Beveiligde mobiele apparaten

Als IT-beheerder kunt u volledige controle afdwingen door het apparaat in te schrijven bij Microsoft Intune of een andere service van derden voor apparaat inschrijving, of gebruik Control Hub om instellingen te configureren die vergrendelen van pincodes afdwingen of het delen van gegevens tussen de gebruikers binnen uw organisatie beheren.

Mobiel apparaatbeheer (MDM)— Voor mobiele apparaten die eigendom zijn van de organisatie, worden deze apparaten en alle applicaties geregistreerd en beheerd door de MDM-app.

Mobiel applicatiebeheer (MAM)— Voor mobiele apparaten in persoonlijk bezit wordt de Webex-app alleen geregistreerd en beheerd door de MAM-app.

Het volgende wordt aanbevolen om deze opties te gebruiken:

Microsoft-intune
Appconfig
App-terugloop
Beheerknoppen in Control Hub

Integratie met Microsoft Intune

Integratie met Microsoft Intune ondersteunt apparaten van een persoonlijk eigenaar en beschermt de Webex-app met optionele apparaatinschrijving. Zie Microsoft Intune voor meer informatie.

Zie Webex-installatie met Microsoft Intune|voor meer informatie over het inrichten en beheren van Webex met de Microsoft Intune Endpoint Manager .

Intune-app van Microsoft maakt het afdwingen van app-beleid, zoals on-demand VPN, of gebruik van werke-mail mogelijk.
Inschrijving MDM-apparaat is optioneel.
Webex-app voor Microsoft Intune beschikbaar in de App Store/Google Play.
De Microsoft Intune SDK-integratie biedt meer functies die worden geleverd door AppConfig en MAMs met behulp van verpakte versies van de Webex-app.
Naleving en conditionele toegang: Microsoft Intune wordt geïntegreerd met Azure AD (identiteits- en toegangsbeheer) om een breed scala aan toegangsbeheerscenario's in te stellen. U kunt bijvoorbeeld vereisen dat mobiele apparaten compatibel zijn met de organisatiestandaarden die in Microsoft Intune zijn gedefinieerd voordat u toegang krijgt tot de Webex-app.
Microsoft App Protection-beleidsregels zijn regels die ervoor zorgen dat de gegevens van een organisatie veilig blijven of in een beheerde app worden opgenomen. Een beleid kan een regel zijn die wordt opgelegd wanneer de gebruiker bedrijfsgegevens probeert te openen of te verplaatsen, of een reeks acties die worden verboden of gecontroleerd wanneer de gebruiker zich in de app verplaatst.

EMM met AppConfig instellen

AppConfig is een community die de basisfuncties voor toepassingsbeheer op besturingssysteemniveau voor iOS en Android definieert .

In de volgende tabel staan de AppConfig-beleidsregels die worden ondersteund door de Webex-app op Android en iOS. Het toont ook de name en (type) van de configureerbare eigenschappen in de app.

Raadpleeg de documentatie van uw Application Management-systeem over het gebruik van AppConfig voor meer informatie over het configureren van deze gedragingen/beleidsregels voor de Webex-app.

Tabel 1. Ondersteund AppConfig-beleid voor Webex
	iOS	Android
Standaardbrowser ingeschakeld	Ondersteund Beheerde app-configuratiesleutel gebruiken `defaultBrowserEnabled` (bool)	Niet ondersteund
Kopiëren en plakken uitschakelen	Ondersteund Beheerde app-configuratiesleutel gebruiken copyAndPasteDisabled (bool)	Ondersteund De Android OS-instellingen gebruiken met 'Android Werk voor gebruikers profielinstellingen beschikbaar in EMM-configuratie'
Schermafbeelding uitschakelen	Gebruik de optie Beperkingen van het iOS-besturingssysteem die beschikbaar is in EMM om te voorkomen dat een schermafbeelding in de Webex-app wordt gemaakt	Ondersteund De Android OS-instellingen gebruiken met 'Android Werk voor gebruikers profielinstellingen beschikbaar in EMM-configuratie'
Beheerde open-in/document delen	Ondersteund Gebruik in de EMM-configuratie beschikbare beperkingen voor iOS Beheerde Webex-app	Ondersteund De Android OS-instellingen gebruiken met 'Android Werk voor gebruikers profielinstellingen beschikbaar in EMM-configuratie'
PIN/TouchID	Ondersteund Beheerde app-configuratiesleutel gebruiken `pinLockDuration` (geheel getal)	Ondersteund Beheerde app-configuratiesleutel gebruiken `pinLockEnabled` (bool)
Voorkomen dat app-back-up wordt gemaakt	Ondersteund Gebruik iOS Beheerde Webex-app beperkingen beschikbare parameters in EMM-configuratie	Ondersteund De Android OS-instellingen gebruiken met 'Android Werk voor gebruikers profielinstellingen beschikbaar in EMM-configuratie'
Extern wissen	Ondersteund Gebruik iOS Beheerde Webex-app beperkingen beschikbare parameters in EMM-configuratie	Ondersteund De Android OS-instellingen gebruiken met 'Android Werk voor gebruikers profielinstellingen beschikbaar in EMM-configuratie'
FedRamp-clusteraanmelding vereist	Ondersteund Beheerde app-configuratiesleutel gebruiken `fedRampEnabled` (bool)	Ondersteund Beheerde app-configuratiesleutel gebruiken `fedRampEnabled` (bool)
Eenmalige aanmelding	Ondersteund Beheerde app-configuratiesleutel gebruiken `login_hint` (tekenreeks) om het e-mailadres van de gebruiker vooraf weer te geven	Ondersteund Beheerde app-configuratiesleutel gebruiken `login_hint` (tekenreeks) om het e-mailadres van de gebruiker vooraf weer te geven of `login_domain` (string) om automatisch toe te voegen '@domain' naar gebruikersnaam
WebView voor aanmelden	Niet ondersteund	Hiermee kan de app WebView gebruiken voor het autorisatie-aanmeldingsproces. `loginUseWebView` (bool)
Cisco Unified Communications Manager Spraakservices-domein	Ondersteund Beheerde app-configuratiesleutel gebruiken `VoiceServicesDomain` (snaar)	Ondersteund Beheerde app-configuratiesleutel gebruiken VoiceServicesDomain (string)
Cisco Unified Communications Manager-accountgebruikersnaam	Ondersteund Beheerde app-configuratiesleutel gebruiken `AutoLoginUserName` (string) om de gebruikersnaam in te voeren	Ondersteund Beheerde app-configuratiesleutel gebruiken AutoLoginUserName (string) om de gebruikersnaam in te voeren
Cisco Unified Communications Manager-accountwachtwoord	Ondersteund Beheerde app-configuratiesleutel gebruiken `AutoLoginUserPassword` (string) om het wachtwoord in te voeren	Ondersteund Beheerde app-configuratiesleutel gebruiken AutoLoginUserPassword (string) om het wachtwoord in te voeren
Schakel de ingebouwde kalender uit	Ondersteund Om te voorkomen dat de Webex-app toegang krijgt tot de agenda van het apparaat. `isLocalCalendarDisabled` (booleaanse waarde)	Ondersteund Om te voorkomen dat de Webex-app toegang krijgt tot de agenda van het apparaat. `isLocalCalendarDisabled` (booleaanse waarde)
Schakel ingebouwde contacten uit	Ondersteund Om te voorkomen dat de Webex-app toegang krijgt tot de contacten op uw apparaat. `isLocalContactsDisabled` (booleaanse waarde)	Ondersteund Om te voorkomen dat de Webex-app toegang krijgt tot de contacten op uw apparaat. `isLocalContactsDisabled` (booleaanse waarde)
iPad mobiele gebruikersagent injectie	Ondersteund Om de desktop user agent te overschrijven met de mobiele user agent tijdens authenticatieprocessen. `isIPadCustomUserAgentEnabled` (booleaanse waarde)	Niet ondersteund
Het gebruik van de niet-beheerde app uitschakelen	Ondersteund Gebruik de beheerde app-configuratiesleutel `orgIdentifier` om de organisatie-ID van Control Hub op te geven. Indien ingeschakeld, kunnen externe gebruikers de niet-beheerde Webex-app op iOS niet gebruiken. Gebruikers binnen de organisatie moeten een beheerde instantie gebruiken.	Ondersteund Gebruik de beheerde app-configuratiesleutel `orgIdentifier` (string). Indien ingeschakeld, wordt voorkomen dat externe gebruikers de niet-beheerde Webex-app op Android kunnen gebruiken. Gebruikers binnen de organisatie moeten een beheerde instantie gebruiken.

Je kunt het aanmeld-e-mailadres voor elke gebruiker vooraf invullen door de parameter App Config login_hintin te stellen. Stel de parameter in met behulp van een e-mailadresvariabele van de MDM-provider. Deze variabelen en het gebruik variëren per provider. Raadpleeg de EMM-documentatie voor meer informatie.

Manieren om Webex te implementeren:
Aanvullende lezen:
- https://www.appconfig.org/android.html
- https://www.appconfig.org/ios.html

App-inloop met IPA en AAB

Ingepakte versies van de Webex-app, het IPA-bestand voor iOS en het AAB-bestand voor Android, zijn beschikbaar via het Webex mobiele applicatiebeheerprogramma.

Het AAB-bestand voor Android bevat het APK-bestand.

Met wrapped toepassingsbestanden kan de beheertoepassing bepalen hoe een toepassing op een mobiel apparaat kan worden gebruikt. Het terugloopproces biedt een extra set bibliotheken die door de beheertoepassing worden gebruikt om de verpakte app te beheren.
We leveren de IPA- en AAB-versies van Webex-app.
De door MAM te beheren versies van de Webex-app moeten worden ingeschreven en geautoriseerd door de MAM-toepassing.
Gebruikers moeten de verpakte en DOOR MAM beheerde versie van de Webex-app downloaden in uw eigen appstore of opslagruimte van de MAM-app.
Door gebruik te maken van DOOR MAM beheerde versies van de Webex-app kunnen extra bedieningselementen worden geboden aan die via AppConfig.

Beheerknoppen voor mobiel beheer

Als u ervoor kiest om de opties voor microsoft-intune, AppConfig of App-terugloop niet te gebruiken, zijn de volgende beheeropties beschikbaar in Control Hub voor beheerders:

Zorg ervoor dat de inhoud veilig is en dat alleen personen met een vergrendelscherm toegang hebben tot de Webex-app op hun mobiele apparaten.

Beveiliging instellen voor mobiele apparaten
U kunt als bestand delen instellen:
Voorkomen dat berichtvoorbeelden worden weergegeven op vergrendelde schermen. Zie Beveiligingsinstellingen inschakelen.
Als u een gecompromitteerd apparaat wilt beveiligen of wanneer iemand het bedrijf verlaat, kunt u de toegang intrekken. Zie De toegang van een gebruiker tot Webex intrekken.

Cisco AI Assistant

Hartelijk dank voor uw feedback

Beveiligde mobiele apparaten | in de Webex-app

Integratie met Microsoft Intune

EMM met AppConfig instellen

App-inloop met IPA en AAB

Beheerknoppen voor mobiel beheer

Klein bedrijf

Organisatie

Apparaten

Oplossingen voor

Resources

Company