Zoom für Intune – Leitfaden
End-to-End-Leitfaden für die Bereitstellung der Zoom Workplace für Intune App
Einleitung
Das Zoom Workplace für Intune-Mobile-Apps für iOS und Android ist sowohl mit der Mobile Application Management (MAM) als auch mit der Mobile Device Management (MDM) kompatibel. Diese Apps können vom Unternehmen bereitgestellte Konfigurationen empfangen, um benutzerdefinierte Einstellungen, Sicherheitseinstellungen und Data Loss Prevention (DLP, Schutz vor Datenverlust)-Richtlinien innerhalb der Anwendung durchzusetzen. Diese Anleitung erklärt, wie Sie Zoom Workplace für Intune-Richtlinien in Ihrer Microsoft Endpoint Manager-Mandantenumgebung hinzufügen und konfigurieren.
Bevor Sie beginnen
Dieser Leitfaden enthält Anweisungen für Bereitstellungen von mobilem Gerätemanagement (MDM) und mobilem Anwendungsmanagement (MAM) für Zoom Workplace für Intune auf iOS/iPad und Android. Einige Abschnitte gelten für alle Bereitstellungen, während die Anwendbarkeit anderer davon abhängt, ob Sie vollständig verwaltete Geräte oder nur die Anwendung selbst verwalten.
Schritt 1: Hinzufügen Sie Zoom Workplace für Intune zu Ihrer App-Liste
Das Hinzufügen der Zoom Workplace für Intune-Anwendung für Ihre unterstützten Betriebssysteme ist erforderlich, bevor Sie im nächsten Abschnitt mit dem Konfigurieren einer App-Schutzrichtlinie beginnen können.
iOS
Navigieren Sie zum Apps-Menü innerhalb von Microsoft Endpunkt Manager.
Auswählen iOS/iPadOS unter der Plattformen Menü.
Auswählen + Erstellen.
Unter App-Typ auswählen Wählen iOS-Store-App und Presse Auswählen Fortfahren.
Auf der Weiter-Seite, auswählen Durchsuchen Sie den App Store, suchen Zoom Workplace für Intune, und wählen Sie es aus.
Passen Sie beliebige Informationen oder Einstellungen wie die Minimales Betriebssystem oder Zutreffender Gerätetyp und auswählen Weiter.
Wir empfehlen, bei der Erstkonfiguration nur das Zuweisen der App an eine anfängliche Testgruppe vorzunehmen, um den Benutzerzugriff zu verhindern, bevor die Anwendung vollständig konfiguriert ist. Weiter.
Überprüfen Sie die App-Einstellungen und Zuweisungen, und wählen Sie Erstellen um . abzuschließen.
Android
Navigieren Sie zum Apps-Menü innerhalb von Microsoft Endpunkt Manager.
Auswählen Android unter der Plattformmenü.
Auswählen + Erstellen.
Unter App-Typ auswählen Wählen Verwaltete Google Play App und Presse Auswählen Fortfahren.
Im Managed Google Play Store finden Sie Zoom Workplace für Intune.
Wählen Sie die Genehmigen Option zum Überprüfen der App-Bedingungen und zum Genehmigen der App.
Presse die 🔄-Schaltfläche „Synchronisieren“ in der oberen linken Ecke, um Berechtigungen zu synchronisieren und das Hinzufügen der App abzuschließen.
Aktualisieren die Anwendungsliste und auswählen die Zoom Workplace für Intune App aus dem Managed Google Play Store.
Auswählen Eigenschaften im linken Menü und klicken Bearbeiten neben Aufgaben.
Wir empfehlen, bei der Erstkonfiguration nur das Zuweisen der App an eine anfängliche Testgruppe vorzunehmen, um den Benutzerzugriff zu verhindern, bevor die Anwendung vollständig konfiguriert ist. Überprüfen + Speichern.
Überprüfen Sie die Einstellungen und klicken Sie Speichern zu vervollständigen.
Schritt 2 (optional): Konfigurieren einer App-Schutzrichtlinie
App-Schutzrichtlinien sind optionale Intune-Richtlinien, die Kontrollen auf App-Ebene anwenden, um Organisationsdaten in unterstützten mobilen Apps zu schützen. Sie können Anforderungen wie Arbeitsanmeldedaten oder PIN-Access durchsetzen, die Datenübertragung zwischen Apps einschränken und dazu beitragen, Datenverluste zu verhindern, ohne eine vollständige Registrierung für ein Gerät zu erfordern. Organisationen können diese Richtlinien Wählen, wenn sie zusätzlichen Schutz für Unternehmensdaten benötigen, insbesondere in Bring-your-own-Gerät-Umgebungen, während andere sie möglicherweise weglassen, wenn ihre Bereitstellung nur eine Basic-App-Verteilung oder Verwaltung auf Gerät-Ebene erfordert. Die folgenden Schritte erläutern, wie eine App-Schutzrichtlinie zu Konfigurieren ist; zu Ihrer Bequemlichkeit wird am Ende dieser Schritte jedoch ein Beispiel bereitgestellt.
Navigieren Sie zum Apps Menü innerhalb von Microsoft Endpunkt Manager.
Auswählen Schutz unter der Apps verwalten Menü.
Klicken Sie + Erstellen und wählen Sie Ihre Plattform (iOS/iPadOS oder Android) aus der Dropdownliste aus.
Auf der Grundlagen Seite, Name Ihre App-Schutzrichtlinie (z. B. Zoom Workplace für Intune – Android/iOS), geben Sie eine Beschreibung ein und wählen Sie Weiter Fortfahren.
Klicken Sie unten auf + Öffentliche Apps auswählen, wählen Sie Zoom für Intune, und klicken Sie auf Weiter.
Hinweis: In der Auswahl für öffentliche Apps der App-Schutzrichtlinie wird die App als Zoom für Intune — und nicht als Zoom Workplace für Intune.
Auf der Datenschutz Seite, wählen Sie die Richtlinien zur Verhinderung von Datenverlust für die Anwendung Zoom Workplace für Intune aus und klicken Sie auf Weiter.
Hinweis
Nachfolgend finden Sie ein Beispiel für Richtlinien als Referenz.
Auf der Access-Anforderungen Seite, Konfigurieren Sie die zutreffenden Zugriffsrichtlinien und klicken Sie auf Weiter.
Auf der Bedingter Start Seite, Konfigurieren Sie alle zutreffenden Einstellungen und klicken Sie auf Weiter.
Auf der Aufgaben Seite, Zuweisen Sie die App-Schutzrichtlinie Benutzern oder Gruppen basierend auf Ihren Unternehmensrichtlinien und wählen Sie Weiter.
Überprüfen Sie die Einstellungen und Zuweisungen der Richtlinie und wählen Sie Erstellen zu vervollständigen.
Wiederholen Sie diesen Vorgang bei Bedarf für das verbleibende Betriebssystem.
Beispiel für eine App-Schutzrichtlinie
Die folgenden Beispiel-Einstellungen für App-Schutzrichtlinien entsprechen einer gängigen Basis für die Verhinderung von Datenverlust (DLP) für von Intune verwaltete mobile Apps. Diese Einstellungen dienen nur als Beispiel und sollten überprüft und angepasst werden, um die Sicherheits- und Benutzerfreundlichkeitsanforderungen Ihres Unternehmens zu erfüllen.
Unternehmensdaten an andere Apps senden
Richtlinienverwaltete Apps
Ermöglicht die Übertragung von Unternehmensdaten nur an andere von Intune verwaltete Apps.
Ausschneiden, Kopieren und Einfügen zwischen anderen Apps beschränken
Richtlinienverwaltete Apps
Verhindert, dass Benutzer Unternehmensdaten in nicht verwaltete Apps kopieren oder einfügen.
Kopien von Unternehmensdaten speichern
Blockieren
Verhindert, dass Benutzer Unternehmensdaten an nicht verwalteten Speicherorten speichern.
Unternehmensdaten sichern
Blockieren
Verhindert, dass Unternehmensdaten in persönlichen Cloud-Sicherungen enthalten sind.
Unternehmensdaten verschlüsseln
Erforderlich
Erfordert Verschlüsselung für Unternehmensdaten, die von der App gespeichert werden.
PIN für den Zugriff
Erforderlich
Erfordert, dass Benutzer eine App-PIN eingeben, bevor sie auf Arbeitsdaten zugreifen.
Access-Anforderungen erneut prüfen nach
30 Minuten
Erfordert, dass die App die Access-Anforderungen nach Inaktivität erneut überprüft.
Maximale PIN-Versuche
5
Begrenzt falsche PIN-Versuche, bevor die konfigurierte Korrekturmaßnahme erfolgt.
Offline-Toleranzzeitraum
Zugriff nach 1440 Minuten sperren; nach 90 Tagen löschen
Ermöglicht vorübergehenden Offlinezugriff und sperrt dann den Zugriff oder entfernt Arbeitsdaten, wenn das Gerät zu lange offline bleibt.
Geräte mit Jailbreak/Root-Zugriff
Zugriff sperren
Verhindert den Zugriff auf Arbeitsdaten von kompromittierten Geräten.
Schritt 3: Eine App-Konfigurationsrichtlinie Konfigurieren
App-Konfigurationsrichtlinien sind optionale Intune-Richtlinien, die App-spezifische Einstellungen für unterstützte mobile Apps bereitstellen und es Organisationen ermöglichen, Funktionen und Verhalten vorzukonfigurieren, ohne dass Benutzer diese Einstellungen manuell eingeben müssen. Sie werden häufig verwendet, um vom Unternehmen definierte Werte wie Kontoeinrichtungsinformationen, Funktionspräferenzen oder andere App-spezifische Optionen entweder über den Kanal für verwaltete Geräte oder den Kanal für verwaltete Apps bereitzustellen, je nachdem, wie die App bereitgestellt und unterstützt wird. Die folgenden Schritte beschreiben, wie eine App-Schutzrichtlinie zu Konfigurieren ist, aber am Ende dieser Schritte wird zu Ihrer Information ein Beispiel bereitgestellt.
Wählen Sie unten den Abschnitt aus, der Ihrem Bereitstellungsmodell entspricht.
Option A: Verwaltete Geräte (MDM)
Dieser Abschnitt erläutert, wie Zoom Workplace für Intune für vollständig verwaltete Geräte zu Konfigurieren ist. Wenn Sie nur die Zoom Workplace für Intune-App und nicht das gesamte Gerät verwalten müssen, lesen Sie stattdessen die nachstehenden Anweisungen zur Verwaltung mobiler Anwendungen.
iOS
Navigieren Sie zum Apps Menü innerhalb von Microsoft Endpunkt Manager.
Auswählen Konfiguration unter der Apps verwalten Menü.
Klicken Sie + Erstellen und auswählen Verwaltete Geräte.
Auf der folgenden Seite Name Ihre App-Konfigurationsrichtlinie (z. B. Zoom Workplace für Intune – iOS) und geben Sie eine Beschreibung an.
Der Registrierungstyp des Geräts sollte auf Verwaltete Geräte.
Legen Sie die Plattform fest auf iOS/iPadOS.
Klicken Sie App auswählen, auswählen Zoom Workplace für Intune App und Presse Weiter unten auf der Seite.
Auf der folgenden Seite das Format der Konfigurations-Einstellungen festlegen auf eine der folgenden Optionen Konfigurations-Designer verwenden oder XML-Daten eingeben, basierend auf Ihrer Konfigurationsmethode:
Konfigurations-Designer verwenden ist eine direkte Eingabemethode zum Angeben des Konfigurations- Schlüssels, Werttyps, und Werts ohne XML-Codierung.
XML-Daten eingeben ist eine Eingabemethode, die die Konfiguration im XML-Format empfangen kann.
Konfigurieren Sie die allgemeinen Einstellungen der Anwendung mithilfe einer der beiden Methoden aus unseren verfügbaren Konfigurationsrichtlinien für iOS und klicken Sie auf Weiter nach Abschluss (eine Beispielkonfiguration wird am Ende dieses Abschnitts bereitgestellt).
Die Konfigurationsrichtlinie Benutzern oder Gruppen basierend auf Ihren Unternehmensrichtlinien Zuweisen und auswählen Weiter.
Die Einstellungen und Zuweisungen der Konfiguration überprüfen und auswählen Erstellen zu vervollständigen.
Android
Navigieren Sie zum Apps Menü innerhalb von Microsoft Endpunkt Manager.
Auswählen Konfiguration unter der Apps verwalten Menü.
Klicken Sie + Erstellen und auswählen Verwaltete Geräte.
Auf der folgenden Seite Name Ihre App-Konfigurationsrichtlinie (z. B. Zoom Workplace für Intune – Android) und geben Sie eine Beschreibung an.
Der Registrierungstyp des Geräts sollte auf Verwaltete Geräte.
Legen Sie die Plattform fest auf Android Enterprise.
Wählen Sie den Profiltyp aus, für den Sie die Richtlinie erstellen.
Klicken Sie App auswählen, auswählen Zoom Workplace für Intune, und Presse Weiter unten auf der Seite.
Wählen Sie auf der folgenden Seite Ihr Format der Konfigurations-Einstellungen:
Konfigurations-Designer verwenden wird eine umfassende Liste von Einstellungen präsentieren, die einzeln über die ausgewählt und konfiguriert werden können + Hinzufügen Schaltfläche.
JSON-Daten eingeben wird ein bearbeitbares Textfeld mit JSON-Formatierung für konfigurierbare Richtlinien präsentieren, die angewendet werden können.
Konfigurieren Sie die allgemeinen Einstellungen der Anwendung mithilfe einer der beiden Methoden aus unseren verfügbaren Konfigurationsrichtlinien für Android und klicken Sie auf Weiter nach Abschluss (eine Beispielkonfiguration wird am Ende dieses Abschnitts bereitgestellt).
Die Konfigurationsrichtlinie Benutzern oder Gruppen basierend auf Ihren Unternehmensrichtlinien Zuweisen und auswählen Weiter.
Die Einstellungen und Zuweisungen der Konfiguration überprüfen und auswählen Erstellen zu vervollständigen.
Option B: Verwaltete Anwendungen (MAM)
Dieser Abschnitt erläutert, wie das Konfigurieren der Zoom Workplace für Intune Anwendung auf Geräten erfolgt, die keine vollständige Geräteverwaltung erfordern. Diese Konfiguration ermöglicht es Benutzern, Zoom Workplace für Intune auf ihren persönlichen Geräten zu installieren, ohne die vollständige Geräteverwaltung zu gewähren, und ist für Bring-Your-Own-Device (BYOD)-Umgebungen geeignet.
iOS
Navigieren Sie zum Apps Menü innerhalb von Microsoft Endpunkt Manager.
Auswählen Konfiguration unter der Apps verwalten Menü.
Klicken Sie + Hinzufügen und auswählen Verwaltete Apps.
Auf der folgenden Seite Name Ihre App-Konfigurationsrichtlinie (z. B. Zoom Workplace für Intune – iOS) und geben Sie eine Beschreibung an.
Bestätigen Zielrichtlinie für ist eingestellt auf Ausgewählte Apps, klicken + Öffentliche Apps auswählen, Hinzufügen Zoom für Intune für iOS/iPadOS aus der Liste und klicken Weiter.
Klicken Sie Weiter auf der Einstellungen-Katalog Seite.
Auf der Einstellungen Seite, Konfigurieren Sie die allgemeinen Anwendungseinstellungen aus unserem Verfügbar-Bestand Konfigurationsrichtlinien für iOS und klicken Sie auf Weiter nach Abschluss (eine Beispielkonfiguration wird am Ende dieses Abschnitts bereitgestellt).
Warnung
Boolesche Konfigurationswerte müssen 0 für falsch und 1 für wahr verwenden.
Die Konfigurationsrichtlinie Benutzern oder Gruppen basierend auf Ihren Unternehmensrichtlinien Zuweisen und auswählen Weiter.
Die Einstellungen und Zuweisungen der Konfiguration überprüfen und auswählen Erstellen zu vervollständigen.
Android
Navigieren Sie zum Apps Menü innerhalb von Microsoft Endpunkt Manager.
Auswählen Konfiguration unter der Apps verwalten Menü.
Klicken Sie + Hinzufügen und auswählen Verwaltete Apps.
Auf der folgenden Seite Name Ihre App-Konfigurationsrichtlinie (z. B. Zoom Workplace für Intune – Android) und geben Sie eine Beschreibung an.
Bestätigen Zielrichtlinie für ist eingestellt auf Ausgewählte Apps, klicken + Öffentliche Apps auswählen, Hinzufügen Zoom für Intune für Android aus der Liste und klicken Weiter.
Klicken Sie Weiter auf der Einstellungen-Katalog Seite.
Auf der Einstellungen Seite, Konfigurieren Sie die allgemeinen Anwendungseinstellungen mit einer der Methoden aus unseren Verfügbaren Konfigurationsrichtlinien für Android und klicken Sie auf Weiter nach Abschluss (eine Beispielkonfiguration wird am Ende dieses Abschnitts bereitgestellt).
Warnung
Boolesche Konfigurationswerte müssen 0 für falsch und 1 für wahr verwenden.
Die Konfigurationsrichtlinie Benutzern oder Gruppen basierend auf Ihren Unternehmensrichtlinien Zuweisen und auswählen Weiter.
Die Einstellungen und Zuweisungen der Konfiguration überprüfen und auswählen Erstellen zu vervollständigen.
Beispiel für eine App-Konfigurationsrichtlinie
Die folgenden Beispiel-App-Konfigurationsrichtlinien für iOS und Android verwenden die unten stehenden Einstellungen. Diese Werte stellen gängige Enterprise-Konfigurationsentscheidungen dar und sind nur als Beispiel enthalten. Organisationen sollten sie entsprechend ihrer Umgebung und Sicherheitsanforderungen überprüfen und anpassen. Weitere Informationen finden Sie im Support-Center von Zoom in der vollständigen Liste der konfigurierbaren Richtlinien für iOS und Android.
iOS
DisableFacebookLogin
1
DisableGoogleLogin
1
mandatory:EnableAppleLogin
0
ForceLoginWithSSO
1
IntuneMAMUPN
{{UserPrincipalName}}
LoginPerE-MailDeaktivieren
1
AnmeldungMitMicrosoftErzwingen
0
BenutzerregistrierungDeaktivieren
1
CloudSwitchAktivieren
0
AnmeldungMitMicrosoftDeaktivieren
1
SSO-URLFestlegen
"Beispiel"
Android
mandatory:choice:Facebook-LoginDeaktivieren
1
mandatory:choice:Google-LoginDeaktivieren
1
Pflicht:Auswahl:Anmeldung mit E-Mail deaktivieren
1
Pflicht:Auswahl:Benutzerregistrierung deaktivieren
1
Pflicht:Auswahl:Apple-Anmeldung aktivieren
0
Pflicht:Auswahl:Anmeldung mit SSO erzwingen
1
Pflicht:Auswahl:Anmeldung mit Microsoft erzwingen
0
Pflicht:Auswahl:Anmeldung mit Microsoft deaktivieren
1
Pflicht:Auswahl:SSO-URL festlegen
"Beispiel"
Weitere Überlegungen
Benutzer können sowohl Zoom Workplace für Intune als auch die kommerzielle Zoom Workplace mobile App auf demselben Gerät verwenden
Benutzer, die persönlich genutzte Geräte registrieren, können sowohl die verwaltete Zoom Workplace für Intune App installieren und die kommerzielle Zoom Workplace mobile App auf demselben Gerät. Dadurch können Benutzer zusätzlich zu ihrer vom Unternehmen verwalteten Zoom Workplace Anwendung eine persönliche Zoom Workplace App verwenden.
Kunden, die einen sicheren Container erzwingen und Datenverluste zwischen vom Unternehmen verwalteten Anwendungen wie Outlook oder ähnlichen Anwendungen verhindern möchten, wird empfohlen, eine App-Schutzrichtlinie zu Konfigurieren, die diese Ziele unterstützt.
Konten können für ihr Konto die Zoom Workplace für Intune-Authentifizierung von mobilen Geräten verlangen.
Zur Aufrechterhaltung der Konto-Sicherheit können Zoom-Konten so konfiguriert werden, dass Benutzer sich über die verwaltete Zoom Workplace für Intune App auf mobilen Geräten authentifizieren müssen. Nach der Aktivierung lehnt Zoom alle Authentifizierungsanfragen mobiler Clients von der kommerziellen Zoom Workplace mobile App ab. Dies hat keine Auswirkungen auf die Browser-Authentifizierung, einschließlich Single Sign-On (SSO), und gilt nur für mobile Anwendungen.
Um diese Funktion zu Aktivieren, ein Ticket einreichen beim Zoom-Support über ein Zoom-Administrator-Konto mit der Bitte, „Den Anmeldetyp für mobile Clients auf Zoom Workplace für Intune beschränken.“
Konten können Benutzer mithilfe einer Anmeldepflicht auf Gruppenebene schrittweise zu Zoom Workplace für Intune migrieren.
Standardmäßig verhindert die Aktivierung von Zoom Workplace für Intune nicht, dass Benutzer sich weiterhin über die kommerzielle Zoom Workplace mobile App anmelden. Für Konten, die mehr Kontrolle über ihre Einführung benötigen, bietet Zoom eine optionale Funktion auf Kontoebene, mit der Administratoren die Anmeldung bei Zoom Workplace für Intune pro Gruppe erzwingen können. Nach der Aktivierung wird auf Ebene der Benutzergruppe eine Einstellung verfügbar, die Mitglieder dieser Gruppe darauf beschränkt, sich ausschließlich über die Zoom Workplace für Intune App anzumelden — Benutzer in der Gruppe können sich nicht über die kommerzielle Zoom Workplace mobile App authentifizieren. Dadurch können Administratoren Benutzer schrittweise, Gruppe für Gruppe, zur verwalteten Zoom Workplace für Intune App migrieren, anstatt die Anforderung sofort für das gesamte Konto durchzusetzen.
Diese Funktion ist nicht standardmäßig aktiviert und muss vom Zoom-Support-Team aktiviert werden. Um Access anzufordern, ein Ticket eröffnen mit dem Zoom-Support und bitten Sie darum, das zu aktivieren für eine Gruppe spezifische Intune-Systemeigenschaft zur Erzwingung der Anmeldung für Ihr Konto.
Konten können die Identität von Benutzern anhand ihres Microsoft-Tenants verifizieren, um Authentifizierungs-Spoofing zu verhindern und Einmalpasswörter zu entfernen
Zoom bietet eine optionale Einstellung auf Kontoebene, mit der Administratoren ihre Microsoft Tenant ID direkt in ihr Zoom-Konto einfügen. Wenn dies konfiguriert ist, überprüft Zoom bei der Anmeldung die Authentifizierung jedes Benutzers anhand dieses Tenants, um zu bestätigen, dass die vorgelegte Identität mit einem verifizierten Eintrag im Microsoft-Verzeichnis des Unternehmens übereinstimmt. Dieser Verifizierungsschritt beseitigt außerdem die aktuelle Aufforderung zur Einmalpasswort-(OTP)-Eingabe, die Benutzer andernfalls während der Authentifizierung erhalten würden.
Diese Funktion ist standardmäßig nicht aktiviert und erfordert die Aktivierung durch das Zoom-Support-Team, bevor die Einstellung in Ihrem Konto angezeigt wird. Um Zugriff anzufordern, ein Ticket eröffnen mit dem Zoom-Support und bitten Sie darum, es zu aktivieren zulassen, Microsoft-Mandanten-ID für Benutzer-Verifizierung Hinzufügen für Ihr Konto.
Um dies nach der Aktivierung zu Konfigurieren, navigieren Sie zu Konto Einstellungen → Sicherheit und suchen Sie die Verifizieren Sie Benutzer mithilfe Ihrer Microsoft-Konto-Mandanten-ID Einstellung.
Fehlerbehebung
Berechtigungsfehler
Wenn Benutzer beim Versuch, zu öffnen, einen Zugriffsfehler erhalten Zoom für Intune, wird dies normalerweise durch fehlende Administrator-Zustimmungsberechtigungen für den Zoom für Intune Azure Gallery-Anwendung.
Um dies zu beheben, führen Sie die folgenden Schritte aus:
Erstellen Sie die unten stehende URL für die Administratorzustimmung und ersetzen Sie
{tenant-id}mit Ihrer Azure-Tenant-ID Ihres Unternehmen (Verfügbar auf dem Azure Active Directory Übersicht Seite), dann öffnen Sie sie in einem Browser, in dem Sie mit einem Administrator-Konto angemeldet sind:https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=ed58ed1a-51b6-4477-823b-e46f39d73587Hinweis: Die
Client-IDin dieser URL verweist auf die Zoom für Intune Azure Gallery Anwendung. Das Öffnen dieser URL führt zum Hinzufügen der Anwendung zu Ihrem Mandanten (falls nicht bereits präsentieren) und legt ihre anfänglichen Berechtigungen fest: Lese- und Schreibdaten für die App-Verwaltung und Anmelden und Benutzerprofil lesen.Navigieren Sie zum Azure Admin-Portal (https://portal.azure.com) und Anmelden mit einem Konto, dem eine der folgenden Rollen zugewiesen ist: Globaler Administrator, Cloud-Anwendung-Administrator, Anwendung Administrator, oder Inhaber des Dienstprinzipals.
In der linken Navigation zu Enterprise-Anwendungen und nach Zoom für IntuneDie Anwendung auswählen.
Im linken Menü der Anwendung auswählen Berechtigungen, dann auswählen Administratorzustimmung für [Ihr Unternehmen] erteilen.
Authentifizierungsfehler 530021
Die Zoom for Intune App kann aufgrund bestimmter Intune-Conditional-Access-Konfigurationen auf Authentifizierungsfehler 530021 stoßen. Dies geschieht, wenn Administratoren Conditional Access so konfigurieren, dass sowohl Genehmigte Client-App erforderlich und Alle ausgewählten Steuerelemente aktiviert erforderlich, was die Zoom-Anmeldung blockiert, da in der Liste der genehmigten Client-Apps nur Microsoft-Anwendungen enthalten sind; das Aktualisieren der Conditional-Access-Richtlinie behebt das Problem.
Lesen Sie im Support-Center von Zoom die Anweisungen zum Konfigurieren der Conditional-Access-Richtlinie für Zoom for Intune.
Zuletzt aktualisiert
War das hilfreich?