Vanliga problem och scenarier för dataöverföring

Den här artikeln innehåller felsökningsvägledning för vanliga scenarier där dataöverföring inte begränsas som förväntat med Intune-appskyddsprinciper (APP). Allmän felsökningsvägledning som rör dataöverföring och Intune APP finns i Felsöka dataöverföring mellan appar.

Användare kan inte överföra företagsfiler eller kopiera/klistra in företagsdata mellan hanterade appar

I det här scenariot kan en användare inte överföra företagsfiler mellan hanterade appar eller kopiera och klistra in data från ett företagsdokument till en hanterad app.

• Kontrollera inställningen Skicka organisationsdata till andra appar i både administrationscentret för Microsoft Intune och på enhetssidan använder Microsoft Edge. Om den är inställd på Ingen kan användarna inte överföra filer till några appar.

Användare kan inte ta emot filer från ohanterade appar

I det här scenariot kan en användare inte ta emot filer från ohanterade appar. Filer kan till exempel inte infogas i ett dokument från appen Kamera, OneDrive för företag eller SharePoint.

• Kontrollera inställningen Ta emot data från andra appar i både administrationscentret för Microsoft Intune och på enhetssidan använder Microsoft Edge. Om den är inställd på Ingen kan användarna inte överföra filer från några appar.

• Kontrollera inställningarna för Öppna data i organisationsdokument och välj Tillåt användare att öppna data från valda tjänster för att begränsa den datakälla som du blockerar eller tillåter.

  

Användaren måste överföra företagsdata till ohanterade appar

I det här scenariot måste en användare överföra filer till ohanterade appar trots att du har angett Skicka organisationsdata till andra appar till Principhanterade appar.

• Kontrollera inställningen Välj appar för att undanta och kontrollera att den mottagande appen har angetts som ett undantag för dataöverföring.

  

Mer information finns i Felsöka undantag för dataöverföringsprinciper.

Användare kan inte spara företagsfiler i lokal lagring

I det här scenariot kan en användare inte spara filer i lokal lagring. Detta beror vanligtvis på att antingen (eller båda) av inställningarna nedan har konfigurerats.

• Skicka organisationsdata till andra appar är inställt på Ingen i appskyddsprinciper.
• Tillåt att användaren sparar kopior till valda tjänster är inte inställt på lokal lagring i appskyddsprinciper.

Jag vill anpassa de appar som är tillgängliga i iOS-resurstillägget

Ofta vill administratörer filtrera listan över appar som visas i iOS Share-tillägget (ta emot appar) för att förhindra dataöverföring till ohanterade appar. Det finns två metoder för att styra vilka appar som är tillgängliga i Share-tillägget. Du kan kombinera båda metoderna om du använder en MDM-lösning (Mobile Enhetshantering).

Alternativ A: Begränsa delning för MDM-hanterade enheter

• Ange inställningen För enhetsbegränsning Blockera visning av företagsdokument i ohanterade appar till Ja.
• Använd Intune för att distribuera de appar som du vill tillåta datadelning mellan.
• Distribuera inte andra appar utan låt användarna installera dem från Apple App Store.

Om avsändarappen hanteras med den här konfigurationen visas endast hanterade appar i delningstillägget. I exemplet nedan distribueras inte Teams-appen med Intune, så appen visas inte i Delningstillägget.

Alternativ B: Begränsa delning för enheter med APP-hanterade appar

• Ange appskyddsinställningen Skicka organisationsdata till andra appar till Principhanterad app med Open-In/Share-filtrering.

Med den här konfigurationen filtreras resurstillägget så att endast appar som stöder Intune APP visas. Den här metoden kan användas för programhantering utan registreringsscenario. I följande exempel visas hur tillgängliga appar i resurstillägget ändras när principen har angetts till Principhanterad app med Open-In/Share-filtrering. I det här exemplet visas inte Dropbox-appen i resurstillägget eftersom den inte stöder Intune APP. Alternativet Spara till filer filtreras också bort för att förhindra dataöverföring med hjälp av den lokala appen Filer.

Mer information finns i Hantera dataöverföring mellan iOS-appar i Microsoft Intune.

Jag vill anpassa de appar som användare kan dela till på Android-enheter

På Android-arbetsprofil och fullständigt hanterade enheter finns det vissa överväganden för att styra vilka appar som användarna kan dela filer till (ta emot appar). Använd hanterad Google Play för att distribuera de appar som du vill tillåta datadelning mellan. Distribuera inte andra onödiga appar. För Android-arbetsprofilenheter kan användarna bara dela filer mellan appar som är installerade i arbetsprofilen.

Universella länkar (URL:er) i principhanterade appar kan inte öppnas i Microsoft Edge

Om Microsoft Edge-appen inte är installerad på enheten fungerar det inte att klicka på URL:er från principhanterade appar. När det gäller Android Enterprise WorkProfile-scenarier måste appen installeras i WorkProfile-regionen på enheten. Om Microsoft Edge-appen inte finns visas ett felmeddelande som anger att din organisation kräver att programmet visar länken.

• iOS/iPadOS

  

• Android