Příprava obchodních aplikací na zásady ochrany aplikací

Aplikacím můžete povolit používání zásad ochrany aplikací pomocí Intune App Wrapping Tool nebo sady Intune App SDK. Tyto informace vám poskytnou informace o těchto dvou metodách a o tom, kdy je použít.

Intune App Wrapping Tool

Nástroj App Wrapping Tool se používá především pro interní obchodní aplikace. Jedná se o aplikaci příkazového řádku, která vytvoří obálku kolem aplikace, která pak umožňuje zásadám ochrany aplikací Intune spravovat aplikaci. Při ochraně aplikace poskytované nezávislým dodavatelem softwaru (ISV) je důležité objasnit, jestli výrobce softwaru podporuje zabalenou aplikaci.

K použití nástroje nepotřebujete zdrojový kód, ale potřebujete platné přihlašovací údaje. Další informace o požadavcích na podepisování najdete v tématu Certifikát, zřizovací profil a požadavky na ověřování. Dokumentaci k nástroji App Wrapping Tool najdete v tématu Android App Wrapping Tool a iOS App Wrapping Tool.

Nástroj App Wrapping Tool nepodporuje aplikace v Apple App Store nebo Google Play Store nebo dostupné v těchto obchodech. Nepodporuje ani některé funkce, které vyžadují integraci vývojáře (viz následující srovnávací tabulka funkcí).

Další informace o nástroji App Wrapping Tool pro zásady ochrany aplikací na zařízeních, která nejsou zaregistrovaná v Intune, najdete v tématu Ochrana obchodních aplikací a dat na zařízeních, která nejsou zaregistrovaná v Microsoft Intune.

Důležité

Intune pravidelně vydává aktualizace Intune App Wrapping Tool. Pravidelně kontrolujte aktualizace v úložištích Intune App Wrapping Tool a začleňte je do cyklu vydávání softwaru, abyste zajistili, že vaše aplikace podporují nejnovější nastavení zásad ochrany aplikací.

Důvody, proč používat nástroj App Wrapping Tool

  • Vaše aplikace nemá integrované funkce ochrany dat
  • Aplikace je nasazená interně a není dostupná v Apple App Store ani v Google Play Storu
  • Nemáte přístup ke zdrojovému kódu aplikace.
  • Aplikaci jste nevyvinuli vy
  • Vaše aplikace má minimální zkušenosti s ověřováním uživatelů

Sada Intune App SDK

Sada App SDK je určená hlavně pro zákazníky, kteří mají aplikace v Apple App Store nebo Google Play Store a chtějí mít možnost spravovat aplikace pomocí protokolu Intune. Integraci sady SDK ale může využít jakákoli aplikace, dokonce i obchodní aplikace.

Další informace o sadě SDK najdete v přehledu. Pokud chcete začít se sadou SDK, přečtěte si téma Začínáme se sadou Microsoft Intune App SDK.

Důvody použití sady SDK

  • Vaše aplikace nemá integrované funkce ochrany dat
  • Vaše aplikace je nasazená ve veřejném obchodě s aplikacemi, jako je Google Play nebo Apple App Store
  • Jste vývojář aplikací a máte technické zázemí pro používání sady SDK.
  • Aplikace má další integrace sady SDK.
  • Aplikace se často aktualizuje

Nepoužíváte platformu pro vývoj aplikací, která byla dříve uvedená?

Vývojový tým sady Intune SDK aktivně testuje a udržuje podporu aplikací vytvořených pomocí nativních platforem Android a iOS (Obj-C, Swift). Pro jiné platformy nejsou k dispozici pokyny, ale je možné použít nativní sadu SDK k vytvoření vlastních modulů plug-in.

Porovnání funkcí

Tato tabulka uvádí nastavení, která jsou povolená, pokud aplikace používá sadu App SDK nebo App Wrapping Tool. Některé funkce vyžadují, aby vývojáři aplikací použili nějakou logiku mimo základní integraci se sadou Intune SDK, a proto nejsou povolené, pokud aplikace používá nástroj App Wrapping Tool.

Funkce App SDK App Wrapping Tool
Omezení zobrazení webového obsahu v podnikovém prohlížeči X X
Zabránění zálohování na Androidu, iTunes nebo iCloudu X X
Povolit aplikaci posílat data do jiných aplikací X X
Povolit aplikaci přijímat data z jiných aplikací X X
Zakázat operace vyjmutí, kopírování a vložení s jinými aplikacemi X X
Zadejte počet znaků, které se můžou vyjmout nebo zkopírovat ze spravované aplikace X X
Vyžadovat pro přístup jednoduchý kód PIN X X
Zadejte počet pokusů před resetováním PIN kódu X X
Povolit otisk prstu místo PIN kódu X X
Povolit rozpoznávání obličeje místo kódu PIN (jenom iOS) X X
Vyžadovat pro přístup podnikové přihlašovací údaje X X
Nastavení vypršení platnosti PIN kódu X X
Blokovat spouštění spravovaných aplikací na zařízeních s jailbreakem nebo rootem X X
Šifrovat data aplikace X X
Po zadaném počtu minut znovu zkontrolujte požadavky na přístup X X
Zadání období odkladu offline X X
Blokovat snímky obrazovky (jenom Android) X X
Podpora MAM bez registrace zařízení X X
Úplné vymazání dat aplikací X X
Selektivní vymazání pracovních a školních dat ve scénářích s více identitami

Poznámka: V případě iOS/iPadOS se při odebrání profilu správy odebere také aplikace.		 X
Zakázat možnost Uložit jako X
Konfigurace cílové aplikace (nebo konfigurace aplikace prostřednictvím kanálu MAM) X
Podpora více identit X
Přizpůsobitelný styl X
Připojení VPN aplikací na vyžádání s Citrix mVPN X X
Zakázání synchronizace kontaktů X X
Zakázat tisk X X
Vyžadovat minimální verzi aplikace X X
Vyžadovat minimální operační systém. X X
Vyžadovat minimální verzi opravy zabezpečení systému Android (pouze Android) X X
Vyžadovat minimální sadu Intune SDK pro iOS (jenom iOS) X X
Verdikt o integritě přehrávání (pouze Android) X X
Kontrola hrozeb v aplikacích (jenom Android) X X
Vyžadovat maximální úroveň rizika zařízení dodavatele ochrany před mobilními hrozbami X
Konfigurace obsahu oznámení aplikací pro účty organizace X X
Vyžadovat použití schválených klávesnic (jenom Android) X X
Vyžadovat zásady ochrany aplikací (podmíněný přístup) X

Další kroky

Další informace o zásadách ochrany aplikací a Intune najdete tady:

  • Poslední aktualizace v