Zoom Workplace for Intune
Zoom Communications, Inc. · Produktivität
Zoom Workplace for Intune ist die verwaltete Fassung der Zoom-App, mit der die IT Richtlinien von Microsoft Intune für App-Schutz und Konfiguration auf Meetings, Chat und Anrufe auf privaten Smartphones anwendet.
Über Zoom Workplace for Intune
About
Was ist Zoom Workplace for Intune
Es ist dieselbe App, die Ihre Kollegen jeden Morgen öffnen, neu gebaut mit dem Intune SDK und als eigener Eintrag im App Store und bei Google Play veröffentlicht. Meetings, Teamchat, Telefonie, Whiteboard, Notizen und AI Companion verhalten sich wie in der kommerziellen Fassung. Der Unterschied liegt hinter dem Anmeldebildschirm, wo die App die Richtlinien des firmeneigenen Intune-Tenants annimmt.
Der Grund für diese Fassung ist BYOD. Ein Unternehmen schützt Arbeitsdaten auf einem Telefon, das ihm nicht gehört, ohne das Gerät vollständig zu verwalten. Intune unterbindet das Kopieren in private Apps, blockiert Cloud-Backups von Arbeitsdateien, verlangt eine PIN vor dem Öffnen und löscht nur die Zoom-Daten, wenn ein Gerät abhandenkommt. Fotos, Nachrichten und private Apps bleiben, wo sie sind.
Der Preis dafür ist die Abhängigkeit. Ohne von Microsoft verwaltete Umgebung und Geschäftskonto kommt niemand über die Anmeldung hinaus. Ist der Tenant nicht eingerichtet, schlägt der Login fehl, und Administratoren schalten Google-, Facebook- und E-Mail-Anmeldung oft ab, damit nur SSO durchkommt. Wer Zoom für ein Familienessen braucht, sollte die normale App installieren.
Erste Schritte
- Ein Intune-Administrator fügt Zoom Workplace for Intune über Managed Google Play für Android oder über den App Store für iOS im Microsoft-Intune-Admincenter hinzu.
- Weisen Sie die App zuerst einer Pilotgruppe zu. Der offizielle Leitfaden von Zoom empfiehlt eine kleine Gruppe, damit niemand Zugriff bekommt, bevor die Richtlinien stehen.
- Legen Sie bei Bedarf eine App-Schutzrichtlinie an. In der Auswahl öffentlicher Apps heißt die App „Zoom for Intune“, und danach suchen Sie.
- Ergänzen Sie eine Konfigurationsrichtlinie, die SSO erzwingt, soziale Logins abschaltet und die Anmeldemethode festlegt, bevor jemand die App öffnet.
- Mitarbeitende installieren die App, melden sich mit dem Geschäftskonto an und richten die PIN oder den Fingerabdruck ein, den die Richtlinie verlangt.
Produktinformationen
Ein kurzer Überblick über Preise, unterstützte Plattformen und die Leistung von Zoom Workplace for Intune.
Am besten für
Die Nutzer, Aufgaben und Szenarien, für die dieses Tool am besten passt.
Nutzer
- IT-Administratoren, die Intune in einem mittleren oder großen Unternehmen betreuen
- Beschäftigte mit privatem Smartphone in einem BYOD-Programm
- Sicherheits- und Compliance-Teams in Gesundheitswesen, Banken oder Kanzleien
Aufgaben
- Zoom an Mitarbeitende ausrollen, die ihr Telefon nicht registrieren lassen wollen
- Chat und Dateien in freigegebenen Apps halten
- Nach einem verlorenen Telefon aufräumen
Szenarien
- Ein hybrides Team, in dem die eine Hälfte Firmenhandys nutzt und die andere das eigene Gerät.
- Eine externe Kraft, die Zoom für drei Monate braucht
- Ein regulierter Rollout, bei dem SSO Pflicht ist und private Zoom-Konten per Richtlinie gesperrt werden.
Wichtigste Funktionen
Intune SDK in der App
Zoom hat diesen Eintrag mit fest eingebautem Intune SDK gebaut, sodass die App die Richtlinien des Tenants schon beim Start liest. Darin liegt der technische Unterschied zum kommerziellen Download. Es gibt keinen Connector einzurichten und keinen Tunnel pro App zu pflegen, weshalb ein Rollout an einem Nachmittag steht.
App-Schutzrichtlinien
Intune MAM bestimmt, was die App mit Unternehmensdaten macht, sobald jemand angemeldet ist. Die mobile Anwendungsverwaltung blockiert den Versand an nicht verwaltete Apps, schneidet Kopieren und Einfügen an der Grenze ab, verweigert lokale Kopien und hält Arbeitsdateien aus privaten Cloud-Backups. Verschlüsselung und PIN greifen genauso, und der Zugriff lässt sich nach einer Ruhephase erneut prüfen.
Konfiguration mit vorgegebener Anmeldung
Administratoren schieben Einstellungen vor dem ersten Start, statt Mitarbeitende durch Menüs zu schicken. Übliche Schlüssel erzwingen SSO, deaktivieren Google und Facebook, sperren die Selbstregistrierung und zeigen auf eine feste SSO-URL. iOS nimmt XML, Android JSON oder den Konfigurationsdesigner, und boolesche Werte werden als 0 oder 1 geschrieben.
Selektiver Wipe ohne Schaden für private Daten
Geht ein Telefon verloren, startet der Administrator einen selektiven Wipe in der Intune-Konsole. Die Zoom-App und die darin gespeicherten Firmendaten verschwinden. Fotos, Nachrichten und private Apps bleiben unberührt. Für eine externe Kraft, die das Unternehmen verlässt, ist das der sauberste Ausstieg ohne vollständige Gerätelöschung.
Der komplette Zoom-Workplace-Umfang
Ein abgespeckter Client ist das nicht. Enthalten sind Meetings, Teamchat, Telefonie, Whiteboard, Kalender, Mail, Notizen und AI Companion, mit denselben Meeting-Steuerungen und derselben Bildschirmfreigabe wie die Standardfassung. Der verwaltete Container umschließt das ganze Produkt und nicht eine einzelne Funktion, also wechselt niemand für einen Anruf die App.
Läuft neben der kommerziellen App
Privates Zoom und die verwaltete Fassung können auf demselben Telefon liegen. Beide werden getrennt installiert, getrennt angemeldet und halten getrennte Daten. Das zählt für alle, die Zoom am Wochenende für einen Kurs und in derselben Woche für die Arbeit nutzen.
Vor- und Nachteile
Vorteile
- Die Oberfläche entspricht der kommerziellen App, daher brauchen Mitarbeitende kaum Schulung.
- Die Kontrollen decken die Risiken ab, die auf dem Handy wirklich zählen: Kopieren und Einfügen, Speichern, Backups, PIN und Offline-Zugriff.
- Der selektive Wipe räumt Firmendaten von einem verlorenen Telefon, ohne private Fotos oder Nachrichten zu löschen.
- Eine Fassung bedient sowohl reine MAM- als auch vollständig verwaltete Geräte, sodass zwei Programme nicht auseinanderlaufen.
Nachteile
- Ohne Intune-Lizenz und eingerichteten Tenant läuft nichts, ein kleines Unternehmen zahlt also Zoom und Microsoft-Lizenzierung gleichzeitig.
- Die App erscheint in Richtlinienauswahlen als „Zoom for Intune“, eine Namensabweichung, die bei der ersten Richtlinie verwirrt.
- Der verwaltete Eintrag folgt dem Release-Zyklus von Zoom, und manche neuen Funktionen erreichen die kommerzielle App früher.
Häufige Fragen
Der Download kostet nichts. Bezahlt werden der Zoom-Tarif dahinter und die Microsoft-Lizenzen, die Intune bereitstellen. Der Basic-Tarif von Zoom ist gratis, ein Unternehmen kann die verwaltete App also erst mit einer kleinen Gruppe testen und später Plätze kaufen.
Ähnliche Inhalte
Entdecke passende Tools, Skills und Artikel zu Zoom Workplace for Intune.
Alternativen zu Zoom Workplace for Intune
Base Code
Base44 (Wix) · Coding · ProduktivitätBase Code ist eine geteilte Cloud-Entwicklungsumgebung von Base44. Das Team beschreibt Änderungen an einem bestehenden GitHub-Repository im Chat, prüft sie in der Vorschau und reicht sie als Pull Request ein.
Knocket
Knocket (Tencent RTC team) · Produktivität · Business · ChatbotKnocket ist ein kostenloses Werkzeug für Live-Chat und Kontaktseite: Besucher schreiben über Ihre Website, Ihre App oder einen Link, und Sie antworten aus Telegram oder einem einzigen Posteingang.
FloorGen
Vinit Kumar (FloorGen) · Produktivität · KI aus ChinaFloorGen ist ein Grundriss-Ersteller im Browser, der aus einem Satz oder einer Skizze einen bearbeitbaren 2D-Plan und einen 3D-Rundgang macht. Export als PDF, DXF oder Video, Zeichnen ohne Konto.