Solução de problemas de isenções para políticas de transferência de dados
Este artigo fornece diretrizes de solução de problemas para cenários em que uma isenção para uma política de proteção de aplicativo (APP) do Microsoft Intune não funciona conforme o esperado. Embora as configurações de transferência de dados permitam limitar a transferência de dados corporativos para aplicativos gerenciados por aplicativo do Intune, pode haver cenários em que você deseja permitir que os usuários transfiram dados para aplicativos não gerenciados. Um cenário de exemplo incluiria quando você deseja permitir que um de seus aplicativos gerenciados passe dados para um aplicativo de calendário não gerenciado que seus usuários usam. Nessa situação, uma exceção de transferência de dados, ou mais comumente chamada de isenção, pode ser necessária.
Aviso
Você é responsável por fazer alterações na política de exceção de transferência de dados. As adições a essa política permitem que aplicativos não gerenciados (aplicativos que não são gerenciados pelo Intune) acessem dados protegidos por aplicativos gerenciados. Esse acesso a dados protegidos pode resultar em vazamentos de segurança de dados. Adicione isenções apenas para aplicativos gerenciados que não são do Intune que sua organização deve usar, mas não dão suporte ao Intune APP. Além disso, adicione isenções apenas para aplicativos que você não considera riscos de vazamento de dados.
Quando você tiver configurado isenções de aplicativo ou isenções de link universal, poderá se deparar com um cenário em que ainda não é possível transferir dados do seu aplicativo gerenciado para seus aplicativos isentos e não gerenciados. Nesses cenários, use as etapas de solução de problemas neste artigo para ajudar a diagnosticar e resolver o problema. Para obter mais informações, consulte Solução de problemas de transferência de dados entre aplicativos.
Confirme o comportamento que você está testando
Os dados podem ser transferidos entre aplicativos no iOS e no Android de várias maneiras. É por isso que é importante entender o que uma isenção afeta.
Cenário: você isentou um aplicativo não gerenciado, mas ainda não pode copiar e colar dados de um aplicativo gerenciado para seu aplicativo não gerenciado.
- As restrições de recortar, copiar e colar não podem ter isenções e são separadas das restrições de "enviar dados da organização para outro aplicativo".
Cenário: você isentou um aplicativo não gerenciado, mas ainda não o vê como uma opção de compartilhamento em seu aplicativo gerenciado.
- Use a configuração Selecionar aplicativos para isentar para transferir dados entre o uso da funcionalidade "Compartilhar" do sistema operacional (SO).
- Para esse cenário, continue na seção Confirmar se os aplicativos dão suporte ao compartilhamento de dados deste documento.
Cenário: o aplicativo não gerenciado aparece no menu compartilhado do aplicativo gerenciado, mas os dados não são transferidos com êxito para o aplicativo não gerenciado.
- Examine a seção "Confirmar se o aplicativo gerenciado dá suporte ao compartilhamento de dados com o aplicativo não gerenciado de destino." Se o problema persistir, fale com o desenvolvedor do aplicativo (do aplicativo de envio) sobre a integração com o SDK do Aplicativo Intune. Para obter mais informações sobre a integração do SDK, consulte os Guias do desenvolvedor do SDK do aplicativo Intune.
Cenário: você isentou um aplicativo não gerenciado, mas não consegue usar a funcionalidade "Abrir" do iOS para abrir dados em seu aplicativo não gerenciado.
- As isenções de transferência de dados não se aplicam à funcionalidade Open-In do iOS. Para obter mais informações sobre a funcionalidade Abrir no iOS, consulte Usar a proteção de aplicativos com aplicativos iOS.
Confirme se os aplicativos suportam o compartilhamento de dados
Vários aplicativos e serviços são isentos por padrão. Para saber mais sobre esses aplicativos, consulte Configurações de política de proteção de aplicativo iOS/iPadOS – Isenções de transferência de dados e Configurações de política de proteção de aplicativo Android – Isenções de transferência de dados.
Verifique se o aplicativo gerenciado do qual você está tentando enviar dados dá suporte ao envio de dados para o aplicativo não gerenciado de recebimento. Se o aplicativo de envio não der suporte ao envio de dados para o aplicativo não gerenciado, isentar o aplicativo não alterará esse comportamento. Por exemplo, o Microsoft Word não pode enviar um documento de texto para um aplicativo de streaming de música.
Determine se a transferência de dados é possível garantindo que ambos os aplicativos não estejam sendo gerenciados pelo Intune e, em seguida, testando a transferência de dados entre eles. Além disso, verifique a documentação fornecida pelo desenvolvedor de cada aplicativo para confirmar quais opções de compartilhamento de dados são compatíveis.
Certifique-se de que o aplicativo receptor não apenas apareça no menu de compartilhamento, mas também que uma transferência possa ocorrer com êxito quando ambos os aplicativos não forem gerenciados.
Confirme se os aplicativos a serem isentos estão formatados corretamente para o tipo de sistema operacional
A política de isenção de aplicativo é tratada de forma diferente entre iOS e Android devido aos diferentes métodos que os sistemas operacionais lidam com sua funcionalidade de compartilhamento. Se as isenções de aplicativos não forem a forma correta para o respectivo sistema operacional, elas não funcionarão. Navegue na Google Play Store para encontrar o ID do pacote de um aplicativo. A ID do pacote está contida na URL da página do aplicativo. Verifique a documentação fornecida pelo desenvolvedor do aplicativo para encontrar informações sobre os protocolos de URL compatíveis com aplicativos iOS. A tabela a seguir fornece dados de URL de exemplo aplicáveis ao seu tipo de sistema operacional para o Microsoft Word.
| Sistema operacional | App para isentar | Tipo de valor | Valor |
|---|---|---|---|
| Android | Microsoft Word | ID do pacote do aplicativo | com.microsoft.office.word |
| iOS | Microsoft Word | Protocolo de URL | ms-palavra |
Verificando links universais para isentar (iOS)
Embora o protocolo de URL para iOS possa ser usado para transferir dados entre aplicativos, o iOS também oferece suporte a links universais para permitir que o usuário inicie diretamente um aplicativo associado a um endereço da Web em vez de um navegador protegido especificado pela configuração Restringir transferência de conteúdo da Web com outros aplicativos . Por exemplo, se um usuário receber um link para um arquivo do OneDrive, quando ele selecionar o link, o arquivo será aberto no aplicativo OneDrive em seu dispositivo em vez de em uma janela do navegador. Para obter mais informações sobre isenções de link universal, consulte Configurações do iOS, Links universais. Observe que, se você configurou a política>de proteção de aplicativo Restringir a transferência de conteúdo da Web com outras configurações de aplicativos para "Microsoft Edge" ou "Navegador não gerenciado", talvez seja necessário configurar manualmente os links universais para isenção.
Cenário: você configurou Restringir a transferência de conteúdo da Web com outros aplicativos e adicionou uma URL à lista de configurações de link universal isento, mas o navegador ainda está sendo iniciado quando você seleciona um link.
- Verifique com o desenvolvedor do aplicativo para determinar o link universal correto para seu aplicativo.
- Certifique-se de que o aplicativo esteja instalado no dispositivo.
- Confirme se a formatação do link em seu aplicativo corresponde à formatação fornecida pelo desenvolvedor do aplicativo.