Создание исключений из политики передачи данных политики защиты приложений (APP) Intune

Как администратор, вы можете создавать исключения из политики передачи данных политики защиты приложений (APP) Intune. Исключение позволяет выбрать, какие неуправляемые приложения могут передавать данные в управляемые приложения и из них. ИТ-отдел должен доверять неуправляемым приложениям, которые вы включаете в список исключений.

Предупреждение

Вы несете ответственность за внесение изменений в политику исключений при передаче данных. Дополнения к этой политике позволяют неуправляемым приложениям (приложениям, не управляемым Intune) получать доступ к данным, защищенным управляемыми приложениями. Такой доступ к защищенным данным может привести к утечке данных. Добавляйте исключения в отношении передачи данных только для тех приложений, которые должны использовать ваши организации, но которые не поддерживают Intune APP (политики защиты приложений). Кроме того, добавляйте исключения только для тех приложений, которые не считаются подверженными риску утечки данных.

В политике защиты приложений Intune настройка параметра "Разрешить приложению передавать данные в другие приложения приложениям, управляемым политикой" означает, что приложение может передавать данные только приложениям, управляемым Intune. Если необходимо разрешить передачу данных в определенные приложения, которые не поддерживают приложение Intune, можно создать исключения из этой политики, используя пункт "Выбрать приложения в качестве исключения". Исключения позволяют приложениям, управляемым Intune, вызывать неуправляемые приложения на основе протокола URL-адреса (iOS/iPadOS) или имени пакета (Android). По умолчанию Intune добавляет важные собственные приложения в этот список исключений.

Примечание.

Изменение или добавление в политики передачи данных исключений не влияет на другие политики защиты приложений, такие как ограничения на вырезание, копирование и вставку.

Исключения при передаче данных в iOS

Для политики, предназначенной для iOS/iPadOS, можно настроить исключения передачи данных по протоколу URL-адреса. Чтобы добавить исключение, проведите проверку документации, предоставленной разработчиком приложения, чтобы найти сведения о поддерживаемых протоколах URL-адресов. Дополнительные сведения об исключениях для передачи данных в iOS/iPadOS см. в разделе Параметры политики защиты приложений iOS/iPadOS — исключения передачи данных.

Примечание.

Корпорация Майкрософт не предоставляет метод, позволяющий вручную найти протокол URL-адреса для создания исключений для сторонних приложений.

Исключения при передаче данных Android

Для политики, предназначенной для Android, можно настроить исключения передачи данных по имени пакета приложения. Чтобы найти имя пакета приложения, вы можете провести проверку страницы Google Play Маркета для приложения, для которого нужно добавить исключение. Дополнительные сведения об исключениях для передачи данных Android см. в разделе Параметры политики защиты приложений Android — исключения передачи данных.

Совет

Идентификатор пакета приложения можно узнать, перейдя к нему в Google Play Маркет. Идентификатор пакета содержится в URL-адресе страницы приложения. Например, идентификатор пакета приложения Microsoft Word — com.microsoft.office.word.

Пример

Благодаря добавлению пакета Webex в качестве исключения к политике передачи данных MAM, ссылки Webex внутри управляемого сообщения электронной почты Outlook можно открывать непосредственно в приложении Webex. Передача данных в других неуправляемых приложениях по-прежнему ограничена.

  • Пример Webex для iOS/iPadOS: Чтобы исключить приложение Webex и разрешить его вызов управляемыми приложениями Intune, необходимо добавить исключение передачи данных для следующей строки: wbx Чтобы исключить приложение Webex Meetings и разрешить его вызов управляемыми приложениями Intune, необходимо добавить исключение передачи данных для следующей строки:webexteams

  • Пример карт для iOS / iPadOS: Чтобы исключить родное приложение "Карты" и разрешить его запуск управляемыми приложениями Intune, необходимо добавить исключение передачи данных для следующей строки:maps

  • Пример Webex для Android: Чтобы исключить приложение Webex и разрешить его вызов управляемыми приложениями Intune, необходимо добавить исключение передачи данных для следующей строки:com.cisco.webex.meetings

  • Пример SMS в Android: Чтобы исключить собственное приложение SMS, чтобы его можно было вызывать управляемыми приложениями Intune в различных приложениях для обмена сообщениями и устройствах Android, необходимо добавить исключения для передачи данных для следующих строк:

    • com.google.android.apps.messaging

    • com.android.mms

    • com.samsung.android.messaging

Дальнейшие действия

  • Last updated on