개요

Webex는 Microsoft Intune과 같은 Enterprise Mobility Management(EMM)와의 통합을 지원합니다. Microsoft Intune은 모바일 애플리케이션 관리(MAM)와 모바일 장치 관리(MDM) 기능을 모두 제공하는 클라우드 기반 서비스입니다.

MAM 소프트웨어를 통해 조직에 배포된 모바일 응용프로그램에 대한 구축, 구성 및 제어 액세스가 가능합니다. MDM 소프트웨어를 통해 관리자는 조직에서 사용되는 기업 모바일 장치를 모니터링하고 관리하거나 보안을 유지할 수 있습니다. Webex는 MAM 및 MDM 응용프로그램을 사용하여 개인 장치 및 기업 전화에서 등록되고 관리될 수 있습니다.

배포 옵션

Intune용 Webex—Intune SDK를 사용하여 App Store와 Google Play에서 사용할 수 있는 Intune용 Webex를 개발했습니다.

Intune용 Webex 애플리케이션 ID는 ee0f8f6b-011c-4d44-9cac-bb042de0ab18입니다.

Webex Intune Intune을 사용하면 온디맨드 VPN 및 회사 이메일 사용과 같은 앱 정책을 적용할 수 있습니다. 사용자는 Webex Intune을 다운로드한 후, Intune 애플리케이션 보호 정책에 따라 Webex Intune 앱에 대한 액세스와 회사 데이터 공유가 제어됩니다.

Webex Intune을 배포하려는 경우 장치 등록은 선택 사항이며, 관리되는 장치와 관리되지 않는 장치에서 사용할 수 있습니다.

모바일 장치 관리를 통한 EMM—모든 모바일 장치와 회사 애플리케이션은 MDM 애플리케이션에 등록되어 관리됩니다.

이 배포 모델에서 관리자는 Webex Intune 애플리케이션을 Intune 앱 카탈로그에 추가하고 사용자 또는 장치에 할당합니다(이 문서의 Android용 Webex 추가 및 iOS용 Webex 추가 참조). Intune 앱 보호 정책은 장치 또는 프로필 수준에서 적용됩니다. 이 정책은 Webex Intune에 대한 액세스 및 기업 데이터 공유를 제어하기 위한 규칙의 집합을 정의합니다.

또한 iOS 장치에서 데이터 공유를 제어하기 위해 장치 제한 사항을 구성할 수 있습니다.

이 문서에서 응용 프로그램 보호 정책 만들기를 참조하십시오.

모바일 애플리케이션 관리를 포함한 EMM— 이 배포 모델에서는 모바일 장치가 Intune 포털에 등록되지 않습니다.

  • 사용자는 iOS 기기의 경우 App Store에서, Android 기기의 경우 Google Play에서 Webex Intune 앱을 직접 다운로드할 수 있습니다. 앱 보호 정책은 응용 프로그램 수준에서 적용됩니다. 이 정책은 액세스 PIN과 같은 응용 프로그램 액세스 요구 사항을 제어하고, Webex Intune에서 데이터 공유를 제어합니다.

  • 또 다른 옵션은 앱 래핑 도구를 사용하여 Webex 앱을 래핑하는 것입니다. 래핑된 애플리케이션 파일을 사용하면 MAM 애플리케이션이 모바일 장치에서 앱을 사용하는 방법을 제어할 수 있습니다. 사용자는 기업 자체 앱 스토어나 MAM 앱 저장소에서 Webex 앱의 래핑되고 MAM으로 관리되는 버전을 다운로드할 수 있습니다. 응용프로그램 보호 정책은 래핑된 응용프로그램에서 기업 데이터의 공유를 제어합니다.

이 문서에서 응용 프로그램 보호 정책 만들기를 참조하십시오.

Webex 앱의 래핑된 버전(iOS용 .IPA 파일 및 Android용 .APK 파일)은 모바일 응용프로그램 관리 프로그램에서 사용할 수 있습니다.

숙지해야 할 부분

  • Microsoft Endpoint Manager 관리 센터에 액세스할 수 있는지 확인합니다.

  • 사용자에게 Webex 계정이 있어야 합니다.

  • Active Directory에 사용자가 생성되어 있으며, 해당 사용자에게 Intune 라이센스가 지정되었는지 확인합니다.

  • Android 장치가 등록된 경우, 해당 장치가 직장 프로필을 사용하여 Intune에 등록되었는지 및 조직의 규정 준수 정책을 따르는지 확인합니다.

Android용 Webex 추가

1

Microsoft Endpoint Manager 관리 센터에 로그인합니다.

2

왼쪽 분할 창에서 앱을 선택하고 플랫폼 아래에서 Android를 선택합니다.

3

추가를 클릭합니다.

Intune용 Webex 는 스토어 앱 에서 두 가지 방법으로 배포할 수 있습니다.

  • Google Play 앱에서 관리됨

    Itune용 Cisco Webex를 검색하고 승인을 클릭한 후 동기화를 클릭합니다.

    동기화가 완료되면 해당 앱은 앱 카탈로그에 추가됩니다.

  • Android Store 앱

    다음 정보를 입력한 후 다음을 클릭합니다.

    • 이름—Intune용 Cisco Webex

    • 설명—Intune용 Cisco Webex

    • 게시자—Cisco

    • 앱스토어 URL—https://play.google.com/store/apps/details?id=com.cisco.wx2.android.msintune

    • 최소 운영체제—Android 7.0 (Nougat)

iOS용 Webex 추가

1

Microsoft Endpoint Manager 관리 센터에 로그인합니다.

2

왼쪽 분할 창에서 앱을 선택하고 플랫폼 아래에서 iOS/iPadOS를 선택합니다.

3

응용프로그램 추가를 클릭하고 iOS 스토어 앱을 선택합니다.

4

Intune용 Cisco Webex를 검색하고 다음 정보를 입력합니다.

  • 이름—Intune용 Cisco Webex
  • 설명—Intune용 Cisco Webex
  • 게시자—Cisco
  • 최소 운영체제— iOS 12.0

iPadOS의 경우 최소 운영 체제 를 13.1 이상으로 선택하세요.

응용프로그램 설치 상태 확인

1

Microsoft Endpoint Manager 관리 센터에 로그인합니다.

2

왼쪽 분할 창에서 장치를 선택하고 Android 또는 iOS 중에서 선택합니다.

3

Webex를 설치한 장치를 선택하고 관리되는 앱을 클릭한 다음 Intune용 Cisco Webex를 검색합니다.

4

설치 상태를 확인합니다.

앱 구성 정책 만들기

Android 및 iOS/iPadOS 장치 모두에 대해 Intune 앱 구성 정책을 구성할 수 있습니다. 해당하는 설정을 관리되는 장치 및 관리되는 응용프로그램 모두에 적용할 수 있습니다. Webex 앱은 사용자가 모바일 장치에서 처음으로 앱을 실행할 때 해당 설정을 확인합니다. Intune 앱 구성 설정이 적용되며, 앱이 앱 구성 및 관리로 사용자 정의될 수 있게 허용합니다.

  • Android의 경우

    1. Microsoft Endpoint Manager 관리 센터에 로그인합니다.

    2. 왼쪽 분할 창에서 앱을 선택하고 앱 구성 정책을 클릭합니다.

    3. 추가를 클릭하고 관리되는 장치 또는 관리되는 앱을 선택합니다.

    4. 앱 구성 만들기 섹션에서 Android 기기에 대한 다음 정보를 입력하고 다음을 클릭합니다.

      • 이름—Webex 구성 정책

      • 플랫폼 —Android Enterprise 선택

      • 대상 앱—Intune용 Webex 또는 Webex 선택

      • 프로필 유형- Android 배포 유형을 선택하세요

      • 대상 앱—Intune용 Webex 또는 Webex 선택

    5. 설정에서 구성 설정 형식에 대해 구성 디자이너 사용을 선택합니다.

    6. 추가를 클릭하여 앱 구성 키를 선택합니다.

      해당 앱 구성 키는 Android 배포에 대해 사용할 수 있습니다.

      구성 이름 값 값 유형 설명
      로그인용 WebView상자를 체크하거나 지우기부울

      체크된 경우, 인증 로그인 흐름에 대해 앱이 WebView를 사용할 수 있게 활성화합니다.

      MDM 잠금 화면 강제상자를 체크하거나 지우기부울

      체크된 경우, Android 사용자에 대해 잠금 화면 요구를 활성화합니다.

      FedRAMP 로그인 요구상자를 체크하거나 지우기부울

      체크된 경우, Webex는 Android 사용자가 정부용 Webex 고객에 대해 전용 클러스터에 로그인할 수 있도록 안내합니다.

      MDM 조직 IDControl Hub에서 복사 관리 > 계정 > 조직 ID문자열

      Webex 조직 ID를 Webex 앱 시작 과정에 대한 고유한 식별자로 구성합니다.

      이메일 주소를 삽입할 수 있는 변수

      {{mail}}

      		문자열

      사용자가 로그인할 때 EMM 서버가 이메일 주소를 미리 채워 넣을 수 있게 허용합니다.

      이메일 주소 변수 login_hint 메일을 Webex 변수로 매핑하여 로그인을 위해 사용자 이메일 주소를 미리 입력합니다.

  • iOS/iPadOS

    1. Microsoft Endpoint Manager 관리 센터에 로그인합니다.

    2. 왼쪽 분할 창에서 앱을 선택하고 앱 구성 정책을 클릭합니다.

    3. 추가를 클릭하고 관리되는 장치 또는 관리되는 앱을 선택합니다.

    4. 플랫폼 iOS/iPadOS를 선택합니다.

    5. 설정에서 구성 설정 형식에 대해 구성 디자이너 사용을 선택합니다.

    6. 앱 구성 파라미터를 선택합니다.

      해당하는 앱 구성 파라미터는 iOS/iPadOS 배포에 대해 지원됩니다.

      구성 키 값 유형 구성 값 설명
      orgIdentifier문자열귀하의 조직 ID조직 ID는 Control Hub에서 사용할 수 있습니다. 관리 > 계정을 선택한 후 조직 ID에서 값을 확인합니다.
      login_hint문자열{{mail}}

      이메일 주소 변수 {{mail}} login_hint 을 Webex 변수로 매핑하여 로그인을 위해 사용자 이메일 주소를 미리 입력합니다.

      pinLockDuration정수"번호" 언급 숫자 값 밀리초Webex 앱이 유휴 상태이고 분홍색 잠금 화면이 표시되는 시간을 밀리초 단위로 정의합니다.
      fedRampEnabled부울true모바일 사용자만 Webex FedRamp 클러스터에 로그인하도록 허용합니다.

      isDeviceAuthLoginEnabled

      		부울trueiPad에 QR 코드를 표시합니다. 사용자는 iPhone을 사용하여 QR 코드를 스캔하여 로그인할 수 있습니다.
      copyAndPasteDisabled부울true앱 전체에서 복사 및 붙여넣기를 비활성화합니다.
      isLoginHintEditable부울true사용자가 사전 설정된 로그인 힌트를 변경할 수 있습니다.
      defaultBrowserEnabled부울trueiOS 설정에서 사용자가 설정한 기본 브라우저를 앱이 사용하도록 강제합니다.

      복사-붙여넣기 비활성화 및 핀 잠금 지속 시간 설정 등의 제한 사항의 경우, Intune에서 사용할 수 있는 앱 보호 정책을 사용할 수도 있습니다.

응용프로그램 보호 정책 만들기

애플리케이션 보호 정책은 조직의 데이터가 안전하게 유지되거나 관리되는 앱에 저장되도록 하는 규칙입니다. 정책은 사용자가 회사 데이터에 액세스하거나 이동하려고 할 때 적용되는 규칙이거나, 사용자가 앱을 사용하는 동안 금지되거나 모니터링되는 일련의 작업일 수 있습니다. 앱 보호 정책은 MDM 관리형 Webex for Intune 및 래핑된 애플리케이션(.IPA 및 .APK 파일)에 사용할 수 있습니다.

기존의 응용프로그램 보호 정책이 있는 경우, 동일한 정책을 사용하여 사용자에게 할당할 수 있습니다. 또는 다음 단계를 사용하여 새로운 앱 보호 정책을 만들 수도 있습니다.

Microsoft 문서에서 이 절차에 대한 자세한 내용을 참조할 수 있습니다.

1

Microsoft Endpoint Manager 관리 센터에 로그인합니다.

2

왼쪽 분할 창에서 앱을 선택하고 앱 보호 정책을 클릭합니다.

3

정책 만들기를 선택하고 Android 또는 iOS를 선택합니다.

4

보호 정책에 대한 이름을 입력하고 다음을 클릭합니다.

5

대상 장치 유형 선택: 관리됨 또는 관리되지 않음.

6

공개 앱 선택을 클릭하고 모바일 기기에서 호스팅하려는 서비스에 따라 검색 필드에 Webex for Intune 또는 Webex Meetings 를 입력합니다.

7

적절한 옵션을 선택하고 다음을 클릭하세요.

8

데이터 보호에 대해 아래에 참조된 제한 사항을 선택하세요.

자세한 내용은 데이터 보호 설정 을 참조하세요.

9

(선택 사항) 정책에 대한 면제를 생성하려면 면제할 앱을 선택하세요.

Webex 애플리케이션에 대한 예외를 구성해야 하는 경우 이 옵션을 사용하세요. 관리되지 않는 앱 중에서 관리되는 앱과 데이터를 주고받을 수 있는 앱을 선택할 수 있습니다. 관리되지 않는 Webex 애플리케이션의 경우 정책 면제 목록의 값 필드에 다음 문자열을 사용하세요.
  • Webex 앱 iOS/iPadOS: URL 프로토콜 webex에 대한 데이터 전송 예외를 생성합니다. webexteams 프로토콜은 이전 버전과의 호환성을 위해서도 작동할 수 있습니다.
  • Android용 Webex 앱: 앱 패키지 이름에 대한 데이터 전송 예외 추가 com.cisco.wx2.android
  • Android용 Webex 앱(Intune 버전): 앱 패키지 이름에 대한 데이터 전송 예외 추가 com.cisco.wx2.android.msintune
  • Android용 Webex Meetings: 앱 패키지 이름에 대한 데이터 전송 예외 추가 com.cisco.webex.meetings
10

설정을 구성한 후 다음을 클릭합니다.

11

액세스 요구 사항에 대해 PIN 및 자격 증명 요구 사항을 구성합니다.

12

조건부 실행에 대해 다음을 클릭합니다.

13

지정에 대해 Webex 사용자 그룹에 정책을 지정한 후 다음을 클릭합니다.

14

입력한 설정을 검토하고 만들기를 클릭하세요.

응용프로그램 보호 정책 확인

Microsoft Intune에서 앱 보호 정책 을 확인하여 앱 보호 정책이 올바르게 적용되었는지 확인하세요.
1

Microsoft Endpoint Manager 관리 센터에 로그인합니다.

2

왼쪽 분할 창에서 앱을 선택하고 앱 보호 정책을 클릭합니다.

3

확인하고자 하는 앱 보호 정책 을 선택하여 사용자가 체크인 되어 있고 정책이 적용되어 있는지 확인하세요.

사용자 액세스 승인

1

사용자는 처음으로 Webex에 로그인할 때 액세스 요청을 안내받습니다.

2

관리자는 사용자가 Azure 기업 앱에서 앱에 액세스할 수 있는 권한을 부여할 수 있습니다.

지원되는 정책

Microsoft Intune은 관리되는 장치에서 Intune용 Webex에 대해 다음 정책을 지원합니다.

  • Passcode/TouchID—사용자가 암호나 TouchID를 설정할 수 있도록 허용합니다. 모바일 기기에서 Webex 앱을 실행하면 사용자에게 암호를 입력하라는 메시지가 표시됩니다.

  • 최대 PIN 시도 횟수- 사용자가 잘못된 PIN을 입력할 수 있는 최대 횟수를 정의합니다.

  • 관리됨 Open-In/Document 공유— Webex for Intune에서 다른 정책 관리 앱으로 문서를 공유할 수 있습니다.

  • 앱 백업 방지- 사용자가 Webex 데이터를 Android 백업 서비스나 iOS용 iCloud에 저장하지 못하도록 합니다.

  • 화면 캡처 비활성화— 화면 캡처 및 Google 어시스턴트 기능을 차단합니다. iOS 장치의 경우, Intune에서 iOS 제한 옵션을 사용합니다.

  • 원격으로 앱 삭제—관리자가 모바일 장치에서 Intune용 Webex를 원격으로 삭제할 수 있도록 허용합니다.

  • 복사 및 붙여넣기 비활성화- 사용자가 Webex for Intune과 다른 앱 간에 복사 및 붙여넣기를 사용하지 못하도록 합니다. 단, 다른 기업 정책이 관리하는 응용프로그램에서 복사하고 붙여넣도록 허용할 수 있습니다.

  • 조직 데이터 사본 저장 비활성화- 사용자가 로컬 장치에서 Webex for Intune 데이터를 저장하지 못하도록 차단합니다. 관리자는 OneDrive 또는 SharePoint와 같은 서비스를 선택하여 Intune용 Webex 데이터를 저장할 수 있습니다.

  • 잠금 해제된 장치—사용자가 잠금 해제된(탈옥 또는 루팅된) 장치에서 Intune용 Webex를 실행하지 못하도록 제한하여 관리자 또는 루트 액세스 제어를 얻습니다.

  • 최소 앱 버전— 모바일 장치에서 Webex for Intune을 실행하는 데 필요한 최소 버전을 정의합니다.

알려진 제한 사항

알림에 대한 PIN 정책 설정의 영향

앱 보호 정책에서 PIN 요구 사항을 활성화하면 일부 사용자는 전화나 알림을 받지 못할 수 있습니다. Intune SDK는 이 정책에 따라 적용되는 필수 PIN 또는 생체 인식 게이트 뒤에 앱을 잠급니다. 이러한 검사를 거치지 않으면 알림이 완전히 처리되거나 표시되지 않습니다.