Problemas e cenários comuns de transferência de dados

Este artigo fornece diretrizes de solução de problemas para cenários comuns em que a transferência de dados não é restrita conforme o esperado com o APP (políticas de proteção de aplicativo) do Intune. Para obter diretrizes gerais de solução de problemas relacionadas à transferência de dados e ao Intune APP, consulte Solução de problemas de transferência de dados entre aplicativos.

Os usuários não podem transferir arquivos corporativos ou copiar/colar dados corporativos entre aplicativos gerenciados

Nesse cenário, um usuário não pode transferir arquivos corporativos entre aplicativos gerenciados ou copiar e colar dados de um documento corporativo para um aplicativo gerenciado.

• Verifique a configuração Enviar dados da organização para outros aplicativos no centro de administração Microsoft Intune e no lado do dispositivo está usando o Microsoft Edge. Se estiver definido como Nenhum, os usuários não poderão transferir arquivos para nenhum aplicativo.

Os usuários não podem receber arquivos de aplicativos não gerenciados

Nesse cenário, um usuário não pode receber arquivos de aplicativos não gerenciados. Por exemplo, os arquivos não podem ser inseridos em um documento do aplicativo Câmera, OneDrive for Business ou SharePoint.

• Verifique se a configuração Receber dados de outros aplicativos no centro de administração Microsoft Intune e no lado do dispositivo está usando o Microsoft Edge. Se estiver definido como Nenhum, os usuários não poderão transferir arquivos de nenhum aplicativo.

• Verifique as configurações de Abrir dados em documentos da organização e selecione Permitir que os usuários abram dados de serviços selecionados para restringir a fonte de dados que você bloqueia ou permite.

  

O usuário precisa transferir dados corporativos para aplicativos não gerenciados

Nesse cenário, um usuário precisa transferir arquivos para aplicativos não gerenciados, mesmo que você tenha definido Enviar dados da organização para outros aplicativos como Aplicativos gerenciados por política.

• Verifique a configuração Selecionar aplicativos para isentar e certifique-se de que o aplicativo receptor esteja definido como uma isenção de transferência de dados.

  

Para obter mais informações, consulte Solução de problemas de isenções para políticas de transferência de dados.

Os usuários não podem salvar arquivos corporativos no armazenamento local

Nesse cenário, um usuário não pode salvar arquivos no armazenamento local. Normalmente, isso ocorre porque uma (ou ambas) das configurações abaixo estão definidas.

• Enviar dados da organização para outros aplicativos é definido como Nenhum nas políticas de proteção do aplicativo.
• A opção Permitir que o usuário salve cópias em serviços selecionados não está definida como armazenamento local nas políticas de proteção de aplicativo.

Quero personalizar os aplicativos disponíveis na extensão iOS Share

Muitas vezes, os administradores desejam filtrar a lista de aplicativos exibidos na extensão iOS Share (aplicativos receptores) para impedir a transferência de dados para aplicativos não gerenciados. Há dois métodos para controlar quais aplicativos estão disponíveis na extensão Compartilhar. Você pode combinar os dois métodos se estiver usando uma solução de gerenciamento de dispositivos móveis (MDM).

Opção A: restringir o compartilhamento para dispositivos gerenciados por MDM

• Defina a configuração de restrição de dispositivo Bloquear a exibição de documentos corporativos em aplicativos não gerenciados como Sim.
• Use o Intune para implantar os aplicativos entre os quais você deseja permitir o compartilhamento de dados.
• Não implante outros aplicativos e, em vez disso, faça com que seus usuários os instalem na Apple App Store.

Com essa configuração, se o aplicativo remetente for gerenciado pelo MDM, somente os aplicativos gerenciados serão exibidos na extensão de compartilhamento. No exemplo abaixo, o aplicativo Teams não é implantado com o Intune, portanto, o aplicativo não é exibido na extensão Compartilhar.

Opção B: restringir o compartilhamento para dispositivos com aplicativos gerenciados por aplicativos gerenciados por aplicativos

• Defina a configuração de proteção do aplicativo Enviar dados da organização para outros aplicativos para Aplicativo gerenciado por política com filtragem Abrir/Compartilhar.

Com essa configuração, a extensão de compartilhamento é filtrada para mostrar apenas aplicativos que dão suporte ao Intune APP. Esse método pode ser usado para um cenário de gerenciamento de aplicativos sem registro. O exemplo a seguir mostra como os aplicativos disponíveis na extensão de compartilhamento serão alterados depois que a política for definida como Aplicativo gerenciado por política com filtragem Open-In/Share. Neste exemplo, o aplicativo do Dropbox não é exibido na extensão de compartilhamento porque não dá suporte ao Intune APP. Além disso, a opção Salvar em arquivos é filtrada para impedir a transferência de dados usando o aplicativo Arquivos local.

Para obter mais informações, consulte Como gerenciar a transferência de dados entre aplicativos iOS no Microsoft Intune.

Quero personalizar os aplicativos com os quais os usuários podem compartilhar em dispositivos Android

No perfil de trabalho do Android e em dispositivos totalmente gerenciados, há algumas considerações para controlar com quais aplicativos seus usuários podem compartilhar arquivos (aplicativos de recebimento). Use o Google Play gerenciado para implantar os aplicativos entre os quais você deseja permitir o compartilhamento de dados. Não implante outros aplicativos desnecessários. Para dispositivos de perfil de trabalho Android, os usuários podem compartilhar arquivos somente entre aplicativos instalados no perfil de trabalho.

Links universais (URLs) em aplicativos gerenciados por política não podem ser abertos no Microsoft Edge

Se o aplicativo Microsoft Edge não estiver instalado em seu dispositivo, clicar em URLs de aplicativos gerenciados por política não funcionará. No caso de cenários do Android Enterprise WorkProfile, o aplicativo precisa ser instalado na região WorkProfile no dispositivo. Se o aplicativo Microsoft Edge não estiver presente, você verá uma mensagem de erro indicando que sua organização exige que o aplicativo exiba o link.

• iOS/iPadOS

  

• Android