Üzletági alkalmazások előkészítése az appvédelmi házirendekhez

A Intune App Wrapping Tool vagy az Intune App SDK használatával engedélyezheti az alkalmazások számára az alkalmazásvédelmi házirendek használatát. Az alábbi információk részletesebben ismertetik ezt a két módszert, valamint azt, hogy mikor használhatja őket.

Intune App Wrapping Tool

Az App Wrapping Tool elsősorban belső üzletági (LOB) alkalmazásokhoz használatos. Az eszköz egy parancssori alkalmazás, amely egy burkolót hoz létre az alkalmazás köré, amely aztán lehetővé teszi az Intune alkalmazásvédelmi szabályzat számára az alkalmazás kezelését. Egy független szoftverszállító (ISV) által biztosított alkalmazás védelme során fontos tisztázni, hogy a független szoftverszállító támogatja-e a burkolt alkalmazást.

Az eszköz használatához nincs szükség a forráskódra, érvényes hitelesítő adatokra azonban igen. Az aláírási követelményekkel kapcsolatos további információkért lásd: A tanúsítványokra, a kiépítési profilra és a hitelesítésre vonatkozó követelmények. Az App Wrapping Tool dokumentációját lásd: Android App Wrapping Tool és iOS App Wrapping Tool.

Az App Wrapping Tool nem támogatja az Apple App Store-ban vagy a Google Play Áruházban elérhető, illetve az ott elérhető alkalmazásokat. Ezenkívül nem támogat bizonyos, fejlesztői integrációt igénylő funkciókat sem (lásd az alábbi funkció-összehasonlító táblázatot).

Az Intune-ban nem regisztrált eszközök alkalmazásvédelmi szabályzataihoz készült App Wrapping Tool használatával kapcsolatos további információkért lásd: Üzletági alkalmazások és adatok védelme a nem Microsoft Intune-ban regisztrált eszközökön.

Fontos

Intune rendszeresen ad ki frissítéseket a Intune App Wrapping Tool. Rendszeresen ellenőrizze az Intune App Wrapping Tool adattárában a frissítéseket, és építse be őket a szoftverfejlesztési kiadási ciklusba, hogy megbizonyosodjon arról, hogy az alkalmazásai támogatják a legújabb alkalmazásvédelmi házirend-beállításokat.

Az App Wrapping Tool használatának okai

  • Az alkalmazás nem rendelkezik beépített adatvédelmi szolgáltatásokkal
  • Az alkalmazás belsőleg van telepítve, és nem érhető el az Apple App Store-ban vagy a Google Play Áruházban
  • Nem fér hozzá az alkalmazás forráskódjához
  • Nem Ön fejlesztette az alkalmazást
  • Az alkalmazás minimális felhasználói hitelesítési funkcióval rendelkezik

Intune App SDK

Az App SDK elsősorban olyan ügyfelek számára készült, akik alkalmazásokkal rendelkeznek az Apple App Store-ban vagy a Google Play Store-ban, és az alkalmazásokat az Intune-nal szeretnék kezelni. Azonban bármely alkalmazás kihasználhatja az SDK integrálásának előnyeit, még az üzletági appok is.

Az SDK-val kapcsolatos további információkért tekintse meg az áttekintést. Az SDK használatának megkezdéséhez lásd: Első lépések a Microsoft Intune App SDK-val.

Az SDK használatának okai

  • Az alkalmazás nem rendelkezik beépített adatvédelmi szolgáltatásokkal
  • Az alkalmazás egy nyilvános alkalmazás-áruházban van telepítve, mint például a Google Play vagy az Apple App Store
  • Ön alkalmazásfejlesztő, és rendelkezik az SDK használatához szükséges technikai háttérrel
  • Az alkalmazásnak más SDK-integrációi is vannak
  • Az alkalmazás gyakran frissül

Nem használ korábban felsorolt alkalmazásfejlesztő platformot?

Az Intune SDK fejlesztői csapata aktívan teszteli és fenntartja a natív Android és iOS (Obj-C, Swift) platformokon készült alkalmazások támogatását. Más platformokhoz nem nyújtunk útmutatást, de a natív SDK használatával létrehozhat saját beépülő modulokat.

Szolgáltatások összehasonlítása

Ez a táblázat azokat a beállításokat sorolja fel, amelyek engedélyezettek, ha egy alkalmazás az App SDK-t vagy az App Wrapping Tool használja. Egyes funkciók megkövetelik, hogy az alkalmazásfejlesztők alkalmazzanak valamilyen logikát az Intune SDK-val való alapszintű integráción kívül, és ezért nem engedélyezettek, ha az alkalmazás az App Wrapping Tool eszközt használja.

Kiemelés App SDK App Wrapping Tool
Webes tartalom megjelenítésének korlátozása a vállalat felügyelt böngészőjében X X
Android, iTunes vagy iCloud biztonsági mentések megakadályozása X X
Az alkalmazás átadhat adatokat más alkalmazásoknak X X
Az alkalmazás fogadhat adatokat más alkalmazásokból X X
Kivágás, másolás és beillesztés tiltása más alkalmazásokkal X X
A felügyelt appból kivágható és másolható karakterek számának megadása X X
Egyszerű PIN-kód megkövetelése a hozzáféréshez X X
A PIN-kód alaphelyzetbe állítása előtti próbálkozások számának megadása X X
Ujjlenyomat használatának engedélyezése PIN-kód helyett X X
Az arcfelismerés engedélyezése PIN-kód helyett (csak iOS esetén) X X
Vállalati hitelesítő adatok megkövetelése a hozzáféréshez X X
PIN-kód lejáratának beállítása X X
A felügyelt alkalmazások futásának letiltása a függetlenített vagy feltört eszközökön X X
Alkalmazás adatainak titkosítása X X
A hozzáférési követelmények újbóli ellenőrzése megadott percszám elteltével X X
Az offline türelmi időszak megadása X X
Képernyőkép rögzítésének letiltása (csak Android) X X
Mobileszköz-kezelés támogatása eszközregisztráció nélkül X X
Alkalmazásadatok adatainak teljes törlése X X
Munkahelyi és iskolai adatok szelektív törlése több identitást használó helyzetekben

Megjegyzés: iOS/iPadOS esetén a felügyeleti profil eltávolításakor az alkalmazás is törlődik.		 X
A "Mentés másként" funkció használatának tiltása X
Célzott alkalmazáskonfigurálás (vagy alkalmazáskonfiguráció a "MAM-csatornán" keresztül) X
Többszörös identitás támogatása X
Testre szabható stílus X
Igény szerinti alkalmazás VPN-kapcsolatok a Citrix mVPN-nel X X
Névjegy-szinkronizálás letiltása X X
Nyomtatás letiltása X X
Minimális alkalmazásverzió megkövetelése X X
Minimális operációs rendszert igényel X X
Minimális Android-biztonsági javítás verzió megkövetelése (csak Android) X X
Minimális Intune SDK megkövetelése iOS-hez (csak iOS esetén) X X
Play integrity verdict (csak Android) X X
Fenyegetésvizsgálat az alkalmazásokon (csak Android) X X
Maximális kockázati szint megkövetelése a Mobile Threat Defense szállító eszközeinek kockázati szintjéhez X
Alkalmazásértesítések tartalmának konfigurálása szervezeti fiókokhoz X X
Jóváhagyott billentyűzetek használatának megkövetelése (csak Android) X X
Appvédelmi házirend megkövetelése (feltételes hozzáférés) X

Következő lépések

További információ az alkalmazásvédelmi szabályzatokról és az Intune-ról:

  • Last updated on