概觀

Webex 支援與企業行動力管理 (EMM)(例如 Microsoft Intune,一種同時提供「行動應用程式管理 (MAM)」和「行動裝置管理 (MDM)」功能的雲端型服務)進行整合。

MAM 軟體可讓您佈建、設定和控制對組織中所部署之行動應用程式的存取權。 MDM 軟體可讓管理員監控、管理及保護組織中使用的公司行動裝置。 可在使用 MAM 和 MDM 應用程式的個人裝置和公司電話上註冊和管理 Webex。

部署選項

Intune 隨附了三個部署選項:

具有「行動裝置管理」功能的 EMM — 所有裝置和公司應用程式都是在 MDM 應用程式中註冊並進行管理。 管理員建立應用程式保護政策並將其套用到 Webex for Intune。 此政策定義一組規則來控制公司資料的共用。 應用程式保護政策可讓您同時控制從 Android 和 iOS 裝置共用 Webex 資料。 此外,還可以設定裝置限制來控制從 iOS 裝置共用資料。

如需相關資訊,請參閱「設定步驟」。

包含封裝應用程式的 EMM — 在此部署模型內,您可以使用應用程式封裝工具來封裝 Webex 應用程式。封裝的應用程式檔案允許 MAM 應用程式控制如何在行動裝置上使用應用程式。 使用者可以從企業自己的應用程式商店或 MAM 應用程式儲存庫下載封裝版和 MAM 管理版 Webex 應用程式。 應用程式保護政策控制從封裝應用程式共用公司資料。

如需相關資訊,請參閱「建立應用程式保護政策」。

封裝版 Webex 應用程式(.IPA 檔案 (iOS) 和 .APK 檔案 (Android))可從行動應用程式管理計劃中獲取。

整合了 Intune SDK 的 EMM — 我們已新增對 Intune SDK 的支援作為進一步部署選項。 使用 Intune SDK,我們已建立 Cisco Webex for Intune (SDK) 應用程式,可從 App Store 和 Google Play 獲得該應用程式。 在此部署模型中,行動裝置不受 MDM 管理,您可以選擇是否註冊。 Webex for Intune 允許實施應用程式政策,例如,按需 VPN 和使用工作電子郵件。 在此部署模型內,從 App Store 或 Google Play 下載 Webex for Intune,並指派應用程式保護政策來控制資料共用。

如需相關資訊,請參閱「建立應用程式保護政策」。

要牢記的事項

  • 確保您擁有 Microsoft Endpoint Manager 管理中心存取權。

  • 使用者必須擁有 Webex 帳戶。

  • 確保在 Active Directory 中建立使用者並且使用者已被指派 Intune 授權。

  • 如果已註冊 Android 裝置,請確保它們已使用工作設定檔在 Intune 中註冊,並且它們符合組織的合規政策。

1

請登入 Microsoft Endpoint Manager 管理中心

2

在左窗格中,選取應用程式,然後在平台下選擇 Android

3

按一下新增

Webex for Intune 可以採用兩種方式從 Store 應用程式進行部署:

  • 受管理 Google Play 應用程式

    搜尋 Cisco Webex for Intune,按一下核准,然後按一下同步

    同步完成後,該應用程式即會新增至應用程式目錄。

  • Android Store 應用程式

    輸入下列資訊,然後按下一步

    • 名稱Cisco Webex for Intune

    • 說明Cisco Webex for Intune

    • 發佈者Cisco

    • 應用程式商店 URLhttps://play.google.com/store/apps/details?id=com.cisco.wx2.android.msintune

    • 最低版本的作業系統Android 7.0 (Nougat)

1

請登入 Microsoft Endpoint Manager 管理中心

2

在左窗格中,選取應用程式,然後在平台下選擇 iOS/iPadOS

3

按一下新增應用程式,然後選擇 iOS Store 應用程式

4

搜尋 Cisco Webex for Intune,輸入下列資訊:

  • 名稱 — Cisco Webex for Intune
  • 說明 — Cisco Webex for Intune
  • 發佈者 — Cisco
  • 最低版本的作業系統 — iOS 12.0

對於 iPadOS,選取的最低版本的作業系統13.1 及更高版本

1

請登入 Microsoft Endpoint Manager 管理中心

2

在左窗格中,選取裝置,然後選擇 AndroidiOS

3

選取已安裝 Webex 的裝置,按一下受管理的應用程式,然後搜尋 Cisco Webex for Intune

4

檢查安裝狀態。

您可以為 Android 和 iOS/iPadOS 裝置設定 Intune 應用程式組態策略。 您可以將這些設定同時套用於受管理裝置和受管理應用程式。 當使用者第一次在其行動裝置上執行應用程式時,Webex 應用程式會檢查這些設定。 會套用 Intune 應用程式組態的設定,從而允許使用應用程式組態和管理來自訂應用程式。

  • Android 版

    1. 請登入 Microsoft Endpoint Manager 管理中心

    2. 在左窗格中,選取應用程式,然後按一下應用程式組態策略

    3. 按一下新增並選取受管理裝置受管理應用程式

    4. 對於建立應用程式組態區段,在 Android 裝置中輸入下列資訊,然後按下一步。

      • 名稱 — Cisco Webex 設定策略
      • 平台 — 選取 Android 企業版

      • 目標應用程式 — 選取 Cisco Webex 或 Cisco Webex for Intune

      • 設定檔類型 — 選取 Android 部署類型

      • 目標應用程式 — 選取 Cisco Webex 或 Cisco Webex for Intune

    5. 設定中,針對組態設定格式選擇使用組態設計程式

    6. 按一下新增以選取應用程式組態金鑰

      這些應用程式組態金鑰可用於 Android 部署。

      組態名稱 值類型 說明
      用於登入的 Web 檢視 勾選或清除方塊 Bool

      如果勾選此選項,則可讓應用程式使用 Web 檢視執行授權登入流程。

      強制執行 MDM 鎖定螢幕 勾選或清除方塊 Bool

      如果勾選此選項,則為 Android 使用者啟用鎖定螢幕要求。

      強制執行 FedRAMP 登入 勾選或清除方塊 Bool

      如果勾選此選項,Webex 將指示 Android 使用者登入我們為政府版 WebEx 客戶準備的專用叢集。

      MDM 組織 ID 從 Control Hub 管理 > 帳戶 > 組織 ID 複製 字串

      將 WebEx 組織 ID 設定為 Webex 應用程式 啟動過程的唯一識別碼。

      可插入電子郵件地址的變數

      ${userEmailAddress}

      字串

      允許 EMM 伺服器在使用者登入時預先填入其電子郵件地址。

      將電子郵件地址變數 userEmailAddress 對應至 login_hint Webex 變數,以預先填入用於登入的使用者電子郵件地址。

  • iOS/iPadOS 版

    1. 請登入 Microsoft Endpoint Manager 管理中心

    2. 在左窗格中,選取應用程式,然後按一下應用程式組態策略

    3. 按一下新增並選取受管理裝置受管理應用程式

    4. 選取平台 iOS/iPadOS

    5. 設定中,針對組態設定格式選擇使用組態設計程式

    6. 選擇應用程式組態參數。

      iOS/iPadOS 部署支援這些應用程式組態參數。

      設定索引鍵 值類型 設定值 說明
      OrgIdentifier 字串 您的組織 ID 您的組織 ID 在 Control Hub 中提供: 選取管理 > 帳戶,然後從組織 ID 中獲取值。
      copyAndPasteDisabled 布林值 TRUE 停用從 Webex 應用程式複製到其他未受管理的應用程式
      login_hint 布林值 電子郵件地址 將電子郵件地址變數 userEmailAddress 對應至 login_hint Webex 變數,以預先填入用於登入的使用者電子郵件地址
      pinLockDuration 整數 「Number」是指數值(秒) 定義 Webex 應用程式的閒置時間(秒)並顯示粉色鎖定螢幕
      fedRampEnabled 布林值 TRUE 僅允許行動裝置使用者登入 Webex FedRamp 叢集

      對於停用複製貼和設定 PIN 碼鎖定期間等限制,您也可以使用 Intune 提供的應用程式保護策略。

應用程式保護策略即可以確保組織的資料安全無虞或包含在受管理應用程式中的規則。策略可以是在使用者嘗試存取或移動公司資料時強制執行的規則,也可以是在使用者位於應用程式內時禁止執行或受到監控的一組動作。應用程式保護策略適用於 MDM - 受管理 Webex for Intune 和封裝的應用程式(.IPA 和 .APK 檔案)。

如果您有現成的應用程式保護政策,則可以使用相同的政策並將其指派給使用者。 或者,您可以使用以下步驟來建立新的應用程式保護政策。

1

請登入 Microsoft Endpoint Manager 管理中心

2

在左窗格中,選取應用程式,然後按一下應用程式保護政策

3

選取建立政策,然後選擇 AndroidiOS

4

輸入保護政策的名稱,然後按下一步

5

按一下選取公開應用程式,在搜尋欄位中輸入「Webex」,然後選擇 Webex for Intune

6

按一下下一步

7

針對資料保護,選擇螢幕擷取畫面中所述選擇限制,然後按下一步

請參閱管理中心中的內嵌說明以瞭解更多資訊。

8

針對存取要求,請設定 PIN 和認證要求。

9

針對根據條件啟動,按下一步

10

針對指派項目,將政策指派給 Webex 使用者群組,然後按下一步

11

複查您輸入的設定,然後按一下建立

1

請登入 Microsoft Endpoint Manager 管理中心

2

在左窗格中,選取應用程式,然後按一下應用程式保護政策

3

選取應用程式保護政策並驗證使用者已簽入並且已套用此政策。

1

當使用者第一次登入 Webex 時,系統會提示使用者申請存取權。

2

管理員可以授予使用者權限,讓他們能夠從 Azure 企業應用程式存取應用程式。

Microsoft Intune 支援 Webex for Intune 在受管理裝置上使用下列政策:

  • 密碼/TouchID — 允許使用者設定密碼或 TouchID。 當使用者從行動裝置啟動 Webex App 時,系統會提示使用者輸入密碼。

  • PIN 嘗試次數上限 — 定義使用者可以輸入錯誤 PIN 的次數上限。

  • 受管理開啟方式/文件共用 — 允許將 Webex for Intune 中的文件共用給受政策管理的其他應用程式。

  • 阻止應用程式備份 — 阻止使用者將 Webex 資料儲存至 Android 備份服務或 iOS 版 iCloud。

  • 停用螢幕擷取 — 封鎖螢幕擷取和 Google Assistant 功能。 對於 iOS 裝置,請使用 Intune 中的 iOS 限制選項。

  • 從遠端擦除應用程式 — 允許管理員從遠端擦除行動裝置中的 Webex for Intune。

  • 停用複製並貼上功能 — 阻止使用者在 Webex for Intune 與其他應用程式之間使用複製和貼上功能。 但是,您可以允許受公司政策管理的其他應用程式使用複製並貼上功能。

  • 停用「儲存組織資料副本」功能 — 阻止使用者將 Webex for Intune 資料儲存在本地裝置上。 管理員可以選取 OneDrive 或 SharePoint 等服務儲存 Webex for Intune 資料。

  • 解除鎖定的裝置 — 限制使用者在已解除鎖定(已越獄或已取得 root 權限)的裝置上執行 Webex for Intune 以取得管理或 root 存取控制。

  • 最低的應用程式版本 — 定義讓 Webex for Intune 在行動裝置上執行所需的最低版本。