Az Intune App Protection Policy (APP) adatátviteli szabályzatának kivételeinek létrehozása

  • Cikk

Rendszergazdaként létrehozhat kivételeket az Intune App Protection Policy (APP) adatátviteli szabályzata alól. Egy kivétellel kifejezetten kiválaszthatja, hogy mely nem felügyelt alkalmazások vihetnek át adatokat felügyelt alkalmazásokba és alkalmazásokból. Az informatikai szervezetnek megbízhatónak kell lennie a kivétellistában szereplő nem felügyelt alkalmazásokban.

Figyelmeztetés

Ön felelős az adatátviteli kivételszabályzat módosításáért. A szabályzat kiegészítései lehetővé teszik, hogy a nem felügyelt alkalmazások (Intune által nem felügyelt alkalmazások) hozzáférjenek a felügyelt alkalmazások által védett adatokhoz. A védett adatokhoz való hozzáférés adatbiztonsági szivárgást okozhat. Csak olyan alkalmazások esetében adjon hozzá adatátviteli kivételeket, amelyeket a szervezetnek használnia kell, de amelyek nem támogatják Intune APP (alkalmazásvédelmi szabályzatok) használatát. Emellett csak olyan alkalmazásokhoz adjon hozzá kivételeket, amelyeket nem tekint adatszivárgási kockázatnak.

Egy Intune Alkalmazásvédelmi szabályzatban az Adatok átvitelének engedélyezése más alkalmazásokba házirend által felügyelt alkalmazásokba beállítás azt jelenti, hogy az alkalmazás csak Intune által felügyelt alkalmazásokba vihet át adatokat. Ha engedélyeznie kell az adatok átvitelét olyan alkalmazásokba, amelyek nem támogatják Intune APP-ot, kivételeket hozhat létre a szabályzat alól az Alkalmazások kiválasztása kivételként funkcióval. A kivételek lehetővé teszik, hogy a Intune által kezelt alkalmazások URL-protokoll (iOS/iPadOS) vagy csomagnév (Android) alapján hívjanak meg nem felügyelt alkalmazásokat. Alapértelmezés szerint a Intune hozzáadja a létfontosságú natív alkalmazásokat a kivételek listájához.

Megjegyzés:

Az adatátviteli szabályzat kivételeinek módosítása vagy hozzáadása nincs hatással más alkalmazásvédelmi szabályzatokra, például a kivágási, másolási és beillesztési korlátozásokra.

iOS-adatátviteli kivételek

Az iOS/iPadOS-t célzó szabályzatok esetében URL-protokoll alapján konfigurálhat adatátviteli kivételeket. Kivétel hozzáadásához tekintse meg az alkalmazás fejlesztője által biztosított dokumentációt, és keresse meg a támogatott URL-protokollokkal kapcsolatos információkat. Az iOS/iPadOS adatátviteli kivételekkel kapcsolatos további információkért lásd: iOS/iPadOS alkalmazásvédelmi szabályzat beállításai – Adatátviteli kivételek.

Megjegyzés:

Microsoft nem rendelkezik metódussal a külső alkalmazások alkalmazáskivételeket létrehozó URL-protokolljának manuális megkereséséhez.

Androidos adatátviteli kivételek

Az Androidot célzó szabályzatok esetében az adatátviteli kivételeket az alkalmazáscsomag neve alapján konfigurálhatja. Az alkalmazáscsomag nevének megkereséséhez ellenőrizheti annak az alkalmazásnak a Google Play Áruházbeli oldalát, amelynél kivételt szeretne hozzáadni. További információ az Android adatátviteli kivételeiről: Android-alkalmazásvédelmi szabályzat beállításai – Adatátviteli kivételek.

Tipp

Az alkalmazás csomagazonosítóját az alkalmazás Google Play Áruházban való böngészésével keresheti meg. A csomagazonosító az alkalmazás oldalának URL-címében található. A Microsoft Word alkalmazás csomagazonosítója például com.microsoft.office.word.

Példa

Ha a Webex-csomagot kivételként hozzáadja a MAM adatátviteli szabályzathoz, a felügyelt Outlook e-mail-üzenetben található Webex-hivatkozások közvetlenül a Webex alkalmazásban nyílhatnak meg. Az adatátvitel továbbra is korlátozott más nem felügyelt alkalmazásokban.

  • iOS/iPadOS Webex-példa: Ha fel szeretné venni a Webex-alkalmazást, hogy Intune felügyelt alkalmazások meghívhassák, adatátviteli kivételt kell hozzáadnia a következő sztringhez:wbx

  • iOS-/iPadOS Maps-példa: A natív Térképek alkalmazás kivételéhez, hogy Intune felügyelt alkalmazások meghívhassák, adatátviteli kivételt kell hozzáadnia a következő sztringhez:maps

  • Android Webex-példa: Ahhoz, hogy a Webex-alkalmazást Intune felügyelt alkalmazások meghívhassák, adatátviteli kivételt kell hozzáadnia a következő sztringhez:com.cisco.webex.meetings

  • AndroidOS SMS-példa: A natív SMS-alkalmazás kivételezéséhez, hogy Intune felügyelt alkalmazások meghívhassák a különböző üzenetkezelési alkalmazásokban és Android-eszközökön, adatátviteli kivételeket kell hozzáadnia a következő sztringekhez:com.google.android.apps.messaging

    com.android.mms

    com.samsung.android.messaging

Következő lépések