ZDM per client desktop e mobili Zoom
Con l’attuale espansione di Zoom Device Management, gli amministratori possono configurare il comportamento del client per Zoom desktop e client mobili. Non appena questi criteri vengono applicati, i loro effetti saranno sempre gli stessi, indipendentemente dall’identità dell’utente che ha effettuato l’accesso. MSI/GPO e altri processi simili sono necessari per la distribuzione e l’applicazione di queste impostazioni. I gruppi di client possono essere applicati ai criteri client tramite il portale Web Zoom utilizzando la funzionalità Zoom Device Management (ZDM). Oltre a Windows, macOS, Linux, iOS e Android, ZDM supporta anche la gestione delle policy su iOS.
Appunti:
Prerequisiti per la gestione dei dispositivi Zoom per Zoom client desktop e mobili
-
Conti per le imprese
-
Diritti di proprietà o di amministratore SU un account
-
Client per Zoom sul desktop
-
Devi avere Windows 5.8.3 o superiore
-
È richiesta una versione macOS di almeno 5.8.3
-
Per Linux è richiesto un minimo di 5.8.3
-
-
Client per Zoom su dispositivi mobili
-
Puoi abilitare i client ZDM desktop e mobile contattando il supporto di Zoom.
Nota: puoi aspettarti che la funzione venga abilitata entro 3 giorni lavorativi dal contatto con l’assistenza Zoom.
Come creare gruppi di dispositivi per gestire i client desktop e mobili di Zoom
Per suddividere i dispositivi gestiti in gruppi e applicare criteri basati sulle esigenze di ciascun gruppo o reparto, sarà necessario creare gruppi per suddividere i dispositivi gestiti. Una volta creato il gruppo e creato un token, verrà aggiunto all’account il prima possibile. Per registrare i tuoi dispositivi in ZDM, dovrai creare almeno un gruppo per iniziare.
Nota: puoi accedere al tuo token di registrazione seguendo le istruzioni nella sezione Come accedere a un token di registrazione.
-
Se sei un amministratore, dovrai accedere al portale web di Zoom.
-
È possibile accedere alla sezione Gestione dispositivi facendo clic sul collegamento Elenco dispositivi nel menu di navigazione.
-
Fare clic sul pulsante + Aggiungi gruppo nella scheda Gruppi sul lato sinistro dello schermo.
-
Il nome del gruppo deve essere inserito nella casella Nome gruppo.
-
Se desideri aggiungere una descrizione al gruppo, puoi farlo nella casella Descrizione.
-
Quindi fare clic sul pulsante Fine.
-
Per la creazione di gruppi aggiuntivi, fare clic su Salva e aggiungi un altro come opzione.
Come accedere al token di registrazione per registrare un client Zoom desktop e mobile
Il token univoco per ogni gruppo di dispositivi è stato ora creato e puoi accedervi ora che hai stabilito i tuoi gruppi di dispositivi. Distribuendo questo token all’app desktop o all’app mobile, il dispositivo verrà quindi aggiunto al rispettivo gruppo di dispositivi quando distribuito al client desktop o all’app mobile.
-
Se sei un amministratore, dovrai accedere al portale web di Zoom.
-
Fare clic su Gestione dispositivi dal menu di navigazione, quindi fare clic su Elenco dispositivi dall’elenco dei dispositivi.
-
Selezionare la scheda Gruppi dal lato sinistro dello schermo, quindi fare clic su Modifica accanto al gruppo desiderato che si desidera modificare.
-
Andare alla scheda Profilo e fai clic su di essa.
-
Dovrai completare i seguenti passaggi nella sezione Iscrizione:
-
Fare clic su Scarica file di configurazione della registrazione se si stanno registrando dispositivi che eseguono Windows o macOS.
-
Il token generato per un gruppo non può essere copiato, quindi se stai registrando dispositivi che eseguono sistemi operativi diversi da Windows® o macOS®, seleziona Copia accanto al token generato.
Appunti:-
I tuoi appunti verranno salvati con il token dopo aver fatto clic su di esso.
-
Se preferisci copiare e incollare il token manualmente anziché utilizzare gli appunti, puoi farlo selezionando il token manualmente.
-
-
Come distribuire il token di registrazione
È giunto il momento di distribuire il token di registrazione alle installazioni gestite ora che hai generato il token di registrazione. Il token di registrazione viene impostato utilizzando la chiave SetEnrollToken4CloudMDM, che verrà utilizzata per impostare il token di registrazione. A seconda del sistema operativo in uso, potresti fare riferimento ai seguenti esempi:
Distribuzione il token di registrazione sui dispositivi Windows
Se hai scaricato un file di configurazione della registrazione, puoi farlo spingere al tuo processo MSI/GPO su come registrare i tuoi dispositivi. Se desideri copiare un token in una chiave, i seguenti sono alcuni esempi:
Utilizzo dell’MSI
La procedura per distribuire un MSI sarebbe la seguente, con la sostituzione di
Un programma msiexec /i ZoomInstallerFull.msi verrà installato quando il parametro ZConfig è impostato come segue:
Nota: l’articolo seguente contiene ulteriori informazioni sulla distribuzione di Microsoft Installer (MSI) per Windows disponibile per gli utenti. L’articolo è consultabile cliccando sul link sottostante.
Utilizzo dell’oggetto Criteri di gruppo
Di seguito è riportato un esempio di distribuzione di un oggetto Criteri di gruppo semplice, in cui sostituire
“SetEnrollToken4CloudMDM”=”
La chiave e il valore per questa chiave di configurazione devono essere impostati nel file di configurazione che può essere trovato qui:
Ho trovato la seguente chiave: HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Zoom/Zoom Meetings/General nel registro
Nota: è possibile trovare ulteriori dettagli sulla distribuzione dell’oggetto Criteri di gruppo nell’articolo di supporto Opzioni dei criteri di gruppo per Windows che contiene informazioni più dettagliate.
Distribuzione il token di registrazione sui dispositivi macOS utilizzando PLIST
Per installare il tuo lista, dovresti seguire i passaggi seguenti, sostituendo
Nota: l’articolo di supporto sull’installazione di massa per macOS è a Grande risorsa per ulteriori informazioni sulla distribuzione PLIST per utenti macOS.
Distribuzione del token di registrazione sui dispositivi Linux usando config file
La distribuzione sarebbe semplice come questa: sostituisci il token che hai generato con il token che hai usato durante l’installazione.
EnrollToken4CloudMDM=”
Dovresti impostare queste chiavi e valori di configurazione nel file di configurazione che si trova qui:
~/.config/zoomus.conf
Distribuzione il token di registrazione sui dispositivi Android tramite MDM
Utilizzando AirWatch, Intune o Google Workspace, Zoom può essere distribuito ai dispositivi gestiti all’interno di un’organizzazione gestita da questi servizi. È probabile che utilizzerai uno dei due metodi per distribuire questo dispositivo/gruppo di dispositivi, ma una chiave di configurazione dovrà essere impostata come obbligatoria: SetEnrollToken4CloudMDM, con il valore di configurazione corrispondente al token che hai creato per il dispositivo.
Se desideri eseguire la distribuzione tramite Microsoft Intune, ecco un XML di esempio e dovrai sostituire
Nota: puoi fare riferimento all’articolo di supporto MDM per Android per informazioni più dettagliate sulla distribuzione MDM per Android.
Distribuzione il token di registrazione sui dispositivi iOS tramite MDM
L’app Zoom per dispositivi iOS può essere distribuita tramite AirWatch e Intune ai dispositivi gestiti da un’azienda. Dovrai impostare una chiave di configurazione come SetEnrollToken4CloudMDM per aggiungere il tuo dispositivo/gruppo di dispositivi al cloud MDM e il valore di configurazione sarà il token che hai creato per questo dispositivo/gruppo di dispositivi.
Sarebbe utile se qualcuno potesse fornire un file XML di esempio per la distribuzione tramite AirWatch, come segue, sostituendo il token che hai generato con quanto segue:
Nota: ti suggerisco di fare riferimento all’articolo di supporto su MDM per iOS se desideri informazioni più dettagliate sulla distribuzione di MDM per Android.
Come annullare la registrazione di un dispositivo da ZDM
Non c’è limite al numero di volte in cui il dispositivo può essere annullato da ZDM dopo che è stato registrato.
-
Devi prima cancellare il valore del token impostato da SetEnrollToken4CloudMDM che è stato distribuito da MSI/GPO/PLIST/MDM in modo che il token non sia più valido.
-
Assicurati di aver effettuato l’accesso come amministratore sul portale Web Zoom.
-
Fare clic su Gestione dispositivi dal menu di navigazione, quindi fare clic su Elenco dispositivi dall’elenco dei dispositivi.
-
Fai clic sulla casella vuota a sinistra del dispositivo di cui desideri annullare la registrazione, quindi dovresti essere in grado di selezionarlo.
-
Puoi facilmente annullare la registrazione a ZDM facendo clic sul pulsante con i puntini di sospensione in alto a destra nell’elenco dei dispositivi.
Come eliminare un gruppo di dispositivi
È possibile eliminare un gruppo in qualsiasi momento dopo che è stato creato. Non appena un gruppo viene eliminato, tutti i token di registrazione associati a quel gruppo verranno eliminati automaticamente cancellato.
Nota: è possibile selezionare tutti i gruppi che si desidera eliminare contemporaneamente se si desidera eliminare più gruppi contemporaneamente.
-
Diventa un amministratore Zoom accedendo al portale Web Zoom.
-
È possibile accedere all’elenco dei dispositivi facendo clic su Gestione dispositivi nel menu di navigazione.
-
Vai alla scheda intitolata Gruppi e fai clic su di essa.
-
Il modo più semplice per eliminare un gruppo è identificarlo e fare clic sulla casella vuota a sinistra del gruppo che si desidera eliminare.
-
È possibile eliminare la scheda facendo clic sul pulsante Elimina nella parte superiore della scheda.
-
Vedrai una finestra pop-up che ti chiede di confermare l’eliminazione facendo clic su Elimina.
Come modificare le impostazioni di gruppo per i client desktop e mobili Zoom gestiti
La modifica delle impostazioni di gruppo per i client gestiti da ZDM è disponibile in Modifica delle impostazioni di gruppo per i client gestiti da ZDM.
