了解受保护的应用
Intune 支持多个专门包含了移动应用管理功能的受保护 Microsoft 应用和合作伙伴应用。 受 Intune 保护的应用启用了一组丰富的移动应用保护策略。 这些应用可便于:
- 限制“复制和粘贴”和“另存为”功能。
- 将 Web 链接配置为在安全的 Microsoft 浏览器内打开。
- 启用多标识使用和应用级条件访问。
- 应用数据丢失防护策略,无需管理用户设备。
- 启用应用保护,无需注册。
- 在使用第三方企业移动管理 (EMM) 工具管理的设备上启用应用保护。
若要更好地了解与 Intune 集成的可用受保护应用,请查看受 Microsoft Intune 保护的应用列表。
使用工具创建受保护的应用
通常,若要将应用添加到 Intune,请从 Intune 开始,并从应用商店应用列表中选择应用。 许多应用都专门设计为可与 Intune 配合使用,并且提供扩展功能。 这些应用称为受保护的应用。 受保护的应用通过 iOS/Android 版 Intune 应用软件开发工具包 (SDK) 或 App Wrapping Tool 将移动应用管理功能纳入在内。 如果你是应用开发人员,可以使用这些工具。
可以使用 Intune 管理的一个受保护应用示例是适用于 iOS 和 Android 的 Outlook。 你可将 Intune 应用保护和配置策略与 iOS 和 Android 版 Outlook 结合使用,确保始终在保护措施部署到位的情况下访问团队协作体验。 组织可使用 Microsoft Entra 条件访问策略,来确保用户仅可通过 iOS 和 Android 版 Outlook 访问工作或学校内容。