Webex App | Bezpieczne urządzenia mobilne

Jako administrator IT możesz wymusić pełną kontrolę, rejestrując urządzenie za pomocą usługi Microsoft Intune lub innej usługi innej firmy w celu rejestracji urządzenia lub za pomocą Centrum sterowania konfigurowania ustawień, które wymuszają blokadę pinów lub kontrolują udostępnianie danych między użytkownikami w organizacji.

Zarządzanie urządzeniami mobilnymi (MDM) — w przypadku urządzeń mobilnych należących do organizacji przedsiębiorstwa te urządzenia i wszystkie aplikacje są rejestrowane i zarządzane przez aplikację MDM.

Zarządzanie aplikacjami mobilnymi (MAM) — W przypadku osobistych urządzeń mobilnych aplikacja Webex jest rejestrowana i zarządzana tylko przez aplikację MAM.

Poniżej znajduje się zalecana kolejność korzystania z tych opcji:

Microsoft Intune
AppConfig
Opakowanie aplikacji
Kontrola administratora w Control Hub

Integracja z Microsoft Intune

Integracja Microsoft Intune obsługuje osobiste urządzenia i chroni aplikację Webex dzięki opcjonalnej rejestracji urządzenia. Aby uzyskać więcej informacji, zobacz Microsoft Intune.

Aby uzyskać szczegółowe informacje na temat udostępniania i zarządzania Webex za pomocą programu Microsoft Intune Endpoint Manager, zobacz Webex | Instalacja za pomocą programu Microsoft Intune.

Aplikacja Microsoft Intune umożliwia egzekwowanie zasad aplikacji, takich jak VPN na żądanie lub korzystanie z służbowej poczty e-mail.
Rejestracja urządzenia MDM jest opcjonalna.
Aplikacja Webex dla Microsoft Intune dostępna w App Store/Google Play.
Integracja Microsoft Intune SDK zapewnia więcej funkcji niż te dostarczane przez AppConfig i MAM przy użyciu zawijanych wersji aplikacji Webex.
Zgodność i dostęp warunkowy: Microsoft Intune integruje się z usługą Azure AD (zarządzanie tożsamością i dostępem), aby umożliwić szeroki zestaw scenariuszy kontroli dostępu. Na przykład przed uzyskaniem dostępu do aplikacji Webex można wymagać zgodności urządzeń mobilnych ze standardami organizacyjnymi zdefiniowanymi w programie Microsoft Intune.
Zasady ochrony aplikacji Microsoft Intune to reguły gwarantujące, że dane organizacji pozostają bezpieczne lub zawarte w zarządzanej aplikacji. Zasady mogą być regułą, która jest egzekwowana, gdy użytkownik próbuje uzyskać dostęp do danych firmowych lub przenieść je, lub zestaw działań, które są zabronione lub monitorowane, gdy użytkownik znajduje się w aplikacji.

Skonfiguruj EMM za pomocą AppConfig

AppConfig to społeczność, która definiuje podstawowe możliwości sterowania aplikacjami na poziomie systemu operacyjnego (OS) dla systemów iOS i Android.

Poniższa tabela przedstawia zasady AppConfig obsługiwane przez aplikację Webex na Androida i iOS. Pokazuje również namei (typ) konfigurowalnych właściwości w aplikacji.

Aby uzyskać informacje na temat konfigurowania tych zachowania/zasad dla aplikacji Webex, zapoznaj się z dokumentacją systemu zarządzania aplikacjami dotyczącą korzystania z AppConfig.

Tabela 1. Obsługiwane zasady AppConfig dla Webex
	iOS	Android
Domyślna przeglądarka włączona	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji `defaultBrowserEnabled`(bułka)	Nieobsługiwane
Wyłącz Kopiowanie i wklejanie	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji CopyAndPasteDisabled (bool)	Obsługiwane Użyj ustawień systemu operacyjnego Android za pomocą opcji „Ustawienia profilu użytkownika Android Work dostępne w konfiguracji EMM”
Wyłącz przechwytywanie ekranu	Użyj opcji ograniczeń systemu operacyjnego iOS dostępnej w EMM, aby zapobiec przechwytywaniu ekranu z aplikacji Webex	Obsługiwane Użyj ustawień systemu operacyjnego Android za pomocą opcji „Ustawienia profilu użytkownika Android Work dostępne w konfiguracji EMM”
Zarządzane udostępnianie otwarty/dokumentów	Obsługiwane Korzystanie z parametrów ograniczeń aplikacji Webex Managed iOS dostępnych w konfiguracji EMM	Obsługiwane Użyj ustawień systemu operacyjnego Android za pomocą opcji „Ustawienia profilu użytkownika Android Work dostępne w konfiguracji EMM”
PIN/identyfikator dotykowy	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji `pinLockDuration`(liczba całkowita)	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji `pinLockEnabled`(bułka)
Zapobiegaj kopii zapasowej aplikacji	Obsługiwane Korzystanie z parametrów systemu iOS Managed Webex App Restrictions dostępnych w konfiguracji EMM	Obsługiwane Użyj ustawień systemu operacyjnego Android za pomocą opcji „Ustawienia profilu użytkownika Android Work dostępne w konfiguracji EMM”
Zdalne czyszczenie	Obsługiwane Korzystanie z parametrów systemu iOS Managed Webex App Restrictions dostępnych w konfiguracji EMM	Obsługiwane Użyj ustawień systemu operacyjnego Android za pomocą opcji „Ustawienia profilu użytkownika Android Work dostępne w konfiguracji EMM”
Wymagaj logowania do klastra FedRamp	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji `fedRampEnabled` (bułka)	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji `fedRampEnabled` (bułka)
Pojedyncze logowanie	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji `login_hint`(string), aby wstępnie wypełnić adres e-mail użytkownika	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji `login_hint`(string), aby wstępnie wypełnić adres e-mail użytkownika albo `login_domain`(string), aby automatycznie dołączyć '@domain' do nazwy użytkownika
Cisco Unified Communications ManagerDomena usług głosowych	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji `VoiceServicesDomain`(ciąg)	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji VoiceServicesDomain (ciąg znaków)
Cisco Unified Communications ManagerNazwa użytkownika konta	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji `AutoLoginUserName`(string), aby wprowadzić nazwę użytkownika	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji AutologinUsername (ciąg), aby wprowadzić nazwę użytkownika
Cisco Unified Communications ManagerHasło do konta	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji `AutoLoginUserPassword`(string), aby wprowadzić hasło	Obsługiwane Użyj klucza konfiguracji zarządzanej aplikacji AutologinUserPassword (ciąg znaków), aby wprowadzić hasło
Wyłącz wbudowany kalendarz	Obsługiwane Aby zablokować dostęp aplikacji Webex do kalendarza urządzenia `isLocalCalendarDisabled`(logiczny)	Obsługiwane Aby zablokować dostęp aplikacji Webex do kalendarza urządzenia `isLocalCalendarDisabled`(logiczny)
Wyłącz wbudowane kontakty	Obsługiwane Aby zablokować dostęp aplikacji Webex do kontaktów urządzenia `isLocalContactsDisabled` (logiczny)	Obsługiwane Aby zablokować dostęp aplikacji Webex do kontaktów urządzenia `isLocalContactsDisabled` (logiczny)
Wtrysk agenta użytkownika mobilnego iPada	Obsługiwane Aby zastąpić agenta użytkownika stacjonarnego za pomocą mobilnego agenta użytkownika podczas przepływów uwierzytelniania `isIPadCustomUserAgentEnabled` (logiczny)	Nieobsługiwane
Wyłącz korzystanie z niezarządzanej aplikacji	Obsługiwane Użyj klucza konfiguracji aplikacji zarządzanej, `orgIdentifier`aby określić identyfikator organizacji z Centrum sterowania. Po włączeniu użytkownicy zewnętrzni nie mogą korzystać z niezarządzanej aplikacji Webex na iOS. Użytkownicy organizacji muszą używać instancji zarządzanej.	Obsługiwane Użyj klucza konfiguracji aplikacji zarządzanej `orgIdentifier`(ciąg znaków). Po włączeniu użytkownicy zewnętrzni mogą korzystać z niezarządzanej aplikacji Webex na Androida. Użytkownicy organizacji muszą używać instancji zarządzanej.

Możesz wstępnie wypełnić adres e-mail logowania dla każdego użytkownika, ustawiając parametr App Config . login_hint Ustaw parametr za pomocą zmiennej adresu e-mail od dostawcy MDM. Zmienne te i ich użycie różnią się w zależności od dostawcy, więc szczegółowe informacje można znaleźć w dokumentacji EMM.

Sposoby wdrożenia Webex:
Dodatkowa lektura:
- https://www.appconfig.org/android.html
- https://www.appconfig.org/ios.html

Pakowanie aplikacji za pomocą IPA i AAB

Opakowane wersje aplikacji Webex, plik IPA dla systemu iOS i plik AAB dla systemu Android, są dostępne za pomocą programu do zarządzania aplikacjami mobilnymi Webex.

Plik AAB dla Androida zawiera plik APK.

Opakowane pliki aplikacji pozwalają aplikacji zarządzającej kontrolować sposób korzystania z aplikacji na urządzeniu mobilnym. Proces owijania zapewnia dodatkowy zestaw bibliotek, których aplikacja zarządzająca używa do sterowania opakowaną aplikacją.
Zapewniamy wersje aplikacji Webex IPA i AAB.
Wersje Webex App, które można zarządzać MAM, muszą być zarejestrowane i autoryzowane przez aplikację MAM.
Użytkownicy muszą pobrać pakowaną i zarządzaną wersją aplikacji Webex z własnego sklepu z aplikacjami lub repozytorium aplikacji MAM.
Korzystanie z kontrolowanych pakietów MAM wersji Webex App może zapewnić dodatkowe sterowanie dla tych udostępnianych za pośrednictwem AppConfig.

Kontrola administracyjna do zarządzania urządzeniami mobilnymi

Jeśli zdecydujesz się nie używać opcji Microsoft Intune, AppConfig lub App wrap, następujące elementy sterujące administratora są dostępne w Centrum sterowania dla administratorów:

Upewnij się, że zawartość jest bezpieczna i tylko osoby z ekranem blokady mogą uzyskać dostęp do aplikacji Webex App na swoich urządzeniach mobilnych.

Konfigurowanie zabezpieczeń dla urządzeń mobilnych
Konfigurowanie zasad udostępniania plików:
Zapobiegaj wyświetlaniu podglądów wiadomości na zablokowanych ekranach. Zobacz W łącz ustawienia zabezpieczeń.
Aby zabezpieczyć zagrożone urządzenie lub gdy ktoś opuści firmę, możesz odwołać jego dostęp. Zobacz Odwołanie dostępu użytkownika do We bex.

Cisco AI Assistant

Dziękujemy za opinię.

Integracja z Microsoft Intune

Skonfiguruj EMM za pomocą AppConfig

Pakowanie aplikacji za pomocą IPA i AAB

Kontrola administracyjna do zarządzania urządzeniami mobilnymi

Mała firma

Przedsiębiorstwo

Urządzenia

Rozwiązania dla

Materiały

Firma