Panoramica

Webex supporta l'integrazione con Enterprise Mobility Management (EMM), come Microsoft Bluetooth, un servizio basato su cloud che fornisce funzionalità di gestione delle applicazioni mobili (MAM) e di gestione dei dispositivi mobili (MDM).

Il software MAM consente di pre provisioning, configurazione e controllo dell'accesso alle applicazioni mobili distribuite nell'organizzazione. Il software MDM consente agli amministratori di monitorare, gestire e proteggere i dispositivi mobili aziendali utilizzati nella propria organizzazione. Webex può essere iscritto e gestito su dispositivi personali e telefoni aziendali utilizzando applicazioni MAM e MDM.

Opzioni di distribuzione

Webex per Licenza: utilizzando Sdk Intune, abbiamo sviluppato Webex per Licenza, disponibile da App Store e Google Play.

L'ID applicazione Webex per Intune è ee0f8f6b- c-4d44-9cac-bb042de0ab18.

Webex Dlp consente l'imposizione dei criteri dell'app, come la VPN su richiesta e l'uso dell'e-mail di lavoro. Gli utenti scaricano Webex Proprio e, quindi, la politica di protezione dell'applicazione Aziendale Aziendale controllano l'accesso all'app Webex Intranet e la condivisione dei dati aziendali.

L'iscrizione al dispositivo è opzionale se si desidera distribuire Webex Accelerator; può essere utilizzato su dispositivi gestiti e gestiti.

EMM con Mobile Device Management: tutti i dispositivi mobili e le applicazioni aziendali sono iscritti e gestiti dall'applicazione MDM.

In questo modello di distribuzione, l'amministratore aggiunge l'applicazione WebexGm al catalogo dell'app Bluetooth e la assegna a utenti o dispositivi ( vedere Aggiunta di Webex per Android e Aggiunta di Webex per iOS in questo articolo). I criteri di protezione dell'app Bluetooth si applicano a livello di dispositivo o profilo. I criteri definiscono una serie di regole per controllare l'accesso a Webex e la condivisione dei dati aziendali.

È anche possibile configurare le limitazioni dei dispositivi per controllare la condivisione dei dati dai dispositivi iOS.

Vedere Creazione di un criterio di protezione dell'applicazione in questo articolo.

EMM con Mobile Application Management: in questo modello di distribuzione, i dispositivi mobili non vengono iscritti nel portale Bluetooth.

  • Gli utenti possono scaricare direttamente l'app WebexGm da App Store per dispositivi iOS e Google Play per dispositivi Android. I criteri di protezione dell'app vengono applicate a livello di applicazione. I criteri controllano i requisiti di accesso dell'applicazione, come il PIN per l'accesso e controllano la condivisione dei dati da Webex Domini.

  • In altro modo, è possibile utilizzare uno strumento di ritorno a capo per l'app Webex. I file dell'applicazione incapsulati consentono a un'applicazione MAM di controllare come possono essere utilizzate le app su un dispositivo mobile. Gli utenti possono scaricare la versione supportata e gestita da MAM dell'app Webex dall'app store aziendale o dall'archivio dell'app MAM. I criteri di protezione dell'applicazione controllano la condivisione dei dati aziendali dall'applicazione racchiusa.

Vedere Creazione di un criterio di protezione dell'applicazione in questo articolo.

Versioni supportate delle app Webex (. File IPA per iOS e . I file APK per Android) sono disponibili dal programma di gestione delle applicazioni mobili.

Aspetti da tenere presenti

  • Assicurarsi di disporre dell'accesso al centro di amministrazione di Microsoft Endpoint Manager.

  • L'utente deve disporre di un account Webex.

  • Assicurarsi che gli utenti siano creati nel proprio Active Directory utente e che agli utenti siano state assegnate le licenze Panoramica.

  • Se i dispositivi Android sono iscritti, assicurarsi che siano iscritti in Bluetooth con un profilo di lavoro e che siano conformi ai criteri di conformità della propria organizzazione.

Aggiungi Webex per Android
1

Accedere a Microsoft Endpoint Manager Admin Center.

2

Nel riquadro a sinistra, selezionare App e in Piattaforma scegliere Android .

3

Fare clic su Aggiungi.

Webex per Licenza può essere distribuito dall'app Store in due modi:

  • App Google Play gestita

    Ricercare le Cisco Webex licenza perLicenza, fare clic su Approva, quindi fare clic su Sincronizzazione.

    Al termine della sincronizzazione, l'app viene aggiunta al catalogo delle app.

  • Android Store App

    Inserire le seguenti informazioni, quindi fare clic su Avanti:

    • Nome:Cisco Webex per licenza

    • Descrizione—Cisco Webex per licenza

    • Editore—Cisco

    • URL di app store:https://play.google.com/store/apps/details?id=com.cisco.wx2.android.msintune

    • Sistema operativo minimo—Android 7.0 (Nougat)

Aggiungi Webex per iOS
1

Accedere a Microsoft Endpoint Manager Admin Center.

2

Nel riquadro a sinistra, selezionare App e in Piattaforma scegliere iOS/iPadOS.

3

Fare clic su Aggiungi applicazione e scegliere App store iOS.

4

Ricercare Cisco Webex licenzaperQuisizione, inserire le seguenti informazioni:

  • Nome:Cisco Webex per licenza
  • Descrizione—Cisco Webex per licenza
  • Editore—Cisco
  • Sistema operativo minimo—iOS 12.0

Per iPadOS, selezionare Sistema operativo minimo come 13.1 e versioni successive

Controllare lo stato di installazione dell'applicazione
1

Accedere a Microsoft Endpoint Manager Admin Center.

2

Nel riquadro a sinistra, selezionare Dispositivi ed scegliere da Android o iOS.

3

Selezionare il dispositivo sul cui è installato Webex, fare clic su App gestita , quindi Cisco Webex ricercare "Hardware".

4

Controllare lo stato di installazione.

Crea criteri di configurazione app

È possibile configurare i Criteri di configurazione dell'app aziendale per entrambi i dispositivi Android e iOS/iPadOS. È possibile applicare queste impostazioni sia ai dispositivi gestiti che alle applicazioni gestite. App Webex verifica queste impostazioni quando gli utenti eseguono l'app per la prima volta sui propri dispositivi mobili. Vengono applicate le impostazioni configurazione app aziendale che consentono la personalizzazione dell'app con la configurazione e la gestione dell'app.

  • Per Android

    1. Accedere a Microsoft Endpoint Manager Admin Center.

    2. Nel riquadro sinistro, selezionare App e fare clic su Criteri di configurazione app .

    3. Fare clic su Aggiungi e selezionare Dispositivi gestiti o App gestite.

    4. Per la sezione Crea configurazione app, inserire le seguenti informazioni per i dispositivi Android e fare clic su Avanti.

      • Nome: criteri di configurazione di Cisco Webex

      • Piattaforma: selezionare Android Enterprise

      • App di destinazione: selezionare Cisco Webex o Cisco Webex per licenza

      • Tipo di profilo: selezionare il tipo di distribuzione Android

      • App di destinazione: selezionare Cisco Webex o Cisco Webex per licenza

    5. Da Impostazioni , per Formato impostazioni di configurazione , scegliere Usa Configuration Designer .

    6. Fare clic su Aggiungi per selezionare la chiave di configurazione dell'app.

      Queste chiavi di configurazione dell'app sono disponibili per la distribuzione Android.

      Nome configurazione Valore Tipo di valore Descrizione
      Vista Web per accessoSelezionare o deselezionare la casellaBool

      Se selezionata, consente all'app di utilizzare WebView per il flusso di accesso autorizzazione.

      Applica schermata blocco MDMSelezionare o deselezionare la casellaBool

      Se selezionata, abilita i requisiti di blocco della schermata per gli utenti Android.

      Imponi accesso FedRAMPSelezionare o deselezionare la casellaBool

      Se questa opzione è selezionata, Webex indica agli utenti Android di accedere al nostro cluster dedicato per i clienti governativi.

      ID organizzazione MDMCopia da Gestione di Control Hub > account > ID organizzazionestringa

      Configura l'ID organizzazione WebEx come identificativo univoco per il processo di avvio dell'app Webex.

      Variabile in cui è possibile inserire gli indirizzi e-mail

      {{mail}}

      		stringa

      Consente al server EMM di inserire automaticamente l'indirizzo e-mail degli utenti al momento dell'accesso.

      Mappare la variabile indirizzo e-mail alla login_hint variabile Webex, per inserire automaticamente l'indirizzo e-mail dell'utente per l'accesso.

  • Per iOS/iPadOS

    1. Accedere a Microsoft Endpoint Manager Admin Center.

    2. Nel riquadro sinistro, selezionare App e fare clic su Criteri di configurazione app .

    3. Fare clic su Aggiungi e selezionare Dispositivi gestiti o App gestite.

    4. Selezionare piattaforma iOS/iPadOS.

    5. Da Impostazioni , per Formato impostazioni di configurazione , scegliere Usa Configuration Designer .

    6. Scegliere i parametri di configurazione dell'app.

      Questi parametri di configurazione dell'app sono supportati per distribuzioni iOS/iPadOS.

      Chiave di configurazione Tipo di valore Valore di configurazione Descrizione
      orgIdentifierstringaID organizzazioneID organizzazione disponibile in Control Hub: selezionare Gestione > account, quindi ottenere il valore da ID organizzazione.
      login_hintstringa{{mail}}

      Mappare la variabile di indirizzo e-mail {{mail}} login_hint alla variabile Webex, per inserire automaticamente l'indirizzo e-mail dell'utente per l'accesso.

      Durata pinLockInteroValore numerico menzione "numero" in millisecondiDefinisce il tempo in millisecondi in cui l'app Webex è inattiva e visualizza la schermata di blocco rosa.
      fedRamp In questo modo:BooleantrueConsenti solo agli utenti mobili di accedere al cluster Webex FedRamp.

      isDeviceAuthLoginEnabled

      		BooleantrueVisualizza il codice QR su iPad. L'utente può eseguire la scansione del codice QR utilizzando l'iPhone per eseguire l'accesso.
      copyAndPasteDisabledBooleantrueConsente di disabilitare la funzione Copia e Incolla in tutta l'app.
      isLoginHintEditabileBooleantrueConsente di modificare il suggerimento di accesso preimpostato.
      predefinitoBrowser abilitatoBooleantrueForza l'app a utilizzare il browser predefinito impostato dall'utente nelle impostazioni iOS.

      Per limitazioni come la disabilitazione della funzione Copia-Incolla e l'impostazione di una durata di blocco PIN, è possibile anche utilizzare i criteri di protezione dell'app disponibili con il sistema corretto.

Creare un criterio di protezione dell'applicazione

I criteri di protezione delle applicazioni sono regole che assicurano che i dati di un'organizzazione rimangano sicuri o contenuti in un'app gestita. Un criterio può essere una regola che viene applicata quando l'utente tenta di accedere o spostare i dati aziendali oppure un set di azioni non consentite o monitorate quando l'utente è nell'app. I criteri di protezione dell'app sono disponibili per MDM - Webex gestito per applicazioni browser e integrazione (. IPA e . file APK).

Se si dispone di un criterio di protezione dell'applicazione esistente, è possibile utilizzare gli stessi criteri e assegnarli all'utente. In caso contrario, è possibile utilizzare la procedura seguente per creare un nuovo criterio di protezione dell'app.

È possibile ottenere ulteriori informazioni su questa procedura nella documentazione Microsoft.

1

Accedere a Microsoft Endpoint Manager Admin Center.

2

Nel riquadro a sinistra, selezionare App e fare clic su App criteri di protezione .

3

Selezionare Crea criterio e scegliere Android o iOS.

4

Immettere un nome per il criterio di protezione e fare clic su Next(Avanti).

5

Selezionare il tipo di dispositivo di destinazione: Gestito o Non gestito.

6

Fai clic su Seleziona app pubbliche, inserisci Webex per altro o Webex Meetings nel campo di ricerca, in base ai servizi che desideri organizzare sul dispositivo mobile.

7

Selezionare un'opzione appropriata e fare clic su Avanti.

8

Per Protezione dei dati, scegli le limitazioni come indicato di seguito.

Per ulteriori informazioni, vedere Impostazioni di protezione dei dati :

9

(Opzionale) Per creare esenzioni alla politica, Seleziona le app da esentare.

Utilizzare questa opzione se devi configurare esenzioni per le applicazioni Webex. Puoi scegliere quali app non gestite possono trasferire dati a e da app gestite. Per le applicazioni Webex non gestite, utilizzare le seguenti stringhe per il campo Valore nell'elenco di esenzione dei criteri:
  • App Webex per iOS/iPadOS: creare un'eccezione di trasferimento dati per il protocollo URL webex. Il protocollo webexteams può funzionare anche per garantire la compatibilità con le versioni precedenti.
  • App Webex per Android: aggiungere un'eccezione di trasferimento dati per il nome del pacchetto app com.cisco.wx2.android
  • App Webex per Android (versione Bluetooth): aggiungere un'eccezione di trasferimento dati per il nome del pacchetto app com.cisco.wx2.android.msintune
  • Webex Meetings per Android: aggiungere un'eccezione di trasferimento dati per il nome del pacchetto app com.cisco.webex.meetings
10

Dopo aver configurato le impostazioni, fare clic su Avanti.

11

Per i requisiti diaccesso, configurare un PIN e i requisiti delle credenziali.

12

Per avviocondizionale, fare clic su Avanti .

13

Per Assegnazioni, assegnare i criteri a un gruppo di utenti Webex, quindi fare clic su Avanti.

14

Rivedere le impostazioni inserite e fare clic su Crea.

Controlla criteri di protezione applicazione
1

Accedere a Microsoft Endpoint Manager Admin Center.

2

Nel riquadro a sinistra, selezionare App e fare clic su App Criteri di protezione.

3

selezionare il Criterio di protezione app e verificare che gli utenti siano selezionati e che il criterio sia applicato.

Approva accesso utente
1

Agli utenti viene richiesto di richiedere l'accesso quando accedono a Webex per la prima volta.

2

Gli amministratori possono concedere l'autorizzazione per gli utenti per l'accesso all'app dall'app Azure Enterprise.

Criteri supportati

Microsoft Dlp supporta i seguenti criteri con Webex per Android sui dispositivi gestiti:

  • Passcode/TouchID: consente agli utenti di impostare un passcode o TouchID. All'utente viene richiesto di inserire un passcode quando avvia l'app Webex da un dispositivo mobile.

  • Numero massimo di tentativi di PIN: definire il numero massimo di tentativi di inserimento di un PIN errato da parte di un utente.

  • Condivisione open-in/documento gestita: consente la condivisione dei documenti da Webex for Intune ad altre app gestite da criteri.

  • Impedisci backup app—Impedisci agli utenti di salvare i dati Webex sul servizio di backup Android o iCloud per iOS.

  • Disabilita acquisizione schermata: blocca le funzionalità di acquisizione della schermata e dell'assistente Google. Per i dispositivi iOS, utilizzare l'opzione di limitazione iOS in Bluetooth.

  • Pulizia remota dell'app: consente agli amministratori di pulire in remoto Webex per Bluetooth da un dispositivo mobile.

  • Disabilita copia e incolla: impedisce agli utenti di utilizzare la funzione Copia e Incolla tra Webex per Altro e altre app. Tuttavia, è possibile consentire la copia e la incolla con altre applicazioni gestite da criteri aziendali.

  • Disabilita salvataggio copie dei dati dell'organizzazione: impedisce agli utenti di salvare Webex per i dati Bluetooth sui dispositivi locali. Gli amministratori possono selezionare servizi, come OneDrive o SharePoint, per memorizzare Webex per i dati memorizzati.

  • Dispositivi sbloccati: consente di limitare l'esecuzione di Webex per Android sui dispositivi sbloccati (Jailbroken o rooted) per ottenere i controlli di accesso amministrativo o radice.

  • Versione minima app: definire la versione minima richiesta per l'esecuzione di Webex sui dispositivi mobili.