Aplicația Webex| Securizarea dispozitivelor mobile

Ca administrator IT, puteți impune controlul complet prin înscrierea dispozitivului în Microsoft Intune sau alt serviciu terț pentru înscrierea dispozitivului sau puteți utiliza Control Hub pentru a configura setările care impun blocarea PIN sau controlează partajarea datelor între utilizatorii din cadrul organizației dvs.

Gestionare dispozitive mobile (MDM) —Pentru dispozitivele mobile deținute de organizația companiei, aceste dispozitive și toate aplicațiile sunt înscrise și gestionate de aplicația MDM.

Managementul aplicației mobile (MAM) —Pentru dispozitivele mobile deținute personal, aplicația Webex este înscrisă și gestionată numai de aplicația MAM.

Următoarea este ordinea recomandată pentru utilizarea acestor opțiuni:

Microsoft Intune
AppConfig
Încadrare în aplicație
Comenzi admin în Control Hub

Integrare Microsoft Intune

Integrarea cu Microsoft Intune acceptă dispozitivele deținute personal și protejează aplicația Webex prin înscrierea opțională a dispozitivelor. Pentru mai multe informații, consultați Microsoft Intune .

Pentru detalii despre cum să configurați și să gestionați Webex cu Microsoft Intune Endpoint Manager, consultați Webex| Instalare cu Microsoft Intune .

Aplicația Microsoft Intune permite aplicarea politicilor aplicației, cum ar fi VPN la cerere sau utilizarea e-mailului de la serviciu.
Înscrierea dispozitivului MDM este opțională.
Aplicația Webex pentru Microsoft Intune disponibilă în App Store / Google Play.
Integrarea Microsoft Intune SDK oferă mai multe funcții decât cele furnizate de AppConfig și MAM-uri care utilizează versiuni impachetate ale aplicației Webex .
Conformitate și acces condiționat: Microsoft Intune se integrează cu Azure AD (gestionarea identității și accesului) pentru a permite un set larg de scenarii de control al accesului. De exemplu, înainte de a accesa aplicația Webex , puteți solicita ca dispozitivele mobile să respecte standardele organizației definite în Microsoft Intune.
Politicile de protecție a aplicațiilor Microsoft Intune sunt reguli care asigură securitatea datelor unei organizații sau conținute într-o aplicație gestionată. O politică poate fi o regulă care este aplicată atunci când utilizatorul încearcă să acceseze sau să mute date corporative sau un set de acțiuni care sunt interzise sau monitorizate atunci când utilizatorul se află în interiorul aplicației.

Configurați EMM cu AppConfig

AppConfig este o comunitate care definește capacitățile de bază de control al aplicațiilor la nivel de sistem de sistem de operare (OS) pentru iOS și Android .

Următorul tabel prezintă politicile AppConfig acceptate de aplicația Webex pe Android și iOS. De asemenea, arată name și (tipul) proprietăților configurabile din aplicație.

Pentru informații despre modul de configurare a acestor comportamente/politici pentru aplicația Webex , consultați documentația sistemului dvs. de gestionare a aplicațiilor privind utilizarea AppConfig.

Tabelul 1. Politici AppConfig acceptate pentru Webex
	iOS	Android

Browser implicit activat	Acceptat Utilizați cheia de configurare a aplicației gestionate `defaultBrowserEnabled`(bool)	Neacceptat.
Dezactivați Copiere și inserare	Acceptat Utilizați cheia de configurare a aplicației gestionate copyAndPasteDisabled (bool)	Acceptat Utilizați setările sistemului de Android OS cu „Setările profilului de lucru Android utilizator disponibile în configurația EMM”
Dezactivați Captură ecran	Utilizați opțiunea de restricții a sistemului de operare iOS disponibilă în EMM pentru a preveni captură de ecran din aplicația Webex	Acceptat Utilizați setările sistemului de Android OS cu „Setările profilului de lucru Android utilizator disponibile în configurația EMM”
Deschidere gestionată/Partajare documente	Acceptat Utilizați parametrii Restricțiilor aplicației iOS gestionate Webex disponibili în configurația EMM	Acceptat Utilizați setările sistemului de Android OS cu „Setările profilului de lucru Android utilizator disponibile în configurația EMM”
Parolă/TouchID	Acceptat Utilizați cheia de configurare a aplicației gestionate `pinLockDuration`(număr întreg)	Acceptat Utilizați cheia de configurare a aplicației gestionate `pinLockEnabled`(bool)
Împiedicați backupul aplicației	Acceptat Utilizați parametrii Restricțiilor aplicației iOS gestionate Webex disponibili în configurația EMM	Acceptat Utilizați setările sistemului de Android OS cu „Setările profilului de lucru Android utilizator disponibile în configurația EMM”
Ștergere de la distanță	Acceptat Utilizați parametrii Restricțiilor aplicației iOS gestionate Webex disponibili în configurația EMM	Acceptat Utilizați setările sistemului de Android OS cu „Setările profilului de lucru Android utilizator disponibile în configurația EMM”
Solicită conectarea la clusterul FedRamp	Acceptat Utilizați cheia de configurare a aplicației gestionate `fedRampEnabled` (bool)	Acceptat Utilizați cheia de configurare a aplicației gestionate `fedRampEnabled` (bool)
Conectare unică	Acceptat Utilizați cheia de configurare a aplicației gestionate `login_hint`(șir) pentru a prepopula adresa de e-adresă de e-mail a utilizatorului	Acceptat Utilizați cheia de configurare a aplicației gestionate `login_hint`(șir) pentru a prepopula adresa de e-adresă de e-mail a utilizatorului
WebView pentru conectare	Neacceptat.	Permite aplicației să utilizeze WebView pentru fluxul de conectare prin autorizare. `loginUseWebView`(bool)

Puteți completa în prealabil adresa de e-adresă de e-mail de conectare pentru fiecare utilizator prin setarea parametrului App Config login_hint. Trebuie să setați parametrul folosind o variabilă adresă de e-mail de e-mail de la furnizorul MDM. Aceste variabile și utilizarea lor variază în funcție de furnizor, deci consultați documentația EMM pentru detalii.

Modalități de implementare a Webex:
Lectură suplimentară:
- https://www.appconfig.org/android.html
- https://www.appconfig.org/ios.html

Wrapping aplicație cu IPA și AAB

Versiunile împachetate ale aplicației Webex , fișierul IPA pentru iOS și fișierul AAB pentru Android sunt disponibile utilizând Webex program de gestionare a aplicațiilor mobile .

Fișierul AAB pentru Android conține fișierul APK.

Fișierele de aplicație împachetate permit aplicației de gestionare să controleze modul în care poate fi utilizată o aplicație pe un dispozitiv mobil. Procesul de wrapping oferă un set suplimentar de biblioteci pe care aplicația de management le utilizează pentru a controla aplicația wrapping.
Oferim versiunile IPA și AAB ale aplicației Webex .
Versiunile MAM gestionabile ale aplicației Webex trebuie să fie înscrise și autorizate de aplicația MAM.
Utilizatorii trebuie să descarce versiunea ambalată și versiunea gestionată MAM a aplicației Webex din propriul magazin de aplicații sau depozit de aplicații MAM.
Utilizarea versiunilor ambalate controlate MAM ale aplicației Webex poate oferi controale suplimentare față de cele furnizate prin AppConfig.

Comenzi admin pentru gestionarea dispozitivelor mobile

Dacă alegeți să nu utilizați opțiunile Microsoft Intune, AppConfig sau App wrapping, atunci următoarele sunt comenzile de administrator care sunt disponibile în Control Hub pentru administratori:

Asigurați-vă că conținutul este securizat și că numai persoanele cu ecran de blocare pot accesa aplicația Webex App pe dispozitivele lor mobile.

Configurați securitatea pentru dispozitivele mobile
Configurați politicile de partajare a fișierelor:
Împiedicați afișarea previzualizărilor mesajelor pe ecranele blocate. Vedeți activați setări de securitate .
Pentru a securiza un dispozitiv compromis sau când cineva părăsește o companie, puteți să îi revocați accesul. Vedeți revocați accesul unui utilizator la Webex .