Webex-appen| Sikre mobile enheter

Som IT- administrator kan du håndheve fullstendig kontroll ved å registrere enheten med Microsoft Intune eller en annen tredjepartstjeneste for enhetsregistrering, eller bruke Control Hub til å konfigurere innstillinger som fremtvinger PIN-lås eller kontrollerer datadelingen mellom brukerne i organisasjonen.

Administrasjon av mobilenheter (MDM)– For mobile enheter som eies av bedriftsorganisasjonen registreres og administreres disse enhetene og alle programmene av MDM-appen.

Administrasjon av mobilapplikasjoner (MAM) – For personlig eide mobilenheter er Webex-appen bare registrert i og administrert av MAM-appen.

Følgende er den anbefalte rekkefølgen du bør bruke disse alternativene:

Microsoft Intune
AppConfig
App-bryting
Administratorkontroller i Control Hub

Microsoft Intune-integrering

Microsoft Intune-integrering støtter personlig eide enheter og beskytter Webex-appen med valgfri enhetsregistrering. Hvis du vil ha mer informasjon, kan du se Microsoft Intune.

Hvis du vil ha mer informasjon om hvordan du klargjør og administrerer Webex med Microsoft Intune Endpoint Manager, kan du se Webex|-installasjon med Microsoft Intune.

Med Microsoft Intune-appen kan du håndheve app-policyer som behovsbetinget VPN eller bruk av jobb-e-post.
Registrering av MDM-enhet er valgfritt.
Webex-appen for Microsoft Intune er tilgjengelig fra App Store / Google Play.
Microsoft Intune SDK-integreringen gir flere funksjoner enn de som tilbys av AppConfig og MAM-er ved hjelp av pakket versjoner av Webex-appen.
Samsvar og betinget tilgang: Microsoft Intune integreres med Azure AD (identitets- og tilgangsadministrasjon) for å muliggjøre flere tilgangskontrollscenarier. Du kan for eksempel kreve at mobile enheter er kompatible med organisasjonsstandarder definert i Microsoft Intune før du får tilgang til Webex-appen.
Retningslinjer for beskyttelse av Microsoft Intune-appen er regler som sikrer at dataene til en organisasjon forblir trygge eller finnes i en administrert app. En policy kan være en regel som håndheves når brukeren prøver å få tilgang til eller flytte bedriftsdata, eller et sett med handlinger som er forbudt eller overvåket når brukeren er inne i appen.

Konfigurer EMM med AppConfig

AppConfig er et fellesskap som definerer grunnleggende applikasjonskontrollfunksjoner på operativsystem (OS). iOS og Android .

Tabellen nedenfor viser AppConfig-retningslinjene som støttes av Webex-appen på Android og iOS. Den viser også name og (type) av de konfigurerbare egenskapene i appen.

Hvis du vil ha informasjon om hvordan du konfigurerer disse virkemåtene/policyene for Webex-appen, kan du se dokumentasjonen for programbehandlingssystemet om hvordan du bruker AppConfig.

Tabell 1. Støttede AppConfig-retningslinjer for Webex
	iOS	Android

Standard nettleser aktivert	Støttes Bruk konfigurasjonsnøkkel for administrert app `defaultBrowserEnabled`(bool)	Støttes ikke.
Deaktiver Kopier og Lim inn	Støttes Bruk konfigurasjonsnøkkel for administrert app copyAndPasteDisabled (bool)	Støttes Bruk Android OS innstillinger med «Bruker Android Work-profilinnstillinger tilgjengelig i EMM-konfigurasjon»
Deaktiver skjermdump	Bruk begrensningsalternativet for iOS-operativsystemet som er tilgjengelig i EMM, for å forhindre skjermbilde fra Webex-appen	Støttes Bruk Android OS innstillinger med «Bruker Android Work-profilinnstillinger tilgjengelig i EMM-konfigurasjon»
Administrert Åpne i / dokumentdeling	Støttes Bruk parametere for iOS-administrerte Webex-apprestriksjoner som er tilgjengelige i EMM-konfigurasjon	Støttes Bruk Android OS innstillinger med «Bruker Android Work-profilinnstillinger tilgjengelig i EMM-konfigurasjon»
Passord/TouchID	Støttes Bruk konfigurasjonsnøkkel for administrert app `pinLockDuration`(heltall)	Støttes Bruk konfigurasjonsnøkkel for administrert app `pinLockEnabled`(bool)
Forhindre sikkerhetskopiering av apper	Støttes Bruk parametere for iOS-administrerte Webex-apprestriksjoner som er tilgjengelige i EMM-konfigurasjon	Støttes Bruk Android OS innstillinger med «Bruker Android Work-profilinnstillinger tilgjengelig i EMM-konfigurasjon»
Ekstern tømming	Støttes Bruk parametere for iOS-administrerte Webex-apprestriksjoner som er tilgjengelige i EMM-konfigurasjon	Støttes Bruk Android OS innstillinger med «Bruker Android Work-profilinnstillinger tilgjengelig i EMM-konfigurasjon»
Krev pålogging for FedRamp-klynge	Støttes Bruk konfigurasjonsnøkkel for administrert app `fedRampEnabled` (bool)	Støttes Bruk konfigurasjonsnøkkel for administrert app `fedRampEnabled` (bool)
Engangspålogging	Støttes Bruk konfigurasjonsnøkkel for administrert app `login_hint`(streng) for å forhåndsutfylle brukerens e-postadresse	Støttes Bruk konfigurasjonsnøkkel for administrert app `login_hint`(streng) for å forhåndsutfylle brukerens e-postadresse
Nettvisning for pålogging	Støttes ikke.	Gjør det mulig for appen å bruke Nettvisning til påloggingsflyten for autorisasjon. `loginUseWebView`(bool)

Du kan forhåndsutfylle e-postadressen for pålogging for hver bruker ved å angi App Config-parameteren login_hint. Du bør angi parameteren via en e-postadressevariabel fra MDM-leverandøren. Disse variablene og bruken av dem varierer fra leverandør til leverandør, så se EMM-dokumentasjonen for detaljer.

Slik distribuerer du Webex:
Ekstra lesing:
- https://www.appconfig.org/android/
- https://www.appconfig.org/ios/

App-innpakning med IPA og AAB

Emballerte versjoner av Webex-appen, IPA-filen for iOS og AAB-filen for Android, er tilgjengelig ved hjelp av Webex administrasjonsprogram for mobilapplikasjoner .

AAB-filen for Android inneholder APK-filen.

Med pakket programfiler kan administrasjonsprogrammet kontrollere hvordan et program kan brukes på en mobilenhet. Brytprosessen gir et ekstra sett med biblioteker som administrasjonsprogrammet bruker til å kontrollere den pakket appen.
Vi tilbyr IPA- og AAB-versjonene av Webex-appen.
De MAM-håndterbare versjonene av Webex-appen må være registrert og autorisert av MAM-appen.
Brukere må laste ned den innpakket og MAM-administrerte versjonen av Webex-appen fra din egen appbutikk eller MAM-applager.
Bruk av MAM-kontrollerte emballerte versjoner av Webex-appen kan gi flere kontroller enn de som tilbys gjennom AppConfig.

Administratorkontroller for mobiladministrasjon

Hvis du velger ikke å bruke Microsoft Intune, AppConfig eller tekstbrytingsalternativene, er følgende administratorkontroller tilgjengelige i Control Hub for administratorer:

Sørg for at innholdet er sikkert, og at bare personer med låst skjerm kan få tilgang til Webex-appen på mobilenhetene sine.

Konfigurere sikkerhet for mobilenheter
Konfigurer retningslinjer for fildeling:
Forhindre forhåndsvisning av meldinger som vises på låste skjermer. Se aktivere sikkerhetsinnstillinger .
Du kan tilbakekalle tilgangen deres for å sikre en kompromittert enhet eller når noen forlater et selskap. Se tilbakekalle en brukers tilgang til Webex .