Installera Webex-appen med Microsoft Intune på hanterade enheter

Översikt

Webex stöder integration med Enterprise Mobility Management (EMM) som Microsoft Intune, en molnbaserad tjänst som tillhandahåller både Mobile Application Management (MAM) och Mobile Device Management (MDM) funktioner.

Med MAM-programvaran kan du tillhandahålla, konfigurera och kontrollera åtkomst till mobila applikationer som distribueras i din organisation. Med MDM-programvaran kan administratörer övervaka, hantera och säkra företagets mobila enheter som används i din organisation. Webex kan registreras och hanteras på personliga enheter och företagstelefoner med MAM- och MDM-applikationer.

Distributionsalternativ

Webex för Intune — Med hjälp av Intune SDK utvecklade vi Webex för Intune, som är tillgänglig från App Store och Google Play.

Webex för Intune-program-ID är ee0f8f6b-011c-4d44-9cac-bb042de0ab18.

Webex Intune tillåter verkställighet av apppolicyer, till exempel on-demand-VPN och användning av arbets-e-post. Användare laddar ner Webex Intune, och sedan styr Intune-programskyddspolicyn deras åtkomst till Webex Intune-appen och delning av företagsdata.

Enhetsregistrering är valfri om du vill distribuera Webex Intune; den kan användas på hanterade och ohanterade enheter.

EMM med hantering av mobila enheter — Alla mobila enheter och företagsapplikationer registreras i, och hanteras av, MDM-applikationen.

I den här distributionsmodellen lägger administratören till Webex Intune-programmet i Intune-appkatalogen och tilldelar det till användare eller enheter (se Lägg till Webex för Android och Lägg till Webex för iOS i den här artikeln). Skyddspolicyn för Intune-appar gäller på enhets- eller profilnivå. Den här principen definierar en uppsättning regler för att kontrollera åtkomst till Webex Intune och delning av företagsdata.

Du kan också konfigurera enhetsbegränsningar för att styra datadelning från iOS-enheter.

Mer information finns i Skapa en programskyddspolicy i den här artikeln.

EMM med mobilapplikationshantering — I den här distributionsmodellen är de mobila enheterna inte registrerade i Intune-portalen.

Användare kan ladda ner Webex Intune-appen direkt från App Store för iOS-enheter och Google Play för Android-enheter. Appens skyddspolicy gäller på applikationsnivå. Principen styr applikationsåtkomstkrav, som PIN-kod för åtkomst, och styr datadelning från Webex Intune.
Ett annat alternativ är att använda ett appomslagningsverktyg för att packa in Webex App. De inslagna programfilerna gör det möjligt för en MAM-applikation att styra hur appar kan användas på en mobil enhet. Användare kan ladda ner den inslagna och MAM-hanterade versionen av Webex App från företagets egen appbutik eller MAM-appdatabas. Programskyddspolicyn styr delningen av företagsdata från det inslagna programmet.

Mer information finns i Skapa en programskyddspolicy i den här artikeln.

Förpackade versioner av Webex-appar (.IPA-filer för iOS och.APK-filer för Android) är tillgängliga från hanterings programmet för mobilapplikationer.

Saker att tänka på

Se till att du har åtkomst till administratörscentret för Microsoft Endpoint Manager.
Användaren måste ha ett Webex-konto.
Se till att användare skapas i din Active Directory och att användare har tilldelats Intune-licenser.
Om Android-enheter är registrerade kontrollerar du att de är registrerade i Intune med en arbetsprofil och att de överensstämmer med organisationens efterlevnadspolicy.

Lägg till Webex för Android

Logga in på Microsoft Endpoint Manager Admin Center.

Välj Appar i den vän stra rutan och välj Android under Platt form.

Klicka på Lägg till.

Webex för Intune kan distribueras från Store-appen på två sätt:

Hanterad Google Play-app

Sök Cisco Webexefter Intune, klicka på God känn och klicka sedan på Synkronisera.

När synkroniseringen är klar läggs appen till i appkatalogen.
Android Store-appen
Ange följande information och klicka sedan på Nästa:
- Namn — Cisco Webexför Intune
- Beskrivning — Cisco Webexför Intune
- Utgivare - Cisco
- App Store URL - https://play.google.com/store/apps/details?id=com.cisco.wx2.android.msintune
- Minsta operativsystem - Android 7.0 (Nougat)

Lägg till Webex för iOS

1	Logga in på Microsoft Endpoint Manager Admin Center.
2	Välj Appar i den vänstra rutan och välj iOS /iPad OS under Platt form.
3	Klicka på Lägg till applikation och välj iOS Store App.
4	Sök Cisco Webexefter Intune, ange följande information: Namn— Cisco Webexför Intune Beskrivning— Cisco Webexför Intune Utgivare— Cisco Minsta operativsystem— iOS 12.0 För iPadOS väljer du Minsta operativsystem som 13.1 och senare

Kontrollera applikationsinstallationsstatus

1	Logga in på Microsoft Endpoint Manager Admin Center.
2	I den vänstra rutan väljer du Enh eter och väljer mellan Android eller iOS.
3	Välj den enhet som du har installerat Webex på, klicka på H anterad app och sök sedan Cisco Webexefter Intune.
4	Kontrollera installationsstatus.

Skapa en appkonfigurationsprincip

Du kan konfigurera Intune-appkonfigurationsprincipen för både Android- och iOS /iPadOS-enheter. Du kan tillämpa dessa inställningar på både hanterade enheter och hanterade program. Webex App söker efter dessa inställningar när användare kör appen för första gången på sina mobila enheter. Intune-appkonfigurationsinställningarna tillämpas, vilket gör att appen kan anpassas med appkonfiguration och hantering.

För Android

Logga in på Microsoft Endpoint Manager Admin Center.
Välj Appar i den vänstra rutan och klicka på Appkonfigurationsprinciper.
Klicka på Lägg till och välj H anter ade enheter eller H anterade appar.
Ange följande information för Android-enheter i avsnittet Skapa appkonfiguration och klicka på Nästa.
- Namn —Webex konfigurationsprincip
- Plattform — Välj Android Enterprise
- Riktad app — Välj Webex eller Webex för Intune
- Profiltyp — Välj Android-driftsättningstyp
- Riktad app — Välj Webex eller Webex för Intune
Välj Använd konfigurationsdesigner för Konfigurationsinställningsformat under Inställningar.

Klicka på Lägg till för att välja app konfigurationsnyckel.

Dessa appkonfigurationsnycklar är tillgängliga för Android- distribution.

Konfigurationsnamn	Värde	Värdetyp	Beskrivning
Upprätta MDM-låsskärmen	Markera eller avmarkera rutan	Bool	Om det är markerat, aktiverar låsskärmens krav för Android-användare.
Upprätta FedRAMP-inloggning	Markera eller avmarkera rutan	Bool	Om markerat uppmanar Webex Android-användare att logga in på vårt dedikerade kluster för WebEx för regeringskunder.
MDM-organisations-ID	Kopiera från Control Hub Management > Konto > Org-ID	Sträng	Konfigurerar ditt WebEx-organisations-ID som en unik identifierare för startprocessen för Webex-appen.
Variabel där e-postadresser kan infogas	{{mail}}	Sträng	Tillåter att EMM-servern förfyller e-postadressen för användare när de loggar in. Mappa e-postadressvariabeln mail till Webex-variabeln login_hint för att förfylla användarens e-postadress för inloggning.

För iOS/iPadOS

Logga in på Microsoft Endpoint Manager Admin Center.
Välj Appar i den vänstra rutan och klicka på Appkonfigurationsprinciper.
Klicka på Lägg till och välj H anter ade enheter eller H anterade appar.
Välj plattform iOS/iPadOS.
Välj Använd konfigurationsdesigner för Konfigurationsinställningsformat under Inställningar.

Välj appkonfigurationsparametrar.

Dessa appkonfigurationsparametrar stöds för iOS/ iPadOS-distributioner.

Konfigurationsnyckel	Värdetyp	Konfigurationsvärde	Beskrivning
`OrgiIdentifier`	Sträng	Ditt organisations-ID	Ditt organisations-ID är tillgängligt i Control Hub: välj Hantering > Kon to och hämta sedan värdet från Organisations- ID.
`inloggningstips`	Sträng	{{mail}}	Mappa e-postadressvariabeln {{mail}} till Webex-variabeln login_hint för att förfylla användarens e-postadress för inloggning.
`pinlockVaraktighet`	Heltal	”Nummer” Nämn numeriskt värde i millisekunder	Definierar tiden i millisekunder när Webex-appen är inaktiv och visar pin-låsskärmen.
`FedRAMPEnabled`	Booleska	sant	Tillåt endast mobila användare att logga in på Webex FedRAMP-klustret.
`isDeviceAuthLoginEnabled`	Booleska	sant	Visar QR-kod på iPad. Användaren kan skanna QR-koden med iPhone för att logga in.
`CopyAndPasteDisabled`	Booleska	sant	Inaktiverar kopiera och klistra in i hela appen.
`isLogga inHintetydlig`	Booleska	sant	Tillåter användaren att ändra det förinställda inloggningstipset.
`StandardBrowserEnabled`	Booleska	sant	Tvingar appen att använda standardwebbläsaren som användaren ställt in i iOS- inställningarna.
`ISIPadCustomUserAgentEnabled`	Booleska	sant	Webex-appen åsidosätter standardanvändaragenten för skrivbordet och injicerar en mobil användaragent under autentiseringsflöden. Detta säkerställer kompatibilitet med IDP som förväntar sig en mobil signatur.
`webbläsar_sso_uri`	Sträng	Anpassad webbläsare URI-schema	Anger vilket webbläsarprotokoll som ska användas när SSO- autentiseringsbegäranden startas.

För begränsningar som att inaktivera kopiera och klistra in och ställa in en varaktighet för nålås kan du också använda appskyddspolicyn som finns tillgänglig med Intune.

Skapa en programskyddspolicy

Programskyddspolicyer är regler som säkerställer att en organisations data förblir säkra eller finns i en hanterad app. En policy kan vara en regel som tillämpas när användaren försöker komma åt eller flytta företagsdata, eller en uppsättning åtgärder som är förbjudna eller övervakas när användaren är i appen. Appens skyddspolicyer är tillgängliga för MDM-hanterade Webex för Intune och förpackade program (.IPA- och.APK-filer).

Om du har en befintlig programskyddspolicy kan du använda samma princip och tilldela den till användaren. Du kan också använda följande steg för att skapa en ny appskyddspolicy.

Du kan läsa mer om den här proceduren i Microsoft-dokumentationen.

1	Logga in på Microsoft Endpoint Manager Admin Center.
2	Välj Appar i den vänstra rutan och klicka på Appskyddspolicyer.
3	Välj Skapa policy och välj Android eller iOS.
4	Ange ett namn för skyddspolicyn och klicka på Nästa.
5	Välj målenhetstyp: Hanterad eller O hanterad.
6	Klicka på Välj offentliga appar, ange Webex för Intune eller Webex Meetingsi sökfältet, beroende på vilka tjänster du vill vara värd för på den mobila enheten.
7	Välj ett lämpligt alternativ och klicka på Nästa.
8	För datasky dd, välj begränsningarna enligt nedan. Mer information finns i Dataskyddsinställningar: Inställningar för iOS/iPadOS-appskydd - Dataskydd Inställningar för Android-appskydd - Datasky dd
9	Så här skapar du undantag från principen Välj appar som ska undantas. Använd det här alternativet om du behöver konfigurera undantag för Webex-program. Du kan välja vilka ohanterade appar som kan överföra data till och från hanterade appar. För ohanterade Webex-program använder du följande strängar för fältet Vär de i policyns undantagslista: Webex-app för iOS/iPadOS: skapa ett dataöverföringsundantag för URL-protokollet webex`.` Beroende på din konfiguration kan du också skapa undantag för följande protokoll: `webexteams` —Använd detta protokoll för meddelanden och möten djupa länkar. `webexauth` —Använd det här protokollet för autentiseringsflöden över flera lanseringar. `kvadrat — Använd` det här protokollet för externa webbläsares SSO-flöden. Webex-appen för Android: lägg `till ett dataöverföringsundantag för apppaket namnet com.cisco.wx2.android` `Webex-appen för Android (Intune-version): lägg till ett dataöverföringsundantag för apppaketnamnet com.cisco.wx2. android.msintune` Webex Meetingsför Android: lägg till ett dataöverföringsundantag för app paketnamnet `com` .cisco.webex.meeting
10	För Välj hanterade universella länkar lägger `du till https://*.webex.com`
11	När du har konfigurerat inställningarna klickar du på Nästa.
12	Konfigurera en PIN-kod och behörighetskrav för åtkomstkrav.
13	Klicka på Nästa för Villkorlig start.
14	För Till del ningar tilldelar du principen till en Webex-användargrupp och klickar sedan på Nästa.
15	Granska inställningarna du har angett och klicka på Skapa.

Kontrollera programskyddspolicyn

Kontrollera Appskyddspolicyer i Microsoft Intune för att bekräfta att din appskyddspolicy tillämpas korrekt.

1	Logga in på Microsoft Endpoint Manager Admin Center.
2	Välj Appar i den vänstra rutan och klicka på Appskyddspolicyer.
3	Välj den appskyddspolicy du vill kontrollera och kontrollera att användarna är incheckade och principen tillämpas.

Godkänn användaråtkomst

1	Användare uppmanas att begära åtkomst när de loggar in på Webex för första gången.
2	Administratörer kan ge användare behörighet att komma åt appen från Azure Enterprise App.

Policyer som stöds

Microsoft Intune stöder följande principer med Webex för Intune på hanterade enheter:

Lösenord/touchID — Tillåt användare att ställa in ett lösenord eller touchID. Användaren uppmanas att ange ett lösenord när de startar Webex-appen från en mobil enhet.
Maximalt antal försök med PIN -kod — Ange det maximala antalet gånger en användare kan ange en felaktig PIN-kod.
Hanterad öppen/dokumentdelning — Tillåt delning av dokument från Webex för Intune till andra principhanterade appar.
Förhindra säkerhetskopiering av appar — Förhindra användare från att spara Webex-data till Android-säkerhetskopieringstjänsten eller iCloud för iOS.
Inaktivera skärmdump —Blockera skärmdump och Google-assistentfunktioner. För iOS-enheter använder du iOS-begränsningsalternativet i Intune.
Fjärradera app — Tillåt administratörer att fjärradera Webex för Intune från en mobil enhet.
In@@ aktivera Kopiera och klistra in — Förhindra användare från att använda kopiera och klistra in mellan Webex för Intune och andra appar. Du kan dock tillåta kopiering och klistra in med andra företagspolicyhanterade program.
In@@ aktivera Spara kopior av organisationsdata — Blockera användare från att spara Webex för Intune-data på lokala enheter. Administratörer kan välja tjänster, till exempel OneDrive eller SharePoint, för att lagra Webex för Intune-data.
Olåsta enheter — Begränsa användare från att köra Webex för Intune på enheter som har låsts upp (jailbroken eller rotade), för att få administrativa eller root-åtkomstkontroller.
Minsta appversion — Definiera den minsta version som krävs för att Webex för Intune ska köras på mobila enheter.

Kända begränsningar

Påverkan av principinställningen för PIN-kod på aviseringar

När du aktiverar PIN-koden i din appskyddspolicy kan vissa användare uppleva missade samtal eller aviseringar. Intune SDK låser appen bakom den obligatoriska PIN-koden eller biometriska porten som tillämpas av denna policy. Detta förhindrar att aviseringar behandlas eller visas helt tills dessa kontroller kringgås.

Cisco AI Assistant

Tack för din feedback.