Stap 4. Inzicht in de levering van app-beveiliging

Belangrijk

U kunt vereisen dat er een Intune app-beveiligingsbeleid aanwezig is voor de client-app voordat toegang beschikbaar is voor de geselecteerde toepassingen. Zie App-beveiligingsbeleid vereisen voor meer informatie.

Voordat een app-beveiligingsbeleid kan worden gebruikt om een app op een apparaat te beveiligen, moet het beleid worden geleverd en toegepast op de gebruiker in uw organisatie. Er zijn verschillende timingredenen en oplossingen die van invloed zijn op de levering van app-beveiligingsbeleid.

Veelvoorkomende problemen met de gebruikersstatus die van invloed zijn op de levering van app-beveiligingsbeleid:

• Probleem: tenant niet aan boord.
  Oplossing: U moet uw tenant instellen voor Intune.
• Probleem: de gebruiker heeft geen licentie.
  Oplossing: U moet een Intune licentie toewijzen aan de gebruiker.
• Probleem: er is geen app-beveiligingsbeleid toegewezen aan de gebruiker.
  Oplossing: U moet instellingen voor app-beveiligingsbeleid toewijzen aan de gebruiker.
• Probleem: de gebruiker krijgt een app-beveiligingsbeleid toegewezen, maar de gerelateerde app is niet opgenomen in het beleid.
  Oplossing: U moet de app opnemen die u wilt beveiligen in het app-beveiligingsbeleid.
• Probleem: gebruiker heeft zich geregistreerd voor Intune MAM, maar het app-beveiligingsbeleid is nog niet toegepast.
  Oplossing: Intune duurt doorgaans 30 minuten om gebruikers te registreren.

Zie Overzicht van leveringstijden voor specifieke timing voor elk van de bovenstaande problemen.

App-extensies beperken

U kunt Outlook-invoegtoepassingen en LinkedIn-accountverbindingen beperken als een methode om de gegevens van uw organisatie te beveiligen. Outlook-invoegtoepassingen zijn beschikbaar om uitgebreide functionaliteit voor Outlook te integreren. Deze invoegtoepassingen zijn beschikbaar op internet. U kunt deze invoegtoepassingen niet rechtstreeks beheren met behulp van Intune. U kunt echter specifieke rollen voor uw eindgebruikers verwijderen, waardoor ze invoegtoepassingen niet kunnen installeren en sideloaden.

Daarnaast kunt u LinkedIn-accountverbindingen uitschakelen voor uw hele organisatie, of u kunt LinkedIn-accountverbindingen inschakelen voor geselecteerde gebruikersgroepen in uw organisatie. Deze instellingen zijn van invloed op LinkedIn-verbindingen tussen Microsoft 365-apps op alle platforms (web, mobiel en desktop).

Zie Toepassingsextensies beveiligen voor meer informatie.

Volgende stap

Ga verder met stap 5 om app-beveiliging in Microsoft Intune te controleren en te bewaken.