Utilizar a arquitetura de proteção de aplicações

Os requisitos de proteção de dados da sua organização podem diferir de outras organizações. Por este motivo, pode personalizar a proteção de aplicações que implementar a partir de Intune com base nas necessidades específicas da sua organização. Pode utilizar a arquitetura de proteção de dados da política de Proteção de aplicativos (APP) para aplicar a proteção de aplicações na sua organização. A arquitetura de proteção de dados da APLICAÇÃO está organizada em três níveis de configuração distintos, com cada nível consecutivo a acumular-se fora do nível anterior.

Nível de Proteção	Descrição
Proteção de dados básica da empresa (nível 1) (Nível 1)	Esta é uma configuração de nível de entrada que fornece um controlo de proteção de dados semelhante no Exchange Online políticas de caixa de correio e apresenta-o a si e à sua APLICAÇÃO de administradores de TI. A Microsoft recomenda esta configuração como a configuração mínima de proteção de dados para um dispositivo empresarial.
Proteção de dados aprimorada pela empresa (nível 2) (Nível 2)	Este nível de proteção, que se baseia no nível anterior, é aplicável à maioria dos utilizadores móveis que acedem a dados escolares ou profissionais. A Microsoft recomenda esta configuração para dispositivos em que os utilizadores acedam a informações confidenciais ou confidenciais.
Alta proteção de dados pela empresa (nível 3) (Nível 3)	Este nível de proteção, que também se baseia no nível anterior, é desejável para os utilizadores que estão a aceder a dados de alto risco. A Microsoft recomenda esta configuração para dispositivos executados por uma organização com uma equipa de segurança maior ou mais sofisticada, ou para utilizadores ou grupos específicos que estejam em risco único (utilizadores que lidam com dados altamente confidenciais em que a divulgação não autorizada causa perdas materiais consideráveis para a organização). Uma organização susceptível de ser alvo de adversários bem financiados e sofisticados deve aspirar a esta configuração.

Importante

Uma vez que cada nível de proteção se baseia no anterior, deve considerar implementá-los por ordem.

Passos antes de aplicar a arquitetura de proteção de aplicações

Depois de seguir os pré-requisitos e compreender as diferentes definições de proteção de dados da aplicação disponíveis para cada plataforma de suporte, pode utilizar o seguinte processo para adicionar políticas de proteção de aplicações.

Processo para adicionar a proteção de dados da aplicação:

1. Determinar que plataformas tem de suportar na sua organização – para obter mais informações sobre plataformas de aplicações, consulte Plataformas suportadas.
2. Adicionar uma ou mais aplicações protegidas a Intune – para obter mais informações, consulte Intune aplicações protegidas. Estas aplicações foram melhoradas para suportar Intune políticas de proteção de aplicações. Se não tiver a certeza, comece com uma Aplicação Microsoft Core. Para obter mais informações, consulte Aplicações a incluir nas Políticas de Proteção de Aplicações e aplicações da Microsoft.
3. Determine o nível de proteção de aplicações de que a sua organização necessita:
   1. Proteção mínima de dados
   2. Proteção de dados melhorada
   3. Proteção de dados elevada

Dica

Para obter mais informações sobre aplicações protegidas, plataformas suportadas, ligações da loja de aplicações, configuração de aplicações suportada e proteção suportada, consulte Aplicações da Microsoft.

Passos para aplicar a arquitetura de proteção de aplicações

Esta solução descreve o processo de criação de políticas de proteção de aplicações no Microsoft Intune para aplicações específicas e atribuição dessas políticas a membros da sua organização. Depois de concluir os pré-requisitos acima, estará pronto para criar políticas de proteção de aplicações para a sua organização no Intune. A utilização de políticas de configuração e proteção como parte dos seus esforços de gestão de aplicações permite que os membros da sua organização utilizem aplicações em segurança. Ao gerir aplicações na sua organização, ajuda a proteger e proteger os dados da sua organização.

Siga estes passos para adicionar as definições recomendadas ao adicionar políticas de proteção de aplicações no Intune:

1. Aplicar proteção de dados mínima
2. Aplicar proteção de dados melhorada
3. Aplicar proteção de dados elevada
4. Compreender a entrega da proteção de aplicações
5. Verificar e monitorizar a proteção de aplicações
6. Utilizar ações de proteção de aplicações

Depois de concluir os passos acima, está pronto para implementar, gerir e monitorizar as aplicações geridas que a sua organização utiliza.