Översikt

Webex stöder integrering med Enterprise Mobility Management (EMM) såsom Microsoft Intiti, en molnbaserad tjänst som tillhandahåller både Mobile Application Management (MAM) och Mobile Device Management (MDM)-funktioner.

MAM-programvara låter dig tillhandahålla, konfigurera och kontrollera åtkomst till mobilprogram som distribueras i din organisation. MDM-programvara låter administratörer övervaka, hantera och skydda företagets mobila enheter som används i din organisation. Webex kan registreras och hanteras på personliga enheter och företagstelefoner med HJÄLP av MAM- och MDM-program.

Distribueringsalternativ

Webex för Intune – Med hjälp av Intunes SDK utvecklade vi Webex för Intune, som finns tillgängligt från App Store och Google Play.

Program-ID för Webex för Intune är ee0f8f6b-011c-4d44-9cac-bb042de0ab18.

Webex Intune tillåter tillämpning av apppolicyer, till exempel on-demand-VPN och användning av e-post på jobbet. Användare hämtar Webex Intune och sedan styr Intunes programskyddspolicy deras åtkomst till Webex Intune-appen och delning av företagsdata.

Enhetsregistrering är valfri om du vill distribuera Webex Intune. den kan användas på hanterade och ohanterade enheter.

EMM med Mobile Device Management – Alla mobila enheter och företagsprogram registreras i och hanteras av MDM-appen.

I den här distributionsmodell lägger administratören till Webex Intune-appen i Intune-appkatalogen och tilldelar den till användare eller enheter (se Lägg till Webex för Android och Lägg till Webex för iOS i den här artikeln). Skyddspolicyn för Intune-appen gäller på enhets- eller profilnivå. Den här principen definierar en uppsättning regler som styr åtkomst till Webex Intune och delning av företagsdata.

Du kan även konfigurera enhetsbegränsningar för att styra datadelning från iOS-enheter.

Se Skapa en programskyddspolicy i den här artikeln.

EMM med Mobile Application Management – I den här distributionsmodell är de mobila enheterna inte registrerade i Intune-portalen.

  • Användare kan hämta Webex Intune-appen direkt från App Store för iOS-enheter och Google Play för Android enheter. Appskyddspolicyn gäller på appnivå. Principen styr åtkomstkrav för applikationer, som PIN-kod för åtkomst, och styr datadelning från Webex Intune.

  • Ett annat alternativ är att använda ett appbrytningsverktyg för att Webex-app. Med de inslagna programfilerna kan ett MAM-program styra hur appar kan användas på en mobil enhet. Användare kan hämta den inkapslade och MAM-hanterade versionen av Webex-appen från företagets egen appbutik eller MAM-applagring. Programskyddspolicyn styr delningen av företagsdata från det omslutna programmet.

Se Skapa en programskyddspolicy i den här artikeln.

Svepta versioner av Webex-appar (. IPA-filer för iOS och . APK-filer för Android) finns tillgängliga från programmet för hantering av mobilappar.

Tänk på saker

  • Kontrollera att du har åtkomst till Microsoft Endpoint Manager admin center.

  • Användaren måste ha ett Webex-konto.

  • Se till att användarna skapas i Active Directory och att användarna har tilldelats intitieringslicenser.

  • Om Android-enheter är registrerade ska du säkerställa att de är registrerade i Intitierad med en arbetsprofil och att de är kompatibla med din organisations efterlevnadspolicy.

1

Logga in på Microsoft Endpoint Manager Admin Center.

2

I den vänstra panelen väljer du Appar och under Plattform väljer du Android .

3

Klicka på Lägg till.

Webex för Intiti kan distribueras från Store-appen på två sätt:

  • Hanterad Google Play-app

    Sök efter Cisco Webex på Godkännoch klicka sedan på Synkronisera .

    När synkroniseringen är slutförd läggs appen till i appkatalogen.

  • Android Store-app

    Ange följande information och klicka sedan på Nästa:

    • Namn– Cisco Webex för intitiering

    • Beskrivning– Cisco Webex förIntiti

    • UtgivareCisco

    • App store-URLhttps://play.google.com/store/apps/details?id=com.cisco.wx2.android.msintune

    • Lägsta operativsystemAndroid 7.0 (Nougat)

1

Logga in på Microsoft Endpoint Manager Admin Center.

2

I den vänstra panelen väljer du Appar och under Plattform väljer du iOS/iPadOS.

3

Klicka på Lägg till program och välj iOS store-app.

4

S?Cisco Webex efter Intiti, ange följande information:

  • Namn –Cisco Webex för intitiering
  • Beskrivning –Cisco Webex för Intiti
  • Utgivare –Cisco
  • Lägsta operativsystem –iOS 12.0

För iPadOS, välj Lägsta operativsystem som 13.1 och senare

1

Logga in på Microsoft Endpoint Manager Admin Center.

2

I den vänstra panelen väljer du Enheter och väljer från Android eller iOS.

3

Välj den enhet som du har installerat Webex på, klicka på Hanterad app och sök sedan efter Cisco Webex efter intakt.

4

Kontrollera installationsstatus.

Du kan konfigurera konfigurationspolicyn för Int bluetooth-appen för både Android- och iOS/iPadOS-enheter. Du kan tillämpa dessa inställningar på både hanterade enheter och hanterade program. Webex-appen söker efter dessa inställningar när användare kör appen för första gången på sina mobila enheter. Inställningarna för Intkonfiguration av app tillämpas, vilket gör det möjligt för appen att anpassas med appkonfiguration och -hantering.

  • För Android

    1. Logga in på Microsoft Endpoint Manager Admin Center.

    2. I den vänstra panelen väljer du Appar och klickar på Appens konfigurationspolicyer.

    3. Klicka på Lägg till och välj Hanterade enheter eller Hanteradeappar.

    4. I avsnittet Skapa appkonfiguration anger du följande information för Android-enheter och klickar på Nästa.

      • Namn– Cisco Webex konfigurationspolicy
      • Plattform – Välj Android Enterprise

      • Målgruppsapp – välj Cisco Webex eller Cisco Webex för Intiti

      • Profiltyp– Välj typ av Android-distribution

      • Målapp– välj Cisco Webex eller Cisco Webex för Intiti

    5. Från Inställningar , för Konfigurationsinställningarformat, välj Använd konfiguration designer .

    6. Klicka på Lägg till för att välja appens konfigurationsnyckel.

      Dessa appkonfigurationsnycklar är tillgängliga för Android-distribution.

      Konfigurationsnamn Värde Värdetyp Beskrivning
      WebView för inloggning Markera eller rensa rutan Bool

      Om detta är markerat kan appen använda WebView för inloggningsflöde för auktorisering.

      Framtvinga MDM-låsskärm Markera eller rensa rutan Bool

      Om ikryssad aktiveras kraven på låsskärmen för Android-användare.

      Framtvinga FedRAMP-inloggning Markera eller rensa rutan Bool

      Om detta är markerat dirigerar Webex Android-användare att logga in på vårt dedikerade kluster för WebEx för myndigheters kunder.

      Organisations-ID för MDM Kopiera från Control Hub Management > och > organisations-ID Sträng

      Konfigurerar ditt organisations-ID för WebEx som en unik identifierare för startprocessen av Webex-appen.

      Variabel där e-postadresser kan anges

      {{mail}}

      Sträng

      Tillåter att EMM-servern fyller i e-postadressen för användarna när de loggar in.

      Mappa e-postadress post tilllogin_hint Webex-variabel, för att fylla i användarens e-postadress för inloggning.

  • För iOS/iPadOS

    1. Logga in på Microsoft Endpoint Manager Admin Center.

    2. I den vänstra panelen väljer du Appar och klickar på Appens konfigurationspolicyer.

    3. Klicka på Lägg till och välj Hanterade enheter eller Hanteradeappar.

    4. Välj plattform iOS/iPadOS.

    5. Från Inställningar , för Konfigurationsinställningarformat, välj Använd konfiguration designer .

    6. Välj appkonfigurationsparametrar.

      Dessa appkonfigurationsparametrar stöds för iOS-/iPadOS-distributioner.

      Konfigurationsnyckel Värdetyp Konfigurationsvärde Beskrivning
      orgIdentifier Sträng Ditt organisations-ID Ditt organisations-ID finns tillgängligt i Control Hub: väljer du > konto och får sedan värdet från organisations-ID.
      login_hint Sträng {{mail}}

      Mappa e-postadress {{mail}} tilllogin_hint Webex-variabel, för att fylla i användarens e-postadress för inloggning.

      pinLockDuration Heltal ”Number” Ange numeriskt värde i millisekunder Anger tiden i millisekunder som Webex-appen är inaktiv och tar upp den rosa låsskärmen
      fedRampEnabled Boolesk sann Tillåt endast mobila användare att logga in på Webex FedRamp-kluster

       

      För begränsningar som att inaktivera kopiering och ställa in varaktighet för ett PIN-kodslås kan du även använda appskyddspolicyn som är tillgänglig med Intett.

Principer för applikationsskydd är regler som säkerställer att en organisations data förblir säkra eller ingår i en hanterad app. En princip kan vara en regel som upprätthålls när användaren försöker få åtkomst till eller flytta företagsdata, eller en uppsättning åtgärder som är förbjudna eller övervakas när användaren befinner sig i appen. Appskyddsprinciper finns tillgängliga för MDM – hanterade Webex för insett och insvepta program (. IPA och . APK-filer).

Om du har en existerande policy för applikationsskydd, kan du använda samma policy och tilldela den till användaren. Du kan även använda följande steg för att skapa en ny appskyddspolicy.

Du kan läsa mer om proceduren i Microsoft dokumentation .

1

Logga in på Microsoft Endpoint Manager Admin Center.

2

I den vänstra panelen väljer du Appar och klickar på Appskyddspolicyer.

3

Välj Skapa policy och välj Android eller iOS.

4

Ange ett namn för säkerhetspolicyn och klicka på Nästa.

5

Välj enhetstyp: Hantering eller Ej hanterad .

6

Klicka på Välj offentliga appar , ange Webex för Intune eller Webex Meetings i sökfältet, beroende på vilka tjänster du vill ha på den mobila enheten.

7

Välj ett lämpligt alternativ och klicka på Nästa .

8

För Dataskydd väljer du de begränsningar som anges nedan.

  1. Du kan skapa ett undantag som låter dig välja vilka ohanterade appar som kan överföra data till och från hanterade appar. Skapa undantag för policyn Välj appar som ska undantas .

  • iOS/iPadOS Webex exempel: För att undanta Webex tjänster så att de tillåts anropas av hanterade Intune-appar måste du lägga till ett undantag för dataöverföring för följande sträng: wbx
  • Android Webex exempel: För att undanta Webex tjänster så att de tillåts anropas av hanterade Intune-appar måste du lägga till ett undantag för dataöverföring för följande sträng: com.cisco.webex.meetings

Se Inställningar för dataskydd för mer information:

9

När du har konfigurerat inställningarna klickar du på Nästa .

10

För åtkomstkravska du konfigurera en PIN-kod och ett autentiseringsuppgifter.

11

Klicka på Nästa för att villkora lanseringen.

12

För Tilldelningartilldelar du policyn till en Webex-användargrupp och klickar sedan på Nästa.

13

Granska inställningarna du har angett och klicka sedan på Skapa.

1

Logga in på Microsoft Endpoint Manager Admin Center.

2

I den vänstra panelen väljer du Appar och klickar på App Protection Policies (Policyer förappskydd).

3

välj App Protection-policyn och bekräfta att användarna är markerade i och principen tillämpas.

1

Användare uppmanas att begära åtkomst när de loggar in på Webex för första gången.

2

Administratörer kan ge användare åtkomst till appen via Azure Enterprise-appen.

Microsoft Intiti stöder följande principer för Webex för Intiti på hanterade enheter:

  • Lösenkod/TouchID– Tillåt användare att ställa in ett lösenord eller TouchID. Användaren blir ombedd att ange en lösenkod när den startar Webex-appen från en mobil enhet.

  • Maximalt antalPIN-kodsförsök – Definiera det maximala antalet gånger en användare kan ange en felaktig PIN-kod.

  • Hanterad delning av öppna/dokument – Tillåt delning av dokumentfrån Webex för Int den till andra princip hanterade appar.

  • Förhindra säkerhetskopieringav app – förhindra att användare sparar Webex-data på säkerhetskopierad Android-tjänst eller iCloud för iOS.

  • Inaktivera skärmdump –blockera skärminspelning och Google Assistant-funktioner. För iOS-enheter använder du alternativet för iOS-begränsningar i Int bluetooth.

  • Rensa app förfjärrstyrning – Tillåt att administratörer fjärrutsuddar Webex förAvsluta från en mobil enhet.

  • Inaktivera Kopiera och Klistrain – Förhindra att användare använder kopiera och klistra in mellan Webex för Intiti och andra appar. Du kan dock välja att kopiera och klistra in med andra program som hanteras av företagets policyer.

  • Inaktivera Spara kopior avorganisationsdata —Blockera användare från att spara Webex för inaktivera data på lokala enheter. Administratörer kan välja tjänster som OneDrive eller SharePoint för att lagra Webex för intitieringsdata.

  • Olåsta enheter – begränsa användare från att köra Webex för Intorgan på enheter som har låsts upp (Jailbreakbroken eller rooted) för att få administratörs- ellerrotåtkomstkontroller.

  • Lägsta appversion– Definiera den lägsta versionen som krävs för att köra Webex för Intantal på mobila enheter.