> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/zh/guan-li-yuan-jiao-luo/account-and-endpoint-management/zoom-for-intune-field-guide.md).

# Zoom for Intune 指南

## **简介**

适用于 iOS 和 Android 的 Zoom Workplace for Intune 移动应用与移动应用程序管理（MAM）和移动设备管理（MDM）兼容。这些应用可接收由公司提供的配置，以帮助在应用程序内强制执行自定义首选项、安全设置和数据丢失防护策略。本指南说明如何在您的 Microsoft 端点管理器租户中添加和配置 Zoom Workplace for Intune 策略。

## **开始之前**

本指南包含适用于 iOS/iPad 和 Android 上 Zoom Workplace for Intune 的移动设备管理（MDM）和移动应用程序管理（MAM）部署的说明。某些部分适用于所有部署，而其他部分是否适用取决于您是在管理完全受管的设备，还是只管理应用程序本身。

## **步骤 1：将 Zoom Workplace for Intune 添加到您的应用列表中**

为您的适用操作系统添加 Zoom Workplace for Intune 应用程序。此步骤是您能够在下一部分配置应用保护策略之前的必需步骤。

### iOS

1. 导航到 [应用菜单](https://endpoint.microsoft.com/#blade/Microsoft_Intune_DeviceSettings/AppsMenu/overview) 在 Microsoft 端点管理器中。
2. 选择 **iOS/iPadOS** 在 **平台** 菜单。
3. 选择 **+ 创建**.
4. 在 *选择应用类型* 选择 **iOS 商店应用** 并新闻 **选择** 继续。
5. 在下一步页面，选择 **搜索应用商店**，搜索 *Zoom Workplace 适用于 Intune*，然后选择它。
6. 自定义任何信息或设置，例如 *最低操作系统* 或 *适用设备类型* 并选择 **下一步**.
7. 根据贵公司的政策将应用分配给用户或群组，并选择 **下一步**.

{% hint style="info" %}
**注意**

我们建议在首次配置时仅将应用分配给初始测试群组，以阻止在应用程序完全配置之前用户访问。
{% endhint %}

8. 查看应用设置和分配，并选择 **创建** 以完成。

### Android

1. 导航到 [应用菜单](https://endpoint.microsoft.com/#blade/Microsoft_Intune_DeviceSettings/AppsMenu/overview) 在 Microsoft 端点管理器中。
2. 选择 **Android** 在 **平台菜单**.
3. 选择 **+ 创建**.
4. 在 *选择应用类型* 选择 **受管 Google Play 应用** 并新闻 **选择** 继续。
5. 在托管的 Google Play 商店中，找到适用于 Intune 的 Zoom Workplace。
6. 选择 **批准** 用于查看应用条款并批准应用的选项。
7. 新闻左上角的 🔄 同步按钮，以同步权限并完成应用添加。
8. **刷新** 应用程序列表并选择 **Zoom Workplace 适用于 Intune** 来自该应用 **托管的 Google Play 商店**.
9. 选择 **属性** 在左侧菜单中，然后点击 **编辑** 旁边 **分配**.
10. 根据贵公司的政策将应用分配给用户或群组，并选择 **审核并保存**.

{% hint style="info" %}
**注意**

我们建议在首次配置时仅将应用分配给初始测试群组，以阻止在应用程序完全配置之前用户访问。
{% endhint %}

11. 审核设置并单击 **保存** 以完成。

## **步骤 2（可选）：配置应用保护策略**

应用保护策略是可选的 Intune 策略，它们会应用应用级控制来帮助保护受支持移动应用中的组织数据。它们可以强制执行工作凭据或 PIN 访问等要求，限制应用之间的数据传输，并在不要求完整设备注册的情况下帮助阻止数据丢失。当组织需要为公司数据提供额外保护时，尤其是在自带设备环境中，可能会选择使用这些策略；而如果其部署只需要基础版应用分发或设备级管理，其他组织则可能省略它们。以下步骤概述了如何配置应用保护策略，但为了方便起见，在这些步骤末尾提供了一个示例。

1. 导航到 [**应用**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) Microsoft 端点管理器中的菜单。
2. 选择 **保护** 在 **管理应用** 菜单。
3. 点击 **+ 创建** 并选择您的平台（**iOS/iPadOS** 或 **Android**）从下拉菜单中。
4. 在 **基础** 页面， **名称** 您的应用保护策略（例如，Zoom Workplace for Intune - Android/iOS），提供说明，并选择 **下一步** 继续。
5. 在下方，点击 **+ 选择公共应用**，选择 *Zoom for Intune，* 并点击 **下一步**.

   **注意：** 在应用保护策略公共应用选择器中，该应用列为 *Zoom for Intune* — 而不是 *Zoom Workplace for Intune。*<br>
6. 在 **数据保护** 页面，选择 Zoom Workplace for Intune 应用程序的数据丢失防护策略，并点击 **下一步**.

{% hint style="warning" %}
**提示**

以下提供了策略示例供您参考。
{% endhint %}

7. 在 **访问要求** 页面，配置适用的访问策略，并点击 **下一步**.
8. 在 **条件启动** 页面，配置任何适用的设置，并点击 **下一步**.
9. 在 **分配** 页面，根据贵公司的政策将应用保护策略分配给用户或组，并选择 **下一步。**
10. 审核策略的设置和分配，并选择 **创建** 以完成。
11. 如有必要，请对剩余的操作系统重复此过程。

### 应用保护策略示例

以下示例应用保护策略设置反映了适用于 Intune 管理的移动应用的常见数据丢失防护（DLP）基线。这些设置仅供示例使用，应进行审查和调整，以满足您组织的安全性和可用性要求。

| 设置                | 示例配置                 | 描述                                |
| ----------------- | -------------------- | --------------------------------- |
| 将组织数据发送到其他应用      | 由策略管理的应用             | 仅允许组织数据传输到其他由 Intune 管理的应用。       |
| 限制在其他应用之间剪切、复制和粘贴 | 由策略管理的应用             | 阻止用户将组织数据复制或粘贴到未受管理的应用中。          |
| 保存组织数据副本          | 阻止                   | 阻止用户将组织数据保存到未受管理的位置。              |
| 备份组织数据            | 阻止                   | 防止组织数据包含在个人云备份中。                  |
| 加密组织数据            | 要求                   | 要求对应用存储的组织数据进行加密。                 |
| 访问 PIN            | 要求                   | 要求用户在访问工作数据前输入应用 PIN。             |
| 在以下时间后重新检查访问要求    | 30 分钟                | 要求应用在非活动一段时间后重新验证访问要求。            |
| PIN 最大尝试次数        | 5                    | 在已配置的纠正措施生效之前，限制错误 PIN 尝试次数。      |
| 离线宽限期             | 1440 分钟后阻止访问；90 天后清除 | 允许临时离线访问；如果设备离线时间过长，则阻止访问或删除工作数据。 |
| 越狱/已 root 的设备     | 阻止访问                 | 防止受损设备访问工作数据。                     |

## **步骤 3：配置应用配置策略**

应用配置策略是可选的 Intune 策略，可为受支持的移动应用提供应用特定的设置，使组织能够预先配置功能/特性和行为，而无需用户手动输入这些设置。它们通常用于通过受管设备或受管应用频道（具体取决于应用的部署和支持方式）传递公司定义的值，例如账户设置信息、功能/特性偏好或其他应用特定选项。以下步骤概述了如何配置应用保护策略，但为了方便起见，这些步骤末尾提供了一个示例。

选择下方与您的部署模型匹配的部分。

### 选项 A：受管设备 (MDM)

本节说明如何为完全受管设备配置 Zoom Workplace for Intune。如果您只需要管理 Zoom Workplace for Intune 应用而非整个设备，请改为参阅下方的移动应用程序管理说明。

#### iOS

1. 导航到 [**应用**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) Microsoft 端点管理器中的菜单。
2. 选择 **配置** 在 **管理应用** 菜单。
3. 点击 **+ 创建** 并选择 **受管设备**.
4. 在下一页上， **名称** 您的应用配置策略（例如，Zoom Workplace for Intune - iOS），并提供说明。
5. 设备注册类型应设置为 **受管设备**.
6. **设置平台** 到 **iOS/iPadOS**.
7. 点击 **选择应用，** 选择 **Zoom Workplace 适用于 Intune** 应用，然后点击 **下一步** 在页面底部。<br>
8. 在下一页上， **将“配置设置格式”设为** 以下任一项 *使用配置设计器* 或 *输入 XML 数据*，取决于您的配置方法：
   1. *使用配置设计器* 是一种直接输入方法，用于指定配置 *键*, *值类型*、 *值* 无需 XML 编码。
   2. *输入 XML 数据* 是一种可接收 XML 格式配置的输入方法。
9. 使用我们提供的以下任一方法配置常规应用程序设置 [iOS 的配置策略](https://support.zoom.us/hc/en-us/articles/360022302612-Mass-deploying-with-preconfigured-settings-for-iOS#h_42bcfc0d-995f-4645-a781-1cfde71b96b0) 并点击 **下一步** 完成后（本节底部提供了一个配置示例）。
10. 根据贵公司的策略将配置策略分配给用户或组，然后选择 **下一步**.
11. 查看配置的设置和分配，然后选择 **创建** 以完成。

#### Android

1. 导航到 [**应用**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) Microsoft 端点管理器中的菜单。
2. 选择 **配置** 在 **管理应用** 菜单。
3. 点击 **+ 创建** 并选择 **受管设备**.
4. 在下一页上， **名称** 您的应用配置策略（例如，Zoom Workplace for Intune - Android），并提供说明。
5. 设备注册类型应设置为 **受管设备**.
6. **设置平台** 到 **Android 企业版**.
7. 选择 **配置文件类型** 您正在为其创建策略的。
8. 点击 **选择应用，** 选择 **Zoom Workplace 适用于 Intune**，然后点击 **下一步** 在页面底部。
9. 在下一页上，选择您的 **配置设置格式：**
   1. *使用配置设计器* 将显示一个全面的设置列表，这些设置可通过以下方式单独选择和配置 **+ 添加** 按钮。
   2. *输入 JSON 数据* 将显示一个带有 JSON 格式的可编辑文本字段，用于可应用的可配置策略。
10. 使用我们提供的以下任一方法配置常规应用程序设置 [Android 的配置策略](https://support.zoom.us/hc/en-us/articles/360031913292-Mass-deploying-with-preconfigured-settings-for-Android#h_ded298c2-ef3c-4f03-bce6-66f28ee81fa9) 并点击 **下一步** 完成后（本节底部提供了一个配置示例）。
11. 根据贵公司的策略将配置策略分配给用户或组，然后选择 **下一步**.
12. 查看配置的设置和分配，然后选择 **创建** 以完成。

### 选项 B：受管应用程序 (MAM)

本节详细说明如何在不需要完整设备管理的设备上配置 Zoom Workplace for Intune 应用程序。此配置允许用户在其个人设备上安装 Zoom Workplace for Intune，而无需授予完整设备管理权限，适用于 BYOD（自带设备）环境。

#### iOS

1. 导航到 [**应用**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) Microsoft 端点管理器中的菜单。
2. 选择 **配置** 在 **管理应用** 菜单。
3. 点击 **+ 添加** 并选择 **受管应用**.
4. 在下一页上， **名称** 您的应用配置策略（例如，Zoom Workplace for Intune - iOS），并提供说明。
5. 确认 **目标策略为** 已设置为 *所选应用*下，点击 **+ 选择公共应用**，添加 **Zoom for Intune** 从列表中选择 iOS/iPadOS，然后单击 **下一步**.
6. 点击 **下一步** 在 **设置目录** 页面。
7. 在 **设置** 页面，使用我们可用的通用应用程序设置进行配置 [iOS 的配置策略](https://support.zoom.us/hc/en-us/articles/360022302612-Mass-deploying-with-preconfigured-settings-for-iOS#h_42bcfc0d-995f-4645-a781-1cfde71b96b0) 并点击 **下一步** 完成后（本节底部提供了一个配置示例）。<br>

   <div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>警告</strong></p><p>布尔配置值必须将 0 用于 false，将 1 用于 true。</p></div>
8. 根据贵公司的策略将配置策略分配给用户或组，然后选择 **下一步**.
9. 查看配置的设置和分配，然后选择 **创建** 以完成。

#### Android

1. 导航到 [**应用**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) Microsoft 端点管理器中的菜单。
2. 选择 **配置** 在 **管理应用** 菜单。
3. 点击 **+ 添加** 并选择 **受管应用**.
4. 在下一页上， **名称** 您的应用配置策略（例如，Zoom Workplace for Intune - Android），并提供说明。
5. 确认 **目标策略为** 已设置为 *所选应用*下，点击 **+ 选择公共应用**，添加 **Zoom for Intune** 从列表中选择 Android，然后单击 **下一步**.
6. 点击 **下一步** 在 **设置目录** 页面。
7. 在 **设置** 页面，使用我们可用的任一方法配置通用应用程序设置 [Android 的配置策略](https://support.zoom.us/hc/en-us/articles/360031913292-Mass-deploying-with-preconfigured-settings-for-Android#h_ded298c2-ef3c-4f03-bce6-66f28ee81fa9) 并点击 **下一步** 完成后（本节底部提供了一个配置示例）。<br>

   <div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>警告</strong></p><p>布尔配置值必须将 0 用于 false，将 1 用于 true。</p></div>
8. 根据贵公司的策略将配置策略分配给用户或组，然后选择 **下一步**.
9. 查看配置的设置和分配，然后选择 **创建** 以完成。

### 应用程序配置策略示例

以下适用于 iOS 和 Android 的示例应用程序配置策略使用下列设置。这些值代表常见的企业版配置选择，仅供示例。组织应根据其环境和安全要求审查并适当修改。有关完整的可配置策略列表，请参阅 Zoom 的支持中心。 [iOS](https://support.zoom.us/hc/en-us/articles/360022302612-Mass-deploying-with-preconfigured-settings-for-iOS#h_42bcfc0d-995f-4645-a781-1cfde71b96b0) 和 [Android](https://support.zoom.us/hc/en-us/articles/360031913292-Mass-deploying-with-preconfigured-settings-for-Android#h_ded298c2-ef3c-4f03-bce6-66f28ee81fa9).

#### iOS

| 配置键                        |           值           |
| -------------------------- | :-------------------: |
| DisableFacebookLogin       |           1           |
| DisableGoogleLogin         |           1           |
| mandatory:EnableAppleLogin |           0           |
| ForceLoginWithSSO          |           1           |
| IntuneMAMUPN               | {{UserPrincipalName}} |
| DisableLoginWithEmail      |           1           |
| EnforceLoginWithMicrosoft  |           0           |
| DisableUserSignUp          |           1           |
| EnableCloudSwitch          |           0           |
| DisableLoginWithMicrosoft  |           1           |
| SetSSOURL                  |          "示例"         |

#### Android

| 配置键                                        |   值  |
| ------------------------------------------ | :--: |
| mandatory:choice:DisableFacebookLogin      |   1  |
| mandatory:choice:DisableGoogleLogin        |   1  |
| mandatory:choice:DisableLoginWithEmail     |   1  |
| mandatory:choice:DisableUserSignUp         |   1  |
| mandatory:choice:EnableAppleLogin          |   0  |
| mandatory:choice:ForceLoginWithSSO         |   1  |
| mandatory:choice:EnforceLoginWithMicrosoft |   0  |
| mandatory:choice:DisableLoginWithMicrosoft |   1  |
| mandatory:choice:SetSSOURL                 | "示例" |

## **其他注意事项**

#### <mark style="color:蓝色;">用户可以在同一设备上同时使用 Zoom Workplace for Intune 和商业版 Zoom Workplace 移动应用</mark>

注册个人拥有设备的用户可以安装受管的 Zoom Workplace for Intune 应用 *和* 以及同一设备上的商业版 Zoom Workplace 移动应用。这使用户除了公司管理的 Zoom Workplace 应用程序外，还可以拥有个人 Zoom Workplace 应用。

希望强制使用安全容器并阻止公司管理的应用程序（如 Outlook 或类似应用程序）之间发生数据泄露的客户，建议配置支持这些目标的应用保护策略。

#### <mark style="color:蓝色;">账户可要求在其移动设备上通过 Zoom Workplace for Intune 进行身份验证</mark>

为维护账户安全，可将 Zoom 账户配置为要求用户通过移动设备上的受管 Zoom Workplace for Intune 应用进行身份验证。启用后，Zoom 将拒绝来自商业版 Zoom Workplace 移动应用的任何移动客户端身份验证请求。这不会影响移动浏览器身份验证，包括单点登录 (SSO)，且仅适用于移动应用程序。

若要启用此功能， [提交工单](https://support.zoom.us/hc/en-us/requests/new) 使用 Zoom 管理员账户向 Zoom 支持提交工单，要求“限制移动客户端登录类型为 Zoom Workplace for Intune。”

#### <mark style="color:蓝色;">账户可以通过群组级登录强制执行，逐步将用户迁移到 Zoom Workplace for Intune</mark>

默认情况下，启用 Zoom Workplace for Intune 不会阻止用户继续通过商业版 Zoom Workplace 移动应用登录。对于需要对部署过程进行更多控制的账户，Zoom 提供一项可选的账户级功能，允许管理员按群组强制执行 Zoom Workplace for Intune 登录。启用后，用户群组级别会出现一个设置，将该群组成员限制为只能通过 Zoom Workplace for Intune 应用登录——该群组中的用户将无法通过商业版 Zoom Workplace 移动应用进行身份验证。这使管理员可以按群组逐步将用户迁移到受管 Zoom Workplace for Intune 应用，而不是一次性在整个账户范围内强制执行该要求。

此功能/特性默认未启用，必须由 Zoom 支持团队激活。要请求访问， [打开工单](https://support.zoom.us/hc/en-us/requests/new) 与 Zoom 支持联系，并要求启用 **群组特定的 Intune 登录强制执行系统属性** 适用于你的账户。

#### <mark style="color:蓝色;">账户可以根据其 Microsoft 租户验证用户身份，以阻止身份验证欺骗并移除一次性密码</mark>

Zoom 提供一项可选的账户级别设置，允许管理员粘贴其 **Microsoft 租户 ID** 直接输入到其 Zoom 账户中。配置后，Zoom 会在登录时根据该租户验证每个用户的身份验证，以确认所呈现的身份与组织的 Microsoft 目录中的已验证记录相匹配。此验证步骤还会消除用户在身份验证期间原本会收到的当前一次性密码 (OTP) 提示。

此功能/特性默认未启用，并且在该设置出现在您的账户中之前需要由 Zoom 支持团队激活。要请求访问， [打开工单](https://support.zoom.us/hc/en-us/requests/new) 与 Zoom 支持联系，并要求启用 **允许为用户验证添加 Microsoft 租户 ID** 适用于你的账户。

要在启用后配置此项，请导航到 **账户 设置 → 安全** 并找到 **使用您的 Microsoft 账户租户 ID 验证用户** 设置。

## **故障排除**

### 权限错误

如果用户在尝试打开 *Zoom for Intune*时收到访问错误，这通常是由于缺少以下项的管理员同意权限： *Zoom for Intune* Azure Gallery 应用程序。

**为解决此问题，请完成以下步骤：**

1. 构建下面的管理员同意 URL，替换 `{tenant-id}` 与您所在组织的 Azure 租户 ID（可在 **Azure Active Directory 概览** 页面），然后在已登录管理员账户的浏览器中打开它： `https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=ed58ed1a-51b6-4477-823b-e46f39d73587`

   **注意：** 此 `客户端ID` 在此 URL 中引用了 *Zoom for Intune* Azure Gallery 应用程序。打开此 URL 将添加该应用程序到你的租户中（如果尚未显示）并设置其初始权限： **读取和写入应用管理数据** 和 **登录并读取用户资料**.
2. 导航到 **Azure 管理员门户** (<https://portal.azure.com>）并使用分配了以下角色之一的账户登录： **全局管理员**, **云 应用程序管理员**, **应用程序管理员**，或 **所有者** 服务主体的。
3. 在左侧导航中，转到 **企业版应用程序** 并搜索 *Zoom for Intune*。选择该应用程序。
4. 在该应用程序的左侧菜单中，选择 **权限**，然后选择 **为 \[你的组织] 授予管理员同意**.

### 身份验证错误 530021

由于某些 Intune 条件访问配置，Zoom for Intune 应用可能会遇到身份验证错误 530021。当管理员配置条件访问以同时要求两者时，就会发生这种情况 **要求已批准的客户端应用** 和 **要求启用所有所选控件**，这会阻止 Zoom 登录，因为已批准的客户端应用列表中仅包含 Microsoft 应用程序；更新条件访问策略即可解决此问题。

请参阅 Zoom 的支持中心，获取有关以下内容的说明 [为 Zoom for Intune 配置条件访问策略](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058176).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://library.zoom.com/technical-library/zh/guan-li-yuan-jiao-luo/account-and-endpoint-management/zoom-for-intune-field-guide.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.