V tomto článku
Pridajte Webex pre Android
Pridajte Webex pre iOS
Skontrolujte stav inštalácie aplikácie
Vytvorenie politiky konfigurácie aplikácie
Vytvorenie politiky ochrany aplikácií
Skontrolujte politiku ochrany aplikácií
Schvaľovať prístup používateľa
Podporované politiky
Známe obmedzenia
Nainštalujte aplikáciu Webex s aplikáciou Microsoft Intune do spravovaných zariadení
list-menuV tomto článku
list-menuSpätná väzba?

Ako správca môžete použiť integráciu Webex s aplikáciou Intune na poskytovanie a správu aplikácie Webex z Microsoft Intune Endpoint Manager.

Prehľad

Webex podporuje integráciu s Enterprise Mobility Management (EMM), ako je napríklad Microsoft Intune, cloudová služba, ktorá poskytuje možnosti správy mobilných aplikácií (MAM) a správy mobilných zariadení (MDM).

Softvér MAM umožňuje poskytovať, konfigurovať a ovládať prístup k mobilným aplikáciám nasadeným vo vašej organizácii. Softvér MDM umožňuje administrátorom monitorovať, spravovať a zabezpečovať firemné mobilné zariadenia používané vo vašej organizácii. Webex je možné zaregistrovať a spravovať na osobných zariadeniach a firemných telefónoch pomocou aplikácií MAM a MDM.

Možnosti nasadenia

Webex pre Intune — Pomocou súpravy Intune SDK sme vyvinuli Webex pre Intune, ktorý je k dispozícii v App Store a Google Play.

ID aplikácie Webex pre Intune je ee0f8f6b-011c-4d44-9cac-bb042de0ab18.

Webex Intune umožňuje presadzovanie politík aplikácií, ako je VPN na požiadanie a používanie pracovných e-mailov. Používatelia si stiahnu Webex Intune a potom zásady ochrany aplikácií Intune kontrolujú ich prístup k aplikácii Webex Intune a zdieľanie firemných údajov.

Registrácia zariadenia je voliteľná, ak chcete nasadiť Webex Intune; môže sa používať na spravovaných aj nespravovaných zariadeniach.

EMM so správou mobil ných zariadení — Všetky mobilné zariadenia a firemné aplikácie sú registrované a spravované aplikáciou MDM.

V tomto modeli nasadenia správca pridá aplikáciu Webex Intune do katalógu aplikácií Intune a priradí ju používateľom alebo zariadeniam (pozrite si časť Pridanie Webex pre Android a Pridanie Webexu pre iOS v tomto článku). Pravidlá ochrany aplikácie Intune sa uplatňujú na úrovni zariadenia alebo profilu. Táto politika definuje súbor pravidiel na kontrolu prístupu k Webex Intune a zdieľania firemných údajov.

Obmedzenia zariadení môžete nakonfigurovať aj na ovládanie zdieľania údajov zo zariadení so systémom iOS.

Pozrite si tému Vytvorenie politiky ochrany aplik ácií v tomto článku.

EMM so správou mobilných aplik ácií — V tomto modeli nasadenia nie sú mobilné zariadenia zaregistrované na portáli Intune.

  • Používatelia si môžu stiahnuť aplikáciu Webex Intune priamo z App Store pre zariadenia so systémom iOS a Google Play pre zariadenia so systémom Android. Pravidlá ochrany aplikácií sa uplatňujú na úrovni aplikácie. Politika riadi požiadavky na prístup k aplikáciám, napríklad kód PIN pre prístup, a riadi zdieľanie údajov z Webex Intune.

  • Ďalšou možnosťou je použiť nástroj na balenie aplikácií na zabalenie aplikácie Webex. Zabalené súbory aplikácií umožňujú aplikácii MAM ovládať, ako môžu byť aplikácie používané na mobilnom zariadení. Používatelia si môžu stiahnuť zabalenú verziu aplikácie Webex spravovanú verziu aplikácie MAM z vlastného obchodu s aplikáciami alebo úložiska aplikácií MAM. Politika ochrany aplikácií riadi zdieľanie firemných údajov z zabalenej aplikácie.

Pozrite si tému Vytvorenie politiky ochrany aplik ácií v tomto článku.

Zabalené verzie aplikácií Webex (súbory.IPA pre iOS a súbory.APK pre Android) sú k dispozícii z programu na správu mobilných aplikácií.

Veci, ktoré treba mať na pamäti

  • Uistite sa, že máte prístup k správcovskému centru programu Microsoft Endpoint Manager.

  • Používateľ musí mať účet Webex.

  • Uistite sa, že používatelia sú vytvorení vo vašom Active Directory prostredí a že používateľom boli priradené licencie Intune.

  • Ak sú zariadenia so systémom Android zaregistrované, uistite sa, že sú zaregistrované v službe Intune s profilom Work a či sú v súlade s pravidlami dodržiavania predpisov vašej organizácie.

Pridajte Webex pre Android

1

Prihláste sa do správ covského centra Microsoft Endpoint Manager.

2

Na ľavej table vyberte položku Aplikácie a v časti Platforma vyberte položku Android.

3

Kliknite na polož ku Pridať.

Webex for Intune je možné nasadiť z aplikácie Store dvoma spôsobmi:

  • Spravovaná aplikácia Google Play

    Vy Cisco Webexhľadajte položku Intune, kliknite na položku Sch váliť a potom kliknite na položku Synchronizovať.

    Po dokončení synchronizácie sa aplikácia pridá do katalógu aplikácií.

  • Aplikácia Android Store

    Zadajte nasledujúce informácie a potom kliknite na tlači dlo Ďalej:

    • Náz ov - Cisco Webexpre Intune

    • Popis - Cisco Webexpre Intune

    • Vydav ateľ — Cisco

    • URL obchodu s aplikáci ami - https://play.google.com/store/apps/details?id=com.cisco.wx2.android.msintune

    • Minimálny operačný systém — Android 7.0 (Nougat)

Pridajte Webex pre iOS

1

Prihláste sa do správ covského centra Microsoft Endpoint Manager.

2

Na ľavej table vyberte položku Aplik ácie a v časti Platforma vyberte položku iOS/iPadOS.

3

Kliknite na položku Pridať aplik áciu a vyberte aplik áciu pre iOS store App.

4

Vy Cisco Webexhľadajte Intune, zadajte nasledujúce informácie:

  • Názov - Cisco Webexpre Intune
  • Popis— Cisco Webexpre Intune
  • Vydavateľ — Cisco
  • Minimálny operačný systém - iOS 12.0

V prípade iPadOS vyberte položku Minimálny operačný systém ako 13.1 a novší

Skontrolujte stav inštalácie aplikácie

1

Prihláste sa do správ covského centra Microsoft Endpoint Manager.

2

Na ľavej table vyberte položku Z ariad enia a vyberte z Andro idu alebo iOS.

3

Vyberte zariadenie, na ktorom ste nainštalovali Webex, kliknite na položku Sprav ovaná aplikácia a potom vyhľadajte položku IntuneCisco Webex.

4

Skontrolujte stav inštalácie.

Vytvorenie politiky konfigurácie aplikácie

Zásady konfigurácie aplikácie Intune môžete nakonfigurovať pre zariadenia so systémom Android aj iOS/iPadOS . Tieto nastavenia môžete použiť na spravované zariadenia aj spravované aplikácie. Aplikácia Webex kontroluje tieto nastavenia, keď používatelia prvýkrát spustia aplikáciu na svojich mobilných zariadeniach. Uplatnia sa nastavenia konfigurácie aplikácie Intune, ktoré potom umož ňujú prispôsobiť aplikáciu pomocou konfigurácie a správy aplikácie.

  • Pre Android

    1. Prihláste sa do správcovského centra Microsoft Endpoint Manager.

    2. Na ľavej table vyberte položku Aplik ácie a kliknite na položku Politik y konfigurácie aplikácií.

    3. Kliknite na polož ku Pridať a vyberte polož ku S pravované zariadenia alebo Spravované aplikácie.

    4. V časti Vytvoriť konfiguráciu aplikácie zadajte nasledujúce informácie pre zariadenia so systémom Android a kliknite na tlači dlo Ďalej.

      • Názov —Webex Configuration Policy
      • Platforma — Vyberte položku Android Enterprise

      • Cielená aplikácia — Vyberte Webex alebo Webex pre aplikáciu Intune

      • Typ profilu — Vyberte typ nasadenia systému Android

      • Cielená aplikácia — Vyberte Webex alebo Webex pre aplikáciu Intune

    5. V časti Nastavenia v časti Formát nastavení konfigur ácie vyberte položku Použiť návrhára konfigurácie.

    6. Kliknutím na položku Pridať vyberte konfiguračný kľúč aplikácie.

      Tieto konfiguračné kľúče aplikácie sú k dispozícii pre nasadenie systému Android.

      Názov konfigurácie Hodnota Typ hodnoty Popis
      Vyhnite obrazovku uzamknutia MDMZačiarknite alebo zrušte políčkoBool

      Ak je začiarknuté, povolí požiadavky na uzamknutie obrazovky pre používateľov systému Android.

      Vynucovať prihlásenie FedRampZačiarknite alebo zrušte políčkoBool

      Ak je to začiarknuté, Webex nasmeruje používateľov systému Android, aby sa prihlásili do nášho špecializovaného klastra pre WebEx pre vládnych zákazníkov.

      Identifikácia spoločnosti MDMKopírovať z časti Control Hub Management > Účet > Org IDReťazec

      Konfiguruje vaše ID organizácie WebEx ako jedinečný identifikátor pre proces spustenia aplikácie Webex.

      Premenná, do ktorej je možné vložiť e-mailové adresy

      {{mail}}

      Reťazec

      Umožňuje serveru EMM vopred vyplniť e-mailovú adresu používateľom pri prihlásení.

      Zmapojte premennú e-mailovej adres y mail na premen nú login_hint Webex, aby ste vopred vyplnili e-mailovú adresu používateľa na prihlásenie.

  • Pre iOS/iPadOS

    1. Prihláste sa do správcovského centra Microsoft Endpoint Manager.

    2. Na ľavej table vyberte položku Aplik ácie a kliknite na položku Politik y konfigurácie aplikácií.

    3. Kliknite na polož ku Pridať a vyberte polož ku S pravované zariadenia alebo Spravované aplikácie.

    4. Vyberte platformu iOS/iPadOS.

    5. V časti Nastavenia v časti Formát nastavení konfigur ácie vyberte položku Použiť návrhára konfigurácie.

    6. Vyberte parametre konfigurácie aplikácie.

      Tieto konfiguračné parametre aplikácie sú podporované pre nasadenia iOS/iPadOS .

      Konfiguračný kľúč Typ hodnoty Konfiguračná hodnota Popis
      OrgiIdentifierReťazecID vašej organizácieID organizácie je k dispozícii v Control Hub: vyberte položku Správa > Kon to a získajte hodnotu z ID organizácie.
      prihlásenie_tipReťazec{{mail}}

      Zmapojte premennú e-mailovej adresy {{mail}} na premennú login_hint Webex, aby ste vopred vyplnili e-mailovú adresu používateľa na prihlásenie.

      PinlockTrvanieCelé číslo„Číslo“ Uveďte číselnú hodnotu v milisekundáchDefinuje čas v milisekundách, kedy je aplikácia Webex nečinná, a zobrazí obrazovku zámku pinov.
      FedrampZakázanéBooleanpravdivýPovoľte iba mobilným používateľom prihlásiť sa do klastra Webex FedRamp.

      IsDeviceAuthLoginEnabled

      BooleanpravdivýZobrazuje QR kód na iPade. Používateľ môže skenovať QR kód pomocou iPhone na pri hlásenie.
      Kopírovať a prilepiťDisabledBooleanpravdivýZakáže kopírovanie a prilepenie do celej aplikácie.
      isLoginHinteDovateľnéBooleanpravdivýUmožňuje používateľovi zmeniť prednastavený tip na prihlásenie.
      PredvolenéBrowserEnabledBooleanpravdivýNúti aplikáciu používať predvolený prehliadač nastavený používateľom v nastaveniach systému iOS.
      AplikácieCustomUserAgentEnabledBooleanpravdivýAplikácia Webex prepíše predvoleného používateľského agenta pre stolné počítače a vstrekne mobilného používateľského agenta počas overovacích tokov. To zaisťuje kompatibil itu s IDP, ktorí očakávajú mobilný podpis.
      browser_sso_uriReťazecVlastná schéma URI prehliadača

      Určuje protokol prehliadača, ktorý sa má použiť pri spustení žiadostí o overenie SSO.

      V prípade obmedzení, ako je vypnutie kopírovania a prilepenia a nastavenie trvania zámku pinov, môžete použiť aj politiku ochrany aplikácií dostupné v službe Intune.

Vytvorenie politiky ochrany aplikácií

Pravidlá ochrany aplikácií sú pravidlá, ktoré zabezpečujú, že údaje organizácie zostávajú v bezpečí alebo sú obsiahnuté v spravovanej aplikácii. Politika môže byť pravidlom, ktoré sa uplatňuje, keď sa používateľ pokúša získať prístup k firemným údajom alebo ich presunúť, alebo súbor akcií, ktoré sú zakázané alebo monitorované, keď je používateľ v aplikácii. Pravidlá ochrany aplikácií sú k dispozícii pre Webex spravovaný MDM pre aplikácie Intune a zabalené aplikácie (súbory.IPA a.APK).

Ak máte existujúce pravidlá ochrany aplikácií, môžete použiť rovnakú politiku a priradiť ju používateľovi. Alebo môžete použiť nasledujúce kroky na vytvorenie novej politiky ochrany aplikácií.

Viac informácií o tomto postupe si môžete prečítať v dokumentácii spoločnosti Microsoft.

1

Prihláste sa do správ covského centra Microsoft Endpoint Manager.

2

Na ľavej table vyberte položku Aplik ácie a kliknite na položku Pra vidlá ochrany aplikácií.

3

Vyberte položku Vytvoriť politiku a vyberte položku Android alebo iOS.

4

Zadajte názov politiky ochrany a kliknite na tlačidlo Ďalej.

5

Vyberte typ cieľového zariadenia: Sprav ované alebo Nespravované.

6

Kliknite na položku Vybrať verejné aplikácie, zadajte Webex for Intune alebo do vyhľadávacieho poľa Webex Meetingsv závislosti od služieb, ktoré chcete hostiť v mobilnom zariadení.

7

Vyberte príslušnú možnosť a kliknite na tlači dlo Ďalej.

8

V časti Ochrana údajov vyberte obmedzenia uvedené nižšie.

9

Vytvorenie výnimiek z politiky Vyberte aplikácie, ktoré majú byť oslobodené.

Túto možnosť použite, ak potrebujete nakonfigurovať výnimky pre aplikácie Webex. Môžete si vybrať, ktoré nespravované aplikácie môžu prenášať údaje do spravovaných aplikácií a z nich. V prípade nespravovaných aplikácií Webex použ ite nasledujúce reťazce pre pole Hod nota v zozn ame výnimiek politiky:
  • Webex App pre iOS/iPadOS: vytvorte výnimku z prenosu dát pre protokol URL webex.

    V závislosti od vašej konfigurácie možno budete chcieť vytvoriť výnimky aj pre nasledujúce protokoly:

    • webexteam — Tento protokol používajte na hlboké odkazy na odosielanie správ a schôdze.
    • webexauth — Tento protokol použite na overovacie toky krížového spustenia.
    • štvorcový — Tento protokol použite pre externé toky SSO prehliadača.
  • Webex App pre Android: pridajte výnimku z prenosu dát pre názov balíka aplikácií com.cisco.wx2.android
  • Aplikácia Webex pre Android (verzia Intune): pridajte výnimku z prenosu dát pre názov balíka aplikácií com.cisco.wx2.android. msintune
  • Webex Meetingspre Android: pridajte výnimku z prenosu dát pre názov balíka aplikácií com. cisco.webex.meetings
10

Pre polož ku Vybrať spravované univerzálne odkazy pridajte https://*.webex.com

11

Po konfigurácii nastavení kliknite na tlačidlo Ďalej.

12

V prípade požiadaviek na prístup nakonfigurujte kód PIN a požiadavky na prihlasovacie údaje.

13

Pre Pod mienené spustenie kliknite na tlači dlo Ďalej.

14

V časti Pri radenia priraďte politiku k skupine používateľov Webex a potom kliknite na tlačidlo Ďalej.

15

Skontrolujte zadané nastavenia a kliknite na položku Vytv oriť.

Skontrolujte politiku ochrany aplikácií

V aplikácii Microsoft Intune skontrolujte, či sú vaše pravidlá ochrany aplikácií správne uplatňované, skontrolujte Pravidlá ochrany aplikácií.
1

Prihláste sa do správ covského centra Microsoft Endpoint Manager.

2

Na ľavej table vyberte položku Aplik ácie a kliknite na položku Pra vidlá ochrany aplikácií.

3

Vyberte politiku ochrany aplikácií, ktoré chcete skontrolovať, a overte, či sú používatelia zaregistrovaní a či sa uplatňuje politika.

Schvaľovať prístup používateľa

1

Používatelia budú vyzvaní, aby požiadali o prístup, keď sa prvýkrát prihlásia do Webexu.

2

Správcovia môžu používateľom udeliť povolenie na prístup k aplikácii z aplikácie Azure Enterprise App.

Podporované politiky

Microsoft Intune podporuje nasledujúce politiky v aplikácii Webex for Intune na spravovaných zariadeniach:

  • Prístupový kód/touchID — Povoliť používateľom nastaviť prístupový kód alebo TouchID. Pri spustení aplikácie Webex z mobilného zariadenia sa používateľ zobrazí výzva na zadanie prístupového kódu.

  • Maximálny počet pokusov o PIN — definujte maximálny počet prípadov, kedy môže používateľ zadať nesprávny kód PIN.

  • Spravované zdieľanie otvorených/dokumentov — po voľte zdieľanie dokumentov z Webex for Intune do iných aplikácií spravovaných politikami.

  • Zabráňte zálohovaniu aplik ácií — Zabráňte používateľom ukladať dáta Webex do služby zálohovania systému Android alebo iCloud pre iOS.

  • Zakázať snímanie obrazov ky — Blokovať snímanie obrazovky a funkcie asistenta Google. V prípade zariadení so systémom iOS použite možnosť Obmedzenia systému iOS v aplikácii Intune.

  • Vzdialené vymazať aplik áciu — povoľte správcom vzdialene vymazať Webex for Intune z mobilného zariadenia.

  • Zakázať kopírovanie a prilep enie — Zabráňte používateľom používať kopírovanie a prilepenie medzi Webex for Intune a inými aplikáciami. Môžete však povoliť kopírovanie a prilepenie s inými aplikáciami spravovanými firemnými politikami.

  • Zakázať ukladanie kópií údajov organizácie — zablokujte používateľom ukladanie údajov Webex for Intune na lokálnych zariadeniach. Správcovia môžu vybrať služby, ako napríklad OneDrive alebo SharePoint, na ukladanie údajov Webex for Intune.

  • Odomknuté zariadenia — Obmedzte používateľom spúšťať Webex for Intune na zariadeniach, ktoré boli odomknuté (Jailbroken alebo root), aby získali administratívne alebo koreňové ovládacie prvky prístupu.

  • Minimálna verzia aplikácie — definujte minimálnu verziu potrebnú na spustenie aplikácie Webex pre aplikáciu Intune na mobilných zariadeniach.

Známe obmedzenia

Vplyv nastavenia politiky PIN na oznámenia

Keď povolíte požiadavku na PIN v pravidlách ochrany aplikácií, niektorým používateľom sa môžu vyskytnúť zmeškané hovory alebo upozornenia. Súprava Intune SDK uzamkne aplikáciu za požadovaným kódom PIN alebo biometrickým bránom vynúteným touto politikou. Tým sa zabráni úplnému spracovaniu alebo zobrazeniu oznámení, kým sa tieto kontroly nebudú obísť.

Bol tento článok užitočný?
Bol tento článok užitočný?