Omówienie zestawu SDK aplikacji Microsoft Intune
Zestaw Intune App SDK, dostępny zarówno dla systemów iOS, jak i Android, umożliwia aplikacji obsługę Intune zasad ochrony aplikacji. Gdy aplikacja ma zastosowane zasady ochrony aplikacji, może być zarządzana przez Intune i jest rozpoznawana przez Intune jako aplikacja zarządzana. Zestaw SDK stara się zminimalizować ilość zmian kodu wymaganych przez dewelopera aplikacji. Przekonasz się, że możesz włączyć większość funkcji zestawu SDK bez zmiany zachowania aplikacji. W przypadku rozszerzonego środowiska użytkownika końcowego i administratora IT możesz użyć interfejsów API zestawu SDK, aby dostosować zachowanie aplikacji do obsługi funkcji, które wymagają udziału aplikacji.
Po włączeniu aplikacji do obsługi zasad ochrony aplikacji Intune administratorzy IT mogą wdrażać te zasady w celu ochrony danych firmowych w aplikacji.
funkcje Ochrona aplikacji
Poniżej przedstawiono przykłady Intune funkcji ochrony aplikacji, które można włączyć za pomocą zestawu SDK.
Kontrolowanie możliwości przenoszenia plików firmowych przez użytkowników
Administratorzy IT mogą kontrolować, gdzie można przenosić dane służbowe w aplikacji. Na przykład mogą wdrożyć zasady, które uniemożliwiają aplikacji tworzenie kopii zapasowych danych firmowych w chmurze.
Konfigurowanie ograniczeń schowka
Administratorzy IT mogą skonfigurować zachowanie schowka w aplikacjach zarządzanych Intune. Na przykład mogą wdrożyć zasady, aby uniemożliwić użytkownikom końcowym wycinanie lub kopiowanie danych z aplikacji i wklejanie ich do niezarządzanej aplikacji osobistej.
Wymuszanie szyfrowania zapisanych danych
Administratorzy IT mogą wymusić zasady, które zapewniają, że dane zapisane na urządzeniu przez aplikację są szyfrowane.
Zdalne czyszczenie danych firmowych
Administratorzy IT mogą zdalnie czyścić dane firmowe z aplikacji zarządzanej Intune. Ta funkcja jest oparta na tożsamości i usuwa tylko pliki skojarzone z tożsamością firmową użytkownika końcowego. W tym celu funkcja wymaga udziału aplikacji. Aplikacja może określić tożsamość, dla której powinno nastąpić czyszczenie na podstawie ustawień użytkownika. W przypadku braku tych określonych ustawień użytkownika z aplikacji domyślnym zachowaniem jest wyczyszczenie katalogu aplikacji i powiadomienie użytkownika końcowego o usunięciu dostępu.
Wymuszanie korzystania z przeglądarki zarządzanej
Administratorzy IT mogą wymusić otwarcie linków internetowych w aplikacji przy użyciu aplikacji Microsoft Edge. Ta funkcja zapewnia, że linki wyświetlane w środowisku firmowym są przechowywane w domenie aplikacji zarządzanych przez Intune.
Wymuszanie zasad numeru PIN
Administratorzy IT mogą wymagać od użytkownika końcowego wprowadzenia numeru PIN przed uzyskaniem dostępu do danych firmowych w aplikacji. Dzięki temu osoba korzystająca z aplikacji jest tą samą osobą, która początkowo zalogowała się przy użyciu konta służbowego. Podczas konfigurowania numeru PIN przez użytkowników końcowych zestaw SDK aplikacji Intune używa Tożsamość Microsoft Entra do weryfikowania poświadczeń użytkowników końcowych względem zarejestrowanego konta Intune.
Wymaganie od użytkowników logowania się przy użyciu konta służbowego w celu uzyskania dostępu do aplikacji
Administratorzy IT mogą wymagać od użytkowników zalogowania się przy użyciu konta służbowego w celu uzyskania dostępu do aplikacji. Zestaw SDK aplikacji Intune używa Tożsamość Microsoft Entra w celu zapewnienia środowiska logowania jednokrotnego, w którym po wprowadzeniu poświadczenia są ponownie używane do kolejnych logowań. Obsługujemy również uwierzytelnianie rozwiązań do zarządzania tożsamościami sfederowanych z Tożsamość Microsoft Entra.
Sprawdzanie kondycji i zgodności urządzenia
Administratorzy IT mogą sprawdzić kondycję urządzenia i jego zgodność z zasadami Intune, zanim użytkownicy końcowi uzyskają dostęp do aplikacji. W systemie iOS/iPadOS te zasady sprawdzają, czy urządzenie zostało zdjęte z więzienia. W systemie Android te zasady sprawdzają, czy urządzenie zostało odblokowane.
Obsługa wielu tożsamości
Obsługa wielu tożsamości to funkcja zestawu SDK, która umożliwia współistnienie kont zarządzanych przez zasady (firmowych) i niezarządzanych (osobistych) w jednej aplikacji.
Na przykład wielu użytkowników konfiguruje firmowe i osobiste konta e-mail w aplikacjach mobilnych pakietu Office dla systemów iOS i Android. Gdy użytkownik uzyskuje dostęp do danych przy użyciu konta firmowego, administrator IT musi mieć pewność, że zostaną zastosowane zasady ochrony aplikacji. Jednak gdy użytkownik uzyskuje dostęp do osobistego konta e-mail, dane te powinny znajdować się poza kontrolą administratora IT. Zestaw SDK aplikacji Intune osiąga ten cel, kierując zasady ochrony aplikacji tylko do tożsamości firmowej w aplikacji.
Funkcja wielu tożsamości pomaga rozwiązać problem z ochroną danych, z którą borykają się organizacje, korzystając z aplikacji ze sklepu, które obsługują zarówno konta osobiste, jak i służbowe.
Ochrona aplikacji bez rejestracji urządzeń
Ważna
Intune ochrona aplikacji bez rejestracji urządzeń jest dostępna za pomocą narzędzi opakowującego aplikacje Intune, zestawu Intune App SDK dla systemu Android, zestawu Intune App SDK dla systemu iOS i powiązań Xamarin zestawu SDK aplikacji Intune.
Wielu użytkowników z urządzeniami osobistymi chce uzyskać dostęp do danych firmowych bez rejestrowania swoich urządzeń osobistych za pomocą dostawcy usługi Mobile Zarządzanie urządzeniami (MDM). Ponieważ rejestracja w rozwiązaniu MDM wymaga globalnej kontroli nad urządzeniem, użytkownicy często wahają się, czy udzielić kontroli nad swoim urządzeniem osobistym swojej firmie.
Ochrona aplikacji bez rejestracji urządzeń umożliwia usłudze Microsoft Intune bezpośrednie wdrażanie zasad ochrony aplikacji w aplikacji bez polegania na kanale zarządzania urządzeniami w celu wdrożenia zasad.