OneDrive mit iMessage-Integration als verwaltete App fügt unternehmensgeschützte Daten an eine iMessage an

In diesem Artikel wird ein Problem behoben, bei dem OneDrive als verwaltete App konfiguriert ist. Benutzer können jedoch unternehmensgeschützte Daten an eine iMessage anfügen.

Problembeschreibung

OneDrive ist als verwaltete App mit einer Microsoft Intune-App-Schutzrichtlinie (APP) konfiguriert, aber Benutzer können die Apple iMessage-App öffnen, zu OneDrive wechseln und dann unternehmensgeschützte Dateien anfügen.

Lösung

Um zu verhindern, dass Benutzer Deep-Links anfügen, kann die Allgemeine Intune iOS-Konfigurationsrichtlinie geändert werden. Da die App das Vom Betriebssystem gesteuerte Open-In-Feature verwendet, kann Intune das Verhalten nicht mithilfe einer App-Schutzrichtlinie ändern.

Sie können das Verhalten über eine Mdm-Einstellung (Mobile Device Management) mithilfe der Allgemeinen Intune iOS-Konfigurationsrichtlinie ändern. Ändern Sie dazu die folgenden Einstellungen in "Nein":

• Zulassen von verwalteten Dokumenten in anderen nicht verwalteten Apps (iOS 8.0.1 und höher)
• Nicht verwaltete Dokumente in anderen verwalteten Apps zulassen (iOS 8.01 und höher)

Notiz

Diese Richtlinieneinstellungen verhindern, dass Benutzer den Deep-Link an eine iMessage anfügen.

Weitere Informationen

OneDrive schützt weiterhin Unternehmensdaten, wenn sie verwaltet werden. Der Empfänger muss OneDrive weiterhin installiert und mithilfe eines Kontos authentifiziert werden, das Zugriff auf das Dokument hat. Die angefügten Dateien sind Deep-Links zum Dokument innerhalb der App. iMessage verwendet das Dokument in keiner Weise. Es ist nur ein Medium, um einen Deep-Link zu übertragen. Die Einstellung "Nur verwaltete Apps " wird weiterhin befolgt.

Notiz

Dies gilt für alle dateitypen, die verwaltet werden (Links, die erstellt werden, um echten Dateien zu ähneln). Eine Datei zeigt nur dann eine Miniaturansicht an, wenn sie von einem nicht verwalteten oder Verbraucherkonto stammt.

Informationen zum Haftungsausschluss von Drittanbietern

Die in diesem Artikel genannten Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.