Usare la gestione di applicazioni mobili (MAM) di Microsoft Intune nei dispositivi che eseguono l'app per dispositivi mobili di Azure

La gestione di applicazioni mobili (MAM) di Microsoft Intune è un servizio basato sul cloud che consente a un'organizzazione di proteggere i dati a livello di app su dispositivi aziendali e dispositivi personali degli utenti, ad esempio smartphone, tablet e portatili.

Poiché l'app per dispositivi mobili di Azure è un'app protetta da Intune, i criteri di protezione delle app (APP) possono essere applicati e applicati ai dispositivi che eseguono l'app per dispositivi mobili di Azure.

Criteri e impostazioni di protezione delle app

I criteri di protezione delle app (APP) di Intune sono regole o set di azioni che assicurano che i dati di un'organizzazione rimangano sicuri. Gli amministratori usano questi criteri per controllare la modalità di accesso e di condivisione dei dati. Per una panoramica su come creare criteri di protezione delle app, vedere Come creare e assegnare criteri di protezione delle app.

Le impostazioni di protezione delle app disponibili vengono aggiornate continuamente e possono variare tra le piattaforme. Per informazioni dettagliate sulle impostazioni attualmente disponibili, vedere Impostazioni dei criteri di protezione delle app Android in Microsoft Intune e impostazioni dei criteri di protezione delle app iOS.

Gestione utente

Con MAM di Intune è possibile selezionare e assegnare gruppi di utenti da includere ed escludere nei criteri, consentendo di controllare chi può accedere ai dati in Azure Mobile. Per altre informazioni sulle assegnazioni di utenti e gruppi, vedere Includere ed escludere le assegnazioni di app in Microsoft Intune.

Per applicare correttamente i criteri di protezione delle app a un utente o a un gruppo, è necessaria una licenza di Intune. Se un utente senza licenza è incluso in un criterio di protezione delle app, le regole di tale criterio non si applicano a tale utente.

Solo gli utenti e i gruppi di destinazione di Intune sono soggetti alle regole dei criteri di protezione delle app. Per garantire che i dati rimangano protetti, verificare che i gruppi e gli utenti necessari siano stati inclusi nei criteri durante la creazione.

Gli utenti che non sono conformi ai criteri MAM o ai criteri di accesso condizionale potrebbero perdere l'accesso ai dati e alle risorse, incluso l'accesso completo all'app per dispositivi mobili di Azure. Quando un utente è contrassegnato come non conforme, l'app per dispositivi mobili di Azure può inizialmente provare a correggere automaticamente per ottenere di nuovo la conformità. Se la correzione automatica è disabilitata o non riuscita, l'utente viene disconnesso dall'app.

È possibile usare i criteri di accesso condizionale di Microsoft Entra in combinazione con i criteri di conformità di Intune per garantire che solo le app gestite e gli utenti conformi ai criteri possano accedere ai dati aziendali.

Esperienza utente

Quando gli utenti di app mobili di Azure con licenza Intune sono soggetti a criteri MAM di Intune, sono soggetti a tutte le regole e le azioni dettate dai loro criteri. Quando questi utenti accedono all'app per dispositivi mobili di Azure, le regole dei criteri vengono recuperate e applicate immediatamente, prima di consentire l'accesso a tutti i dati aziendali.

Ad esempio, i criteri MAM di un utente possono specificare un requisito PIN a 6 cifre. Quando l'utente accede per la prima volta all'app per dispositivi mobili di Azure, viene visualizzato un messaggio di Intune MAM che descrive lo stato corrente del dispositivo e chiede di impostare un PIN di accesso.

Dopo che l'utente ha configurato il PIN, verrà richiesto di immettere il PIN ogni volta che accede. Per usare l'app per dispositivi mobili di Azure, è necessario immettere il PIN.

Se un utente è contrassegnato come non conforme ai criteri (seguendo qualsiasi procedura di correzione), l'utente verrà disconnesso dall'app. Ad esempio, un utente potrebbe passare a un altro account protetto da criteri che è stato contrassegnato come non conforme. In questo caso, l'app li disconnette e visualizza un messaggio che informa l'utente che deve accedere di nuovo.

Passaggi successivi

• Altre informazioni su Microsoft Intune.
• Scaricare gratuitamente l'app per dispositivi mobili di Azure da Apple App Store, Google Play o Amazon App Store.