> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/sv/admin-hornan/account-and-endpoint-management/zoom-for-intune-field-guide.md). # Zoom för Intune-fältguide ## **Inledning** Zoom Workplace för Intune-mobilapparna för iOS och Android är kompatibla med både hantering av mobilapplikationer (MAM) och hantering av mobila enheter (MDM). Dessa appar kan ta emot företagslevererade konfigurationer som hjälper till att tillämpa anpassade inställningar, säkerhetsinställningar och policyer för dataskydd i applikationen. Den här guiden förklarar hur du lägger till och konfigurerar Zoom Workplace för Intune-policyer i din Microsoft ändpunkt Manager-klientorganisation. ## **Innan du börjar** Den här guiden innehåller instruktioner för både distributioner för mobil enhetshantering (MDM) och hantering av mobilapplikationer (MAM) för Zoom Workplace för Intune på iOS/iPad och Android. Vissa avsnitt gäller för alla distributioner, medan tillämpligheten för andra beror på om du hanterar helt hanterade enheter eller bara själva applikationen. ## **Steg 1: Lägg till Zoom Workplace för Intune i din applista** Lägg till Zoom Workplace för Intune-applikationen för dina tillämpliga operativsystem. Detta krävs innan du kan konfigurera en appskyddspolicy i nästa avsnitt. ### iOS 1. Gå till [Appmenyn](https://endpoint.microsoft.com/#blade/Microsoft_Intune_DeviceSettings/AppsMenu/overview) i Microsoft ändpunkt Manager. 2. Markera **iOS/iPadOS** under **Plattformar** menyn. 3. Markera **+ Skapa**. 4. Under *Markera apptyp* välja **iOS-butikapp** och tryck på **Markera** för att fortsätta. 5. På nästa sida, markera **Sök i App Store**, sök *Zoom Workplace för Intune*, och markera den. 6. Anpassa all information eller alla inställningar, till exempel *Minsta operativsystem* eller *Tillämplig enhetstyp* och markera **nästa**. 7. Tilldela appen till användare eller grupper enligt dina företagspolicyer och markera **nästa**. {% hint style="info" %} **Obs!** Vi rekommenderar att du endast tilldelar appen till en initial testgrupp när du först konfigurerar för att förhindra användaråtkomst innan applikationen är helt konfigurerad. {% endhint %} 8. Granska appinställningarna och tilldelningarna och markera **Skapa** för att slutföra. ### Android 1. Gå till [Appmenyn](https://endpoint.microsoft.com/#blade/Microsoft_Intune_DeviceSettings/AppsMenu/overview) i Microsoft ändpunkt Manager. 2. Markera **Android** under **Plattformsmenyn**. 3. Markera **+ Skapa**. 4. Under *Markera apptyp* välja **Hanterad Google Play-app** och tryck på **Markera** för att fortsätta. 5. Leta upp Zoom Workplace för Intune i Managed Google Play-butiken. 6. Markera **Godkänn** alternativet för att granska appvillkoren och godkänna appen. 7. Press knappen 🔄 Synkronisera i det övre vänstra hörnet för att synkronisera behörigheter och slutföra apptillägget. 8. **Uppdatera** app-listan och markera **Zoom Workplace för Intune** appen från **Managed Google Play-butiken**. 9. Markera **Egenskaper** i menyn till vänster och klicka på **Redigera** bredvid **Tilldelningar**. 10. Tilldela appen till användare eller grupper enligt dina företagspolicyer och markera **Granska + spara**. {% hint style="info" %} **Obs!** Vi rekommenderar att du endast tilldelar appen till en initial testgrupp när du först konfigurerar för att förhindra användaråtkomst innan applikationen är helt konfigurerad. {% endhint %} 11. Granska inställningarna och klicka på **Spara** för att slutföra. ## **Steg 2 (valfri): Konfigurera en appskyddspolicy** Appskyddspolicyer är valfria Intune-policyer som tillämpar kontroller på appnivå för att hjälpa till att skydda organisationsdata i appar som stöds på mobila enheter. De kan tillämpa krav som arbetsinloggningsuppgifter eller PIN-kodsåtkomst, begränsa dataöverföring mellan appar och hjälpa till att förhindra dataförlust utan att kräva fullständig registrering av enheten. Organisationer kan välja att använda dessa policyer när de behöver ytterligare skydd för företagsdata, särskilt i miljöer där man använder egna enheter, medan andra kan utelämna dem om deras distribution endast kräver grundläggande appdistribution eller hantering på enhetsnivå. Följande steg beskriver hur du konfigurerar en appskyddspolicy, men ett exempel finns i slutet av dessa steg för enkelhetens skull. 1. Gå till [**Appar**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) menyn i Microsoft ändpunkt Manager. 2. Markera **Skydd** under **Hantera appar** menyn. 3. Klicka på **+ Skapa** och markera din plattform (**iOS/iPadOS** eller **Android**) från listrutan. 4. På **Grunderna** sidan, **Namn** din appskyddspolicy (t.ex. Zoom Workplace för Intune - Android/iOS), ange en beskrivning och markera **nästa** för att fortsätta. 5. Nedan klickar du på **+ Markera offentliga appar**, välj *Zoom för Intune,* och klicka på **nästa**. **Obs:** I väljaren för offentlig app i App Protection Policy visas appen som *Zoom för Intune* — inte *Zoom Workplace för Intune.*
6. På **Dataskydd** sidan väljer du dataskyddsprinciperna för applikationen Zoom Workplace för Intune och klickar på **nästa**. {% hint style="warning" %} **Viktigt** Ett exempel på principer visas nedan som referens. {% endhint %} 7. På **Accesskrav** sida, konfigurera tillämpliga åtkomstpolicyer och klicka **nästa**. 8. På **Villkorad lansering** sida, konfigurera alla tillämpliga inställningar och klicka **nästa**. 9. På **Tilldelningar** sidan, tilldela app-skyddspolicyn till användare eller grupper baserat på företagets policyer och markera **nästa.** 10. Granska policyns inställningar och tilldelningar, och markera **Skapa** för att slutföra. 11. Upprepa denna process för det återstående operativsystemet om det behövs. ### Exempel på skyddspolicy för app Följande exempel på appskyddspolicyinställningar återspeglar en vanlig dataskydd (dataskydd (DLP))-baslinje för Intune-hanterade mobila app. Dessa inställningar tillhandahålls endast för exempeländamål och bör granskas och justeras för att uppfylla din organisationers krav på säkerhet och användbarhet. | Inställning | Exempelkonfiguration | Beskrivning | | ------------------------------------------------------------ | ---------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------- | | Skicka organisationsdata till andra appar | Appar som hanteras av policy | Tillåter att organisationsdata endast överförs till andra Intune-hanterade appar. | | Begränsa klipp ut, kopiera och klistra in mellan andra appar | Appar som hanteras av policy | Förhindrar att användare kopierar eller klistrar in organisationsdata i ohanterade appar. | | Spara kopior av organisationsdata | Blockera | Förhindrar att användare sparar organisationsdata på ohanterade platser. | | Säkerhetskopiera organisationsdata | Blockera | Förhindrar att organisatoriska data inkluderas i personliga molnbackuper. | | Kryptera organisationsdata | Kräv | Kräver kryptering för organisationsdata som lagras av app. | | PIN för åtkomst | Kräv | Kräver att användare anger en app-PIN innan de kommer åt arbetsdata. | | Kontrollera åtkomstkraven igen efter | 30 minuter | Kräver att app omvaliderar åtkomstkraven efter inaktivitet. | | Max antal PIN-försök | 5 | Begränsar felaktiga PIN-försök innan den konfigurerade korrigerande åtgärden inträffar. | | Offline-respitperiod | Blockera åtkomst efter 1440 minuter; radera efter 90 dagar | Tillåter tillfällig offline-åtkomst, blockerar sedan åtkomst eller tar bort arbetsdata om enheten förblir offline för länge. | | Jailbreakade/rootade enheter | Blockera åtkomst | Förhindrar åtkomst till arbetsdata från komprometterade enheter. | ## **Steg 3: Konfigurera en appkonfigurationspolicy** App Configuration Policies är valfria Intune-policyer som tillhandahåller appspecifika inställningar för mobila appar som stöds, vilket gör det möjligt för organisationer att förkonfigurera funktioner och beteende utan att användarna behöver ange dessa inställningar manuellt. De används ofta för att leverera företagsdefinierade värden som kontoinställningsinformation, funktionsinställningar eller andra appspecifika alternativ via antingen den hanterade enhetskanalen eller den hanterade appkanalen, beroende på hur appen distribueras och stöds. Följande steg beskriver hur du konfigurerar en appskyddspolicy, men ett exempel presenteras i slutet av dessa steg för din bekvämlighet. Välj avsnittet nedan som matchar din distributionsmodell. ### Alternativ A: Hanterade enheter (MDM) Det här avsnittet förklarar hur du konfigurerar Zoom Workplace för Intune för helt hanterade enheter. Om du bara behöver hantera Zoom Workplace for Intune-appen och inte hela enheten, se i stället instruktionerna för hantering av mobila applikationer nedan. #### iOS 1. Gå till [**Appar**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) menyn i Microsoft ändpunkt Manager. 2. Markera **Konfiguration** under **Hantera appar** menyn. 3. Klicka på **+ Skapa** och markera **Hanterade enheter**. 4. På följande sida, **Namn** din appkonfigurationspolicy (t.ex. Zoom Workplace for Intune - iOS) och ange en beskrivning. 5. Typen för enhetsregistrering ska ställas in på **Hanterade enheter**. 6. **Ange plattformen** till **iOS/iPadOS**. 7. Klicka på **Markera app,** markera **Zoom Workplace för Intune** app, och tryck **nästa** längst ner på sidan.
8. På följande sida, **ställ in formatet för konfigurationsinställningar** till antingen *Använd konfigurationsdesignern* eller *Ange XML-data*, baserat på din konfigurationsmetod: 1. *Använd konfigurationsdesignern* är en direkt inmatningsmetod för att specificera konfigurationen *nyckel*, *värdetyp*, och *värde* utan XML-kodning. 2. *Ange XML-data* är en inmatningsmetod som kan ta emot konfigurationen i XML-format. 9. Konfigurera de allmänna applikationsinställningarna med någon av metoderna från våra tillgängliga [konfigurationspolicys för iOS](https://support.zoom.us/hc/en-us/articles/360022302612-Mass-deploying-with-preconfigured-settings-for-iOS#h_42bcfc0d-995f-4645-a781-1cfde71b96b0) och klicka på **nästa** när det är klart (ett exempel på konfiguration presenteras längst ner i detta avsnitt). 10. Tilldela konfigurationspolicyn till användare eller grupper baserat på ditt företags policyer och markera **nästa**. 11. Granska konfigurationens inställningar och tilldelningar, och markera **Skapa** för att slutföra. #### Android 1. Gå till [**Appar**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) menyn i Microsoft ändpunkt Manager. 2. Markera **Konfiguration** under **Hantera appar** menyn. 3. Klicka på **+ Skapa** och markera **Hanterade enheter**. 4. På följande sida, **Namn** din appkonfigurationspolicy (t.ex. Zoom Workplace for Intune - Android) och ange en beskrivning. 5. Typen för enhetsregistrering ska ställas in på **Hanterade enheter**. 6. **Ange plattformen** till **Android Enterprise**. 7. Välj **Profiltyp** som du skapar policyn för. 8. Klicka på **Markera app,** markera **Zoom Workplace för Intune**, och tryck **nästa** längst ner på sidan. 9. På följande sida, markera din **Format för konfigurationsinställningar:** 1. *Använd konfigurationsdesignern* kommer att presentera en omfattande lista med inställningar som kan markeras och konfigureras individuellt via **+ Lägg till** knapp. 2. *Ange JSON-data* kommer att presentera ett redigerbart textfält med JSON-formatering för konfigurerbara policyer som kan tillämpas. 10. Konfigurera de allmänna applikationsinställningarna med någon av metoderna från våra tillgängliga [konfigurationspolicys för Android](https://support.zoom.us/hc/en-us/articles/360031913292-Mass-deploying-with-preconfigured-settings-for-Android#h_ded298c2-ef3c-4f03-bce6-66f28ee81fa9) och klicka på **nästa** när det är klart (ett exempel på konfiguration presenteras längst ner i detta avsnitt). 11. Tilldela konfigurationspolicyn till användare eller grupper baserat på ditt företags policyer och markera **nästa**. 12. Granska konfigurationens inställningar och tilldelningar, och markera **Skapa** för att slutföra. ### Alternativ B: Hanterade applikationer (MAM) Detta avsnitt beskriver hur du konfigurerar Zoom Workplace för Intune-applikationen på enheter som inte kräver fullständig enhetshantering. Denna konfiguration gör det möjligt för användare att installera Zoom Workplace för Intune på sina personliga enheter utan att ge fullständig enhetshantering och är lämplig för BYOD-miljöer. #### iOS 1. Gå till [**Appar**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) menyn i Microsoft ändpunkt Manager. 2. Markera **Konfiguration** under **Hantera appar** menyn. 3. Klicka på **+ Lägg till** och markera **Hanterade appar**. 4. På följande sida, **Namn** din appkonfigurationspolicy (t.ex. Zoom Workplace for Intune - iOS) och ange en beskrivning. 5. Bekräfta **Målpolicy till** är inställd på *Valda appar*, klicka på **+ Markera offentliga appar**, lägg till **Zoom för Intune** för iOS/iPadOS från listan och klicka på **nästa**. 6. Klicka på **nästa** på den **Inställningskatalog** sidan. 7. På **inställningar** sidan, konfigurera de allmänna applikationsinställningarna från våra tillgängliga [konfigurationspolicys för iOS](https://support.zoom.us/hc/en-us/articles/360022302612-Mass-deploying-with-preconfigured-settings-for-iOS#h_42bcfc0d-995f-4645-a781-1cfde71b96b0) och klicka på **nästa** när det är klart (ett exempel på konfiguration presenteras längst ner i detta avsnitt).

Varning

Booleska konfigurationsvärden måste använda 0 för falskt och 1 för sant.

8. Tilldela konfigurationspolicyn till användare eller grupper baserat på ditt företags policyer och markera **nästa**. 9. Granska konfigurationens inställningar och tilldelningar, och markera **Skapa** för att slutföra. #### Android 1. Gå till [**Appar**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) menyn i Microsoft ändpunkt Manager. 2. Markera **Konfiguration** under **Hantera appar** menyn. 3. Klicka på **+ Lägg till** och markera **Hanterade appar**. 4. På följande sida, **Namn** din appkonfigurationspolicy (t.ex. Zoom Workplace for Intune - Android) och ange en beskrivning. 5. Bekräfta **Målpolicy till** är inställd på *Valda appar*, klicka på **+ Markera offentliga appar**, lägg till **Zoom för Intune** för Android från listan och klicka på **nästa**. 6. Klicka på **nästa** på den **Inställningskatalog** sidan. 7. På **inställningar** sidan, konfigurera de allmänna applikationsinställningarna med någon av våra tillgängliga metoder [konfigurationspolicys för Android](https://support.zoom.us/hc/en-us/articles/360031913292-Mass-deploying-with-preconfigured-settings-for-Android#h_ded298c2-ef3c-4f03-bce6-66f28ee81fa9) och klicka på **nästa** när det är klart (ett exempel på konfiguration presenteras längst ner i detta avsnitt).

Varning

Booleska konfigurationsvärden måste använda 0 för falskt och 1 för sant.

8. Tilldela konfigurationspolicyn till användare eller grupper baserat på ditt företags policyer och markera **nästa**. 9. Granska konfigurationens inställningar och tilldelningar, och markera **Skapa** för att slutföra. ### Exempel på appkonfigurationspolicy Följande exempel på appkonfigurationspolicyer för iOS och Android använder inställningarna nedan. Dessa värden representerar vanliga företagskonfigurationsval och ingår endast som exempel. Organisationer bör granska och modifiera dem efter behov för sin miljö och sina säkerhetskrav. Se Zooms supportcenter för hela listan över konfigurerbara policyer för [iOS](https://support.zoom.us/hc/en-us/articles/360022302612-Mass-deploying-with-preconfigured-settings-for-iOS#h_42bcfc0d-995f-4645-a781-1cfde71b96b0) och [Android](https://support.zoom.us/hc/en-us/articles/360031913292-Mass-deploying-with-preconfigured-settings-for-Android#h_ded298c2-ef3c-4f03-bce6-66f28ee81fa9). #### iOS | Konfigurationsnyckel | Värde | | -------------------------- | :-------------------: | | DisableFacebookLogin | 1 | | DisableGoogleLogin | 1 | | mandatory:EnableAppleLogin | 0 | | ForceLoginWithSSO | 1 | | IntuneMAMUPN | {{UserPrincipalName}} | | DisableLoginWithEmail | 1 | | EnforceLoginWithMicrosoft | 0 | | DisableUserSignUp | 1 | | EnableCloudSwitch | 0 | | DisableLoginWithMicrosoft | 1 | | SetSSOURL | "exempel" | #### Android | Konfigurationsnyckel | Värde | | ------------------------------------------ | :-------: | | mandatory:choice:DisableFacebookLogin | 1 | | mandatory:choice:DisableGoogleLogin | 1 | | mandatory:choice:DisableLoginWithEmail | 1 | | mandatory:choice:DisableUserSignUp | 1 | | mandatory:choice:EnableAppleLogin | 0 | | mandatory:choice:ForceLoginWithSSO | 1 | | mandatory:choice:EnforceLoginWithMicrosoft | 0 | | mandatory:choice:DisableLoginWithMicrosoft | 1 | | mandatory:choice:SetSSOURL | "exempel" | ## **Ytterligare överväganden** #### Användare kan använda både Zoom Workplace för Intune och den kommersiella Zoom Workplace mobilappen på samma enhet Användare som registrerar personligt ägda enheter kan installera både den hanterade Zoom Workplace för Intune-appen *och* den kommersiella Zoom Workplace mobilappen på samma enhet. Detta gör det möjligt för användare att ha en personlig Zoom Workplace-app utöver sin företagsstyrda Zoom Workplace-applikation. Kunder som vill genomdriva en säker container och förhindra dataläckage mellan företagsstyrda applikationer som Outlook eller liknande applikationer rekommenderas att konfigurera en appskyddspolicy som stöder dessa mål. #### Konton kan kräva Zoom Workplace för Intune-autentisering från mobila enheter för sitt konto För att upprätthålla kontosäkerheten kan Zoom-konton konfigureras så att de kräver att användare autentiserar via den hanterade Zoom Workplace för Intune-appen på mobila enheter. När detta har aktiverats avvisar Zoom alla autentiseringsförfrågningar från mobila klienter från den kommersiella Zoom Workplace mobilappen. Detta påverkar inte autentisering via mobil webbläsare, inklusive enkel inloggning (SSO), och gäller endast mobilapplikationer. För att aktivera denna funktion, [skicka in ett ärende](https://support.zoom.us/hc/en-us/requests/new) till Zoom Support från ett Zoom-adminkonto och begär att “Begränsa inloggningstypen för mobilklienten till Zoom Workplace för Intune.” #### Konton kan fasa in användare i Zoom Workplace för Intune med verkställighet av inloggning på gruppnivå Som standard förhindrar inte aktivering av Zoom Workplace för Intune att användare fortsätter att logga in via den kommersiella Zoom Workplace mobilappen. För konton som behöver mer kontroll över sin utrullning erbjuder Zoom en valfri funktion på kontonivå som gör det möjligt för administratörer att tvinga fram inloggning i Zoom Workplace för Intune per grupp. När den är aktiverad blir en inställning tillgänglig på användargruppsnivå som begränsar medlemmarna i den gruppen till att endast logga in via Zoom Workplace för Intune-appen — användare i gruppen kommer inte att kunna autentisera via den kommersiella Zoom Workplace mobilappen. Detta gör det möjligt för administratörer att stegvis migrera användare till den hanterade Zoom Workplace för Intune-appen, grupp för grupp, i stället för att tillämpa kravet på hela kontot samtidigt. Den här funktionen är inte aktiverad som standard och måste aktiveras av Zooms supportteam. För att begära åtkomst, [öppna ett ärende](https://support.zoom.us/hc/en-us/requests/new) med Zoom Support och be dem aktivera den **gruppspecifika Intune-systemegenskapen för tvingad inloggning** för ditt konto. #### Konton kan verifiera användaridentitet mot deras Microsoft-tenant för att förhindra autentiseringsförfalskning och ta bort engångslösenord Zoom erbjuder en valfri inställning på kontonivå som gör att administratörer kan klistra in sina **Microsoft Tenant-ID** direkt i sitt Zoom-konto. När det har konfigurerats validerar Zoom varje användares autentisering mot den klientorganisationen vid inloggning för att bekräfta att den presenterade identiteten matchar en verifierad post i organisationens Microsoft-katalog. Detta verifieringssteg tar också bort den aktuella uppmaningen om engångslösenord (OTP) som användarna annars skulle få under autentiseringen. Den här funktionen är inte aktiverad som standard och kräver aktivering av Zooms supportteam innan inställningen visas i ditt konto. För att begära åtkomst, [öppna ett ärende](https://support.zoom.us/hc/en-us/requests/new) med Zoom Support och be dem aktivera **Tillåta att lägga till Microsoft-tenant-ID för verifiering av användare** för ditt konto. För att konfigurera detta när det har aktiverats, gå till **Kontoinställningar → Säkerhet** och leta upp **Verifiera användare med ditt Microsoft-kontos tenant-ID** inställning. ## **Felsökning** ### Behörighetsfel Om användare får ett åtkomstfel när de försöker öppna *Zoom för Intune*, detta beror vanligtvis på saknade admin-samtyckesbehörigheter för *Zoom för Intune* Azure Gallery-applikationen. **För att lösa detta, slutför följande steg:** 1. Skapa admin-samtyckes-URL:en nedan och ersätt `{tenant-id}` med din organisations Azure Tenant-ID (tillgänglig på **Översikt av Azure Active Directory** sidan), öppna den sedan i en webbläsare som är inloggad med ett admin-konto: `https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=ed58ed1a-51b6-4477-823b-e46f39d73587` **Obs:** Den `klient_id` i denna URL refererar till *Zoom för Intune* Azure Gallery applikation. Om du öppnar den här URL:en kommer det att lägga till applikationen i din klientorganisation (om den inte redan är presentera) och ange dess initiala behörigheter: **Läsa och skriva apphanteringsdata** och **Logga in och läsa användarprofil**. 2. Gå till **Azure adminportal** () och logga in med ett konto som tilldelats någon av följande roller: **Global administratör**, **Molnapplikationsadministratör**, **Applikationsadministratör**, eller **Ägare** av tjänsthuvudnamnet. 3. I den vänstra navigeringen, gå till **Enterprise Applications** och sök efter *Zoom för Intune*. Markera applikationen. 4. I applikationens vänstra meny, markera **Behörigheter**, markera sedan **Bevilja adminmedgivande för \[din organisation]**. ### Autentiseringsfel 530021 Zoom for Intune-appen kan stöta på autentiseringsfel 530021 på grund av vissa Intune Conditional Access-konfigurationer. Detta händer när administratörer konfigurerar Conditional Access så att det kräver både **Kräv godkänd klientapp** och **Kräv att alla valda kontroller är aktiverade**, vilket blockerar inloggning i Zoom eftersom endast Microsoft-applikationer finns med i listan över godkända klientappar; uppdatering av Conditional Access-principen löser problemet. Se Zooms supportcenter för instruktioner om [Konfigurera Conditional Access-principen för Zoom för Intune](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058176). --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://library.zoom.com/technical-library/sv/admin-hornan/account-and-endpoint-management/zoom-for-intune-field-guide.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.