Aplicativo Webex | Dispositivos móveis seguros

Como administrador de TI, você pode impor o controle total inscrevendo o dispositivo no Microsoft Intune ou em outro serviço de terceiros para o registro do dispositivo, ou usar o Control Hub para definir configurações que imponham o bloqueio de pinos ou controlem o compartilhamento de dados entre os usuários em sua organização.

Gerenciamento de dispositivos móveis (MDM) — Para dispositivos móveis pertencentes à organização corporativa, esses dispositivos e todos os aplicativos são registrados e gerenciados pelo aplicativo MDM.

Gerenciamento de aplicativos móveis (MAM) — Para dispositivos móveis de propriedade pessoal, o aplicativo Webex só é registrado e gerenciado pelo aplicativo MAM.

A seguir está a ordem recomendada para usar essas opções:

Microsoft Intune
Configuração do aplicativo
Embalagem de aplicativos
Controles administrativos no Control Hub

Integração com o Microsoft Intune

A integração com o Microsoft Intune oferece suporte a dispositivos de propriedade pessoal e protege o aplicativo Webex com o registro opcional de dispositivos. Para obter mais informações, consulte Microsoft Intune.

Para obter detalhes sobre como provisionar e gerenciar o Webex com o Microsoft Intune Endpoint Manager, consulte Webex | Instalação com o Microsoft Intune.

O aplicativo Microsoft Intune permite a aplicação de políticas de aplicativos, como VPN sob demanda ou uso de e-mail comercial.
O registro do dispositivo MDM é opcional.
Aplicativo Webex para Microsoft Intune disponível na App Store/Google Play.
A integração do SDK do Microsoft Intune fornece mais recursos do que os fornecidos pelo AppConfig e MAMs usando versões agrupadas do aplicativo Webex.
Conformidade e acesso condicional: o Microsoft Intune se integra ao Azure AD (gerenciamento de identidade e acesso) para permitir um amplo conjunto de cenários de controle de acesso. Por exemplo, você pode exigir que os dispositivos móveis estejam em conformidade com os padrões organizacionais definidos no Microsoft Intune antes de acessar o aplicativo Webex.
As políticas de proteção de aplicativos do Microsoft Intune são regras que garantem que os dados de uma organização permaneçam seguros ou contidos em um aplicativo gerenciado. Uma política pode ser uma regra aplicada quando o usuário tenta acessar ou mover dados corporativos, ou um conjunto de ações que são proibidas ou monitoradas quando o usuário está dentro do aplicativo.

Configurar o EMM com o AppConfig

O AppConfig é uma comunidade que define os recursos básicos de controle de aplicativos em nível de sistema operacional (SO) para iOS e Android.

A tabela a seguir mostra as políticas do AppConfig suportadas pelo aplicativo Webex no Android e no iOS. Também mostra o namee (tipo) das propriedades configuráveis no aplicativo.

Para obter informações sobre como configurar esses comportamentos/políticas para o aplicativo Webex, consulte a documentação do seu sistema de gerenciamento de aplicativos sobre o uso do AppConfig.

Tabela 1. Políticas de AppConfig suportadas para Webex
	iOS	Android
Navegador padrão ativado	Suportado Use a chave de configuração do aplicativo gerenciado `defaultBrowserEnabled`(livro)	Não suportado
Desativar copiar e colar	Suportado Use a chave de configuração do aplicativo gerenciado Cópia e colagem desativadas (bool)	Suportado Use as configurações do sistema operacional Android com “Configurações do perfil de trabalho do Android do usuário disponíveis na configuração EMM”
Desativar captura de tela	Use a opção de restrições do sistema operacional iOS disponível no EMM para evitar a captura de tela do aplicativo Webex	Suportado Use as configurações do sistema operacional Android com “Configurações do perfil de trabalho do Android do usuário disponíveis na configuração EMM”
Compartilhamento gerenciado de aberturas/documentos	Suportado Use os parâmetros de restrições de aplicativos Webex gerenciados pelo iOS disponíveis na configuração EMM	Suportado Use as configurações do sistema operacional Android com “Configurações do perfil de trabalho do Android do usuário disponíveis na configuração EMM”
PIN/Touch ID	Suportado Use a chave de configuração do aplicativo gerenciado `pinLockDuration`(inteiro)	Suportado Use a chave de configuração do aplicativo gerenciado `pinLockEnabled`(livro)
Evitar o backup de aplicativos	Suportado Use os parâmetros de restrições de aplicativos Webex gerenciados pelo iOS disponíveis na configuração EMM	Suportado Use as configurações do sistema operacional Android com “Configurações do perfil de trabalho do Android do usuário disponíveis na configuração EMM”
Limpeza remota	Suportado Use os parâmetros de restrições de aplicativos Webex gerenciados pelo iOS disponíveis na configuração EMM	Suportado Use as configurações do sistema operacional Android com “Configurações do perfil de trabalho do Android do usuário disponíveis na configuração EMM”
Exigir login no FedRAMP Cluster	Suportado Use a chave de configuração do aplicativo gerenciado `fedRampEnabled` (livro)	Suportado Use a chave de configuração do aplicativo gerenciado `fedRampEnabled` (livro)
Login único	Suportado Use a chave de configuração do aplicativo gerenciado `login_hint`(string) para preencher previamente o endereço de e-mail do usuário	Suportado Use a chave de configuração do aplicativo gerenciado `login_hint`(string) para preencher previamente o endereço de e-mail do usuário ou `login_domain`(string) para acrescentar automaticamente '@domain' ao nome de usuário
Cisco Unified Communications ManagerDomínio de serviços de voz	Suportado Use a chave de configuração do aplicativo gerenciado `VoiceServicesDomain`(sequência de caracteres)	Suportado Use a chave de configuração do aplicativo gerenciado Domínio de serviços de voz (string)
Cisco Unified Communications ManagerNome de usuário da conta	Suportado Use a chave de configuração do aplicativo gerenciado `AutoLoginUserName`(string) para inserir o nome de usuário	Suportado Use a chave de configuração do aplicativo gerenciado AutoLoginUsername (string) para inserir o nome de usuário
Cisco Unified Communications ManagerSenha da conta	Suportado Use a chave de configuração do aplicativo gerenciado `AutoLoginUserPassword`(string) para inserir a senha	Suportado Use a chave de configuração do aplicativo gerenciado AutoLoginUserPassword (string) para inserir a senha
Desativar o calendário embutido	Suportado Para impedir que o aplicativo Webex acesse o calendário do dispositivo `isLocalCalendarDisabled`(booleano)	Suportado Para impedir que o aplicativo Webex acesse o calendário do dispositivo `isLocalCalendarDisabled`(booleano)
Desativar contatos integrados	Suportado Para bloquear o acesso do aplicativo Webex aos contatos do dispositivo `isLocalContactsDisabled` (booleano)	Suportado Para bloquear o acesso do aplicativo Webex aos contatos do dispositivo `isLocalContactsDisabled` (booleano)
Injeção de agente de usuário móvel para iPad	Suportado Para substituir o agente de usuário de desktop pelo agente de usuário móvel durante fluxos de autenticação `isIPadCustomUserAgentEnabled` (booleano)	Não suportado
Desativar o uso de aplicativos não gerenciados	Suportado Use a chave de configuração do aplicativo gerenciado `orgIdentifier`para especificar o ID da organização do Control Hub. Quando ativado, os usuários externos não podem usar o aplicativo Webex não gerenciado no iOS. Os usuários da organização devem usar uma instância gerenciada.	Suportado Use a chave de configuração do aplicativo gerenciado `orgIdentifier`(string). Quando ativado, os usuários externos são impedidos de usar o aplicativo Webex não gerenciado no Android. Os usuários da organização devem usar uma instância gerenciada.

Você pode preencher previamente o endereço de e-mail de login de cada usuário definindo o parâmetro App Config. login_hint Defina o parâmetro usando uma variável de endereço de e-mail do provedor de MDM. Essas variáveis e seu uso variam de acordo com o provedor, portanto, consulte a documentação do EMM para obter detalhes.

Maneiras de implantar o Webex:
Leitura adicional:
- https://www.appconfig.org/android.html
- https://www.appconfig.org/ios.html

Empacotamento de aplicativos com IPA e AAB

Versões agrupadas do aplicativo Webex, do arquivo IPA para iOS e do arquivo AAB para Android estão disponíveis usando o programa de gerenciamento de aplicativos móveis Webex.

O arquivo AAB para Android contém o arquivo APK.

Os arquivos de aplicativos agrupados permitem que o aplicativo de gerenciamento controle como um aplicativo pode ser usado em um dispositivo móvel. O processo de empacotamento fornece um conjunto adicional de bibliotecas que o aplicativo de gerenciamento usa para controlar o aplicativo encapsulado.
Nós fornecemos as versões IPA e AAB do aplicativo Webex.
As versões gerenciáveis MAM do aplicativo Webex devem ser registradas e autorizadas pelo aplicativo MAM.
Os usuários devem baixar a versão empacotada e gerenciada por MAM do aplicativo Webex de sua própria loja de aplicativos ou repositório de aplicativos MAM.
O uso de versões agrupadas controladas por MAM do aplicativo Webex pode fornecer controles adicionais aos fornecidos pelo AppConfig.

Controles administrativos para gerenciamento de dispositivos móveis

Se você optar por não usar as opções Microsoft Intune, AppConfig ou App wrapping, a seguir estão os controles administrativos que estão disponíveis no Control Hub para administradores:

Certifique-se de que o conteúdo esteja seguro e que somente pessoas com uma tela de bloqueio possam acessar o aplicativo Webex App em seus dispositivos móveis.

Configure a segurança para dispositivos móveis
Configure políticas de compartilhamento de arquivos:
Evite que as visualizações de mensagens sejam exibidas em telas bloqueadas. Consulte habilitar configurações de segurança.
Para proteger um dispositivo comprometido ou quando alguém sai da empresa, você pode revogar o acesso. Consulte revogar o acesso de um usuário ao Webex.

Cisco AI Assistant

Obrigado pelos seus comentários.

Integração com o Microsoft Intune

Configurar o EMM com o AppConfig

Empacotamento de aplicativos com IPA e AAB

Controles administrativos para gerenciamento de dispositivos móveis

Pequena empresa

Empresa

Dispositivos

Soluções para

Recursos

Empresa