Очистка только корпоративных данных из приложений Intune-Managed

При утере или краже устройства либо при увольнении сотрудника из компании необходимо удалить с него данные приложения компании. Но вы можете не захотеть удалять персональные данные на устройстве, особенно если устройство принадлежит сотруднику.

Примечание.

Платформы iOS/iPadOS, Android и Windows в настоящее время поддерживаются только для удаления корпоративных данных из управляемых приложений Intune. Управляемые приложения Intune — это приложения, которые включают пакет SDK для приложений Intune и имеют по крайней мере одну включенную и лицензированную учетную запись пользователя в вашей организации. Развертывание политик защиты приложений требуется для включения выборочной очистки приложений в Android и iOS.

Примечание.

Для устройств с iOS 16 и более поздних версий значение "Имя устройства" для всех действий и состояний выборочной очистки будет общим именем устройства. Дополнительные сведения см. в документации Apple для разработчиков.

Чтобы выборочно удалить данные приложения компании, создайте запрос на очистку, выполнив действия, описанные в этой статье. После выполнения запроса при следующем запуске приложения на устройстве данные компании удаляются из приложения. Кроме того, вы также можете настроить выборочную очистку данных компании в качестве нового действия, если не выполняются условия параметров доступа политик защиты приложений. Эта функция помогает автоматически защищать и удалять конфиденциальные данные компании из приложений на основе предварительно настроенных критериев.

Важно!

Контакты, синхронизированные непосредственно из приложения с родной адресной книгой, удаляются. Любые контакты, синхронизированные из исходной адресной книги с другим внешним источником, невозможно стереть. В настоящее время это относится только к приложению Microsoft Outlook.

Создание запроса на очистку на основе устройства

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Выберите "Приложения" Выборочная>очистка>приложения Создайте запрос на очистку.

    Отображается панель "Создать запрос на очистку ".

  3. Нажмите кнопку "Выбрать пользователя", выберите пользователя, данные приложения которого вы хотите удалить, и нажмите кнопку " Выбрать " в нижней части области выбора пользователей .

    Снимок экрана: область

  4. Нажмите кнопку "Выбрать устройство", затем выберите устройство и нажмите кнопку "Выбрать " в нижней части области "Выбор устройства ".

    Снимок экрана: область

  5. Нажмите " Создать ", чтобы отправить запрос на очистку.

Служба создает и отслеживает отдельный запрос на очистку для каждого защищенного приложения на устройстве и пользователя, связанного с запросом на очистку.

Снимок экрана: панель

Создание запроса на очистку на основе пользователя

При добавлении пользователя в очистку на уровне пользователя вы автоматически выдаете команды очистки всем приложениям на всех устройствах пользователя. Пользователь по-прежнему будет получать команды затирания при каждой проверке со всех устройств. Чтобы повторно включить пользователя, необходимо удалить его из списка.

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Выбор приложений>Выборочная очистка>приложения Очистка на уровне пользователя
  3. Нажмите Добавить. Откроется панель "Выбор пользователя ".
  4. Выберите пользователя, данные приложения которого вы хотите очистить >Выбрать.

Отслеживание запросов на очистку

Вы можете создать сводный отчет, который показывает общее состояние запроса на очистку и включает количество ожидающих запросов и сбоев. Завершенные записи запроса на очистку сохраняются в отчете в течение 4 дней после завершения. В случае, если запрос на очистку не помечен как выполненный, а остается в состоянии ожидания, запрос остается в отчете в течение общего количества дней, равного сумме значений данных отсрочки Автономный льготный период + 4 дня для удаляемой записи, которая по умолчанию составляет 94 дня.

Чтобы получить дополнительные сведения, выполните следующие действия.

  1. В областивыборочной очистки приложения"Приложения>" можно просмотреть список запросов, сгруппированных по пользователям. Так как система создает запрос на очистку для каждого защищенного приложения, запущенного на устройстве, вы можете увидеть несколько запросов для пользователя. Статус указывает, находится ли запрос на очистку в состоянии ожидания, сбой, или выполнен успешно.

    Снимок экрана: состояние запроса на очистку в области выборочной очистки приложения.

Кроме того, отображается имя устройства и его тип, что может быть полезно при чтении отчетов.

Важно!

Для очистки пользователю требуется открыть приложение, а очистка может занять до 30 минут после выполнения запроса.

Удаление запроса на очистку устройства

Салфетки со статусом "Ожидание завершения" отображаются до тех пор, пока вы не удалите их вручную. Чтобы вручную удалить запрос на очистку:

  1. На панели "Клиентские приложения - Приложение выборочная очистка ".

  2. В списке щелкните правой кнопкой мыши запрос на очистку, который нужно удалить, и выберите "Удалить запрос на очистку".

    Снимок экрана: список запросов на очистку в области выборочной очистки приложения

  3. Вам будет предложено подтвердить удаление, затем выбрать "Да" или "Нет" и нажать кнопку "ОК".

Удаление запроса пользователя на очистку

Пользовательские салфетки будут оставаться в списке до тех пор, пока администратор не удалит их. Чтобы удалить пользователя из списка, выполните следующие действия.

  1. В области "Клиентские приложения - Приложение" выберите "Очистка на уровне пользователя"
  2. В списке щелкните правой кнопкой мыши пользователя, которого нужно удалить, а затем выберите "Удалить".

См. также

Что такое политика защиты приложений

Что такое управление приложениями