Condividi tramite

Risoluzione dei problemi relativi alle esenzioni per i criteri di trasferimento dei dati

  • Articolo

Questo articolo fornisce indicazioni per la risoluzione dei problemi per gli scenari in cui un'esenzione per un Microsoft Intune criteri di protezione delle app (APP) non funziona come previsto. Anche se le impostazioni di trasferimento dei dati consentono di limitare il trasferimento dei dati aziendali alle app gestite da app Intune, possono verificarsi scenari in cui si vuole consentire agli utenti di trasferire dati ad app non gestite. Uno scenario di esempio include quando si vuole consentire a una delle applicazioni gestite di passare dati a un'app calendario non gestita usata dall'utente. In questo caso, potrebbe essere necessaria un'eccezione di trasferimento dei dati, o più comunemente denominata esenzione.

Avviso

È responsabilità dell'utente apportare modifiche ai criteri di eccezione per il trasferimento dei dati. Le aggiunte a questo criterio consentono alle app non gestite (app non gestite da Intune) di accedere ai dati protetti da app gestite. Questo accesso ai dati protetti può causare perdite di sicurezza dei dati. Aggiungere solo esenzioni per le app gestite non Intune che l'organizzazione deve usare, ma non supportare Intune'APP. Inoltre, aggiungere solo esenzioni per le app che non si considerano rischi di perdita di dati.

Dopo aver configurato le esenzioni per le app o le esenzioni per i collegamenti universali, è possibile che si verifichi uno scenario in cui non è ancora possibile trasferire i dati dall'app gestita alle app non gestite e esenti. In questi scenari, usare la procedura di risoluzione dei problemi descritta in questo articolo per diagnosticare e risolvere il problema. Per altre informazioni, vedere Risoluzione dei problemi di trasferimento dei dati tra app.

Verificare il comportamento che si sta testando

I dati possono essere trasferiti tra le applicazioni in iOS e Android in diversi modi. Ecco perché è importante comprendere l'impatto di un'esenzione.

  • Scenario: È stata esentata un'app non gestita, ma non è comunque possibile copiare e incollare dati da un'app gestita all'app non gestita.

    • Le restrizioni taglia, copia e incolla non possono avere esenzioni e sono separate dalle restrizioni relative all'invio di dati dell'organizzazione ad altre app.

  • Scenario: Un'app non gestita è stata esentata, ma non viene comunque visualizzata come un'opzione di condivisione all'interno dell'app gestita.

    • Usare l'impostazione Seleziona app per esentare il trasferimento dei dati tra l'uso della funzionalità "Condividi" del sistema operativo.Use the Select apps to exempt setting to transfer data between using the operating system's (OS) "Share".
    • Per questo scenario, continuare nella sezione Conferma il supporto per la condivisione dei dati delle app di questo documento.

  • Scenario: L'app non gestita viene visualizzata nel menu condiviso dell'app gestita, ma i dati non vengono trasferiti correttamente all'app non gestita.

  • Scenario: È stata esentata un'app non gestita, ma non è possibile usare la funzionalità "Open-in" di iOS per aprire i dati nell'app non gestita.

    • Le esenzioni per il trasferimento dei dati non si applicano alle funzionalità di Open-In iOS. Per altre informazioni sulle funzionalità di Open-In iOS, vedere Usare la protezione delle app con app iOS.

Verificare che le app supportano la condivisione dei dati

Diverse app e servizi sono esentati per impostazione predefinita. Per altre informazioni su queste app, vedere Impostazioni dei criteri di protezione delle app iOS/iPadOS - Esenzioni per il trasferimento dei dati e Impostazioni dei criteri di protezione delle app Android - Esenzioni per il trasferimento dei dati.

Verificare che l'app gestita da cui si sta tentando di inviare dati supporti l'invio di dati all'app non gestita ricevente. Se l'app di invio non supporta l'invio di dati all'app non gestita, l'esenzione dell'app non modificherà tale comportamento. Ad esempio, Microsoft Word non può inviare un documento di testo a un'app di streaming musicale.

Determinare se il trasferimento dei dati è possibile assicurando che entrambe le app non vengano gestite da Intune e quindi testando il trasferimento dei dati tra di esse. Controllare anche la documentazione fornita dallo sviluppatore di ogni app per verificare quali opzioni di condivisione dei dati sono supportate.

Assicurarsi che l'app ricevente non venga visualizzata solo nel menu di condivisione, ma che sia possibile eseguire correttamente un trasferimento quando entrambe le app non sono gestite.

Verificare che le app da escludere siano formattate correttamente per il tipo di sistema operativo

I criteri di esenzione delle app vengono gestiti in modo diverso tra iOS e Android a causa dei diversi metodi che i sistemi operativi gestiscono la funzionalità di condivisione. Se le esenzioni dell'app non sono il modulo corretto per il rispettivo sistema operativo, non funzioneranno. Esplorare Google Play Store per trovare l'ID pacchetto di un'app. L'ID pacchetto è contenuto nell'URL della pagina dell'app. Controllare la documentazione fornita dallo sviluppatore dell'app per trovare informazioni sui protocolli URL supportati per le app iOS. La tabella seguente fornisce dati URL di esempio applicabili al tipo di sistema operativo per Microsoft Word.

Sistema operativo App da esentare Tipo valore Valore
Android Microsoft Word ID pacchetto dell'app com.microsoft.office.word
iOS Microsoft Word Protocollo URL ms-word

Anche se il protocollo URL per iOS può essere usato per trasferire dati tra le app, iOS supporta anche collegamenti universali per consentire all'utente di avviare direttamente un'applicazione associata a un indirizzo Web anziché un browser protetto specificato dall'impostazione Limita il trasferimento di contenuto Web con altre app . Ad esempio, se un utente viene inviato un collegamento a un file di OneDrive, quando seleziona il collegamento, il file viene aperto nell'app OneDrive nel dispositivo anziché in una finestra del browser. Per altre informazioni sulle esenzioni per i collegamenti universali, vedere Impostazioni di iOS, Collegamenti universali. Nota: se è stato configurato il criterio di Protezione di app>Limitare il trasferimento di contenuto Web con altre impostazioni delle app a "Microsoft Edge" o "Browser non gestito", potrebbe essere necessario configurare manualmente i collegamenti universali per l'esenzione.

  • Scenario: È stato configurato Limitare il trasferimento di contenuto Web con altre app e è stato aggiunto un URL nell'elenco delle impostazioni di collegamento universale esente , ma il browser viene ancora avviato quando si seleziona un collegamento.

    • Verificare con lo sviluppatore dell'app per determinare il collegamento universale corretto per l'applicazione.
    • Assicurarsi che l'app sia installata nel dispositivo.
    • Verificare che la formattazione del collegamento nell'applicazione corrisponda alla formattazione fornita dallo sviluppatore dell'app.