Этап 4. Общие сведения о доставке защиты приложений
Важно!
Вы можете потребовать, чтобы Intune политика защиты приложений присутствовала для клиентского приложения, прежде чем доступ к выбранным приложениям будет доступен. Дополнительные сведения см. в разделе Требовать политику защиты приложений.
Прежде чем можно будет использовать политику защиты приложений для защиты приложения на устройстве, она должна быть доставлена и применена к пользователю в вашей организации. Существует несколько причин и средств, влияющих на доставку политики защиты приложений.
Распространенные проблемы с состоянием пользователя, влияющие на доставку политик защиты приложений:
-
Проблема: клиент не включен.
Решение. Необходимо настроить клиент для Intune. -
Проблема. Пользователь не лицензирован.
Решение. Пользователю необходимо назначить лицензию на Intune. -
Проблема. Пользователю не назначены политики защиты приложений.
Решение. Необходимо назначить пользователю параметры политики защиты приложений. -
Проблема. Пользователю назначена политика защиты приложений, но связанное приложение не входит в политику.
Решение. Необходимо включить приложение, которое требуется защитить, в политику защиты приложений. -
Проблема. Пользователь успешно зарегистрирован для Intune MAM, но к нему еще не применена политика защиты приложений.
Решение. Регистрация пользователей обычно Intune занимает 30 минут.
Сведения о конкретном времени для каждой из указанных выше проблем см. в разделе Сводка по срокам доставки.
Ограничение расширений приложений
Вы можете ограничить надстройки Outlook и подключения к учетным записям LinkedIn, чтобы защитить данные вашей организации. Надстройки Outlook доступны для интеграции расширенных функций Для Outlook. Эти надстройки доступны в Интернете. Вы не можете напрямую управлять этими надстройками с помощью Intune. Однако вы можете удалить определенные роли для конечных пользователей, которые помешают им устанавливать и неопубликовывая загрузка надстроек.
Кроме того, вы можете отключить подключения к учетной записи LinkedIn для всей организации или включить подключения к учетным записям LinkedIn для выбранных групп пользователей в вашей организации. Эти параметры влияют на подключения LinkedIn в приложениях Microsoft 365 на всех платформах (веб-, мобильных и настольных).
Дополнительные сведения см. в разделе Защита расширений приложений.
Следующее действие
Перейдите к шагу 5, чтобы проверить и отслеживать защиту приложений в Microsoft Intune.