ZDM voor Zoom desktop- en mobiele clients

Nu Zoom Device Management vandaag wordt uitgebreid, kunnen beheerders clientgedrag configureren voor Zoom-desktop- en mobiele clients. Zodra dit beleid wordt toegepast, zijn de effecten ervan altijd hetzelfde, ongeacht de identiteit van de ingelogde gebruiker. MSI/GPO en andere vergelijkbare processen zijn vereist voor de distributie en toepassing van deze instellingen. Cliëntgroepen kunnen cliëntbeleid toepassen via het Zoom-webportaal met behulp van de Zoom Device Management (ZDM)-functionaliteit. Naast Windows, macOS, Linux, iOS en Android ondersteunt ZDM ook beleidsbeheer op iOS.

Notities:

Vereisten voor Zoom Device Management voor Zoom desktop- en mobiele clients

• Rekeningen voor ondernemingen

• Eigendoms- of beheerdersrechten op een account

• Client voor Zoom op de desktop

  • U moet Windows 5.8.3 of hoger hebben

  • Een macOS-versie van minimaal 5.8.3 is vereist

  • Voor Linux is minimaal 5.8.3 vereist

• Client voor Zoom op mobiele apparaten

• U kunt de desktop- en mobiele ZDM-clients inschakelen door contact op te nemen met Zoom Support.
  Opmerking: U kunt verwachten dat de functie wordt ingeschakeld binnen 3 werkdagen nadat u contact heeft opgenomen met Zoom Support.

Hoe u apparaatgroepen maakt om uw Zoom-desktop- en mobiele clients te beheren

Om uw beheerde apparaten in groepen te verdelen en beleid toe te passen op basis van de behoeften van elke groep of afdeling, moet u groepen maken om uw beheerde apparaten te verdelen. Zodra de groep is gemaakt en er een token is gemaakt, wordt deze zo snel mogelijk aan het account toegevoegd. Om uw apparaten bij ZDM in te schrijven, moet u ten minste één groep maken om aan de slag te gaan.

Opmerking: U krijgt toegang tot uw inschrijftoken door de instructies te volgen in de sectie Toegang krijgen tot een inschrijftoken.

1. Als u een beheerder bent, moet u zich aanmelden bij de Zoom-webportal.

2. U krijgt toegang tot het gedeelte Apparaatbeheer door op de koppeling Apparaatlijst in het navigatiemenu te klikken.

3. Klik op de knop + Groep toevoegen op het tabblad Groepen aan de linkerkant van het scherm.

4. De naam van de groep moet worden ingevoerd in het vak Groepsnaam.

5. Als u een beschrijving aan de groep wilt toevoegen, kunt u dit doen in het vak Beschrijving.

6. Klik vervolgens op de knop Voltooien.

7. Voor het maken van extra groepen klikt u op Opslaan en nog een toevoegen als optie.

Toegang krijgen tot het inschrijftoken om een ​​Zoom-desktop en mobiele client in te schrijven

Het unieke token voor elke groep apparaten is nu gemaakt en u hebt er toegang toe nu u uw apparaatgroepen hebt ingesteld. Door dit token te implementeren in de desktop-app of mobiele app, wordt het apparaat toegevoegd aan de respectieve apparaatgroep wanneer het wordt geïmplementeerd in de desktop-client of mobiele app.

1. Als u een beheerder bent, moet u zich aanmelden bij de Zoom-webportal.

2. Klik op Apparaatbeheer in het navigatiemenu en klik vervolgens op Apparatenlijst in de lijst met apparaten.

3. Selecteer het tabblad Groepen aan de linkerkant van het scherm en klik vervolgens op Bewerken naast de gewenste groep die u wilt bewerken.

4. Gaan naar het tabblad Profiel en klik erop.

5. U moet de volgende stappen uitvoeren in het gedeelte Inschrijving:

   • Klik op Configuratiebestand voor inschrijving downloaden als u apparaten met Windows of macOS inschrijft.

   • Het token dat voor een groep is gegenereerd, kan dat niet zijn gekopieerd, dus als u apparaten inschrijft met andere besturingssystemen dan Windows® of macOS®, selecteert u Kopiëren naast het gegenereerde token.
     Notities:

     • Uw klembord wordt opgeslagen met het token zodra u erop klikt.

     • Als u de token liever handmatig kopieert en plakt dan het klembord te gebruiken, kunt u dit doen door de token handmatig te selecteren.

Het inschrijftoken implementeren

Het is tijd om uw inschrijvingstoken te implementeren in uw beheerde installaties nu u de inschrijvingstoken heeft gegenereerd. Het inschrijftoken wordt ingesteld met behulp van de SetEnrollToken4CloudMDM-sleutel, die wordt gebruikt om het inschrijftoken in te stellen. Afhankelijk van het besturingssysteem dat u gebruikt, kunt u wellicht de volgende voorbeelden raadplegen:

Implementeren het inschrijvingstoken op Windows-apparaten

Als u een inschrijvingsconfiguratiebestand hebt gedownload, kan dat duw het aan uw MSI/GPO-proces over hoe u uw apparaten kunt inschrijven. Als u een token naar een sleutel wilt kopiëren, zijn hier enkele voorbeelden:

MSI gebruiken

De procedure voor het implementeren van een MSI zou als volgt zijn, met de vervanging van door degene die u heeft gegenereerd:

Er wordt een msiexec /i ZoomInstallerFull.msi-programma geïnstalleerd wanneer de parameter ZConfig is ingesteld op het volgende:

Opmerking: Het onderstaande artikel bevat meer informatie over de implementatie van Microsoft Installer (MSI) voor Windows dat beschikbaar is voor gebruikers. Het artikel is te vinden door op onderstaande link te klikken.

GPO gebruiken

Het volgende is een voorbeeld van een eenvoudige GPO-implementatie, waarbij u vervangt door degene die u heeft gegenereerd:

“SetEnrollToken4CloudMDM”=””

De sleutel en waarde voor deze configuratiesleutel worden ingesteld in het configuratiebestand dat u hier kunt vinden:

Ik vond de volgende sleutel: HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Zoom/Zoom Meetings/General in het register

Opmerking: U vindt meer informatie over GPO-implementatie in het ondersteuningsartikel Groepsbeleidopties voor Windows, dat meer gedetailleerde informatie bevat.

Implementeren het inschrijftoken op macOS-apparaten die PLIST gebruiken

Om uw te installeren plissé, u zou de onderstaande stappen moeten volgen, waarbij u vervangt door degene die u heeft gegenereerd:

SetEnrollToken4CloudMDM

Opmerking: Het ondersteuningsartikel voor massa-installatie voor macOS is een Geweldig bron voor meer informatie over PLIST-implementatie voor macOS-gebruikers.

Het inschrijftoken implementeren op Linux-apparaten configuratie gebruiken bestand

De implementatie zou zo eenvoudig zijn: vervang het token dat u heeft gegenereerd door het token dat u tijdens de installatie hebt gebruikt.

EnrollToken4CloudMDM=””

U zou deze configuratiesleutels en waarden instellen in het configuratiebestand dat u hier vindt:

~/.config/zoomus.conf

Implementeren de inschrijvingstoken op Android-apparaten die MDM gebruiken

Met behulp van AirWatch, Intune of Google Workspace kan Zoom worden geïmplementeerd op beheerde apparaten binnen een organisatie die door deze services worden beheerd. Het is waarschijnlijk dat u een van de twee methoden gebruikt om dit apparaat/deze groep apparaten te implementeren, maar er moet één configuratiesleutel worden ingesteld als verplicht: SetEnrollToken4CloudMDM, waarbij de configuratiewaarde het token is dat u voor het apparaat hebt gemaakt.

Als u wilt implementeren via Microsoft Intune, volgt hier een voorbeeld van XML en moet u vervangen door degene die u heeft gegenereerd:

SetEnrollToken4CloudMDM

Opmerking: U kunt het MDM voor Android-ondersteuningsartikel raadplegen voor meer gedetailleerde informatie over MDM-implementatie voor Android.

Implementeren het inschrijftoken op iOS-apparaten met behulp van MDM

De Zoom-app voor iOS-apparaten kan via AirWatch en Intune worden geïmplementeerd op apparaten die door een bedrijf worden beheerd. U moet een configuratiesleutel instellen als SetEnrollToken4CloudMDM om uw apparaat/groep apparaten aan de cloud-MDM toe te voegen. De configuratiewaarde is het token dat u voor dit apparaat/deze groep apparaten heeft gemaakt.

Het zou nuttig zijn als iemand een voorbeeld van een XML-bestand zou kunnen geven voor implementatie via AirWatch, als volgt, waarbij het door u gegenereerde token wordt vervangen door het volgende:

1.2.10

us.zoom.videomeetings

keyName=”SetEnrollToken4CloudMDM”>

Opmerking: Ik raad u aan het ondersteuningsartikel over MDM voor iOS te raadplegen als u meer gedetailleerde informatie wilt over de implementatie van MDM voor Android.

Een apparaat uitschrijven bij ZDM

Er is geen limiet aan het aantal keren dat het apparaat kan worden uitgeschreven bij ZDM nadat het is ingeschreven.

1. U moet eerst de tokenwaarde wissen die is ingesteld door SetEnrollToken4CloudMDM die is geïmplementeerd door MSI/GPO/PLIST/MDM, zodat het token niet langer geldig is.

2. Zorg ervoor dat je bent ingelogd als beheerder op het Zoom-webportaal.

3. Klik op Apparaatbeheer in het navigatiemenu en klik vervolgens op Apparatenlijst in de lijst met apparaten.

4. Klik op het lege vak links van het apparaat dat u wilt uitschrijven, en dan zou u het moeten kunnen selecteren.

5. U kunt zich eenvoudig afmelden bij ZDM door op de ellipsknop rechtsboven in de apparatenlijst te klikken.

Een apparaatgroep verwijderen

Het is op elk moment mogelijk om een ​​groep te verwijderen nadat deze is aangemaakt. Zodra een groep wordt verwijderd, worden alle aan die groep gekoppelde inschrijvingstokens automatisch gewist verwijderd.

Opmerking: U kunt zoveel groepen selecteren als u in één keer wilt verwijderen als u meerdere groepen tegelijk wilt verwijderen.

1. Word een Zoom-beheerder door in te loggen op het Zoom-webportaal.

2. U kunt de apparatenlijst openen door in het navigatiemenu op Apparaatbeheer te klikken.

3. Ga naar het tabblad met de titel Groepen en klik erop.

4. De eenvoudigste manier om een ​​groep te verwijderen, is deze te identificeren en op het lege vak links van de groep te klikken die u wilt verwijderen.

5. U kunt het tabblad verwijderen door op de knop Verwijderen bovenaan het tabblad te klikken.

6. U ziet een pop-upvenster waarin u wordt gevraagd de verwijdering te bevestigen door op Verwijderen te klikken.

Groepsinstellingen wijzigen voor uw beheerde Zoom-desktop- en mobiele clients

Groepsinstellingen wijzigen voor door ZDM beheerde clients vindt u onder Groepsinstellingen wijzigen voor door ZDM beheerde clients.