Подготовка бизнес-приложений для политик защиты приложений

Вы можете разрешить своим приложениям использовать политики защиты приложений с помощью Intune App Wrapping Tool или Intune App SDK. Используйте эти сведения, чтобы узнать об этих двух методах и о том, когда их следует использовать.

Инструмент упаковки приложений Intune

App Wrapping Tool используется в основном для внутренних бизнес-приложений (LOB). Это средство — это приложение командной строки, которое создает оболочку вокруг приложения, которая затем позволяет Intune политику защиты приложений для управления приложением. При защите приложения, предоставляемого независимым поставщиком программного обеспечения (ISV), важно указать, поддерживает ли isV упаковаемое приложение.

Для использования средства не требуется исходный код, но требуются действительные учетные данные для подписи. Дополнительные сведения о требованиях к подписи см. в разделе Требования к сертификату, профилю подготовки и проверке подлинности. Документацию по App Wrapping Tool см. в разделе Android App Wrapping Tool и iOS App Wrapping Tool.

App Wrapping Tool не поддерживает приложения, доступные в Apple App Store или Google Play Store. Он также не поддерживает некоторые функции, требующие интеграции с разработчиком (см. следующую таблицу сравнения функций).

Дополнительные сведения о App Wrapping Tool политик защиты приложений на устройствах, которые не зарегистрированы в Intune, см. в статье Защита бизнес-приложений и данных на устройствах, не зарегистрированных в Microsoft Intune.

Важно!

Intune регулярно выпускает обновления для Intune App Wrapping Tool. Регулярно проверка репозитории Intune App Wrapping Tool для обновлений и включите их в цикл выпуска программного обеспечения, чтобы обеспечить поддержку последних параметров политики защиты приложений в приложениях.

Причины использования App Wrapping Tool

  • В вашем приложении нет встроенных функций защиты данных
  • Приложение развернуто внутри организации, и приложение недоступно в Apple App Store или Google Play Store
  • У вас нет доступа к исходному коду приложения
  • Вы не разработали это приложение
  • В приложении минимальные возможности проверки подлинности пользователей.

Пакет SDK для приложений Intune

Пакет SDK для приложений предназначен главным образом для клиентов, у которых есть приложения в Apple App Store или Google Play Store и которые хотят управлять приложениями с помощью Intune. Однако любое приложение может использовать преимущества интеграции SDK, даже бизнес-приложения.

Дополнительные сведения о пакете SDK см. в статье Обзор. Чтобы приступить к работе с пакетом SDK, см. начало работы с пакетом SDK для приложений Microsoft Intune.

Причины использования пакета SDK

  • В вашем приложении нет встроенных функций защиты данных
  • Ваше приложение развернуто в общедоступном магазине приложений, таком как Google Play или Apple App Store.
  • Вы являетесь разработчиком приложений и имеете технический опыт использования пакета SDK.
  • У приложения есть другие интеграции с SDK
  • Приложение часто обновляется

Не используется ранее указанная платформа разработки приложений?

Команда разработчиков пакета SDK для Intune активно тестирует и поддерживает поддержку приложений, созданных на собственных платформах Android и iOS (Obj-C, Swift). Рекомендации не предоставляются для других платформ, но можно использовать собственный пакет SDK для создания собственных подключаемых модулей.

Сравнение возможностей

В этой таблице перечислены параметры, которые включены, если приложение использует пакет SDK для приложений или App Wrapping Tool. Некоторые функции требуют, чтобы разработчики приложений применяли некоторую логику вне базовой интеграции с пакетом SDK для Intune и поэтому не включены, если приложение использует App Wrapping Tool.

Функция Пакет SDK для приложений App Wrapping Tool
Ограничение отображения веб-содержимого в корпоративном управляемом браузере X X
Запрет резервного копирования Android, iTunes или iCloud X X
Разрешить приложению передавать данные в другие приложения X X
Разрешить приложению получать данные от других приложений X X
Ограничить вырезание, копирование и вставку данных между приложениями X X
Укажите количество символов, которые могут быть вырезаны или скопированы из управляемого приложения X X
Требовать простой ПИН-код для доступа X X
Указание количества попыток перед сбросом ПИН-кода X X
Разрешить вход с использованием отпечатков пальцев вместо ПИН-кода X X
Разрешить распознавание лиц вместо ПИН-кода (только для iOS) X X
Требовать корпоративные учетные данные для доступа X X
Установка срока действия ПИН-кода X X
Блокировать запуск управляемых приложений на устройствах со снятой защитой или с административным доступом X X
Шифровать данные приложения X X
Повторная проверка требований к доступу через указанное количество минут X X
Указание льготного периода в автономном режиме X X
Блокировка снимка экрана (только для Android) X X
Поддержка MAM без регистрации устройств X X
Полная очистка данных приложения X X
Выборочная очистка рабочих и учебных данных в сценариях с несколькими удостоверениями

Примечание: Для iOS/iPadOS при удалении профиля управления приложение также удаляется.		 X
Запретить "Сохранить как" X
Целевая конфигурация приложения (или конфигурация приложения через канал MAM) X
Поддержка нескольких удостоверений X
Настраиваемый стиль X
VPN-подключения приложений по запросу с помощью Citrix mVPN X X
Отключение синхронизации контактов X X
Отключение печати X X
Требовать минимальную версию приложения X X
Требовать минимальную операционную систему X X
Требовать минимальную версию исправлений для системы безопасности Android (только для Android) X X
Требуется минимальный пакет SDK для Intune для iOS (только для iOS) X X
Вердикт о целостности воспроизведения (только для Android) X X
Проверка угроз в приложениях (только для Android) X X
Требовать максимальный уровень риска для устройств поставщика Mobile Threat Defense X
Настройка содержимого уведомлений приложения для учетных записей организации X X
Требовать использования утвержденных клавиатур (только для Android) X X
Требовать политику защиты приложений (условный доступ) X

Дальнейшие действия

Дополнительные сведения о политиках защиты приложений и Intune см. в следующих разделах:

  • Last updated on