Compartilhar via


Impedir fugas de dados em dispositivos não geridos com Microsoft Intune

Se permitir o acesso aos dados da empresa alojados pelo Microsoft 365, pode controlar a forma como os utilizadores partilham e guardam dados sem arriscar fugas de dados intencionais ou acidentais. Microsoft Intune fornece políticas de proteção de aplicações definidas para proteger os dados da empresa em dispositivos pertencentes ao utilizador. Os dispositivos não precisam de ser inscritos no serviço Intune.

Proteção de aplicativos políticas configuradas com Intune também funcionam em dispositivos geridos com uma solução de gestão de dispositivos não Microsoft. Os dados pessoais nos dispositivos não são tocados; apenas os dados da empresa são geridos pelo departamento de TI.

Pode definir políticas de proteção de aplicações para aplicações móveis do Office em dispositivos com Windows, iOS/iPadOS ou Android para proteger os dados da empresa. Estas políticas permitem-lhe definir políticas como o PIN baseado na aplicação ou a encriptação de dados da empresa ou definições mais avançadas para restringir a forma como as funcionalidades cortar, copiar, colar e guardar como são utilizadas pelos utilizadores entre aplicações geridas e não geridas. Também pode apagar remotamente os dados da empresa sem exigir que os utilizadores inscrevam dispositivos.

Intune políticas de proteção de aplicações são independentes da gestão de dispositivos. Proteção de aplicativos políticas permitem-lhe gerir aplicações móveis do Office em dispositivos não geridos e geridos Intune e dispositivos geridos por soluções mdm não Microsoft.

Antes de começar

O seguinte plano de ação pode ser utilizado quando cumpre os seguintes requisitos:

  • A sua empresa está pronta para fazer a transição de forma segura para a cloud.
  • A sua empresa utiliza o Microsoft 365 Exchange Online, SharePoint Online, OneDrive for Business ou Viva Engage.
  • A sua empresa tem licenças do Microsoft 365, Enterprise Mobility + Security (EMS) ou do Azure Proteção de Informações.
  • A sua empresa permite que os utilizadores acedam aos dados da empresa a partir de dispositivos Windows, iOS/iPadOS ou Android pertencentes à empresa ou pessoais.
  • A sua empresa não quer exigir a inscrição de dispositivos pessoais num serviço de gestão de dispositivos.

Plano de ação

Para dispositivos iOS/iPadOS e Android:

  1. Saiba como funcionam as políticas de proteção de aplicações .
  2. Saiba como criar e implementar políticas de proteção de aplicações para aplicações móveis do Office.
  3. Monitorize as políticas de proteção de aplicações que cria e implementa.

Para dispositivos Windows 10/11:

  1. Saiba como funciona o Windows Proteção de Informações (WIP).
  2. Prepare-se para configurar políticas de proteção de aplicações para Windows 10/11.
  3. Crie e implemente políticas de proteção de aplicações WIP com Intune.

O que dizer aos funcionários e estudantes

Conforme adequado, partilhe as seguintes ligações para fornecer informações adicionais:

Próximas etapas

Quer ajuda para ativar este ou outros cenários do EMS ou do Microsoft 365? Se tiver, pelo menos, 150 licenças para o Microsoft 365, Enterprise Mobility + Security ou Microsoft Entra ID P1 ou P2, utilize os benefícios do FastTrack.