Dziękujemy za opinię.

Przegląd

Webex obsługuje integrację z Enterprise Mobility Management (EMM), takim jak Microsoft Intune, usługa oparta na chmurze, która zapewnia zarówno funkcje zarządzania aplikacjami mobilnymi (MAM), jak i zarządzania urządzeniami mobilnymi (MDM).

Oprogramowanie MAM umożliwia udostępnianie, konfigurowanie i kontrolowanie dostępu do aplikacji mobilnych wdrożonych w organizacji. Oprogramowanie MDM umożliwia administratorom monitorowanie, zarządzanie i zabezpieczanie firmowych urządzeń mobilnych używanych w organizacji. Webex może być rejestrowany i zarządzany na urządzeniach osobistych i telefonach firmowych za pomocą aplikacji MAM i MDM.

Opcje wdrażania

Webex dla Intune — Korzystając z zestawu Intune SDK, opracowaliśmy Webex dla Intune, który jest dostępny w App Store i Google Play.

Identyfikator aplikacji Webex for Intune to ee0f8f6b-011c-4d44-9cac-bb042de0ab18.

Webex Intune umożliwia egzekwowanie zasad aplikacji, takich jak VPN na żądanie i korzystanie z poczty e-mail służbowej. Użytkownicy pobierają Webex Intune, a następnie polityka ochrony aplikacji Intune kontroluje ich dostęp do aplikacji Webex Intune i udostępnianie danych korporacyjnych.

Rejestracja urządzenia jest opcjonalna, jeśli chcesz wdrożyć Webex Intune; może być używana na urządzeniach zarządzanych i niezarządzanych.

EMM z zarządzaniem urządzeniami mobilnymi — wszystkie urządzenia mobilne i aplikacje korporacyjne są rejestrowane i zarządzane przez aplikację MDM.

W tym modelu wdrażania administrator dodaje aplikację Webex Intune do katalogu aplikacji Intune i przypisuje ją użytkownikom lub urządzeniom (patrz Dodawanie Webex dla Androida i Dodaj We bex dla iOS w tym artykule). Zasady ochrony aplikacji Intune obowiązują na poziomie urządzenia lub profilu. Ta zasada definiuje zestaw reguł służących kontroli dostępu do Webex Intune i udostępniania danych firmowych.

Możesz także skonfigurować ograniczenia urządzeń, aby kontrolować udostępnianie danych z urządzeń z systemem iOS.

Zobacz Tworzenie zasad ochrony aplikacji w tym artykule.

EMM z zarządzaniem aplikacjami mobil nymi — W tym modelu wdrażania urządzenia mobilne nie są rejestrowane w portalu Intune.

• Użytkownicy mogą pobrać aplikację Webex Intune bezpośrednio z App Store na urządzenia z systemem iOS i Google Play na urządzenia z systemem Android. Zasady ochrony aplikacji obowiązują na poziomie aplikacji. Zasada kontroluje wymagania dostępu aplikacji, takie jak kod PIN dostępu, i kontroluje udostępnianie danych z Webex Intune.

• Inną opcją jest użycie narzędzia do pakowania aplikacji do owijania aplikacji Webex. Zawinięte pliki aplikacji pozwalają aplikacji MAM kontrolować sposób korzystania z aplikacji na urządzeniu mobilnym. Użytkownicy mogą pobrać pakowaną i zarządzaną wersją aplikacji Webex z własnego sklepu z aplikacjami przedsiębiorstwa lub repozytorium aplikacji MAM. Polityka ochrony aplikacji kontroluje udostępnianie danych firmowych z opakowanej aplikacji.

Zobacz Tworzenie zasad ochrony aplikacji w tym artykule.

Opakowane wersje aplikacji Webex (pliki.IPA dla systemu iOS i pliki.APK dla Androida) są dostępne w programie do zarządzania aplikacjami mobilnymi.

Rzeczy, o których należy pamiętać

• Upewnij się, że masz dostęp do centrum administracyjnego programu Microsoft Endpoint Manager.

• Użytkownik musi mieć konto Webex.

• Upewnij się, że użytkownicy są tworzeni w Twoim użytkowniku, Active Directory a użytkownikom przydzielono licencje Intune.

• Jeśli urządzenia z systemem Android są zarejestrowane, upewnij się, że są one zarejestrowane w programie Intune z profilem Work i czy są zgodne z zasadami zgodności organizacji.

Program Microsoft Intune obsługuje następujące zasady w programie Webex for Intune na urządzeniach zarządzanych:

• Hasło/identyfikator dotykowy — Zezwalaj użytkownikom na skonfigurowanie hasła lub identyfikatora TouchID. Użytkownik zostanie wyświetlony monit o wprowadzenie hasła podczas uruchamiania aplikacji Webex z urządzenia mobilnego.

• Maksymalna liczba prób PIN — określ maksymalną liczbę przypadków wprowadzenia nieprawidłowego kodu PIN przez użytkownika.

• Zarządzane otwarcie/udostępnianie dokumentów — ze zwala na udostępnianie dokumentów z Webex for Intune do innych aplikacji zarządzanych przez zasady.

• Zapobiegaj kopii zapasowej aplikacji — uniemożliwiaj użytkownikom zapisywanie danych Webex w usłudze kopii zapasowej Androida lub iCloud dla iOS.

• Wyłącz przechwytywanie ekranu — Blokuj przechwytywanie ekranu i funkcje asystenta Google. W przypadku urządzeń z systemem iOS użyj opcji Ograniczenia systemu iOS w programie Intune.

• Zdalnie wyczyść aplikację — Zezwalaj administratorom na zdalne usuwanie aplikacji Webex for Intune z urządzenia mobilnego.

• Wyłącz Kopiuj i wklej — uniemożliwia użytkownikom korzystanie z kopiowania i wklejania między Webex for Intune a innymi aplikacjami. Można jednak zezwolić na kopiowanie i wklejanie w innych aplikacjach zarządzanych polityką korporacyjną.

• Wyłącz Zapisywanie kopii danych organizacji — Blokuj użytkownikom zapisywanie danych Webex for Intune na urządzeniach lokalnych. Administratorzy mogą wybrać usługi, takie jak OneDrive lub SharePoint, do przechowywania danych Webex dla usługi Intune.

• Odblokowane urządzenia — Ogranicz użytkownikom uruchamianie Webex for Intune na urządzeniach, które zostały odblokowane (jailbroken lub zrootowane), aby uzyskać administracyjne lub administracyjne kontrole dostępu.

• Minimalna wersja aplikacji — zdefiniuj minimalną wersję wymaganą do działania Webex dla programu Intune na urządzeniach mobilnych.

Wpływ ustawień zasad PIN na powiadomienia

Po włączeniu wymogu kodu PIN w polityce ochrony aplikacji niektórzy użytkownicy mogą doświadczyć nieode branych połączeń lub powiadomień. Pakiet Intune SDK blokuje aplikację za wymaganym kodem PIN lub bramką biometryczną wymuszoną przez niniejszą politykę. Zapobiega to pełnemu przetwarzaniu lub wyświetlaniu powiadomień, dopóki te kontrole nie zostaną pominięte.