Häufige Probleme bei der Datenübertragung und Szenarien

Dieser Artikel enthält Anleitungen zur Problembehandlung für häufige Szenarien, in denen die Datenübertragung mit Intune-App-Schutzrichtlinien (APP) nicht wie erwartet eingeschränkt wird. Allgemeine Anleitungen zur Problembehandlung im Zusammenhang mit der Datenübertragung und in Intune APP finden Sie unter "Problembehandlung bei der Datenübertragung zwischen Apps".

Benutzer können keine Unternehmensdateien übertragen oder Unternehmensdaten zwischen verwalteten Apps kopieren/einfügen.

In diesem Szenario kann ein Benutzer Unternehmensdateien nicht zwischen verwalteten Apps übertragen oder Daten aus einem Unternehmensdokument in eine verwaltete App kopieren und einfügen.

• Überprüfen Sie die Einstellung " Organisationsdaten an andere Apps senden" sowohl im Microsoft Intune Admin Center als auch auf der Geräteseite mit Microsoft Edge. Wenn sie auf "Keine" festgelegt ist, können Benutzer keine Dateien in apps übertragen.

Benutzer können keine Dateien von nicht verwalteten Apps empfangen.

In diesem Szenario kann ein Benutzer keine Dateien von nicht verwalteten Apps empfangen. Dateien können beispielsweise nicht aus der Kamera-, OneDrive for Business- oder SharePoint-App in ein Dokument eingefügt werden.

• Überprüfen Sie die Einstellung " Empfangen von Daten von anderen Apps " sowohl im Microsoft Intune Admin Center als auch auf der Geräteseite mit Microsoft Edge. Wenn sie auf "Keine" festgelegt ist, können Benutzer keine Dateien aus apps übertragen.

• Überprüfen Sie die Einstellungen für "Daten in Organisationsdokumenten öffnen", und wählen Sie " Zulassen", dass Benutzer Daten aus ausgewählten Diensten öffnen können, um die datenquelle einzuschränken, die Sie blockieren oder zulassen.

  

Der Benutzer muss Unternehmensdaten an nicht verwaltete Apps übertragen.

In diesem Szenario muss ein Benutzer Dateien in nicht verwaltete Apps übertragen, obwohl Sie Organisationsdaten an andere Apps auf richtlinienverwaltete Apps festgelegt haben.

• Überprüfen Sie die Einstellung "Apps auswählen", um die Einstellung auszunehmen , und stellen Sie sicher, dass die empfangende App als Ausnahmeregelung für die Datenübertragung festgelegt ist.

  

Weitere Informationen finden Sie unter Problembehandlung von Ausnahmen für Datenübertragungsrichtlinien.

Benutzer können keine Unternehmensdateien im lokalen Speicher speichern.

In diesem Szenario kann ein Benutzer keine Dateien im lokalen Speicher speichern. Dies tritt in der Regel auf, da entweder (oder beide) der unten aufgeführten Einstellungen konfiguriert sind.

• Das Senden von Organisationsdaten an andere Apps ist in App-Schutzrichtlinien auf "Keine" festgelegt.
• Der Benutzer kann Kopien in ausgewählten Diensten speichern, ist nicht auf den lokalen Speicher in App-Schutzrichtlinien festgelegt.

Ich möchte die in der iOS-Freigabeerweiterung verfügbaren Apps anpassen

Häufig möchten Administratoren die Liste der Apps filtern, die in der iOS-Freigabeerweiterung (empfangende Apps) angezeigt werden, um die Datenübertragung an nicht verwaltete Apps zu verhindern. Es gibt zwei Methoden zum Steuern, welche Apps in der Share-Erweiterung verfügbar sind. Sie können beide Methoden kombinieren, wenn Sie eine Mobile Geräteverwaltung (MDM)-Lösung verwenden.

Option A: Einschränken der Freigabe für verwaltete MDM-Geräte

• Legen Sie die Einstellung für die Geräteeinschränkung " Anzeigen von Unternehmensdokumenten in nicht verwalteten Apps blockieren" auf "Ja" fest.
• Verwenden Sie Intune, um die Apps bereitzustellen, zwischen denen Sie die Datenfreigabe zulassen möchten.
• Stellen Sie keine anderen Apps bereit, und installieren Sie ihre Benutzer stattdessen aus dem Apple App Store.

Wenn die Absender-App mit dieser Konfiguration MDM verwaltet wird, werden nur verwaltete Apps in der Freigabeerweiterung angezeigt. Im folgenden Beispiel wird die Teams-App nicht mit Intune bereitgestellt, sodass die App nicht in der Share-Erweiterung angezeigt wird.

Option B: Einschränken der Freigabe für Geräte mit app-verwalteten Apps

• Legen Sie die App-Schutzeinstellung "Organisationsdaten an andere Apps mit Open-In/Freigabefilterung an richtlinienverwaltete Apps senden" fest.

Bei dieser Konfiguration wird die Freigabeerweiterung so gefiltert, dass nur Apps angezeigt werden, die Intune APP unterstützen. Diese Methode kann für eine Anwendungsverwaltung ohne Registrierungsszenario verwendet werden. Das folgende Beispiel zeigt, wie sich die verfügbaren Apps in der Freigabeerweiterung ändern, sobald die Richtlinie auf "Richtlinienverwaltete App" mit Open-In-/Freigabefilterung festgelegt ist. In diesem Beispiel wird die Dropbox-App nicht in der Freigabeerweiterung angezeigt, da sie Intune APP nicht unterstützt. Außerdem wird die Option "In Dateien speichern" herausgefiltert, um die Datenübertragung mithilfe der lokalen Datei-App zu verhindern.

Weitere Informationen finden Sie unter Verwalten der Datenübertragung zwischen iOS-Apps in Microsoft Intune.

Ich möchte die Apps anpassen, die Benutzer auf Android-Geräten freigeben können

Auf Android-Arbeitsprofilen und vollständig verwalteten Geräten gibt es einige Überlegungen zum Steuern, für welche Apps Ihre Benutzer Dateien freigeben können (empfangende Apps). Verwenden Sie verwaltete Google Play, um die Apps bereitzustellen, zwischen denen Sie die Datenfreigabe zulassen möchten. Stellen Sie keine anderen unnötigen Apps bereit. Für Android-Arbeitsprofilgeräte können Benutzer Dateien nur zwischen apps freigeben, die im Arbeitsprofil installiert sind.

Universelle Links (URLs) in richtlinienverwalteten Apps können in Microsoft Edge nicht geöffnet werden.

Wenn die Microsoft Edge-App nicht auf Ihrem Gerät installiert ist, funktioniert das Klicken auf URLs aus richtlinienverwalteten Apps nicht. Im Fall von Android Enterprise WorkProfile-Szenarien muss die App in der Region "WorkProfile" auf dem Gerät installiert werden. Wenn die Microsoft Edge-App nicht vorhanden ist, wird eine Fehlermeldung angezeigt, die angibt, dass Ihre Organisation die Anwendung zum Anzeigen des Links benötigt.

• iOS/iPadOS

  

• Android