如何在 Microsoft Intune 中管理 iOS 應用程式之間的數據傳輸
若要協助保護公司數據，請將檔案傳輸限制為僅限您管理的應用程式。 您可以透過下列方式管理 iOS 應用程式：
設定應用程式的應用程式保護原則，以保護公司或學校帳戶的組織數據。 我們稱之為 受原則管理的應用程式。 請 參閱Microsoft受 Intune 保護的應用程式。
透過 iOS 裝置管理部署和管理應用程式，這需要裝置註冊行動裝置管理 (MDM) 解決方案。 您部署的應用程式可以是 受原則管理的應用程式 或其他 iOS 管理的應用程式。
已註冊 iOS 裝置 的開啟管理 功能可以限制 iOS 受控應用程式之間的檔案傳輸。 使用應用程式保護原則設定 [開啟管理限制]，此原則會使用 [開啟/共用] 篩選值將組織數據傳送至其他應用程式至受原則管理的應用程式，然後使用 Intune 部署原則。 當使用者安裝已部署的應用程式時，您設定的限制會根據指派的原則套用。
使用開啟管理來保護 iOS 應用程式和數據
使用應用程式保護原則搭配 iOS 開啟管理 功能，以下列方式保護公司數據：
不受任何 MDM 解決方案管理的裝置： 您可以設定應用程式保護原則設定，以透過 [開 啟] 或 [ 共用擴充功能] 來控制與其他應用程式共享數據。 若要這樣做，請使用 [開啟/共用] 篩選值，將 [將 組織數據傳送至其他應用程式 ] 設定為 [受原則 管理的應用程式] 。 受原則管理應用程式中的[開啟/共用] 行為只會將其他受原則管理的應用程式顯示為共用的選項。 如需相關信息，請參閱 iOS/iPadOS 和 Android 應用程式的應用程式保護原則、 數據傳輸和 iOS 共用擴充功能。
由 MDM 解決方案管理的裝置：對於在 Intune 或第三方 MDM 解決方案中註冊的裝置，應用程式與應用程式保護原則與其他透過 MDM 部署的受控 iOS 應用程式之間的數據共用，是由 Intune APP 原則和 iOS 開啟管理 功能所控制。 若要確定您使用 MDM 解決方案部署的應用程式也與您的 Intune 應用程式保護原則相關聯，請設定使用者 UPN 設定，如下一節設定 使用者 UPN 設定中所述。 若要指定如何允許數據傳輸至其他 受原則管理的應用程式 和 iOS 受管理的應用程式，請將 [將 組織數據傳送至其他應用程式 ] 設定設定為 [ 使用 OS 共用來管理原則的應用程式]。 若要指定如何允許應用程式接收來自其他應用程式的數據，請啟用 [從其他應用程式接收數據 ]，然後選擇您慣用的接收數據層級。 如需接收和共用應用程式數據的詳細資訊，請參閱 數據重新配置設定。
設定 Microsoft Intune 或第三方 EMM 的使用者 UPN 設定
若裝置是由 Intune 或第三方 EMM 解決方案所管理，則 需要 設定使用者 UPN 設定，才能在將數據傳輸至 iOS 受控應用程式時，識別傳送原則 受控應用程式 的已註冊用戶帳戶。 UPN 設定適用於您從 Intune 部署的應用程式保護原則。 下列程式是如何設定 UPN 設定和產生使用者體驗的一般流程：
在 Microsoft Intune 系統管理中心，建立並指派 iOS/iPadOS 的應用程式保護原則。 根據公司需求設定原則設定，然後選取應該有此原則的 iOS 應用程式。
使用下列一般化步驟，部署您想要透過Intune或第三方 MDM 解決方案管理的應用程式和電子郵件設置檔。 範 例 1 也涵蓋此體驗。
將具有下列應用程式組態設定的應用程式部署至受控裝置：
key = IntuneMAMUPN， value = username@company.com
範例：['IntuneMAMUPN'， 'janellecraig@contoso.com']
注意事項
在 Intune 中，應用程式設定原則註冊類型必須設定為受 控裝置。 此外，如果應用程式設定為可用) 或視需要推送至裝置，則必須從 Intune 公司入口網站 (安裝應用程式。
注意事項
將 IntuneMAMUPN 應用程式組態設定部署至傳送數據的目標受控應用程式。 將應用程式組態金鑰新增至接收應用程式是選擇性的。
注意事項
目前，如果相同裝置上有 MDM 註冊的帳戶，則不支援在應用程式上向不同的用戶註冊。
使用 Intune 或您的第三方 MDM 提供者將 開啟管理 原則部署至已註冊的裝置。
範例 1：Intune 或第三方 MDM 控制台中的系統管理員體驗
移至 Microsoft Intune 系統管理中心 或您的第三方 MDM 提供者。 移至系統管理中心的 區段，您會在其中將應用程式組態設定部署至已註冊的iOS裝置。
在 [應用程式組態] 區段中，針對將數據傳輸至 iOS 受控應用程式的每個 受原則管理應用程式 輸入下列設定：
key = IntuneMAMUPN， value = username@company.com
索引鍵/值組的確切語法可能會根據您的第三方 MDM 提供者而有所不同。 下表顯示第三方 MDM 提供者的範例，以及您應該為索引鍵/值組輸入的確切值。
第三方 MDM 提供者 組態金鑰 值類型 組態值 Microsoft Intune IntuneMAMUPN 字串 {{userprincipalname}} Microsoft Intune IntuneMAMOID 字串 {{userid}} VMware AirWatch IntuneMAMUPN 字串 {UserPrincipalName} MobileIron IntuneMAMUPN 字串 ${userUPN} 或 ${userEmailAddress} Citrix 端點管理 IntuneMAMUPN 字串 ${user.userprincipalname} ManageEngine Mobile Device Manager IntuneMAMUPN 字串 %upn%
注意事項
針對 iOS/iPadOS 版 Outlook，如果您使用 [使用設定設計工具] 選項部署受控裝置應用程式設定原則，並啟用 [只允許公司或學校帳戶]，則會在幕後自動為原則設定設定密鑰 IntuneMAMUPN。 如需詳細數據，請參閱 iOS 版新 Outlook 和 Android 應用程式設定原則體驗 - 一般應用程式設定中的常見問題一節。
範例 2：用戶體驗
使用OS共用從 受原則管理的應用程式 共用至其他應用程式
使用者會在已註冊的 iOS 裝置上開啟 Microsoft OneDrive 應用程式，並登入其工作帳戶。 使用者輸入的帳戶必須符合您在 Microsoft OneDrive 應用程式的應用程式組態設定中指定的帳戶 UPN。
登入之後，系統管理員設定的應用程式設定會套用至 Microsoft OneDrive 中的用戶帳戶。 這包括將 [將 組織數據傳送至其他應用程式 ] 設定設定為具有 OS共用值的原則受控應用程式 。
用戶預覽工作檔案，並嘗試透過[開啟至 iOS 管理的應用程式] 共用。
數據傳輸成功，且數據現在受到iOS受控應用程式 中的開啟管理 保護。 Intune APP 不適用於非 受原則管理應用程式的應用程式。
使用傳入組織數據從iOS受控應用程式共用至受原則管理的應用程式
使用者使用受控電子郵件設置檔在已註冊的 iOS 裝置上開啟原生郵件。
用戶會開啟原生郵件的工作檔附件，以Microsoft Word。
當 Word 應用程式啟動時，會發生兩種體驗之一：
- 當下列狀況下，Intune APP 會保護數據：
- 使用者已登入其工作帳戶，其符合您在 Microsoft Word 應用程式的應用程式組態設定中指定的帳戶 UPN。
- 系統管理員設定的應用程式設定會套用至 word 中Microsoft用戶帳戶。 這包括將 [ 從其他應用程式接收數據 ] 設定為 [ 所有具有傳入組織數據的應用程式 ] 值。
- 數據傳輸成功，且檔會在應用程式中標記工作身分識別。 Intune APP 會保護檔的用戶動作。
- 當下列情況下，Intune APP 不會 保護數據：
- 使用者 未 登入其工作帳戶。
- 系統管理員設定的設定 不會 套用至Microsoft Word，因為使用者未登入。
- 數據傳輸成功，且檔 未 標記為應用程式中的工作身分識別。 Intune APP 不會 保護檔的用戶動作，因為它不在使用中。
注意事項
用戶可以使用 Word 新增和使用其個人帳戶。 當使用者在工作內容外部使用 Word 時，應用程式保護原則不適用。
- 當下列狀況下，Intune APP 會保護數據：
驗證第三方 EMM 的使用者 UPN 設定
設定使用者 UPN 設定之後，請驗證 iOS 應用程式接收並遵守 Intune 應用程式保護原則的能力。
例如， [需要應用程式 PIN] 原則設定很容易測試。 當原則設定等於 [需要] 時，用戶應該會看到設定或輸入 PIN 的提示，才能存取公司數據。
首先， 建立應用程式保護原則並指派 給iOS應用程式。 如需如何測試應用程式保護原則的詳細資訊，請參閱 驗證應用程式保護原則。