Webex-appen | Sikre mobile enheter

Som IT-administrator kan du håndheve full kontroll ved å registrere enheten hos Microsoft Intune eller en annen tredjepartstjeneste for enhetsregistrering, eller bruke Control Hub til å konfigurere innstillinger som håndhever PIN-lås eller kontrollerer datadeling mellom brukerne i organisasjonen din.

Mobil enhetsadministrasjon (MDM)– For mobile enheter som eies av bedriftsorganisasjonen, registreres og administreres disse enhetene og alle applikasjoner av MDM-appen.

Mobilapplikasjonsadministrasjon (MAM)– For personlig eide mobilenheter er Webex-appen kun registrert i og administrert av MAM-appen.

Følgende er den anbefalte rekkefølgen for bruk av disse alternativene:

Microsoft Intune
AppConfig
App-innpakning
Administratorkontroller i Kontrollhub

Microsoft Intune-integrasjon

Microsoft Intune-integrasjon støtter personlig eide enheter og beskytter Webex-appen med valgfri enhetsregistrering. Hvis du vil ha mer informasjon, kan du se Microsoft Intune.

Hvis du vil ha mer informasjon om hvordan du klargjør og administrerer Webex med Microsoft Intune Endpoint Manager, kan du se Webex | Installasjon med Microsoft Intune.

Microsoft Intune-appen tillater håndheving av apppolicyer, for eksempel VPN på forespørsel eller bruk av jobb-e-post.
Registrering av MDM-enheter er valgfritt.
Webex-appen for Microsoft Intune er tilgjengelig fra App Store / Google Play.
Microsoft Intune SDK-integrasjonen gir flere funksjoner enn de som tilbys av AppConfig og MAM-er ved hjelp av innpakkede versjoner av Webex-appen.
Samsvar og betinget tilgang: Microsoft Intune integreres med Azure AD (identitets- og tilgangsadministrasjon) for å muliggjøre et bredt sett med tilgangskontrollscenarioer. For eksempel kan du kreve at mobile enheter er kompatible med organisasjonsstandarder definert i Microsoft Intune før de får tilgang til Webex-appen.
Policyer for appbeskyttelse i Microsoft Intune er regler som sikrer at en organisasjons data forblir trygge eller lagret i en administrert app. En policy kan være en regel som håndheves når brukeren prøver å få tilgang til eller flytte bedriftsdata, eller et sett med handlinger som er forbudt eller overvåket når brukeren er inne i appen.

Konfigurer EMM med AppConfig

AppConfig er et fellesskap som definerer grunnleggende kontrollfunksjoner for applikasjoner på operativsystemnivå (OS) for iOS og Android.

Tabellen nedenfor viser AppConfig-policyene som støttes av Webex-appen på Android og iOS. Den viser også name og (type) for de konfigurerbare egenskapene i appen.

For informasjon om hvordan du konfigurerer disse behaviors/policies For Webex-appen, se dokumentasjonen for programadministrasjonssystemet ditt om bruk av AppConfig.

Tabell 1. Støttede AppConfig-policyer for Webex
	iOS	Android
Standard nettleser aktivert	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper `defaultBrowserEnabled` (bool)	Ikke støttet
Deaktiver kopiering og liming	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper kopier og lim inn deaktivert (bool)	Støttet Bruk Android OS-innstillinger med «Brukerens Android-arbeidsprofilinnstillinger er tilgjengelige i EMM-konfigurasjonen».
Deaktiver skjermbilde	Bruk iOS-operativsystemets begrensningsalternativ som er tilgjengelig i EMM for å forhindre skjermdumping fra Webex-appen.	Støttet Bruk Android OS-innstillinger med «Brukerens Android-arbeidsprofilinnstillinger er tilgjengelige i EMM-konfigurasjonen».
Administrert Open-In/Document Deling	Støttet Bruk iOS-administrerte Webex-appbegrensningsparametere som er tilgjengelige i EMM-konfigurasjonen	Støttet Bruk Android OS-innstillinger med «Brukerens Android-arbeidsprofilinnstillinger er tilgjengelige i EMM-konfigurasjonen».
PIN/TouchID	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper `pinLockDuration` (heltall)	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper `pinLockEnabled` (bool)
Forhindre sikkerhetskopiering av apper	Støttet Bruk iOS-administrerte Webex-appbegrensningsparametere som er tilgjengelige i EMM-konfigurasjonen.	Støttet Bruk Android OS-innstillinger med «Brukerens Android-arbeidsprofilinnstillinger er tilgjengelige i EMM-konfigurasjonen».
Fjernsletting	Støttet Bruk iOS-administrerte Webex-appbegrensningsparametere som er tilgjengelige i EMM-konfigurasjonen.	Støttet Bruk Android OS-innstillinger med «Brukerens Android-arbeidsprofilinnstillinger er tilgjengelige i EMM-konfigurasjonen».
Krev pålogging til FedRamp-klyngen	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper `fedRampEnabled` (bool)	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper `fedRampEnabled` (bool)
Enkel pålogging	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper `login_hint` (streng) for å forhåndsutfylle brukerens e-postadresse	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper `login_hint` (streng) for å forhåndsutfylle brukerens e-postadresse eller `login_domain` (streng) for å legge til automatisk '@domain' til brukernavn
WebView for pålogging	Ikke støttet	Gjør det mulig for appen å bruke WebView for autorisasjonspåloggingsflyt `loginUseWebView` (bool)
Cisco Unified Communications Manager taletjenester domene	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper `VoiceServicesDomain` (streng)	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper StemmetjenesterDomene (streng)
Brukernavn for Cisco Unified Communications Manager-konto	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper `AutoLoginUserName` (streng) for å skrive inn brukernavnet	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper AutoLoginBrukernavn (streng) for å skrive inn brukernavnet
Passord for Cisco Unified Communications Manager-konto	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper `AutoLoginUserPassword` (streng) for å skrive inn passordet	Støttet Bruk konfigurasjonsnøkkelen for administrerte apper AutoLoginUserPassword (streng) for å skrive inn passordet
Deaktiver innebygd kalender	Støttet Slik blokkerer du Webex-appen fra å få tilgang til enhetskalenderen `isLocalCalendarDisabled` (boolsk)	Støttet Slik blokkerer du Webex-appen fra å få tilgang til enhetskalenderen `isLocalCalendarDisabled` (boolsk)
Deaktiver innebygde kontakter	Støttet Slik blokkerer du Webex-appens tilgang til enhetskontakter `isLocalContactsDisabled` (boolsk)	Støttet Slik blokkerer du Webex-appens tilgang til enhetskontakter `isLocalContactsDisabled` (boolsk)
iPad mobil brukeragentinjeksjon	Støttet Slik overstyrer du desktop-brukeragenten med mobil-brukeragenten under autentiseringsflyter `isIPadCustomUserAgentEnabled` (boolsk)	Ikke støttet
Deaktiver bruk av uadministrerte apper	Støttet Bruk konfigurasjonsnøkkelen for administrert app `orgIdentifier` til å angi organisasjons-ID fra Control Hub. Når den er aktivert, kan ikke eksterne brukere bruke uadministrert Webex-app på iOS. Organisasjonsbrukere må bruke en administrert instans.	Støttet Bruk konfigurasjonsnøkkel for administrert app `orgIdentifier` (streng). Når den er aktivert, blokkeres eksterne brukere fra å bruke uadministrert Webex-app på Android. Organisasjonsbrukere må bruke en administrert instans.

Du kan forhåndsfylle e-postadressen for pålogging for hver bruker ved å angi App Config-parameteren login_hint. Angi parameteren ved hjelp av en e-postadressevariabel fra MDM-leverandøren. Disse variablene og bruken av dem varierer fra leverandør til leverandør, så se EMM-dokumentasjonen for mer informasjon.

Måter å distribuere Webex på:
Ytterligere lesning:
- https://www.appconfig.org/android.html
- https://www.appconfig.org/ios.html

App-innpakning med IPA og AAB

Innpakkede versjoner av Webex-appen, IPA-filen for iOS og AAB-filen for Android, er tilgjengelige ved hjelp av Webex mobilapplikasjonsadministrasjonsprogram.

AAB-filen for Android inneholder APK-filen.

Innpakkede applikasjonsfiler lar administrasjonsapplikasjonen kontrollere hvordan en applikasjon kan brukes på en mobilenhet. Innpakningsprosessen gir et ekstra sett med biblioteker som administrasjonsapplikasjonen bruker til å kontrollere den innpakkede appen.
Vi tilbyr IPA- og AAB-versjonene av Webex-appen.
MAM-håndterbare versjoner av Webex-appen må registreres og autoriseres av MAM-applikasjonen.
Brukere må laste ned den innpakkede og MAM-administrerte versjonen av Webex-appen fra din egen appbutikk eller MAM-applager.
Bruk av MAM-kontrollerte, innpakkede versjoner av Webex-appen kan gi flere kontroller i tillegg til de som tilbys via AppConfig.

Administratorkontroller for mobiladministrasjon

Hvis du velger å ikke bruke alternativene Microsoft Intune, AppConfig eller App-innpakning, er følgende administratorkontroller tilgjengelige i Control Hub for administratorer:

Sørg for at innholdet er sikkert, og at bare personer med låseskjerm kan få tilgang til Webex-appen på mobilenhetene sine.

Konfigurer sikkerhet for mobile enheter
Konfigurer retningslinjer for fildeling:
Forhindre at forhåndsvisninger av meldinger vises på låste skjermer. Se aktiver sikkerhetsinnstillinger.
For å sikre en kompromittert enhet, eller når noen slutter i et selskap, kan du tilbakekalle tilgangen deres. Se tilbakekalle en brukers tilgang til Webex.

Cisco AI Assistant

Takk for tilbakemeldingen.

Webex-appen | Sikre mobile enheter

Microsoft Intune-integrasjon

Konfigurer EMM med AppConfig

App-innpakning med IPA og AAB

Administratorkontroller for mobiladministrasjon

Liten bedrift

Bedrift

Enheter

Løsninger for

Ressurser

Firma