Jak utworzyć wyjątki do zasad transferu danych zasad ochrony aplikacji (APP) usługi Intune)

Jako administrator możesz tworzyć wyjątki od zasad transferu danych zasad ochrony aplikacji (APP) usługi Intune. Wyjątek umożliwia określenie, które niezarządzane aplikacje mogą przesyłać dane do i z zarządzanych aplikacji. Dział IT musi ufać aplikacjom niezarządzanym, które zostały uwzględnione na liście wyjątków.

Ostrzeżenie

Wprowadzanie zmian w zasadach wyjątków dotyczących przenoszenia danych spoczywa na Tobie. Dodatki do tej zasady umożliwiają aplikacjom niezarządzanym (aplikacjom, które nie są zarządzane przez usługę Intune) dostęp do danych chronionych przez zarządzane aplikacje. Taki dostęp do chronionych danych może spowodować wyciek zabezpieczeń danych. Dodaj wyjątki transferu danych tylko dla aplikacji, których organizacja musi używać, ale które nie obsługują aplikacji usługi Intune (zasad ochrony aplikacji). Ponadto dodawaj wyjątki tylko dla aplikacji, które nie stwarzają ryzyka wycieku danych.

W ramach zasad ochrony aplikacji usługi Intune ustawienie opcji Zezwalaj aplikacji na transfer danych do innych aplikacjido aplikacji zarządzanych przez zasady oznacza, że aplikacja może przesyłać dane tylko do aplikacji zarządzanych przez usługę Intune. Jeśli chcesz zezwolić na transfer danych do określonych aplikacji, które nie obsługują aplikacji usługi Intune, możesz utworzyć wyjątki od tej zasady, używając pozycji Wybierz aplikacje do wykluczenia. Wyjątki umożliwiają aplikacjom zarządzanym przez usługę Intune wywoływanie aplikacji niezarządzanych na podstawie protokołu URL (iOS/iPadOS) lub nazwy pakietu (Android). Domyślnie usługa Intune dodaje istotne aplikacje natywne do tej listy wyjątków.

Uwaga

Modyfikowanie lub dodawanie do zasad transferu danych wyjątków nie ma wpływu na inne zasady ochrony aplikacji, takie jak ograniczenia wycinania, kopiowania i wklejania.

Wyjątki transferu danych w systemie iOS

W przypadku zasad przeznaczonych dla systemu iOS/iPadOS można skonfigurować wyjątki transferu danych według protokołu adresu URL. Aby dodać wyjątek, zapoznaj się z dokumentacją dostarczoną przez dewelopera aplikacji w celu znalezienia informacji o obsługiwanych protokołach URL. Aby uzyskać więcej informacji na temat wyjątków transferu danych dla systemu iOS/iPadOS, zobacz ustawienia zasad ochrony aplikacji dla systemu iOS/iPadOS — wyjątki transferu danych.

Uwaga

Firma Microsoft nie ma metody ręcznego znajdowania protokołu URL do tworzenia wyjątków dla aplikacji innych firm.

Wyjątki transferu danych w systemie Android

W przypadku zasad przeznaczonych dla systemu Android można skonfigurować wyjątki transferu danych według nazwy pakietu aplikacji. Możesz sprawdzić stronę sklepu Google Play pod kątem aplikacji, dla której chcesz dodać wyjątek, aby znaleźć nazwę pakietu aplikacji. Aby uzyskać więcej informacji na temat wyjątków transferu danych systemu Android, zobacz ustawienia zasad ochrony aplikacji dla systemu Android — wykluczenia transferu danych.

Porada

Identyfikator pakietu aplikacji można znaleźć, przechodząc do aplikacji w sklepie Google Play. Identyfikator pakietu znajduje się w adresie URL strony aplikacji. Na przykład identyfikator pakietu aplikacji Microsoft Word to com.microsoft.office.word.

Przykład

Dodając pakiet Webex jako wyjątek od zasad transferu danych MAM, linki Webex w zarządzanej wiadomości e-mail programu Outlook mogą otwierać się bezpośrednio w aplikacji Webex. Transfer danych jest nadal ograniczony w innych aplikacjach niezarządzanych.

  • Przykład Webex dla systemu iOS/iPadOS: Aby wykluczyć aplikację Webex, aby mogła być wywoływana przez aplikacje zarządzane przez usługę Intune, należy dodać wyjątek transferu danych dla następującego ciągu: wbx. Aby wykluczyć aplikację Webex Meetings, aby mogła być wywoływana przez aplikacje zarządzane przez usługę Intune, należy dodać wyjątek transferu danych dla następującego ciągu:webexteams

  • Przykład map dla systemu iOS/iPadOS: Aby wykluczyć natywną aplikację Mapy, tak aby mogła być wywoływana przez aplikacje zarządzane przez usługę Intune, należy dodać wyjątek transferu danych dla następującego ciągu:maps

  • Przykład Android Webex: Aby wykluczyć aplikację Webex, aby mogła być wywoływana przez aplikacje zarządzane przez usługę Intune, należy dodać wyjątek transferu danych dla następującego ciągu:com.cisco.webex.meetings

  • Przykład SMS w systemie Android: Aby wykluczyć natywną aplikację SMS, tak aby mogła być wywoływana przez aplikacje zarządzane przez usługę Intune w różnych aplikacjach do obsługi wiadomości i urządzeniach z systemem Android, należy dodać wyjątki transferu danych dla następujących ciągów:

    • com.google.android.apps.messaging

    • com.android.mms

    • com.samsung.android.messaging

Następne kroki

  • Last updated on