Webex-appen| Säkra mobila enheter

Som IT-administratör kan du genomföra fullständig kontroll genom att registrera enheten med Microsoft Intune eller en annan tredjepartstjänst för enhetsregistrering, eller använda Control Hub för att konfigurera inställningar som tillämpar PIN-lås eller styr datadelning mellan användare inom din organisation.

Hantering av mobila enheter (MDM) – För mobila enheter som ägs av företagsorganisationen registreras dessa enheter och alla appar i och hanteras av MDM-appen.

Hantering av mobilappar (MAM) – För personligt ägda mobila enheter registreras och hanteras Webex-appen endast i MAM-appen.

Följande är den rekommenderade ordningen för att använda dessa alternativ:

Microsoft Intune
AppConfig
Appens brytning
Administratörskontroller i Control Hub

Integrering av Microsoft Intune

Integrering av Microsoft Intune har stöd för personligt ägda enheter och skyddar Webex-appen med valfri enhetsregistrering. Mer information finns i Microsoft Intune .

Mer information om hur du etablerar och hanterar Webex med Microsoft Intune Endpoint Manager finns i Webex| Installation med Microsoft Intune .

Med Microsoft Intune-appen kan apppolicyer tillämpas, till exempel on-demand-VPN eller använda e-post på jobbet.
MDM-enhetsregistrering är valfritt.
Webex-appen för Microsoft Intune finns tillgänglig från App Store/Google Play.
Integreringen av Microsoft Intune SDK ger fler funktioner än de som tillhandahålls av AppConfig och MAM:er med inbyggda versioner av Webex-appen.
Efterlevnad och villkorlig åtkomst: Microsoft Intune integreras med Azure AD (identitets- och åtkomsthantering) för att möjliggöra en bred uppsättning scenarier för åtkomstkontroll. Du kan till exempel kräva att mobila enheter är kompatibla med organisationsstandarder som definieras i Microsoft Intune innan du får åtkomst till Webex-appen.
Skyddspolicyerna för Microsoft Intune-appen är regler som säkerställer att en organisations data förblir säkra eller finns i en hanterad app. En policy kan vara en regel som tillämpas när användaren försöker komma åt eller flytta företagsdata, eller en uppsättning åtgärder som är förbjudna eller övervakas när användaren är i appen.

Konfigurera EMM med AppConfig

AppConfig är en community som definierar grundläggande programstyrningsfunktioner på operativsystemsnivå (OS) för iOS och Andriod .

Följande tabell visar AppConfig-policyerna som stöds av Webex-appen för Android och iOS. Den visar även name och (typ) av de konfigurerbara egenskaperna i appen.

Information om hur du konfigurerar dessa beteenden/policyer för Webex-appen finns i dokumentationen till ditt programhanteringssystem om hur du använder AppConfig.

Tabell 1. AppConfig-policyer som stöds för Webex
	iOS	Android

Standardwebbläsaren är aktiverad	Stöds Använd konfigurationsknappen för hanterad app `defaultBrowserEnabled`(bool)	Stöds inte.
Inaktivera Kopiera och klistra in	Stöds Använd konfigurationsknappen för hanterad app copyAndPasteDisabled (bool)	Stöds Använd inställningarna för Android-operativsystem med ”Användarinställningar för Android Work-profil tillgängliga i EMM-konfiguration”
Inaktivera skärmdumpar	Använd iOS-operativsystemets begränsningsalternativ som finns i EMM för att förhindra skärmdump från Webex-appen	Stöds Använd inställningarna för Android-operativsystem med ”Användarinställningar för Android Work-profil tillgängliga i EMM-konfiguration”
Hanterad Open-In-/dokumentdelning	Stöds Använd parametrar för iOS-hanterade Webex-apprestriktioner som är tillgängliga i EMM-konfiguration	Stöds Använd inställningarna för Android-operativsystem med ”Användarinställningar för Android Work-profil tillgängliga i EMM-konfiguration”
Lösenord/TouchID	Stöds Använd konfigurationsknappen för hanterad app `pinLockDuration`(heltal)	Stöds Använd konfigurationsknappen för hanterad app `pinLockEnabled`(bool)
Förhindra säkerhetskopiering av appar	Stöds Använd parametrar för iOS-hanterade Webex-apprestriktioner som är tillgängliga i EMM-konfiguration	Stöds Använd inställningarna för Android-operativsystem med ”Användarinställningar för Android Work-profil tillgängliga i EMM-konfiguration”
Fjärrradering	Stöds Använd parametrar för iOS-hanterade Webex-apprestriktioner som är tillgängliga i EMM-konfiguration	Stöds Använd inställningarna för Android-operativsystem med ”Användarinställningar för Android Work-profil tillgängliga i EMM-konfiguration”
Kräv inloggning till FedRamp-kluster	Stöds Använd konfigurationsknappen för hanterad app `fedRampEnabled` (bool)	Stöds Använd konfigurationsknappen för hanterad app `fedRampEnabled` (bool)
Enkel inloggning	Stöds Använd konfigurationsknappen för hanterad app `login_hint`(sträng) för att fylla i användarens e- e-postadress i förväg	Stöds Använd konfigurationsknappen för hanterad app `login_hint`(sträng) för att fylla i användarens e- e-postadress i förväg
WebView för inloggning	Stöds inte.	Gör att appen kan använda WebView för inloggningsflöde för auktorisering. `loginUseWebView`(bool)

Du kan fylla i e- e-postadress för inloggning i förväg för varje användare genom att ställa in parametern App Config login_hint. Du bör ställa in parametern med en e-postadress från MDM-leverantören. Dessa variabler och deras användning varierar beroende på leverantör, så se EMM-dokumentationen för mer information.

Så här distribuerar du Webex:
Ytterligare läsning:
- https://www.appconfig.org/android.html
- https://www.appconfig.org/ios.html

Appinpackning med IPA och AAB

Inkapslade versioner av Webex-appen, IPA-filen för iOS och AAB-filen för Android finns tillgängliga via Webex hanteringsprogram för mobila applikationer .

AAB-filen för Android innehåller APK-filen.

Med wrappade programfiler kan hanteringsprogrammet styra hur ett program kan användas på en mobil enhet. Radbrytningsprocessen tillhandahåller ytterligare en uppsättning bibliotek som hanteringsprogrammet använder för att styra den radbrytande appen.
Vi tillhandahåller IPA- och AAB-versionerna av Webex-appen.
De MAM-hanterbara versionerna av Webex-appen måste registreras och auktoriseras av MAM-appen.
Användare måste hämta den inkapslade och MAM-hanterade versionen av Webex-appen från din egen appbutik eller MAM-applagring.
Om du använder MAM-kontrollerade wrapped-versioner av Webex-appen kan du få ytterligare kontroller än de som tillhandahålls via AppConfig.

Administratörskontroller för mobilhantering

Om du väljer att inte använda alternativen för radbrytning av Microsoft Intune, AppConfig eller appar är följande administratörskontroller tillgängliga i Control Hub för administratörer:

Se till att innehållet är säkert och att endast personer med låst skärm kan komma åt Webex-appen på sina mobila enheter.

Konfigurera säkerhet för mobila enheter
Konfigurera fildelningspolicyer:
Förhindra att meddelanden visas på låsta skärmar. Se aktivera säkerhetsinställningar .
För att säkra en utsatt enhet eller när någon lämnar ett företag kan du återkalla dennes åtkomst. Se återkalla en användares åtkomst till Webex .