Made on
Tilda
Один пакет, один набор ключей, и Zoom встаёт на тысячу компьютеров уже настроенным: единый вход, автообновление, запреты службы безопасности. Пользователь открывает приложение и работает.
Zoom Workplace для Windows поставляется как MSI-пакет, который ставится и настраивается из командной строки или системой распространения ПО. Zoom описывает три способа: MSI с ключами, административный шаблон Active Directory для групповых политик и прямые ключи реестра. Пакеты есть в вариантах 64-бит, 32-бит, ARM64 и отдельный для VDI, все в портале администратора.
Ключи бывают двух видов. zConfig задаёт настройку и блокирует её: пользователь изменить не может. zRecommend задаёт значение по умолчанию и оставляет право поменять. Если один параметр указан обоими способами, побеждает zConfig. Так одним пакетом описывают и обязательные правила, и удобные умолчания.
Для macOS тот же подход: файл plist с настройками и установщик для ИТ-администраторов. Для телефонов и планшетов настройки раздаются через MDM или MAM. Сверху всего стоит Zoom Device Manager: заблокированная в нём настройка выше и GPO, и MSI.
Установить вручную можно и сто компьютеров. Настроить их одинаково и удержать одинаковыми уже нельзя.
Пакет уходит через SCCM, Intune или групповую политику. Пользователь в понедельник видит готовый Zoom со входом через корпоративный каталог.
Запреты службы безопасности зашиты ключами zConfig. Их не снять из меню настроек, они не зависят от аккуратности сотрудника.
Политики Enterprise Auto Update задают, когда и какие версии ставить. Парк не разъезжается, а тестирование новой версии идёт до массового обновления.
Пакеты, ключи, каналы и порядок приоритета
64-бит, 32-бит, ARM64 и пакет для VDI. Все скачиваются из портала администратора Zoom и ставятся одними и теми же ключами.
Обязательные настройки: отключить вход через сторонние учётные записи, запретить удалённое управление, задать прокси. Пользователь их не видит как выбор.
Умолчания, которые можно поменять: автоподстройка звука, устройство по умолчанию, поведение при запуске. Разумный старт без принуждения.
Ключ zSSOHost с адресом вашего аккаунта, и приложение сразу ведёт на корпоративный вход. Никаких паролей Zoom у сотрудников.
Старые ключи тихого обновления Zoom больше не поддерживает. Вместо них политики Enterprise Auto Update, согласованные с графиком выпусков Zoom.
Отключение удалённого управления, аннотаций и доски, устройства звука и камеры по умолчанию, аппаратное ускорение. Всё в одном пакете.
Прокси, порты, ограничения полосы. Пакет знает про вашу сеть до первого запуска.
Административный шаблон для групповых политик, развёртывание через SCCM, для Intune у Zoom описан пошаговый порядок.
При конфликте настройки применяются в порядке: ZDM заблокированные, GPO zConfig, MSI zConfig, ограничения портала, выбор пользователя, ZDM незаблокированные, GPO zRecommend, MSI zRecommend, портал. Zoom советует управлять каждой настройкой одним способом.
MSI-версия приложения Zoom Workplace для Windows из портала администратора, права администратора на компьютерах. Отдельной лицензии нет: это способ установки, а не продукт.
Везде, где компьютеров больше, чем инженеров
Тысяча рабочих мест, единый вход, запреты безопасности. Пакет собран и проверен на пилотной группе, дальше раскатка через SCCM.
Пакет один на все площадки. Настройки сети и прокси разные, ключи разные, установка та же.
Удалённое управление, передача файлов, вход через личные учётные записи закрыты zConfig. Аудитор видит ключи пакета, а не обещания.
Продажи с полным набором, колл-центр с урезанным, переговорные со своим. Три набора ключей, один установщик.
Новая версия сначала на пилотную группу по политике автообновления, потом на всех. Откат тем же механизмом.
Сбор требований у ИТ и безопасности, сборка набора ключей, проверка на пилоте, документация по пакету, передача администратору. Дальше поддержка на русском.
Требовалось развернуть и настроить клиенты Zoom более чем на 50 000 рабочих мест в срок.
Проведём удалённую презентацию с понедельника по пятницу с 10:00 до 16:00 по московскому времени, ответим на все вопросы и дадим доступ, чтобы вы попробовали систему самостоятельно.
Обращаем внимание: мы работаем только с юридическими лицами.