Způsoby ochrany aplikací

  • 2 min

Jedním z hlavních způsobů, jak Intune zajišťuje zabezpečení mobilních aplikací, jsou zásady. Zásady ochrany aplikací vám umožňují provádět tyto akce:

  • Pomocí identity Microsoft Entra můžete izolovat data organizace od osobních dat, aby se osobní údaje oddělily od informovanosti IT organizace. Data přístupná pomocí přihlašovacích údajů organizace mají dodatečnou ochranu zabezpečení.
  • Zabezpečení přístupu na osobních zařízeních omezením akcí, které mohou uživatelé provádět s daty organizace, například kopírování, ukládání a zobrazování.
  • Vytváření a nasazování na zařízeních zaregistrovaných v Intune, v jiné službě správy mobilních zařízení (MDM) nebo nezaregistrovaných v žádné službě MDM.

Poznámka:

Zásady ochrany aplikací jsou navržené tak, aby se používaly jednotně napříč skupinou aplikací. Zásada se tak například použije ve všech mobilních aplikacích Office.

Zásady ochrany aplikací s registrací

Za zaregistrovaných zařízeních, která využívají službu MDM, mohou zásady ochrany aplikací přidat další vrstvu ochrany. Uživatel se například přihlásí na zařízení pomocí svých přihlašovacích údajů organizace. Identita organizace umožňuje přístup k datům, která jsou svázaná s jejich osobní identitou. Během práce s těmito podnikovými daty řídí zásady ochrany aplikací způsob, jak se data ukládají a sdílí. Když se uživatelé přihlásí pomocí své osobní identity, tato ochrana (přístup a omezení) se nepoužije. Pracovníci IT tak mají kontrolu nad daty organizace a koncoví uživatelé mají možnost řídit a chránit svá osobní data.

Následující obrázek znázorňuje vrstvy ochrany, které nabízí služba MDM společně se zásadami ochrany aplikací:

Zařízení používající zásady ochrany aplikací s registrací – Microsoft Intune

Zásady ochrany aplikací bez registrace

Existují další výhody použití služby MDM se zásadami ochrany aplikací a společnosti můžou zásady ochrany aplikací používat současně s MDM i bez ní. Představte si například zaměstnance, který používá tablet vydaný společností a navíc svůj osobní telefon. Firemní tablet je zaregistrovaný v MDM a chráněný zásadami ochrany aplikací, zatímco osobní telefon je chráněný jen zásadami ochrany aplikací.

Zařízení používající zásady ochrany aplikací bez registrace – Microsoft Intune

Další informace o ochraně aplikací v Intune najdete v přehledu zásad Ochrana aplikací.