Jako správce můžete pomocí integrace Webexu s Intune zřídit a spravovat aplikaci Webex z Microsoft Intune Endpoint Manageru.
Přehled
Webex podporuje integraci se správou podnikové mobility (EMM), jako je Microsoft Intune, cloudová služba, která poskytuje funkce správy mobilních aplikací (MAM) i správy mobilních zařízení (MDM).
Software MAM umožňuje zřizovat, konfigurovat a řídit přístup k mobilním aplikacím nasazeným ve vaší organizaci.Software MDM umožňuje správcům monitorovat, spravovat a zabezpečit podniková mobilní zařízení používaná ve vaší organizaci.Webex lze zaregistrovat a spravovat na osobních zařízeních a firemních telefonech pomocí aplikací MAM a MDM.
Možnosti nasazení
Webex Intune– Pomocí sady Intune SDK jsme vyvinuli aplikaci Webex Intune, která je dostupná v App Storu a Google Play.
Webex Intune umožňuje vynucování zásad aplikací, jako je například síť VPN na vyžádání a použití pracovního e-mailu.Uživatelé si stáhnou Webex Intune a pak zásady ochrany aplikací Intune řídí jejich přístup k aplikaci Webex Intune a sdílení podnikových dat.
Registrace zařízení je volitelná, pokud chcete nasadit Webex Intune; lze jej použít na spravovaných i nespravovaných zařízeních.
EMM se správoumobilních zařízení – Všechna mobilní zařízení a podnikové aplikace jsou zaregistrovány a spravovány aplikací MDM.
V tomto modelu nasazení správce přidá aplikaci Webex Intune do katalogu aplikací Intune a přiřadí ji uživatelům nebo zařízením (viz Přidání Webexu pro Android a Přidání Webexu pro iOS v tomto článku).Zásady ochrany aplikací Intune platí na úrovni zařízení nebo profilu.Tato zásada definuje sadu pravidel pro řízení přístupu k Webex Intune a sdílení podnikových dat.
Můžete také nakonfigurovat omezení zařízení pro řízení sdílení dat ze zařízení se systémem iOS.
Viz Vytvoření zásad ochrany aplikací v tomto článku.
EMM se správou mobilníchaplikací – v tomto modelu nasazení nejsou mobilní zařízení zaregistrovaná na portálu Intune.
Uživatelé si mohou aplikaci Webex Intune stáhnout přímo z App Storu pro zařízení se systémem iOS a Google Play pro zařízení s Androidem.Zásady ochrany aplikací platí na úrovni aplikace.Zásady řídí požadavky na přístup k aplikacím, jako je PIN kód pro přístup, a řídí sdílení dat z Webex Intune.
Další možností je použít nástroj pro zabalení aplikace Webex pomocí nástroje pro zabalení aplikace Webex. Zabalené soubory aplikace umožňují aplikaci MAM řídit, jak mohou být aplikace používány na mobilním zařízení.Uživatelé si mohou stáhnout zabalenou a MAM spravovanou verzi aplikace Webex z vlastního podnikového obchodu s aplikacemi nebo úložiště aplikací MAM.Zásady ochrany aplikací řídí sdílení podnikových dat ze zabalené aplikace.
Viz Vytvoření zásad ochrany aplikací v tomto článku.
Zabalené verze aplikací Webex (. IPA soubory pro iOS a . APK soubory pro Android) jsou k dispozici z mobilní aplikace management programu.
Co je třeba mít na paměti
Ujistěte se, že máte přístup k Centru pro správu Microsoft Endpoint Manageru.
Uživatel musí mít účet Webex.
Ujistěte se, že jsou uživatelé vytvořeni ve službě Active Directory a že uživatelům byly přiřazeny licence Intune.
Pokud jsou zařízení s Androidem zaregistrovaná, ujistěte se, že jsou zaregistrovaná v Intune s pracovním profilem a že jsou v souladu se zásadami dodržování předpisů vaší organizace.
| 1 | Přihlaste se k Centru pro správu Microsoft EndpointManageru . |
| 2 | V levém podokně vyberte Aplikace a v části Platforma zvolte Android . |
| 3 | Klikněte na Přidat.
Webex pro Intune se dá nasadit z aplikace pro Store dvěma způsoby:
|
| 1 | Přihlaste se k Centru pro správu Microsoft EndpointManageru . |
| 2 | V levém podokně vyberte Aplikace a v části Platforma zvolte iOS/iPadOS. |
| 3 | Klikněte na Přidat aplikaci a zvolte Aplikace pro iOS Store. |
| 4 | Vyhledejte Cisco Webex pro Intune, zadejte následující informace:
V iPadOS vyberte Minimální operační systém jako 13.1 a novější. |
| 1 | Přihlaste se k Centru pro správu Microsoft EndpointManageru . |
| 2 | V levém podokně vyberte Zařízení a vyberte z Android nebo iOS. |
| 3 | Vyberte zařízení, na které jste nainstalovali Webex, klikněte na Spravovaná aplikacea pak vyhledejte Cisco Webex pro Intune.
|
| 4 | Zkontrolujte stav instalace. |
Zásady konfigurace aplikací Intune můžete nakonfigurovat pro zařízení s Androidem i iOS/iPadOS.Tato nastavení můžete použít jak pro spravovaná zařízení, tak pro spravované aplikace.Aplikace Webex kontroluje tato nastavení, když uživatelé poprvé spustí aplikaci na svých mobilních zařízeních.Použije se nastavení konfigurace aplikace Intune, které pak umožní přizpůsobení aplikace pomocí konfigurace a správy aplikace.
Pro iOS/iPadOS
Zvolte parametry konfigurace aplikace.
Tyto parametry konfigurace aplikace se podporují pro nasazení iOS/iPadOS.
Konfigurační klíč Typ hodnoty Hodnota konfigurace Popis orgIdentifier Řetězec ID vaší organizace ID vaší organizace je k dispozici v Centru řízení:vyberte Účet > správy a pak získejte hodnotu z ID organizace. login_hint Řetězec {{mail}} Namapujte proměnnou e-mailové adresy {{mail}} na login_hint proměnnou Webex, abyste předem vyplnili e-mailovou adresu uživatele pro přihlášení.
pinLockDuration Celé číslo "Číslo" Uveďte číselnou hodnotu v milisekundách Definuje čas v milisekundách, kdy je aplikace Webex nečinná a vyvolá růžovou zamykací obrazovku fedRampEnabled Booleovský pravda Povolit přihlášení do clusteru Webex FedRamp pouze mobilním uživatelům 
Pro omezení, jako je zakázání kopírování a vkládání a nastavení doby trvání zámku PIN, můžete také použít zásady ochrany aplikací dostupné v Intune.
Zásady ochrany aplikací jsou pravidla, která zajišťují, že data organizace zůstanou v bezpečí nebo obsažená ve spravované aplikaci. Zásada může být pravidlo, které se vynucuje, když se uživatel pokusí o přístup k podnikovým datům nebo o jejich přesunutí, nebo sada akcí, které jsou zakázané nebo monitorované, když je uživatel v aplikaci. Zásady ochrany aplikací jsou k dispozici pro MDM – spravovaný Webex pro Intune a zabalené aplikace (. IPA a . APK soubory).
Pokud máte existující zásadu ochrany aplikací, můžete použít stejnou zásadu a přiřadit ji uživateli.Nebo můžete pomocí následujících kroků vytvořit novou zásadu ochrany aplikací.
Další informace o tomto postupu naleznete v dokumentaci společnostiMicrosoft.
| 1 | Přihlaste se k Centru pro správu Microsoft EndpointManageru . |
| 2 | V levém podokně vyberte Aplikace a klikněte na Zásady ochrany aplikací. |
| 3 | Vyberte Vytvořit zásadu a zvolte Android nebo iOS. |
| 4 | Zadejte název zásad ochrany a klikněte na tlačítko Další. |
| 5 | Vyberte typ cílového zařízení: Spravované nebo nespravované. |
| 6 | Klikněte na Vybrat veřejné aplikace, do vyhledávacího pole zadejte |
| 7 | Klepněte na tlačítko Další. |
| 8 | Pro ochranu datvyberte omezení, jak je uvedeno na snímku obrazovky, a poté klikněte na další. Další informace najdete v vložené nápovědě v Centru pro správu.
|
| 9 | V případě požadavků na přístupnakonfigurujte požadavek na kód PIN a přihlašovací údaje. |
| 10 | V případě podmíněného spuštěníklepněte na tlačítko Další . |
| 11 | V části Přiřazenípřiřaďte zásadu skupině uživatelů Webex a klikněte na tlačítko Další. |
| 12 | Zkontrolujte nastavení, která jste zadali, a klepněte na tlačítko Vytvořit. |
| 1 | Přihlaste se k Centru pro správu Microsoft EndpointManageru . |
| 2 | V levém podokně vyberte Aplikace a klikněte na Zásady ochrany aplikací. |
| 3 | vyberte zásady ochrany aplikací a ověřte, že jsou uživatelé vráceni se změnami a zásada je použitá.
|
| 1 | Uživatelé jsou vyzváni k vyžádání přístupu při prvním přihlášení k Webexu.
|
| 2 | Správci můžou uživatelům udělit oprávnění k přístupu k aplikaci z aplikace Azure Enterprise.
|
Microsoft Intune podporuje následující zásady s Webexem pro Intune na spravovaných zařízeních:
Passcode/TouchID– Umožňuje uživatelům nastavit přístupový kód nebo TouchID.Uživatel je vyzván k zadání přístupového kódu při spuštění aplikace Webex z mobilního zařízení.
Maximální počet pokusů o pinkód – Definujte maximální počet, kolikrát může uživatel zadat nesprávný kód PIN.
Spravované sdílení open-in/document– povolí sdílení dokumentů z Webexu pro Intune do jiných aplikací spravovaných zásadami.
Zabránit zálohování aplikací– Zabraňte uživatelům v ukládání dat Webex do zálohovací služby Android nebo iCloud pro iOS.
Zakázat snímáníobrazovky – Blokovat snímání obrazovky a funkce asistenta Google.Pro zařízení s iOS použijte možnost omezení iOS v Intune.
Vzdáleně vymazataplikaci – umožňuje správcům vzdáleně vymazat Webex pro Intune z mobilního zařízení.
Zakázat kopírování a vkládání– zabraňte uživatelům v používání kopírování a vkládání mezi Webexem pro Intune a dalšími aplikacemi.Kopírování a vkládání však můžete povolit s jinými podnikovými aplikacemi spravovanými zásadami.
Zakázat ukládání kopií dat organizace– zablokuje uživatelům ukládání dat Webexu pro Intune na místních zařízeních.Správci můžou vybrat služby, jako je OneDrive nebo SharePoint, pro ukládání dat Webexu pro Intune.
Odemčená zařízení– Omezte uživatelům spouštění Webexu pro Intune na zařízeních, která byla odemčená (Jailbroken nebo rooted), abyste získali řízení přístupu pro správu nebo root.
Minimální verze aplikace– Definujte minimální verzi vyžadovanou pro Webex pro Intune, aby běžela na mobilních zařízeních.