개요

Webex는 모바일 응용프로그램 관리(MAM) 및 모바일 장치 관리(MDM) 기능을 모두 제공하는 클라우드 기반 서비스인 Microsoft Intune과 같은 기업 모빌리티 관리(EMM)에 통합을 지원합니다.

MAM 소프트웨어를 통해 조직에 배포된 모바일 응용프로그램에 대한 구축, 구성 및 제어 액세스가 가능합니다. MDM 소프트웨어를 통해 관리자는 조직에서 사용되는 기업 모바일 장치를 모니터링하고 관리하거나 보안을 유지할 수 있습니다. Webex는 MAM 및 MDM 응용프로그램을 사용하여 개인 장치 및 기업 전화에서 등록되고 관리될 수 있습니다.

배포 옵션

Intune용 Webex—Intune SDK를 사용하여 Intune용 Webex를 개발했습니다. 이는 앱 스토어 및 Google Play에서 사용할 수 있습니다.

Intune용 Webex 응용프로그램 ID는 ee0f8f6b-011c-4d44-9cac-bb042de0ab18입니다.

Webex Intune은 요구시 VPN 및 업무 이메일 사용과 같은 앱 정책을 시행할 수 있습니다. 사용자는 Webex Intune을 다운로드한 후 Intune 응용 프로그램 보호 정책이 Webex Intune 앱으로의 액세스 및 기업 데이터의 공유를 제어합니다.

Webex Intune을 배포하려면 장치 공개는 선택 사항입니다. 이는 관리 및 관리되지 않는 장치에서 사용될 수 있습니다.

모바일 장치 관리를 통한 EMM—모든 모바일 장치 및 기업 응용프로그램은 등록되고 MDM 응용프로그램에서 관리합니다.

이 배포 모델에서 관리자는 Intune 앱 카탈로그에 Webex Intune 응용 프로그램을 추가하고 사용자 또는 장치에 지정합니다. ( 이 문서에서 Android 용 Webex 추가 및 iOS 용 Webex 추가 참조) Intune 앱 보호 정책은 장치 또는 프로필 수준에서 적용됩니다. 이 정책은 Webex Intune에 대한 액세스 및 기업 데이터 공유를 제어하기 위한 규칙의 집합을 정의합니다.

또한 iOS 장치에서 데이터 공유를 제어하기 위해 장치 제한 사항을 구성할 수 있습니다.

이 문서에서 응용 프로그램 보호 정책 만들기를 참조하십시오.

모바일 응용프로그램 관리를 통한 EMM—이 배포 모델에서 모바일 장치는 Intune 포털에 등록되지 않습니다.

  • 사용자는 iOS 장치용 앱 스토어 및 Android 장치용 Google Play에서 직접 Webex Intune 앱을 다운로드할 수 있습니다. 앱 보호 정책은 응용 프로그램 수준에서 적용됩니다. 이 정책은 액세스 PIN과 같은 응용 프로그램 액세스 요구 사항을 제어하고, Webex Intune에서 데이터 공유를 제어합니다.

  • 다른 옵션은 앱 래핑 도구를 사용하여 Webex 앱을 래핑하는 것입니다. 래핑된 응용 프로그램 파일은 MAM 응용 프로그램으로 하여금 모바일 장치에서 앱을 사용할 수 있는 방법을 제어합니다. 사용자는 기업 자신의 앱 스토어 또는 MAM 앱 저장소에서 래핑된 및 MAM 관리 버전의 Webex 앱을 다운로드할 수 있습니다. 응용프로그램 보호 정책은 래핑된 응용프로그램에서 기업 데이터의 공유를 제어합니다.

이 문서에서 응용 프로그램 보호 정책 만들기를 참조하십시오.

Webex 앱의 래핑된 버전(iOS용 .IPA 파일 및 Android용 .APK 파일)은 모바일 응용프로그램 관리 프로그램에서 사용할 수 있습니다.

숙지해야 할 부분

  • Microsoft Endpoint Manager 관리 센터에 액세스할 수 있는지 확인합니다.

  • 사용자에게 Webex 계정이 있어야 합니다.

  • Active Directory에 사용자가 생성되어 있으며, 해당 사용자에게 Intune 라이센스가 지정되었는지 확인합니다.

  • Android 장치가 등록된 경우, 해당 장치가 직장 프로필을 사용하여 Intune에 등록되었는지 및 조직의 규정 준수 정책을 따르는지 확인합니다.

Android용 Webex 추가
1

Microsoft Endpoint Manager 관리 센터에 로그인합니다.

2

왼쪽 분할 창에서 앱을 선택하고 플랫폼 아래에서 Android를 선택합니다.

3

추가를 클릭합니다.

Intune용 Webex 는 다음 두 가지 방법으로 스토어 앱 에서 배포될 수 있습니다.

  • Google Play 앱에서 관리됨

    Itune용 Cisco Webex를 검색하고 승인을 클릭한 후 동기화를 클릭합니다.

    동기화가 완료되면 해당 앱은 앱 카탈로그에 추가됩니다.

  • Android Store 앱

    다음 정보를 입력한 후 다음을 클릭합니다.

    • 이름—Intune용 Cisco Webex

    • 설명—Intune용 Cisco Webex

    • 게시자—Cisco

    • 앱 스토어 URL—https://play.google.com/store/apps/details?id=com.cisco.wx2.android.msintune

    • 최소 운영 체제—Android 7.0 (Nougat)

iOS용 Webex 추가
1

Microsoft Endpoint Manager 관리 센터에 로그인합니다.

2

왼쪽 분할 창에서 앱을 선택하고 플랫폼 아래에서 iOS/iPadOS를 선택합니다.

3

응용프로그램 추가를 클릭하고 iOS 스토어 앱을 선택합니다.

4

Intune용 Cisco Webex를 검색하고 다음 정보를 입력합니다.

  • 이름—Intune용 Cisco Webex
  • 설명—Intune용 Cisco Webex
  • 게시자—Cisco
  • 최소 운영 체제—iOS 12.0

iPadOS에 대해 최소 운영 체제 를 13.1 이상으로 선택합니다.

응용프로그램 설치 상태 확인
1

Microsoft Endpoint Manager 관리 센터에 로그인합니다.

2

왼쪽 분할 창에서 장치를 선택하고 Android 또는 iOS 중에서 선택합니다.

3

Webex를 설치한 장치를 선택하고 관리되는 앱을 클릭한 후 Intune용 Cisco Webex를 검색합니다.

4

설치 상태를 확인합니다.

앱 구성 정책 만들기

Android 및 iOS/iPadOS 장치 모두에 대해 Intune 앱 구성 정책을 구성할 수 있습니다. 해당하는 설정을 관리되는 장치 및 관리되는 응용프로그램 모두에 적용할 수 있습니다. Webex 앱은 사용자가 모바일 장치에서 처음으로 앱을 실행할 때 해당 설정을 확인합니다. Intune 앱 구성 설정이 적용되며, 앱이 앱 구성 및 관리로 사용자 정의될 수 있게 허용합니다.

  • Android의 경우

    1. Microsoft Endpoint Manager 관리 센터에 로그인합니다.

    2. 왼쪽 분할 창에서 앱을 선택하고 앱 구성 정책을 클릭합니다.

    3. 추가를 클릭하고 관리되는 장치 또는 관리되는 앱을 선택합니다.

    4. 앱 구성 만들기 섹션에서 Android 장치에 대해 다음 정보를 입력하고 다음을 클릭합니다.

      • 이름—Cisco Webex 구성 정책

      • 플랫폼—Android 기업 선택

      • 대상 앱—Intune용 Cisco Webex 또는 Cisco Webex 선택

      • 프로필 유형—Android 배포 유형 선택

      • 대상 앱—Intune용 Cisco Webex 또는 Cisco Webex 선택

    5. 설정에서 구성 설정 형식에 대해 구성 디자이너 사용을 선택합니다.

    6. 추가를 클릭하여 앱 구성 키를 선택합니다.

      해당 앱 구성 키는 Android 배포에 대해 사용할 수 있습니다.

      구성 이름 값 값 유형 설명
      로그인용 WebView상자를 체크하거나 지우기부울

      체크된 경우, 인증 로그인 흐름에 대해 앱이 WebView를 사용할 수 있게 활성화합니다.

      MDM 잠금 화면 강제상자를 체크하거나 지우기부울

      체크된 경우, Android 사용자에 대해 잠금 화면 요구를 활성화합니다.

      FedRAMP 로그인 요구상자를 체크하거나 지우기부울

      체크된 경우, Webex는 Android 사용자가 정부용 Webex 고객에 대해 전용 클러스터에 로그인할 수 있도록 안내합니다.

      MDM 조직 IDControl Hub 관리 > 계정 > 조직 ID에서 복사문자열

      Webex 조직 ID를 Webex 앱 시작 과정에 대한 고유한 식별자로 구성합니다.

      이메일 주소를 삽입할 수 있는 변수

      {{mail}}

      		문자열

      사용자가 로그인할 때 EMM 서버가 이메일 주소를 미리 채워 넣을 수 있게 허용합니다.

      이메일 주소 변수 login_hint 메일을 Webex 변수로 매핑하여 로그인을 위해 사용자 이메일 주소를 미리 입력합니다.

  • iOS/iPadOS

    1. Microsoft Endpoint Manager 관리 센터에 로그인합니다.

    2. 왼쪽 분할 창에서 앱을 선택하고 앱 구성 정책을 클릭합니다.

    3. 추가를 클릭하고 관리되는 장치 또는 관리되는 앱을 선택합니다.

    4. 플랫폼 iOS/iPadOS를 선택합니다.

    5. 설정에서 구성 설정 형식에 대해 구성 디자이너 사용을 선택합니다.

    6. 앱 구성 파라미터를 선택합니다.

      해당하는 앱 구성 파라미터는 iOS/iPadOS 배포에 대해 지원됩니다.

      구성 키 값 유형 구성 값 설명
      orgIdentifier문자열귀하의 조직 ID조직 ID는 Control Hub에서 사용할 수 있습니다. 관리 > 계정을 선택한 후 조직 ID에서 값을 확인합니다.
      login_hint문자열{{mail}}

      이메일 주소 변수 {{mail}} login_hint 을 Webex 변수로 매핑하여 로그인을 위해 사용자 이메일 주소를 미리 입력합니다.

      pinLockDuration정수"번호" 언급 숫자 값 밀리초Webex 앱이 유휴 시간(밀리초)을 정의하고 분홍색 잠금 화면을 불러옵니다.
      fedRampEnabled부울true모바일 사용자만 Webex FedRamp 클러스터에 로그인할 수 있게 허용합니다.

      isDeviceAuthLoginEnabled

      		부울trueiPad에서 QR 코드를 표시합니다. 사용자는 iPhone을 사용하여 QR 코드를 스캔하여 로그인할 수 있습니다.
      copyAndPasteDisabled부울true앱 전반에서 복사 및 붙여넣기를 비활성화합니다.
      isLoginHintEditable은부울true사용자가 사전 설정 로그인 힌트를 변경할 수 있습니다.
      defaultBrowserEnabled를부울true앱이 iOS 설정에서 사용자가 설정한 기본 브라우저를 사용하도록 강제합니다.

      복사-붙여넣기 비활성화 및 핀 잠금 지속 시간 설정 등의 제한 사항의 경우, Intune에서 사용할 수 있는 앱 보호 정책을 사용할 수도 있습니다.

응용프로그램 보호 정책 만들기

응용프로그램 보호 정책은 조직의 데이터가 안전하게 유지되거나 관리되는 앱에 포함되어 있도록 하는 규칙입니다. 정책은 사용자가 기업 데이터에 액세스하거나 이동하려고 할 때 또는 사용자가 앱에 있을 때 금지되거나 모니터링되는 작업의 집합을 적용하는 규칙일 수 있습니다. 앱 보호 정책은 MDM에 대해 사용할 수 있으며, Intune용 Webex 및 래핑된 응용프로그램(.IPA 및 .APK 파일)에서 관리됩니다.

기존의 응용프로그램 보호 정책이 있는 경우, 동일한 정책을 사용하여 사용자에게 할당할 수 있습니다. 또는 다음 단계를 사용하여 새로운 앱 보호 정책을 만들 수도 있습니다.

Microsoft 문서에서 이 절차에 대한 자세한 내용을 참조할 수 있습니다.

1

Microsoft Endpoint Manager 관리 센터에 로그인합니다.

2

왼쪽 분할 창에서 앱을 선택하고 앱 보호 정책을 클릭합니다.

3

정책 만들기를 선택하고 Android 또는 iOS를 선택합니다.

4

보호 정책에 대한 이름을 입력하고 다음을 클릭합니다.

5

대상 장치 유형 선택: 관리됨 또는 관리되지 않음.

6

모바일 장치에서 호스트하고자 하는 서비스에 따라 검색 필드에 공개 앱 선택을 클릭하고 Intune용 Webex 또는 Webex Meetings 를 입력합니다.

7

적합한 옵션을 선택하고 다음을 클릭합니다.

8

데이터 보호에 대해 아래에 참조된 제한 사항을 선택합니다.

자세한 정보는 데이터 보호 설정 을 참조하십시오.

9

(선택 사항) 정책에 대한 예외를 만들려면 제외할 앱을 선택합니다.

Webex 응용프로그램에 대한 예외를 구성해야 하는 경우엔 이 옵션을 사용합니다. 어떤 관리되지 않는 앱이 관리되는 앱으로 데이터를 전송하고 수신할 수 있는지 선택할 수 있습니다. 관리되지 않는 Webex 응용프로그램의 경우, 정책의 면제 목록에서 값 필드에 대해 다음 문자열을 사용하십시오.
  • iOS/iPadOS용 Webex 앱: URL 프로토콜 webex에 대한 데이터 전송 예외를 만듭니다. webexteams 프로토콜은 이전 버전과의 호환성을 위해 작동할 수도 있습니다.
  • Android용 Webex 앱: 앱 패키지 이름 com.cisco.wx2.android에 대한 데이터 전송 예외를 추가합니다.
  • Android용 Webex 앱 (Intune 버전): 앱 패키지 이름 com.cisco.wx2.android.msintune에 대한 데이터 전송 예외를 추가합니다.
  • Android용 Webex Meetings: 앱 패키지 이름 com.cisco.webex.meetings에 대한 데이터 전송 예외를 추가합니다.
10

설정을 구성한 후 다음을 클릭합니다.

11

액세스 요구 사항에 대해 PIN 및 자격 증명 요구 사항을 구성합니다.

12

조건부 실행에 대해 다음을 클릭합니다.

13

지정에 대해 Webex 사용자 그룹에 정책을 지정한 후 다음을 클릭합니다.

14

입력한 설정을 확인한 후 만들기를 클릭합니다.

응용프로그램 보호 정책 확인
1

Microsoft Endpoint Manager 관리 센터에 로그인합니다.

2

왼쪽 분할 창에서 앱을 선택하고 앱 보호 정책을 클릭합니다.

3

앱 보호 정책을 선택하고 사용자가 체크되고 정책이 적용되었는지 확인합니다.

사용자 액세스 승인
1

사용자는 처음으로 Webex에 로그인할 때 액세스 요청을 안내받습니다.

2

관리자는 사용자가 Azure 기업 앱에서 앱에 액세스할 수 있는 권한을 부여할 수 있습니다.

지원되는 정책

Microsoft Intune은 관리되는 장치에서 Intune용 Webex에 대해 다음 정책을 지원합니다.

  • 비밀번호/TouchID—사용자가 비밀번호 또는 TouchID를 설정할 수 있게 허용합니다. 사용자는 모바일 장치에서 Webex 앱을 실행할 때 비밀번호를 입력하도록 안내받습니다.

  • 최대 PIN 시도—사용자가 올바르지 않은 PIN을 입력할 수 있는 최대 횟수를 정의합니다.

  • 관리되는 오픈-인/문서 공유—Intune용 Webex에서 다른 정책 관리 앱으로 문서를 공유할 수 있게 허용합니다.

  • 앱 백업 금지—사용자가 Webex 데이터를 iOS용 Android 백업 서비스 또는 iCloud에 저장하지 못하게 합니다.

  • 화면 캡처 비활성화—화면 캡처 및 Google Assistant 기능을 차단합니다. iOS 장치의 경우, Intune에서 iOS 제한 옵션을 사용합니다.

  • 원격으로 앱 지우기—관리자가 모바일 장치에서 원격으로 Intune용 Webex를 지울 수 있게 허용합니다.

  • 복사 및 붙여넣기 비활성화—사용자가 Intune용 Webex와 다른 앱 간에 복사 및 붙여넣기를 사용하지 못하게 합니다. 단, 다른 기업 정책이 관리하는 응용프로그램에서 복사하고 붙여넣도록 허용할 수 있습니다.

  • 조직 데이터의 사본 저장 비활성화—사용자가 로컬 장치에 Intune용 Webex 데이터를 저장하지 못하게 차단합니다. 관리자는 OneDrive 또는 SharePoint와 같은 서비스를 선택하여 Intune용 Webex 데이터를 저장할 수 있습니다.

  • 잠금 해제된 장치—사용자가 잠금 해제된 장치(탈옥 또는 루팅됨)에서 Intune용 Webex를 실행하지 못하게 제한하여 관리 또는 루트 액세스 제어를 얻습니다.

  • 최소 앱 버전—모바일 장치에서 Intune용 Webex를 실행하기 위해 필요한 최소 버전을 정의합니다.