常見的數據傳輸問題和案例
本文針對 Intune 應用程式保護原則 (APP) 未如預期般限制數據傳輸的常見案例提供疑難解答指引。 如需與數據傳輸和 Intune APP 相關的一般疑難解答指引,請參閱 針對應用程式之間的數據傳輸進行疑難解答。
使用者無法傳輸公司檔案,或複製/貼上受控應用程式之間的公司數據
在此案例中,用戶無法在受管理的應用程式之間傳輸公司檔案,或將數據從公司檔複製並貼到受管理的應用程式。
- 檢查 Microsoft Intune 系統管理中心和裝置端正在使用 Microsoft Edge 中的 [傳送組織數據至其他應用程式 ] 設定。 如果設定為 [ 無],使用者就無法將檔案傳送至任何應用程式。
用戶無法從非受控應用程式接收檔案
在此案例中,用戶無法從非受控應用程式接收檔案。 例如,檔案無法從 Camera、商務用 OneDrive 或 SharePoint 應用程式插入檔。
檢查 Microsoft Intune 系統管理中心和裝置端使用 Microsoft Edge 中的 [接收來自其他應用程式的數據] 設定。 如果設定為 [ 無],使用者就無法從任何應用程式傳輸檔案。
檢查 [將數據開啟組織檔] 的設定,然後選取 [允許使用者從選取的服務開啟數據] 來限制您封鎖或允許的數據源。
用戶必須將公司數據傳輸到非受控應用程式
在此案例中,用戶必須將檔案傳送至非受控應用程式,即使您已將 [傳送組織數據至其他應用程式] 設定為 [受原則管理的應用程式]。
檢查 [ 選取要豁免 的應用程式] 設定,並確定接收應用程式已設定為數據傳輸豁免。
如需詳細資訊,請參閱 針對數據傳輸原則的豁免進行疑難解答。
用戶無法將公司檔案儲存到本機記憶體
在此案例中,用戶無法將檔案儲存到本機記憶體。 一般而言,這是因為已設定下列其中一項設定(或兩者皆有)。
- 將組織數據傳送至其他應用程式 會設定為 應用程式保護原則中的 [無 ]。
- [允許使用者將複本儲存至選取的服務] 不會設定為應用程式保護原則中的本機記憶體。
我想要自定義 iOS 共用擴充功能中可用的應用程式
通常,系統管理員想要篩選 iOS 共用延伸模組中顯示的應用程式清單(接收應用程式),以防止數據傳輸至非受控應用程式。 有兩種方法可控制 Share 延伸模組中可用的應用程式。 如果您使用行動裝置 裝置管理 (MDM) 解決方案,則可以合併這兩種方法。
選項 A:限制 MDM 受控裝置的共用
- 將 [裝置限制] 設定 [封鎖檢視非受控應用程式中 的公司檔] 設定為 [ 是]。
- 使用 Intune 部署您想要允許之間資料共享的應用程式。
- 不要部署其他應用程式,而是讓使用者從Apple App Store 安裝它們。
使用此設定時,如果發件者應用程式受 MDM 管理,則只有受控應用程式會顯示在共用延伸模組中。 在下列範例中,Teams 應用程式不會使用 Intune 部署,因此應用程式不會顯示在共用延伸模組中。
選項 B:使用應用程式受控應用程式限制裝置的共用
- 設定應用程式保護設定將組織數據傳送至其他應用程式,以使用 Open-In/Share 篩選將受原則管理的應用程式傳送至原則管理的應用程式。
使用此設定時,共用延伸模組會篩選為只顯示支援 Intune 應用程式的應用程式。 這個方法可用於 沒有註冊案例的應用程式管理。 下列範例顯示一旦原則設定為 具有 Open-In/Share 篩選的原則受控應用程式,共用延伸模組中的可用應用程式將如何變更。 在此範例中,Dropbox 應用程式不會顯示在共用延伸模組中,因為它不支援 Intune APP。 此外,[ 儲存到檔案 ] 選項會篩選掉,以防止使用本機檔案應用程式進行數據傳輸。
如需詳細資訊,請參閱 如何在 Microsoft Intune 中管理 iOS 應用程式之間的數據傳輸。
我想自定義用戶可以在Android裝置上共用的應用程式
在 Android 工作設定檔和完全受控裝置上,有一些考慮可控制使用者可共用檔案的應用程式(接收應用程式)。 使用受控Google Play來部署您想要允許之間數據共享的應用程式。 請勿部署其他不必要的應用程式。 針對 Android 工作設定檔案裝置,使用者只能在工作設定檔中安裝的應用程式之間共用檔案。
原則管理應用程式中的通用連結 (URL) 無法在 Microsoft Edge 中開啟
如果您的裝置上未安裝Microsoft Edge 應用程式,請按兩下受原則管理應用程式的URL將無法運作。 在 Android Enterprise WorkProfile 案例中,應用程式必須安裝在裝置上的 WorkProfile 區域中。 如果Microsoft Edge 應用程式不存在,您會看到錯誤訊息,指出組織需要應用程式檢視連結。
iOS/iPadOS
Android