Som administrator kan du bruke Webex-integrasjonen med Intune til å klargjøre og administrere Webex-appen fra Microsoft Intune Endpoint Manager.
Oversikt
Webex støtter integrasjon med Enterprise Mobility Management (EMM) som Microsoft Intune, en skybasert tjeneste som gir både MAM- (Mobile Application Management) og MDM-funksjoner (Mobile Device Management).
MAM-programvare lar deg klargjøre, konfigurere og kontrollere tilgang til mobilapplikasjoner distribuert i organisasjonen din.MDM-programvare gjør det mulig for administratorer å overvåke, administrere og sikre bedriftens mobile enheter som brukes i organisasjonen.Webex kan registreres og administreres på personlige enheter og bedriftstelefoner ved hjelp av MAM- og MDM-applikasjoner.
Alternativer for distribusjon
Webex Intune– Ved hjelp av Intune SDK utviklet vi Webex Intune-appen, som er tilgjengelig fra App Store og Google Play.
Webex Intune tillater håndhevelse av apppolicyer, for eksempel on-demand VPN og bruk av jobb-e-post.Brukere laster ned Webex Intune, og deretter kontrollerer Intune-applikasjonsbeskyttelsespolicyen deres tilgang til Webex Intune-appen og deling av bedriftsdata.
Enhetsregistrering er valgfritt hvis du vil distribuere Webex Intune; Den kan brukes på administrerte og ikke-administrerte enheter.
EMM med administrasjonav mobilenheter – Alle mobile enheter og bedriftsapper registreres i og administreres av MDM-programmet.
I denne distribusjonsmodellen legger administratoren til Webex Intune-programmet i Intune-appkatalogen og tilordner det til brukere eller enheter (se Legge til Webex for Android og Legge til Webex for iOS i denne artikkelen).Policyen for beskyttelse av Intune-apper gjelder på enhets- eller profilnivå.Denne policyen definerer et sett med regler for å kontrollere tilgang til Webex Intune og deling av bedriftsdata.
Du kan også konfigurere enhetsbegrensninger for å kontrollere datadeling fra iOS-enheter.
Se Opprette en policy for programbeskyttelse i denne artikkelen.
EMM med administrasjonav mobilapper – I denne distribusjonsmodellen er ikke de mobile enhetene registrert i Intune-portalen.
Brukere kan laste ned Webex Intune-appen direkte, fra App Store for iOS-enheter og Google Play for Android-enheter.Policyen for appbeskyttelse gjelder på programnivå.Policyen kontrollerer krav til programtilgang, for eksempel PIN-kode for tilgang, og kontrollerer datadeling fra Webex Intune.
Et annet alternativ er å bruke et appinnpakningsverktøy for å pakke inn Webex-appen. De innpakkede applikasjonsfilene lar et MAM-program kontrollere hvordan apper kan brukes på en mobil enhet.Brukere kan laste ned den innpakkede og MAM-administrerte versjonen av Webex-appen fra bedriftens egen appbutikk eller MAM-applager.Programbeskyttelsespolicyen styrer delingen av firmadata fra det pakkede programmet.
Se Opprette en policy for programbeskyttelse i denne artikkelen.
Innpakkede versjoner av Webex-apper (. IPA-filer for iOS og . APK-filer for Android) er tilgjengelige fra administrasjonsprogrammet for mobilapplikasjoner .
Ting du bør huske på
Kontroller at du har tilgang til administrasjonssenteret for Microsoft Endpoint Manager.
Brukeren må ha en Webex-konto.
Kontroller at brukere er opprettet i Active Directory, og at brukerne er tilordnet Intune-lisenser.
Hvis Android-enheter er registrert, må du sørge for at de er registrert i Intune med en Work-profil, og at de overholder organisasjonens retningslinjer for overholdelse.
| 1 | Logg på Administrasjonssenter for Microsoft Endpoint Manager. |
| 2 | Velg Apper i ruten til venstre, og velg Android under Plattform . |
| 3 | Klikk på Legg til.
Webex for Intune kan distribueres fra Store-appen på to måter:
|
| 1 | Logg på Administrasjonssenter for Microsoft Endpoint Manager. |
| 2 | Velg Apper i ruten til venstre, og velg iOS/iPadOS under Plattform. |
| 3 | Klikk Legg til program , og velg iOS Store-app. |
| 4 | Søk etter Cisco Webex for Intune, skriv inn følgende informasjon:
For iPadOS velger du Minimum operativsystem som 13.1 og nyere |
| 1 | Logg på Administrasjonssenter for Microsoft Endpoint Manager. |
| 2 | Velg Enheter i ruten til venstre, og velg fra Android eller iOS. |
| 3 | Velg enheten du har installert Webex på, klikk Administrert app , og søk deretter etter Cisco Webex for Intune.
|
| 4 | Kontroller installasjonsstatusen. |
Du kan konfigurere konfigurasjonspolicyen for Intune-apper for både Android- og iOS/iPadOS-enheter.Du kan bruke disse innstillingene på både administrerte og administrerte programmer.Webex App ser etter disse innstillingene når brukere kjører appen for første gang på sine mobile enheter.Innstillingene for Konfigurasjon av Intune-apper brukes, som deretter gjør at appen kan tilpasses med appkonfigurasjon og -administrasjon.
For iOS/iPadOS
Velg parameterne for appkonfigurasjon.
Disse parameterne for appkonfigurasjon støttes for iOS/iPadOS-distribusjoner.
Konfigureringsnøkkel Verditype Konfigurasjonsverdi Beskrivelse orgIdentifier Streng Organisasjons-IDen Organisasjons-IDen er tilgjengelig i Kontrollhub:velg Administrasjon > forretningsforbindelse , og hent deretter verdien fra Organisasjons-ID. login_hint Streng {{mail}} Tilordne e-postadressevariabelen {{mail}} til Webex-variabelen for å forhåndsutfylle brukerens e-postadresse login_hint for pålogging.
pinLockDuration Heltall "Tall" Nevner numerisk verdi i millisekunder Definerer tiden i millisekunder Webex-appen er inaktiv og får opp den rosa låseskjermen fedRampEnabled Boolsk sant Tillat bare mobile brukere å logge på Webex FedRamp-klyngen 
For begrensninger som deaktivering av kopiering og innliming og angivelse av en pinlåsvarighet, kan du også bruke appbeskyttelsespolicyen som er tilgjengelig med Intune.
Policyer for programbeskyttelse er regler som sikrer at dataene i en organisasjon forblir trygge eller finnes i en administrert app. En policy kan være en regel som håndheves når brukeren prøver å få tilgang til eller flytte firmadata, eller et sett med handlinger som er forbudt eller overvåket når brukeren er i appen. Appbeskyttelsespolicyer er tilgjengelige for MDM - administrert Webex for Intune og pakkede applikasjoner (. IPA og . APK-filer).
Hvis du har en eksisterende policy for programbeskyttelse, kan du bruke den samme policyen og tilordne den til brukeren.Du kan også bruke følgende fremgangsmåte for å opprette en ny policy for appbeskyttelse.
Du kan lese mer om denne prosedyren i Microsoft-dokumentasjonen.
| 1 | Logg på Administrasjonssenter for Microsoft Endpoint Manager. |
| 2 | Velg Apper i ruten til venstre, og klikk Policyer for appbeskyttelse. |
| 3 | Velg Opprett policy , og velg Android eller iOS. |
| 4 | Skriv inn et navn på beskyttelsespolicyen, og klikk Neste. |
| 5 | Velg målenhetstype: Administrert eller uadministrert. |
| 6 | Klikk på Velg offentlige apper, skriv inn |
| 7 | Klikk på Neste. |
| 8 | For Databeskyttelse velger dubegrensningene som angitt i skjermbildet , og deretter klikker du Neste. Se den innebygde hjelpen i administrasjonssenteret hvis du vil ha mer informasjon.
|
| 9 | For Tilgangskravkonfigurerer du krav til PIN-kode og legitimasjon. |
| 10 | Klikk Neste for Betinget start . |
| 11 | Tilordne policyen til en Webex-brukergruppe for Tildelinger , og klikk deretter Neste. |
| 12 | Se gjennom innstillingene du har angitt, og klikk deretter Opprett. |
| 1 | Logg på Administrasjonssenter for Microsoft Endpoint Manager. |
| 2 | Velg Apper i ruten til venstre, og klikk Policyer for appbeskyttelse. |
| 3 | velg retningslinjene for appbeskyttelse, og kontroller at brukerne er sjekket inn og at policyen brukes.
|
| 1 | Brukere blir bedt om å be om tilgang når de logger på Webex for første gang.
|
| 2 | Administratorer kan gi brukere tillatelse til å få tilgang til appen fra Azure Enterprise App.
|
Microsoft Intune støtter følgende policyer med Webex for Intune på administrerte enheter:
Passord/TouchID– Tillat brukere å sette opp et passord eller En TouchID.Brukeren blir bedt om å angi et passord når de starter Webex-appen fra en mobil enhet.
Maksimalt antall PIN-kodeforsøk– Definer maksimalt antall ganger en bruker kan angi feil PIN-kode.
Administrert open-in/dokumentdeling– Tillat deling av dokumenter fra Webex for Intune til andre policyadministrerte apper.
Forhindre sikkerhetskopiering avapper – Forhindre brukere i å lagre Webex-data til Android-sikkerhetskopieringstjenesten eller iCloud for iOS.
Deaktiver skjermopptak– Blokker skjermopptak og Google-assistentfunksjoner.For iOS-enheter bruker du alternativet for iOS-begrensninger i Intune.
Slett app eksternt– Tillat administratorer å slette Webex eksternt for Intune fra en mobil enhet.
Deaktiver Kopier og lim inn– Hindre brukere i å bruke kopiering og innliming mellom Webex for Intune og andre apper.Du kan imidlertid tillate kopiering og innliming med andre policyadministrerte bedriftsapplikasjoner.
Deaktiver Lagre kopier av organisasjonsdata– Blokker brukere fra å lagre Webex for Intune-data på lokale enheter.Administratorer kan velge tjenester, for eksempel OneDrive eller SharePoint, for å lagre Webex for Intune-data.
Ulåste enheter– Begrens brukere fra å kjøre Webex for Intune på enheter som er låst opp (Jailbroken eller rooted), for å få administrative kontroller eller rottilgangskontroller.
Minimum appversjon– Definer minimumsversjonen som kreves for at Webex for Intune skal kjøre på mobile enheter.