手順 9: アプリ保護ポリシーを作成して割り当てる
この記事では、Intuneを使用して、エンド ユーザーのデバイス上のクライアント アプリにアプリ保護ポリシーを作成して割り当てます。 Intuneでは、アプリ保護ポリシーを使用して、アプリがorganizationのデータ保護要件を満たしていることを確認します。
注:
この一連のトピックで提供されている情報を使用して、Microsoft Intuneを試して評価します。 準備ができたら、完全なプロセスに従ってIntuneを設定します。 詳細については、「Microsoft Intuneの設定」を参照してください。
Intune サブスクリプションがない場合は、無料試用版アカウントにサインアップします。
前提条件
- この評価手順を完了するには、 ユーザーの作成、 グループの作成、 デバイスの登録、アプリの 追加と割り当てを行う必要があります。
Intune にサインイン
Intune管理者としてIntuneにサインインします。 Intune の試用版サブスクリプションを作成した場合、サブスクリプションを作成したアカウントがグローバル管理者になります。
アプリ保護ポリシーを作成する
アプリ保護ポリシーを作成する手順は以下のとおりです。
Intuneで、[アプリ>Protection>ポリシーの作成>Windows 10を選択します。
次の詳細を入力します:
- 名前: コンテンツ保護Windows 10
- 説明: このポリシーに関連付けられているユーザーは、割り当てられたアプリとデバイス上の管理されていない他のアプリの間でコンテンツを切り取り、コピー、または貼り付けることはできません。
- 登録の状態: 登録あり
[ 保護されたアプリ] で、[追加] を選択 します。 [ アプリの追加] ウィンドウが表示されます。
このポリシーに準拠する必要があるアプリを選択し、[ OK] を選択します。
[ 次へ ] を選択して、[ 必須] 設定を表示します。
[オーバーライドの許可] を選択して、Windows Information Protection モードを設定します。 このオプションを選択すると、保護されたアプリからエンタープライズ データが削除されなくなります。
[ 次へ ] を選択して 、[詳細設定] を表示します。
[ 次へ ] を選択して 、[割り当て] を表示します。
[ 含めるグループの選択] を選択し、グループを選択して、[選択] を選択 します。
[ 次へ ] を選択して、[ 確認と作成 ] ステップを表示します。
[ 作成] を 選択してポリシーを作成します。
アプリ保護ポリシーがIntuneに表示されます。
注:
アプリ保護ポリシーは、デバイスを含むグループではなく、ユーザーを含むグループにのみ適用できます。
次の手順
この記事では、アプリ保護ポリシーを作成して割り当てしました。 このポリシーが割り当てられているアプリのユーザーは、割り当てられたアプリとデバイス上の管理されていない他のアプリとの間でコンテンツを切り取り、コピー、または貼り付けることはできません。 この種類の保護は、organizationのデータを保護するのに役立ちます。 Intuneのアプリ保護ポリシーの詳細については、「アプリ保護ポリシーとは」を参照してください。
引き続きMicrosoft Intune評価するには、次の手順に進みます。