával kapcsolatos részletekért lásd: Webex | Telepítés a Microsoft Intune-val.

A Microsoft Intune alkalmazás lehetővé teszi az alkalmazási házirendek érvényesítését, például az igény szerinti VPN vagy a munkahelyi e-mail használatát.
Az MDM eszköz regisztrálása opcionális.
A Webex App for Microsoft Intune elérhető az App Store/Google Play webhelyről.
A Microsoft Intune SDK integrációja több funkciót biztosít, mint az AppConfig és a MAM által a Webex alkalmazás csomagolt verzióival biztosított funkciókat.
Megfelelés és feltételes hozzáférés: A Microsoft Intune integrálódik az Azure AD-vel (identitás- és hozzáféréskezelés), hogy lehetővé tegye a hozzáférés-vezérlési forgatókönyvek széles skáláját. A Webex alkalmazás elérése előtt például megkövetelheti, hogy a mobileszközök megfeleljenek a Microsoft Intune-ban meghatározott szervezeti szabványoknak.
A Microsoft Intune alkalmazásvédelmi házirendek olyan szabályok, amelyek biztosítják, hogy a szervezet adatai biztonságban maradjanak vagy egy felügyelt alkalmazásban szerepeljenek. A házirend lehet olyan szabály, amelyet akkor hajtanak végre, amikor a felhasználó megpróbál hozzáférni vagy áthelyezni a vállalati adatokat, vagy olyan műveletkészlet, amelyet tiltottak vagy felügyelnek, amikor a felhasználó az alkalmazáson belül tartózkodik.

Az EMM beállítása az AppConfig segítségével

Az AppConfig egy olyan közösség, amely meghatározza az operációs rendszer (OS) szintű alkalmazásvezérlő alapvető képességeit iOS és Android számára.

Az alábbi táblázat a Webex App által támogatott AppConfig házirendeket mutatja be Android és iOS rendszeren. Megmutat nameja az alkalmazás konfigurálható tulajdonságainak és (típusát) is.

A Webex alkalmazáshoz ezen viselkedés/házirendek konfigurálásáról az alkalmazáskezelő rendszer AppConfig használatával kapcsolatos dokumentációjában olvashat információt.

Táblázat 1. Támogatott AppConfig házirendek a Webex számára
	iOS	Android
Alapértelmezett böngésző engedél	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot `defaultBrowserEnabled`(serpenyő)	Nem támogatott
Másolás és beillesztés letiltása	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot CopyAndPasteDisabled (bool)	Támogatott Használja az Android operációs rendszer beállításait az „EMM konfigurációban elérhető felhasználói Android Work profil beállításai” menüponttal
A képernyőfelvétel letiltása	Használja az iOS operációs rendszer EMM-ben elérhető korlátozások lehetőségét, hogy megakadályozza a képernyőfelvételt a Webex alkalmazásból	Támogatott Használja az Android operációs rendszer beállításait az „EMM konfigurációban elérhető felhasználói Android Work profil beállításai” menüponttal
Felügyelt nyílt és dokumentummegosztás	Támogatott Az EMM konfigurációban elérhető iOS felügyelt Webex alkalmazás-korlátozások paramétereinek használata	Támogatott Használja az Android operációs rendszer beállításait az „EMM konfigurációban elérhető felhasználói Android Work profil beállításai” menüponttal
PIN/érintőazonosító	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot `pinLockDuration`(egész szám)	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot `pinLockEnabled`(serpenyő)
Az alkalmazás biztonsági mentésének megakadályozása	Támogatott Az EMM konfigurációban elérhető iOS Managed Webex App korlátozások paramétereinek használata	Támogatott Használja az Android operációs rendszer beállításait az „EMM konfigurációban elérhető felhasználói Android Work profil beállításai” menüponttal
Távoli törlés	Támogatott Az EMM konfigurációban elérhető iOS Managed Webex App korlátozások paramétereinek használata	Támogatott Használja az Android operációs rendszer beállításait az „EMM konfigurációban elérhető felhasználói Android Work profil beállításai” menüponttal
FedRAMP klaszter bejelentkezés szükséges	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot `fedRampEnabled` (serpenyő)	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot `fedRampEnabled` (serpenyő)
Egyszeri bejelentkezés	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot `login_hint`(karakterlánc) a felhasználó e-mail címének előfeltöltéséhez	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot `login_hint`(karakterlánc) a felhasználó e-mail címének előfeltöltéséhez vagy `login_domain`(string) a '@domain' automatikus hozzáadásához a felhasználónévhez
Cisco Unified Communications ManagerHangszolgáltatások domainje	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot `VoiceServicesDomain`(húr)	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot VoicServicesDomain (karakterlánc)
Cisco Unified Communications ManagerFiók felhasználónév	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot `AutoLoginUserName`(string) a felhasználónév megadásához	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot AutologinUsername (karakterlánc) a felhasználónév megadásához
Cisco Unified Communications ManagerFiók jelszó	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot `AutoLoginUserPassword`(karakterlánc) a jelszó megadásához	Támogatott Használja a felügyelt alkalmazáskonfigurációs kulcsot AutologinUserPassword (karakterlánc) a jelszó megadásához
A beépített naptár letiltása	Támogatott A Webex alkalmazás hozzáférésének letiltása az eszköznaptárhoz `isLocalCalendarDisabled`(logai)	Támogatott A Webex alkalmazás hozzáférésének letiltása az eszköznaptárhoz `isLocalCalendarDisabled`(logai)
A beépített kapcsolatok letiltása	Támogatott A Webex App hozzáférésének blokkolása az eszközkapcsolatokhoz `isLocalContactsDisabled` (logai)	Támogatott A Webex App hozzáférésének blokkolása az eszközkapcsolatokhoz `isLocalContactsDisabled` (logai)
iPad mobil felhasználói ügynök befecskendezése	Támogatott Asztali felhasználói ügynök felülírása mobil felhasználói ügynökkel a hitelesítési folyamatok során `isIPadCustomUserAgentEnabled` (logai)	Nem támogatott
A nem felügyelt alkalmazás használatának letiltása	Támogatott A Felügyelt alkalmazáskonfigurációs kulcs segítségével megad `orgIdentifier` hatja a szervezet azonosítóját a Vezérlőközpontból. Ha engedélyezve van, a külső felhasználók nem használhatnak felügyelet nélküli Webex alkalmazást iOS rendszeren. A szervezet felhasználóinak felügyelt példányt kell használ niuk.	Támogatott Használja a Felügyelt alkalmazáskonfigurációs kulcsot `orgIdentifier`(karakterlánc). Ha engedélyezve van, a külső felhasználók blokkolják a nem felügyelt Webex alkalmazás használatát Androidon. A szervezet felhasználóinak felügyelt példányt kell használ niuk.

Az App Config paraméter beállításával előre kitöltheti az egyes felhasználók bejelentkezési e-mail címét. login_hint Állítsa be a paramétert az MDM-szolgáltat ó e-mail címváltozójával. Ezek a változók és használatuk szolgáltatónként eltérő, ezért a részletekért olvassa el az EMM dokumentációját.

A Webex telepítésének módjai:
További olvasmányok:
- https://www.appconfig.org/android.html
- https://www.appconfig.org/ios.html

Alkalmazáscsomagolás IPA-val és AAB-val

A Webex alkalmazás csomagolt verziói, az IPA fájl iOS-hez és az AAB fájl Androidra a Webex mobilalkalmazáskezelő programmal érhetők el.

Az Android AAB fájl tartalmazza az APK fájlt.

A csomagolt alkalmazásfájlok lehetővé teszik a felügyeleti alkalmazás számára, hogy szabályozza, hogyan használható egy alkalmazás mobileszközön. A csomagolási folyamat további könyvtárakat biztosít, amelyeket a felügyeleti alkalmazás használ a csomagolt alkalmazás vezérlésére.
A Webex App IPA és AAB verzióit biztosítjuk.
A Webex App MAM kezelhető verzióit regisztrálni kell és engedélyezni kell a MAM alkalmazásnak.
A felhasználóknak le kell tölteniük a Webex App csomagolt és MAM felügyelt verzióját a saját alkalmazásboltból vagy a MAM alkalmazás tárolójából.
A Webex App MAM által vezérelt csomagolt verzióinak használata további vezérléseket biztosíthat az AppConfig segítségével biztosított eszközökhöz.

Rendszergazdai vezérlők a mobil kezeléshez

Ha úgy dönt, hogy nem használja a Microsoft Intune, AppConfig vagy Alkalmazáscsomagolási beállításokat, akkor a Vezérlőközpontban a rendszergazdák számára elérhető felügyeleti vezérlők a következők:

Győződjön meg arról, hogy a tartalom biztonságos, és csak a lezárt képernyővel rendelkező személyek férhetnek hozzá a Webex App alkalmazáshoz mobileszközükön.

Biztonság beállítása mobileszközökhöz
Fájlmegosztási házirendek beállítása:
Megakadályozza az üzenetek előnézeteinek megjelenését a zárolt képernyőn. Lásd: Biztonsági beállítások engedélyez ése.
Egy veszélyeztetett eszköz védelme érdekében, vagy ha valaki elhagyja a céget, visszavonhatja hozzáférését. Lásd: Felhasználó Webex-hez való hozzáférésének visszav onása.

Cisco AI Assistant

Köszönjük visszajelzését.

Microsoft Intune integráció

Az EMM beállítása az AppConfig segítségével

Alkalmazáscsomagolás IPA-val és AAB-val

Rendszergazdai vezérlők a mobil kezeléshez

Kisvállalkozások

Nagyvállalati

Eszközök

Megoldások a következőhöz:

Erőforrások

Vállalat