Pregled

Webex podržava integraciju sa Enterprise Mobility Management (EMM) kao što je Microsoft Intune, usluga zasnovana na oblaku koja pruža mogućnosti upravljanja mobilnim aplikacijama (MAM) i Mobile Device Management (MDM).

MAM softver vam omogućava da obezbedite, konfigurišete i kontrolišete pristup mobilnim aplikacijama koje su raspoređene u vašoj organizaciji. MDM softver omogućava administratorima da nadgledaju, upravljaju i obezbeđuju mobilne uređaje preduzeća koji se koriste u vašoj organizaciji. Webex se može upisati i upravljati na ličnim uređajima i korporativnim telefonima koristeći MAM i MDM aplikacije.

Opcije primene

Webex za Intune– Koristeći Intune SDK razvili smo Webex za Intune, koji je dostupan iz prodavnice App Store i Google Play-a.

Webex za ID aplikacije Intune je ee0f8f6b-011c-4d44-9cac-bb042de0ab18.

Webex Intune omogućava primenu smernica aplikacija, kao što su VPN na zahtev i korišćenje radne e-pošte. Korisnici preuzimaju Webex Intune, a zatim smernice za zaštitu aplikacija Intune kontrolišu pristup Webex Intune aplikaciji i deljenje korporativnih podataka.

Upis uređaja je opcionalan ako želite da primenite Webex Intune; može se koristiti na upravljanim i nekongažnim uređajima.

EMM sa upravljanjem mobilnim uređajima– svi mobilni uređaji i aplikacije preduzeća se upisuju i upravljaju MDM aplikacijom.

U ovom modelu primene, administrator dodaje Webex Intune aplikaciju u katalog aplikacija Intune i dodeljuje je korisnicima ili uređajima (pogledajte članak Dodavanje Webexa za Android i Dodavanje Webexa za iOS u ovom članku). Smernice za zaštitu aplikacija Intune primenjuju se na nivou uređaja ili profila. Ova smernica definiše skup pravila za kontrolu pristupa webex intune i deljenju korporativnih podataka.

Ograničenja uređaja možete da konfigurišete i za kontrolu deljenja podataka sa iOS uređaja.

Pogledajte članak Kreiranje smernica za zaštitu aplikacija u ovom članku.

EMM sa upravljanjem mobilnim aplikacijama– U ovom modelu primene mobilni uređaji nisu registrovani na Intune portalu.

  • Korisnici mogu direktno da preuzmu Webex Intune aplikaciju, sa App Store-a za iOS uređaje i Google Play za Android uređaje. Smernice za zaštitu aplikacija se primenjuju na nivou aplikacije. Smernice kontrolišu zahteve za pristup aplikaciji, kao što je PIN za pristup i kontroliše deljenje podataka iz webex Intune.

  • Druga opcija je korišćenje alatke za prelamanje aplikacija za prelamanje Webex aplikacije. Prelomljene datoteke aplikacija omogućavaju MAM aplikaciji da kontroliše kako aplikacije mogu da se koriste na mobilnom uređaju. Korisnici mogu da preuzmu upakovanu i MAM kontrolisanu verziju Webex aplikacije iz sopstvene prodavnice aplikacija ili MAM skladišta aplikacija. Smernice za zaštitu aplikacija kontrolišu deljenje korporativnih podataka iz upakovane aplikacije.

Pogledajte članak Kreiranje smernica za zaštitu aplikacija u ovom članku.

Prelomljene verzije Webex aplikacija (. IPA datoteke za iOS i . APK datoteke za Android) dostupne su iz programa za upravljanje mobilnim aplikacijama.

Stvari koje treba da imate na umu

  • Uverite se da imate pristup administrativnom centru programa Microsoft Endpoint Manager.

  • Korisnik mora da ima Webex nalog.

  • Uverite se da su korisnici kreirani u aktivnom direktorijumu i da li su korisnicima dodeljene Intune licence.

  • Ako su Android uređaji upisani, uverite se da su upisani u Intune sa Work profilom i da su usaglašeni sa politikom usaglašenosti vaše organizacije.

Dodavanje Webexa za Android
1

Prijavite se u Microsoft Endpoint Manager admin Center.

2

U levom oknu izaberite aplikacije , a u okviru Platforme odaberite Android .

3

Kliknite na dugme Dodaj.

Webex za Intune se može primeniti iz aplikacije Prodavnice na dva načina:

  • Upravljana Google Play aplikacija

    Potražite intune usluge Cisco Webex , kliknite nadugme Odobri, a zatim izaberite stavku Sinhronizuj.

    Kada se sinhronizacija dovrši, aplikacija se dodaje u katalog aplikacija.

  • Aplikacija "Android prodavnica"

    Unesite sledeće informacije, a zatim kliknite na dugme Dalje:

    • Ime—Cisco Webex za Intune

    • Opis—Cisco Webex za Intune

    • Izdavač—Cisco

    • URL adresa prodavnice aplikacija– https://play.google.com/store/apps/details?id=com.cisco.wx2.android.msintune

    • Minimalni operativni sistem– Android 7.0 (Nougat)

Dodavanje Webexa za iOS
1

Prijavite se u Microsoft Endpoint Manager admin Center.

2

U levom oknu izaberite aplikacije , a u okviru Platforme odaberite iOS/iPadOS.

3

Kliknite na dugme Dodaj aplikaciju i odaberite aplikaciju iOS prodavnice.

4

Potražite termin Cisco Webex za Intune, unesite sledeće informacije:

  • Ime—Cisco Webex za Intune
  • Opis—Cisco Webex za Intune
  • Izdavač—Cisco
  • Minimalni operativni sistem –iOS 12.0

Za iPadOS izaberite Minimalni operativni sistem kao 13.1 i noviji

Provera statusa instalacije aplikacije
1

Prijavite se u Microsoft Endpoint Manager admin Center.

2

U levom oknu izaberite stavku Uređaji i odaberite neki od Android ili iOS.

3

Izaberite uređaj na kojem ste instalirali Webex, izaberite stavku Upravljana aplikacija , a zatim potražite intune za Cisco Webex.

4

Proverite status instalacije.

Kreiranje smernica za konfiguraciju aplikacija

Smernice za konfiguraciju aplikacija Intune možete da konfigurišete i za Android i za iOS/iPadOS uređaje. Ove postavke možete primeniti i na kontrolisane uređaje i na kontrolisane aplikacije. Webex aplikacija proverava da li ima ovih postavki kada korisnici prvi put pokreću aplikaciju na svojim mobilnim uređajima. Primenjuju se postavke konfiguracije aplikacija Intune, koje zatim omogućavaju prilagođavanje aplikacije konfiguracijom i upravljanjem aplikacijama.

  • Za Android

    1. Prijavite se u Microsoft Endpoint Manager centar za administraciju.

    2. U levom oknu izaberite stavku Aplikacije i izaberite stavku Smernice za konfiguraciju aplikacija.

    3. Kliknite na dugme Dodaj i izaberite stavku Upravljani uređaji ili Kontrolisane aplikacije.

    4. Za odeljak Kreiranje konfiguracije aplikacija unesite sledeće informacije za Android uređaje i kliknite na sledeće.

      • Ime– Cisco Webex smernice za konfiguraciju

      • Platforma – izaberite Android Enterprise

      • Ciljana aplikacija– izaberite Cisco Webex ili Cisco Webex za Intune

      • Tip profila– Izaberi tip Android primene

      • Ciljana aplikacija– izaberite Cisco Webex ili Cisco Webex za Intune

    5. U podešavanjimaza format postavki konfiguracijeodaberite stavku Koristi dizajner konfiguracije.

    6. Kliknite na dugme "Dodaj" da biste izabrali ključ za konfiguraciju aplikacije.

      Ovi ključevi za konfiguraciju aplikacija dostupni su za Android primenu.

      Ime konfiguracije Vrednost Tip vrednosti Opis
      Web pregled za prijavljivanjeProverite ili opozovite izbor u polju za potvrduBool

      Ako je potvrđen izbor, omogućava aplikaciji da koristi WebView za prijavljivanje za autorizaciju u toku.

      Primena MDM zaključanog ekranaProverite ili opozovite izbor u polju za potvrduBool

      Ako se proveri, omogućava zahteve zaključanog ekrana za Android korisnike.

      Nametni prijavu FedRAMPProverite ili opozovite izbor u polju za potvrduBool

      Ako je provereno, Webex usmerava Android korisnike da se prijave u naš namenski klaster za WebEx za vladine klijente.

      ID MDM org.Kopiraj sa portala Control Hub > Nalog > ID organizacijeNiske

      Konfiguriše ID WebEx organizacije kao jedinstveni identifikator za proces pokretanja Webex aplikacije.

      Promenljiva kod koje mogu da se unesu adrese e-pošte

      {{mail}}

      		Niske

      Dozvoljava EMM serveru da unapred naseli e-adresu korisnika kada se prijave.

      Mapirajte promenljivu e-adresu na login_hint Webex promenljivu da biste unapred naselili korisničku e-adresu za prijavljivanje.

  • Za iOS/iPadOS

    1. Prijavite se u Microsoft Endpoint Manager centar za administraciju.

    2. U levom oknu izaberite stavku Aplikacije i izaberite stavku Smernice za konfiguraciju aplikacija.

    3. Kliknite na dugme Dodaj i izaberite stavku Upravljani uređaji ili Kontrolisane aplikacije.

    4. Izaberite platformu iOS/iPadOS.

    5. U podešavanjimaza format postavki konfiguracijeodaberite stavku Koristi dizajner konfiguracije.

    6. Odaberite parametre konfiguracije aplikacije.

      Ovi parametri konfiguracije aplikacija su podržani za iOS/iPadOS primene.

      Ključ za konfiguraciju Tip vrednosti Vrednost konfiguracije Opis
      orgIdentifierNiskeVaš ID organizacijeID vaše organizacije je dostupan u kontrolnom čvorištu: izaberite stavku > nalog, a zatim dobijte vrednost iz ID-a organizacije.
      login_hintNiske{{mail}}

      Mapirajte promenljivu e-adrese {{mail}} login_hint na Webex promenljivu da biste unapred naselili korisničku e-adresu za prijavljivanje.

      pinLockDurationCelobrojni"Broj" Pomeni numeričku vrednost u milisekundamaDefiniše vreme u milisekundama kada je aplikacija Webex u stanju mirovanja i dovodi do ružičastog zaključanog ekrana.
      fedRampEnabledBulovuIstinaDozvolite samo mobilnim korisnicima da se prijave u Webex FedRamp klaster.

      Omogućen jeDeviceAuthLoginOmogućeno

      		BulovuIstinaPrikazuje QR kôd na uređaju iPad. Korisnik može da skenira QR kôd koristeći iPhone za prijavljivanje.
      kopirajAndPasteDisabledBulovuIstinaOnemogućava kopiranje i lepljivanje tokom cele aplikacije.
      ОмиљеноBulovuIstinaOmogućava korisniku da promeni unapred podešeni savet za prijavljivanje.
      podrazumevaniBrowserOmogućenBulovuIstinaPrimorava aplikaciju da koristi podrazumevani pregledač koji je korisnik podesio u podešavanjima iOS-a.

      Za ograničenja kao što su onemogućavanje lepljenja kopiranja i podešavanje trajanja zaključavanja pin-a možete da koristite i smernice za zaštitu aplikacija koje su dostupne u programu Intune.

Kreiranje smernica zaštite aplikacija

Smernice za zaštitu aplikacija su pravila koja obezbeđuju da podaci organizacije ostanu bezbedni ili sadržani u kontrolisanoj aplikaciji. Smernice mogu biti pravilo koje se primenjuje kada korisnik pokuša da pristupi ili premesti korporativne podatke ili skup radnji koje su zabranjene ili nadgledane kada se korisnik nalazi u aplikaciji. Smernice za zaštitu aplikacija dostupne su za MDM - upravljani Webex za Intune i upakovane aplikacije (. IPA i . APK datoteke).

Ako imate postojeće smernice za zaštitu aplikacija, možete koristiti iste smernice i dodeliti ih korisniku. Takođe, možete da koristite sledeće korake da biste kreirali nove smernice za zaštitu aplikacija.

Više o ovoj proceduri možete pročitati u Microsoft dokumentaciji.

1

Prijavite se u Microsoft Endpoint Manager admin Center.

2

U levom oknu izaberite stavku Aplikacije i izaberite stavku Smernice za zaštitu aplikacija.

3

Izaberite stavku Kreiraj smernice i odaberite Android ili iOS.

4

Unesite ime smernica zaštite i kliknite na dugme Dalje.

5

Izaberite tip ciljnog uređaja: Upravljani ili nekontrolisani.

6

Kliknite na Izbor javnih aplikacija, unesite Webex za Intune ili Webex Meetings u polju za pretragu, u zavisnosti od usluga koje želite da organizujete na mobilnom uređaju.

7

Izaberite odgovarajuću opciju i kliknite na Dalje.

8

Za zaštitu podatakaodaberite ograničenja kao što je navedeno u nastavku.

Više informacija potražite u članku Podešavanja zaštite podataka :

9

(Opcionalno) Da biste kreirali izuzetke od smernica Izaberite aplikacije koje želite da izuzmete.

Koristite ovu opciju ako treba da konfigurišete izuzeci za Webex aplikacije. Možete da odaberete koje nekontrolisane aplikacije mogu da prenose podatke u kontrolisane aplikacije i iz njih. Za Webex aplikacije kojima se ne upravlja, koristite sledeće niske za polje Vrednost na listi izuzetaka smernica:
  • Aplikacija Webex za iOS/iPadOS: kreirajte izuzetak prenosa podataka za URL protokol webex. Webex protokol takođe može da radi radi kompatibilnosti sa zadacima.
  • Aplikacija Webex za Android: dodajte izuzetak prenosa podataka za ime paketa aplikacije com.cisco.wx2.android
  • Aplikacija Webex za Android (Intune verzija): dodajte izuzetak prenosa podataka za naziv paketa aplikacije com.cisco.wx2.android.msintune
  • Webex Meetings za Android: dodajte izuzetak prenosa podataka za ime paketa aplikacije com.cisco.webex.meetings
10

Nakon konfigurisanja podešavanja, kliknite na Dalje.

11

Za Zahteve programa Accesskonfigurišite PIN i zahteve za akreditive.

12

Za uslovno pokretanjekliknite na dugme Dalje.

13

Za dodeljivanje, dodelite smernice Webex grupi korisnika, a zatim kliknite na dugme Dalje.

14

Pregledajte postavke koje ste uneli, a zatim kliknite na dugme Kreiraj.

Provera smernica zaštite aplikacija
1

Prijavite se u Microsoft Endpoint Manager admin Center.

2

U levom oknu izaberite stavku Aplikacije i izaberite stavku Smernice za zaštitu aplikacija.

3

izaberite Smernice za zaštitu aplikacija i proverite da li su korisnici prijavljeni i da li se smernice primenjuju.

Odobravanje korisničkog pristupa
1

Od korisnika se traži da zatraže pristup kada se prvi put prijave na Webex.

2

Administratori mogu da daju dozvolu korisnicima da pristupe aplikaciji iz Azure Enterprise aplikacije.

Podržane smernice

Microsoft Intune podržava sledeće smernice sa Webex-om za Intune na kontrolisanim uređajima:

  • Passcode/TouchID– Dozvoli korisnicima da podese Passcode ili TouchID. Od korisnika se traži da unese šifru za prolaz kada pokrene Webex aplikaciju sa mobilnog uređaja.

  • Maksimalni pokušajiPIN-a – Definišite maksimalan broj puta kada korisnik može da unese neispravan PIN.

  • Kontrolisano deljenje otvorenog/dokumenta– Dozvoli deljenje dokumenata iz Webexa za Intune sa drugim aplikacijama kojima upravljaju smernice.

  • Spreči rezervnu kopiju aplikacije– Sprečite korisnike da sačuvaju Webex podatke u Android rezervnu kopiju ili iCloud za iOS.

  • Onemogući hvatanje ekrana– blokiraj hvatanje ekrana i mogućnosti Google asistenta. Za iOS uređaje koristite opciju ograničenja iOS-a u programu Intune.

  • Daljinsko brisanje aplikacije – Dozvolite administratorima da daljinski brišu Webex za Intune sa mobilnog uređaja.

  • Onemogući kopiranje ilepljivanje – spreči korisnike da koriste kopiranje i lepljivanje između webexa za intune i druge aplikacije. Međutim, možete da dozvolite kopiranje i lepkanje sa drugim aplikacijama kojima upravljaju smernice preduzeća.

  • Onemogući čuvanje kopija org podataka– blokiraj korisnike da sačuvaju Webex za podatke o intunama na lokalnim uređajima. Administratori mogu da izaberu usluge, kao što su OneDrive ili SharePoint, da bi uskladištili Webex za podatke intune.

  • Otključani uređaji – Ograničite korisnicima da pokrenu Webex za Intune na uređajima koji su otključani (pokvareni ili rutirani) kako bi dobili administrativne ili korenske kontrole pristupa.

  • Minimalna verzija aplikacije– Definišite minimalnu verziju potrebnu za Webex za Intune za pokretanje na mobilnim uređajima.