Zoom voor Intune-gids
End-to-end handleiding voor het implementeren van de Zoom Workplace for Intune app
Inleiding
De mobiele Zoom Workplace for Intune-apps voor iOS en Android zijn compatibel met zowel beheer van mobiele applicaties (MAM) als beheer van mobiele apparaten (MDM). Deze apps kunnen door het bedrijf verstrekte configuraties ontvangen om aangepaste voorkeuren, beveiligingsinstellingen en beleidsregels voor Preventie van gegevensverlies binnen de applicatie af te dwingen. In deze handleiding wordt uitgelegd hoe u Zoom Workplace for Intune-beleidsregels toevoegt en configureert in uw Microsoft Eindpunt Manager-tenant.
Voordat u begint
Deze handleiding bevat instructies voor implementaties van zowel beheer van mobiele apparaten (MDM) als beheer van mobiele applicaties (MAM) voor Zoom Workplace for Intune op iOS/iPad en Android. Sommige secties zijn van toepassing op alle implementaties, terwijl de toepasbaarheid van andere afhangt van of u volledig beheerde apparaten beheert of alleen de applicatie zelf.
Stap 1: Zoom Workplace for Intune toevoegen aan uw applijst
Voeg de Zoom Workplace for Intune-applicatie toe voor uw toepasselijke besturingssystemen. Dit is vereist voordat u in de volgende sectie een App Protection Policy kunt configureren.
iOS
Ga naar het Apps-menu binnen Microsoft Eindpunt Manager.
Selecteer iOS/iPadOS onder het Platformen -menu.
Selecteer + Maken.
Onder App-type selecteren kies iOS Store-app en druk op Selecteer om door te gaan.
Selecteer op de volgende pagina App Store doorzoeken, zoek naar Zoom Workplace for Intune, en selecteer deze.
Pas eventuele informatie of Instellingen aan, zoals het Minimumbesturingssysteem of Toepasselijk apparaattype en selecteer Volgende.
Wijs de app toe aan gebruikers of groepen op basis van uw bedrijfsbeleid en selecteer Volgende.
Controleer de app-Instellingen en toewijzingen en selecteer Maken om te voltooien.
Android
Ga naar het Apps-menu binnen Microsoft Eindpunt Manager.
Selecteer Android onder het Menu Platformen.
Selecteer + Maken.
Onder App-type selecteren kies Beheerde Google Play-app en druk op Selecteer om door te gaan.
Zoek Zoom Workplace for Intune in de beheerde Google Play Store.
Selecteer de Goedkeuren -optie om de app-voorwaarden te controleren en de app goed te keuren.
Druk op de knop 🔄 Synchroniseren in de linkerbovenhoek om machtigingen te synchroniseren en het toevoegen van de app te voltooien.
Vernieuwen de applicatielijst en selecteer de Zoom Workplace for Intune app uit de beheerde Google Play Store.
Selecteer Eigenschappen in het linkermenu en klik op Bewerken naast Toewijzingen.
Wijs de app toe aan gebruikers of groepen op basis van uw bedrijfsbeleid en selecteer Controleren + opslaan.
Controleer de Instellingen en klik op Opslaan om te voltooien.
Stap 2 (Optioneel): een App Protection Policy configureren
App Protection Policies zijn Optioneel Intune-beleidsregels die besturingselementen op appniveau toepassen om Organisatiegegevens in ondersteunde mobiele apps te helpen beschermen. Ze kunnen vereisten afdwingen zoals zakelijke referenties of toegang via een pincode, gegevensoverdracht tussen apps beperken en gegevensverlies helpen Voorkomen zonder volledige apparaatinschrijving te vereisen. Organisaties kunnen ervoor kiezen deze beleidsregels te gebruiken wanneer ze aanvullende bescherming voor bedrijfsgegevens nodig hebben, met name in BYOD-omgevingen, terwijl anderen ze mogelijk weglaten als hun implementatie alleen Basis app-distributie of beheer op apparaatniveau vereist. De volgende stappen beschrijven hoe u een app-beveiligingsbeleid configureert, maar aan het einde van deze stappen wordt voor uw gemak een voorbeeld gegeven.
Ga naar het Apps -menu binnen Microsoft Eindpunt Manager.
Selecteer Beveiliging onder het Apps beheren -menu.
Klik op + Maken en selecteer uw Platform (iOS/iPadOS of Android) in de vervolgkeuzelijst.
Op de Basisgegevens -pagina, Naam uw app-beveiligingsbeleid (bijv. Zoom Workplace for Intune - Android/iOS), geef een beschrijving op en selecteer Volgende om door te gaan.
Klik hieronder op + Openbare apps selecteren, kies Zoom for Intune, en klik op Volgende.
Opmerking: In de selector voor openbare apps van het App Protection Policy wordt de app vermeld als Zoom for Intune — niet Zoom Workplace for Intune.
Op de Gegevensbescherming -pagina, kies de beleidsregels voor Preventie van gegevensverlies voor de Zoom Workplace for Intune-applicatie en klik op Volgende.
Let op
Hieronder vindt u ter referentie een voorbeeld van beleidsregels.
Op de Toegangsvereisten -pagina, configureer de toepasselijke toegangsbeleidsregels en klik op Volgende.
Op de Voorwaardelijk starten -pagina, configureer eventuele toepasselijke Instellingen en klik op Volgende.
Op de Toewijzingen -pagina, wijs het app-beveiligingsbeleid toe aan gebruikers of groepen op basis van uw bedrijfsbeleid en selecteer Volgende.
Controleer de Instellingen en toewijzingen van het beleid en selecteer Maken om te voltooien.
Herhaal dit proces indien nodig voor het resterende besturingssysteem.
Voorbeeld van App Protection Policy
De volgende voorbeeldinstellingen voor app-beveiligingsbeleid weerspiegelen een gebruikelijke basislijn voor Preventie van gegevensverlies (DLP) voor door Intune beheerde mobiele apps. Deze Instellingen worden uitsluitend ter illustratie verstrekt en moeten worden beoordeeld en aangepast om te voldoen aan de beveiligings- en bruikbaarheidsvereisten van uw Organisatie.
Organisatiegegevens naar andere apps verzenden
Door beleid beheerde apps
Hiermee kunnen Organisatiegegevens alleen worden overgedragen naar andere door Intune beheerde apps.
Knippen, kopiëren en plakken tussen andere apps beperken
Door beleid beheerde apps
Voorkomt dat gebruikers Organisatiegegevens kopiëren of plakken in onbeheerde apps.
Kopieën van Organisatiegegevens opslaan
Blokkeren
Voorkomt dat gebruikers Organisatiegegevens opslaan op onbeheerde locaties.
Back-up maken van Organisatiegegevens
Blokkeren
Voorkomt dat Organisatiegegevens worden opgenomen in persoonlijke Cloudback-ups.
Organisatiegegevens versleutelen
Vereisen
Vereist encryptie voor Organisatiegegevens die door de app worden opgeslagen.
Pincode voor toegang
Vereisen
Vereist dat gebruikers een app-pincode Invoeren voordat ze toegang krijgen tot werkgegevens.
De toegangsvereisten opnieuw controleren na
30 minuten
Vereist dat de app na inactiviteit de toegangsvereisten opnieuw valideert.
Maximaal aantal pincodepogingen
5
Beperkt onjuiste pincodepogingen voordat de geconfigureerde corrigerende actie plaatsvindt.
Respijtperiode offline
Toegang blokkeren na 1440 minuten; wissen na 90 dagen
Staat tijdelijke offline toegang toe en blokkeert daarna toegang of verwijdert werkgegevens als het apparaat te lang offline blijft.
Gejailbreakte/geroote apparaten
Toegang blokkeren
Voorkomt toegang tot werkgegevens vanaf gecompromitteerde apparaten.
Stap 3: een app-configuratiebeleid configureren
App Configuration Policies zijn Optioneel Intune-beleidsregels die app-specifieke Instellingen bieden aan ondersteunde mobiele apps, zodat Organisaties Functies en gedrag vooraf kunnen configureren zonder dat gebruikers deze Instellingen handmatig hoeven Invoeren. Ze worden vaak gebruikt om door het bedrijf gedefinieerde waarden te leveren, zoals accountinstellingsinformatie, Functievoorkeuren of andere app-specifieke opties, via het kanaal voor beheerde apparaten of beheerde apps, afhankelijk van hoe de app wordt geïmplementeerd en ondersteund. De volgende stappen beschrijven hoe u een app-beveiligingsbeleid configureert, maar aan het einde van deze stappen wordt voor uw gemak een voorbeeld gegeven.
Kies hieronder de sectie die overeenkomt met uw implementatiemodel.
Optie A: beheerde apparaten (MDM)
In deze sectie wordt uitgelegd hoe u Zoom Workplace for Intune configureert voor volledig beheerde apparaten. Als u alleen de Zoom Workplace for Intune-app wilt beheren en niet het volledige apparaat, raadpleegt u in plaats daarvan de onderstaande instructies voor beheer van mobiele applicaties.
iOS
Ga naar het Apps -menu binnen Microsoft Eindpunt Manager.
Selecteer Configuratie onder het Apps beheren -menu.
Klik op + Maken en selecteer Beheerde apparaten.
Op de volgende pagina, Naam uw app-configuratiebeleid (bijv. Zoom Workplace for Intune - iOS) en geef een beschrijving op.
Het apparaatinschrijvingstype moet worden ingesteld op Beheerde apparaten.
Stel het Platform in op iOS/iPadOS.
Klik op App selecteren, selecteer Zoom Workplace for Intune app en druk op Volgende onderaan de pagina.
Op de volgende pagina, stel de indeling van de configuratie-Instellingen in in op een van beide Configuratieontwerper gebruiken of XML-gegevens Invoeren, op basis van uw configuratiemethode:
Configuratieontwerper gebruiken is een directe invoermethode om de configuratie op te geven sleutel, waardetype, en waarde zonder XML-codering.
XML-gegevens Invoeren is een invoermethode die de configuratie in XML-indeling kan ontvangen.
Configureer de algemene applicatie-Instellingen met een van beide methoden uit onze Beschikbare configuratiebeleidsregels voor iOS en klik op Volgende zodra u klaar bent (onderaan deze sectie vindt u een voorbeeldconfiguratie).
Wijs het configuratiebeleid toe aan gebruikers of groepen op basis van uw bedrijfsbeleid en selecteer Volgende.
Controleer de Instellingen en toewijzingen van de configuratie en selecteer Maken om te voltooien.
Android
Ga naar het Apps -menu binnen Microsoft Eindpunt Manager.
Selecteer Configuratie onder het Apps beheren -menu.
Klik op + Maken en selecteer Beheerde apparaten.
Op de volgende pagina, Naam uw app-configuratiebeleid (bijv. Zoom Workplace for Intune - Android) en geef een beschrijving op.
Het apparaatinschrijvingstype moet worden ingesteld op Beheerde apparaten.
Stel het Platform in op Android Onderneming.
Kies het Profieltype waarvoor u het beleid maakt.
Klik op App selecteren, selecteer Zoom Workplace for Intune, en druk op Volgende onderaan de pagina.
Selecteer op de volgende pagina uw Indeling van configuratie-Instellingen:
Configuratieontwerper gebruiken toont een uitgebreide lijst met Instellingen die afzonderlijk kunnen worden geselecteerd en geconfigureerd via de knop + Toevoegen .
JSON-gegevens Invoeren toont een bewerkbaar tekstveld met JSON-opmaak voor configureerbare beleidsregels die kunnen worden toegepast.
Configureer de algemene applicatie-Instellingen met een van beide methoden uit onze Beschikbare configuratiebeleidsregels voor Android en klik op Volgende zodra u klaar bent (onderaan deze sectie vindt u een voorbeeldconfiguratie).
Wijs het configuratiebeleid toe aan gebruikers of groepen op basis van uw bedrijfsbeleid en selecteer Volgende.
Controleer de Instellingen en toewijzingen van de configuratie en selecteer Maken om te voltooien.
Optie B: beheerde applicaties (MAM)
Deze sectie beschrijft hoe u de Zoom Workplace for Intune-applicatie configureert op apparaten die geen volledig apparaatbeheer vereisen. Met deze configuratie kunnen gebruikers Zoom Workplace for Intune op hun persoonlijke apparaten installeren zonder volledig apparaatbeheer te verlenen en is deze geschikt voor BYOD-omgevingen.
iOS
Ga naar het Apps -menu binnen Microsoft Eindpunt Manager.
Selecteer Configuratie onder het Apps beheren -menu.
Klik op + Toevoegen en selecteer Beheerde apps.
Op de volgende pagina, Naam uw app-configuratiebeleid (bijv. Zoom Workplace for Intune - iOS) en geef een beschrijving op.
Bevestigen Doelbeleid voor is ingesteld op Geselecteerde apps, klik op + Openbare apps selecteren, voeg toe Zoom for Intune voor iOS/iPadOS uit de lijst en klik op Volgende.
Klik op Volgende op de Instellingencatalogus -pagina.
Op de Instellingen -pagina, configureer de algemene applicatie-Instellingen uit onze Beschikbare configuratiebeleidsregels voor iOS en klik op Volgende zodra u klaar bent (onderaan deze sectie vindt u een voorbeeldconfiguratie).
Waarschuwing
Booleaanse configuratiewaarden moeten 0 gebruiken voor onwaar en 1 voor waar.
Wijs het configuratiebeleid toe aan gebruikers of groepen op basis van uw bedrijfsbeleid en selecteer Volgende.
Controleer de Instellingen en toewijzingen van de configuratie en selecteer Maken om te voltooien.
Android
Ga naar het Apps -menu binnen Microsoft Eindpunt Manager.
Selecteer Configuratie onder het Apps beheren -menu.
Klik op + Toevoegen en selecteer Beheerde apps.
Op de volgende pagina, Naam uw app-configuratiebeleid (bijv. Zoom Workplace for Intune - Android) en geef een beschrijving op.
Bevestigen Doelbeleid voor is ingesteld op Geselecteerde apps, klik op + Openbare apps selecteren, voeg toe Zoom for Intune voor Android uit de lijst en klik op Volgende.
Klik op Volgende op de Instellingencatalogus -pagina.
Op de Instellingen -pagina, configureer de algemene applicatie-Instellingen met een van beide methoden uit onze Beschikbare configuratiebeleidsregels voor Android en klik op Volgende zodra u klaar bent (onderaan deze sectie vindt u een voorbeeldconfiguratie).
Waarschuwing
Booleaanse configuratiewaarden moeten 0 gebruiken voor onwaar en 1 voor waar.
Wijs het configuratiebeleid toe aan gebruikers of groepen op basis van uw bedrijfsbeleid en selecteer Volgende.
Controleer de Instellingen en toewijzingen van de configuratie en selecteer Maken om te voltooien.
Voorbeeld van app-configuratiebeleid
De volgende voorbeelden van app-configuratiebeleidsregels voor iOS en Android gebruiken de onderstaande Instellingen. Deze waarden vertegenwoordigen gebruikelijke configuratiekeuzes voor ondernemingen en zijn uitsluitend als voorbeeld opgenomen. Organisaties moeten ze beoordelen en waar nodig aanpassen aan hun omgeving en beveiligingsvereisten. Raadpleeg het Ondersteuningscentrum van Zoom voor de volledige lijst met configureerbare beleidsregels voor iOS en Android.
iOS
DisableFacebookLogin
1
DisableGoogleLogin
1
mandatory:EnableAppleLogin
0
ForceLoginWithSSO
1
IntuneMAMUPN
{{UserPrincipalName}}
DisableLoginWithEmail
1
EnforceLoginWithMicrosoft
0
DisableUserSignUp
1
EnableCloudSwitch
0
DisableLoginWithMicrosoft
1
SetSSOURL
"voorbeeld"
Android
verplicht:keuze:Facebook-login uitschakelen
1
verplicht:keuze:Google-login uitschakelen
1
verplicht:keuze:Inloggen met e-mail uitschakelen
1
verplicht:keuze:Gebruikersregistratie uitschakelen
1
verplicht:keuze:Apple-login inschakelen
0
verplicht:keuze:Inloggen met SSO afdwingen
1
verplicht:keuze:Inloggen met Microsoft afdwingen
0
verplicht:keuze:Inloggen met Microsoft uitschakelen
1
verplicht:keuze:SSO-URL instellen
"voorbeeld"
Aanvullende overwegingen
Gebruikers kunnen zowel Zoom Workplace for Intune als de commerciële Zoom Workplace-mobiele app op hetzelfde Apparaat gebruiken
Gebruikers die apparaten registreren die persoonlijk eigendom zijn, kunnen op hetzelfde Apparaat zowel de beheerde Zoom Workplace for Intune-app installeren en de commerciële Zoom Workplace-mobiele app op hetzelfde Apparaat. Dit stelt gebruikers in staat om een persoonlijke Zoom Workplace-app te hebben naast hun door het bedrijf beheerde Zoom Workplace-applicatie.
Klanten die een beveiligde container willen afdwingen en gegevenslekken tussen door het bedrijf beheerde applicaties zoals Outlook of vergelijkbare applicatie willen Voorkomen, wordt aanbevolen om een app-beschermingsbeleid te Configureer dat deze doelen ondersteunt.
Accounts kunnen voor hun account Zoom Workplace for Intune-authenticatie vanaf een mobiel Apparaat vereisen
Om de accountbeveiliging te behouden, kunnen Zoom-accounts worden Configureer om te vereisen dat gebruikers zich authenticeren via de beheerde Zoom Workplace for Intune-app op een mobiel Apparaat. Zodra dit is ingeschakeld, zal Zoom alle authenticatieverzoeken van mobiele clients vanuit de commerciële Zoom Workplace-mobiele app weigeren. Dit heeft geen invloed op authenticatie via mobiele Browser, inclusief Single Sign-On (SSO), en is alleen van toepassing op mobiele applicaties.
Om deze Functie(s) Inschakelen, dien een ticket in bij Zoom-ondersteuning vanuit een Zoom-beheerderaccount met het verzoek om 'Beperk het type aanmelding van de mobiele client tot Zoom Workplace for Intune.'
Accounts kunnen gebruikers gefaseerd laten overstappen naar Zoom Workplace voor Intune met handhaving op Groepniveau voor Aanmelden
Standaard voorkomt het inschakelen van Zoom Workplace voor Intune niet dat gebruikers blijven Aanmelden via de commerciële Zoom Workplace mobiele app. Voor accounts die meer controle nodig hebben over hun uitrol, biedt Zoom een Optioneel in te schakelen Functie(s) op accountniveau waarmee beheerders Zoom Workplace voor Intune-Aanmelden kunnen afdwingen op Groepbasis. Wanneer deze is ingeschakeld, wordt een instelling Beschikbaar op Groepniveau die leden van die groep beperkt tot uitsluitend Aanmelden via de Zoom Workplace voor Intune-app — gebruikers in de groep kunnen niet authenticeren via de commerciële Zoom Workplace mobiele app. Dit stelt beheerders in staat om gebruikers stapsgewijs naar de beheerde Zoom Workplace voor Intune-app te migreren, Groep voor Groep, in plaats van de vereiste in één keer voor het hele account af te dwingen.
Deze Functie(s) is niet Standaard ingeschakeld en moet worden geactiveerd door het Zoom-ondersteuningsteam. Om toegang aan te vragen, dien een ticket in bij Zoom-ondersteuning en vraag om het volgende in te schakelen: Groep-specifieke Intune-aanmeldingshandhavingssysteemeigenschap voor uw account.
Accounts kunnen de identiteit van de gebruiker verifiëren tegen hun Microsoft-tenant om authenticatiespoofing te Voorkomen en eenmalige wachtwoorden te verwijderen
Zoom biedt een Optioneel accountniveau-instelling waarmee beheerders hun Microsoft Tenant-ID rechtstreeks in hun Zoom-account. Wanneer geconfigureerd, valideert Zoom bij het aanmelden de authenticatie van elke gebruiker aan de hand van die tenant om te bevestigen dat de aangeboden identiteit overeenkomt met een geverifieerde vermelding in de Microsoft-directory van de Organisatie. Deze Verificatie-stap elimineert ook de huidige prompt voor eenmalig wachtwoord (OTP) die gebruikers anders tijdens authenticatie zouden ontvangen.
Deze Functie(s) is niet Standaard ingeschakeld en vereist activering door het Zoom-ondersteuningsteam voordat de instelling in uw account verschijnt. Om toegang aan te vragen, dien een ticket in met Zoom-ondersteuning en vraag om Inschakelen Toestaan om Microsoft-tenant-ID toe te voegen voor Verificatie van gebruiker voor uw account.
Configureer dit zodra het is ingeschakeld, navigeer naar Account Instellingen → Beveiliging en zoek de Verifieer gebruikers met uw Microsoft-account-tenant-ID instelling.
Probleemoplossing
Machtigingsfout
Als gebruikers een toegangsfout krijgen wanneer ze proberen te openen Zoom for Intune, dit wordt doorgaans veroorzaakt door ontbrekende machtigingen voor toestemming van de beheerder voor de Zoom for Intune Azure Gallery applicatie.
Om dit op te lossen, voltooi de volgende stappen:
Stel de onderstaande beheerdertoestemmings-URL samen en vervang
{tenant-id}met de Azure Tenant-ID van uw Organisatie (Beschikbaar op de Overzicht van Azure Active Directory pagina), open deze vervolgens in een Browser die is aangemeld met een beheerder account:https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=ed58ed1a-51b6-4477-823b-e46f39d73587Opmerking: De
client_idin deze URL verwijst naar de Zoom for Intune Azure Gallery-applicatie. Het openen van deze URL voegt de applicatie toe aan uw tenant (als deze nog niet aanwezig is) en stelt de eerste machtigingen in: Lees en schrijf app-beheergegevens en Aanmelden en gebruikersprofiel lezen.Ga naar het Azure beheerportal (https://portal.azure.com) en meld u aan met een account dat aan een van de volgende rollen is toegewezen: Globale beheerder, Cloud-applicatiebeheerder, Applicatiebeheerder, of Eigenaar van de service principal.
Ga in de linkernavigatie naar Ondernemingsapplicaties en zoek naar Zoom for Intune. Selecteer de applicatie.
Selecteer in het linkermenu van de applicatie Machtigingen, en selecteer Geef beheerdersinstemming voor [uw Organisatie].
Authenticatiefout 530021
De Zoom voor Intune-app kan authenticatiefout 530021 tegenkomen vanwege bepaalde Intune Conditional Access-configuraties. Dit gebeurt wanneer beheerders Conditional Access configureren om beide te vereisen Vereis goedgekeurde client-app en Vereis dat alle geselecteerde controles zijn ingeschakeld, waardoor Zoom-aanmelden wordt geblokkeerd omdat alleen Microsoft-applicaties zijn opgenomen in de lijst met goedgekeurde client-apps; het bijwerken van het Conditional Access-beleid lost het probleem op.
Raadpleeg het ondersteuningscentrum van Zoom voor instructies over Het configureren van het Conditional Access-beleid voor Zoom voor Intune.
Laatst bijgewerkt
Was dit nuttig?