Informazioni sulla gestione e la protezione dei dati dell'organizzazione

Completato

Usando Intune è possibile evitare perdite di dati e impedire accessi non autorizzati.

Impedire le perdite di dati

È possibile controllare come gli utenti condividono e salvano i dati senza il rischio di perdite di dati intenzionali o accidentali. Microsoft Intune fornisce i criteri di protezione delle app impostati per proteggere i dati aziendali nei dispositivi di proprietà degli utenti. Non è necessario che i dispositivi siano registrati nel servizio Intune.

I criteri di protezione app impostati con Intune funzionano anche nei dispositivi gestiti con una soluzione di gestione non Microsoft. I dati personali nei dispositivi non vengono modificati, il reparto IT gestisce solo i dati aziendali.

È possibile impostare criteri di protezione app per le app per dispositivi mobili di Office nei dispositivi che eseguono Windows, iOS/iPadOS o Android per proteggere i dati aziendali. Questi criteri applicano i requisiti dei dispositivi come il PIN basato su app o la crittografia dei dati aziendali. I criteri di protezione delle app supportano anche impostazioni più avanzate per limitare il modo in cui gli utenti possono usare le funzionalità di taglia, copia, incolla e salva con nome tra le app gestite e quelle non gestite. È anche possibile cancellare i dati aziendali in remoto senza richiedere agli utenti di registrare i propri dispositivi.

Impedire l'accesso non autorizzato

È possibile classificare, etichettare e proteggere documenti e messaggi di posta elettronica di Office 365 in modo che solo gli utenti autorizzati abbiano accesso ai dati. Le impostazioni vengono gestite automaticamente dopo che gli amministratori IT o gli utenti hanno impostato le regole e le condizioni. In alternativa, il team IT può fornire agli utenti le impostazioni consigliate da seguire. Amministratori e utenti possono anche revocare l'accesso ai dati già condivisi con altri utenti senza l'assistenza di un'altra autorità. Lo scopo di tutto ciò è quello di controllare chi apre o aggiorna i dati protetti, anche quando i dati lasciano la rete aziendale.