Dela via

Skydda programtillägg

  • Artikel

I den här artikeln beskrivs appskyddsprinciper för tillägg i Microsoft Intune.

Tillägg för Outlook-appen

Med Outlook-tillägg kan du integrera populära appar med e-postklienten. Tillägg för Outlook är tillgängliga på webben, Windows, Mac och Outlook för Android och iOS/iPadOS. Appskyddsprinciperna Intune APP SDK och Intune innehåller inte stöd för att hantera tillägg för Outlook, men det finns andra sätt att begränsa deras användning. Eftersom tillägg hanteras via Microsoft Exchange kan användarna dela data och meddelanden i Outlook och ohanterade tilläggsprogram om inte tillägg inaktiveras för användaren av deras Exchange.

Om du vill hindra slutanvändarna från att komma åt och installera Outlook-tillägg (detta påverkar alla Outlook-klienter) kontrollerar du att du har följande ändringar i rollerna i administrationscentret för Exchange:

  • Om du vill förhindra användare från att installera Office Store-tillägg tar du bort rollen Min Marketplace från dem.
  • Om du vill förhindra att användare läser in tillägg separat tar du bort rollen Mina anpassade appar från dem.
  • Om du vill förhindra användare från att installera alla tillägg tar du bort båda rollerna Mina anpassade appar och Min Marketplace från dem.

De här anvisningarna gäller för Microsoft 365, Exchange 2016, Exchange 2013 i Outlook på webben, Windows, Mac och mobilt.

LinkedIn-kontoanslutningar för Microsoft-appar

Med LinkedIn-kontoanslutningar kan användare se offentlig LinkedIn-profilinformation i vissa Microsoft-appar. Som standard kan användarna välja att ansluta sina LinkedIn- och Microsoft-arbets- eller skolkonton för att se ytterligare LinkedIn-profilinformation.

Obs!

LinkedIn-integrering är för närvarande inte tillgängligt för USA government-kunder och för organisationer med Exchange Online postlådor i Australien, Kanada, Kina, Frankrike, Tyskland, Indien, Sydkorea, Storbritannien, Japan och Sydafrika.

Intune SDK och Intune appskyddsprinciper har inte stöd för att hantera LinkedIn-kontoanslutningar, men det finns andra sätt att hantera dem. Du kan inaktivera LinkedIn-kontoanslutningar för hela organisationen eller aktivera LinkedIn-kontoanslutningar för valda användargrupper i din organisation. De här inställningarna påverkar LinkedIn-anslutningar i Microsoft 365-appar på alla plattformar (webb, mobil och skrivbord). Du kan:

  • Aktivera eller inaktivera LinkedIn-kontoanslutningar för din klientorganisation i portalen.
  • Aktivera eller inaktivera LinkedIn-kontoanslutningar för organisationens Office 2016-appar med hjälp av grupprincip.

Om LinkedIn-integrering är aktiverat för din klientorganisation har användarna i organisationen två alternativ när de ansluter sina LinkedIn- och Microsoft-arbets- eller skolkonton:

  • De kan ge behörighet att dela data mellan båda kontona. Det innebär att de ger behörighet för sitt LinkedIn-konto att dela data med sitt Microsoft-arbets- eller skolkonto, samt sitt Microsoft-arbets- eller skolkonto för att dela data med sitt LinkedIn-konto. Data som delas med LinkedIn lämnar onlinetjänster.
  • De kan ge behörighet att endast dela data från sitt LinkedIn-konto till sitt Microsoft-arbets- och skolkonto

Om en användare samtycker till att dela data mellan konton, som med Office-tillägg, använder LinkedIn-integrering befintliga Microsoft Graph-API:er. LinkedIn-integrering använder endast en delmängd av de API:er som är tillgängliga för Office-tillägg och stöder olika undantag.

Microsoft Graph-behörigheter Beskrivning
Läsbehörigheter för Personer Tillåter att appen läser en poängsatt lista över personer som är relevanta för den inloggade användaren. Listan kan innehålla lokala kontakter, kontakter från sociala nätverk eller organisationens katalog och personer från den senaste kommunikationen (till exempel e-post och Skype).
Läsbehörigheter för kalendrar Tillåter att appen läser händelser i användarkalendrar. Innehåller möten i inloggade användarkalendrar, deras tider, platser och deltagare.
Läsbehörigheter för användarprofil Tillåter användare att logga in på appen och tillåter appen att läsa profilen för inloggade användare. Det gör också att appen kan läsa grundläggande företagsinformation för inloggade användare.
Prenumerationer Det här omfånget är inte tillgängligt och används inte ännu. Den innehåller prenumerationer som tillhandahålls av användarens organisation till Microsoft-appar och -tjänster, till exempel Microsoft 365.
Insikter Det här omfånget är inte tillgängligt och används inte ännu. Den innehåller de intressen som är associerade med den inloggade användarens konto baserat på deras användning av Microsoft-tjänster.

Mer information