Webex app| Mobiele apparaten beveiligen

Als IT-beheerder kunt u volledige controle afdwingen door het apparaat in te schrijven bij Microsoft Intune of een andere service van derden voor apparaatinschrijving, of u kunt Control Hub gebruiken om instellingen te configureren die pinvergrendeling afdwingen of het delen van gegevens tussen de gebruikers binnen uw organisatie beheren.

Beheer van mobiele apparaten (MDM) —Voor mobiele apparaten die eigendom zijn van de ondernemingsorganisatie, worden deze apparaten en alle toepassingen geregistreerd bij en beheerd door de MDM-app.

Beheer van mobiele toepassingen (MAM) —Voor persoonlijke mobiele apparaten wordt de Webex -app alleen ingeschreven bij en beheerd door de MAM-app.

Dit is de aanbevolen volgorde om deze opties te gebruiken:

Microsoft Intune
AppConfig
App-terugloop
Beheeropties in Control Hub

Microsoft Intune-integratie

Microsoft Intune-integratie ondersteunt apparaten die eigendom zijn van u en beschermt de Webex -app met optionele apparaatinschrijving. Zie voor meer informatie Microsoft Intune .

Zie voor meer informatie over het inrichten en beheren van Webex met Microsoft Intune Endpoint Manager: Webex| Installatie met Microsoft Intune .

Met de Microsoft Intune-app kan app-beleid worden afgedwongen, zoals VPN op aanvraag of het gebruik van zakelijke e-mail.
Inschrijving van MDM-apparaten is optioneel.
Webex app voor Microsoft Intune beschikbaar in de App Store/Google Play.
De Microsoft Intune SDK-integratie biedt meer functies dan die van AppConfig en MAM's met ingepakte versies van de Webex -app.
Naleving en voorwaardelijke toegang: Microsoft Intune integreert met Azure AD (identiteits- en toegangsbeheer) om een brede reeks scenario's voor toegangsbeheer mogelijk te maken. U kunt bijvoorbeeld vereisen dat mobiele apparaten voldoen aan de organisatiestandaarden die zijn gedefinieerd in Microsoft Intune voordat u toegang krijgt tot de Webex app.
Beveiligingsbeleid voor Microsoft Intune-apps zijn regels die ervoor zorgen dat de gegevens van een organisatie veilig blijven of in een beheerde app staan. Een beleid kan een regel zijn die wordt afgedwongen wanneer de gebruiker probeert bedrijfsgegevens te openen of te verplaatsen, of een reeks acties die worden verboden of gecontroleerd wanneer de gebruiker zich in de app bevindt.

EMM instellen met AppConfig

AppConfig is een community die de basisfuncties voor toepassingsbeheer op besturingssysteem definieert voor: iOS en Android .

In de volgende tabel ziet u het AppConfig-beleid dat wordt ondersteund door de Webex app op Android en iOS. Het toont ook de name en (type) van de configureerbare eigenschappen in de app.

Raadpleeg de documentatie van uw toepassingsbeheersysteem over het gebruik van AppConfig voor informatie over het configureren van dit gedrag/beleid voor de Webex -app.

Tabel 1. Ondersteund AppConfig-beleid voor Webex
	iOS	Android

Standaardbrowser ingeschakeld	Ondersteund Configuratiesleutel voor beheerde apps gebruiken `defaultBrowserEnabled`(bool)	Niet ondersteund.
Kopiëren en plakken uitschakelen	Ondersteund Configuratiesleutel voor beheerde apps gebruiken copyAndPasteUitgeschakeld (bool)	Ondersteund Instellingen voor Android OS gebruiken met 'Gebruiker Android Work-profielinstellingen beschikbaar in EMM-configuratie'
Schermopname uitschakelen	Gebruik de beperkingsoptie van het iOS-besturingssysteem die beschikbaar is in EMM om te voorkomen dat er een schermafbeelding vanuit de Webex -app	Ondersteund Instellingen voor Android OS gebruiken met 'Gebruiker Android Work-profielinstellingen beschikbaar in EMM-configuratie'
Beheerd openen in/documenten delen	Ondersteund Met iOS beheerde Webex die beschikbaar zijn in EMM-configuratie	Ondersteund Instellingen voor Android OS gebruiken met 'Gebruiker Android Work-profielinstellingen beschikbaar in EMM-configuratie'
Toegangscode/TouchID	Ondersteund Configuratiesleutel voor beheerde apps gebruiken `pinLockDuration`(geheel getal)	Ondersteund Configuratiesleutel voor beheerde apps gebruiken `pinLockEnabled`(bool)
Back-up van apps voorkomen	Ondersteund Door iOS beheerde parameters voor Webex -appbeperkingen gebruiken die beschikbaar zijn in de EMM-configuratie	Ondersteund Instellingen voor Android OS gebruiken met 'Gebruiker Android Work-profielinstellingen beschikbaar in EMM-configuratie'
Extern wissen	Ondersteund Door iOS beheerde parameters voor Webex -appbeperkingen gebruiken die beschikbaar zijn in de EMM-configuratie	Ondersteund Instellingen voor Android OS gebruiken met 'Gebruiker Android Work-profielinstellingen beschikbaar in EMM-configuratie'
Aanmelden bij FedRamp-cluster vereisen	Ondersteund Configuratiesleutel voor beheerde apps gebruiken `fedRampEnabled` (bool)	Ondersteund Configuratiesleutel voor beheerde apps gebruiken `fedRampEnabled` (bool)
Eenmalige aanmelding	Ondersteund Configuratiesleutel voor beheerde apps gebruiken `login_hint`(tekenreeks) om het e-mailadres van de gebruiker vooraf in te vullen	Ondersteund Configuratiesleutel voor beheerde apps gebruiken `login_hint`(tekenreeks) om het e-mailadres van de gebruiker vooraf in te vullen
WebView voor aanmelden	Niet ondersteund.	Hiermee kan de app WebView gebruiken voor de aanmelden voor autorisatie. `loginUseWebView`(bool)

U kunt het e-mailadres voor aanmelding voor elke gebruiker vooraf invullen door de parameter App Config in te stellen login_hint. U moet de parameter instellen met een e-mailadres van de MDM-provider. Deze variabelen en hun gebruik verschillen per provider, dus raadpleeg de EMM-documentatie voor meer informatie.

Manieren om Webex te implementeren:
Aanvullende lectuur:
- https://www.appconfig.org/android/
- https://www.appconfig.org/ios/

App-wrapping met IPA en AAB

Verpakte versies van de Webex -app, het IPA-bestand voor iOS en het AAB-bestand voor Android zijn beschikbaar via de Webex beheerprogramma voor mobiele toepassingen .

Het AAB-bestand voor Android bevat het APK-bestand.

Met ingepakte toepassingsbestanden kan de beheertoepassing bepalen hoe een toepassing op een mobiel apparaat kan worden gebruikt. Het inpakproces biedt een extra set bibliotheken die de beheertoepassing gebruikt om de ingepakte app te beheren.
We bieden de IPA- en AAB-versies van de Webex app.
De beheerbare MAM-versies van de Webex app moeten zijn ingeschreven en geautoriseerd door de MAM-toepassing.
Gebruikers moeten de ingepakte en door MAM beheerde versie van de Webex -app downloaden vanuit uw eigen app store of de opslagplaats van de MAM-app.
Het gebruik van door MAM beheerde verpakte versies van de Webex app kan aanvullende besturingselementen bieden naast de besturingselementen die via AppConfig worden geboden.

Beheerdersfuncties voor mobiel beheer

Als u ervoor kiest om de opties Microsoft Intune, AppConfig of App Wrapping niet te gebruiken, zijn de volgende beheeropties beschikbaar in Control Hub voor beheerders:

Zorg ervoor dat de inhoud veilig is en dat alleen mensen met een vergrendelingsscherm toegang hebben tot de Webex -app-app op hun mobiele apparaten.

Beveiliging instellen voor mobiele apparaten
Beleid voor het bestand delen instellen:
Voorkomen dat berichtvoorbeelden worden weergegeven op vergrendelde schermen. Zie beveiligingsinstellingen inschakelen .
Als u een gecompromitteerd apparaat wilt beveiligen of wanneer iemand een bedrijf verlaat, kunt u de toegang intrekken. Zie de toegang van een gebruiker tot Webex intrekken .