Управляемые рабочие и учебные приложения для Android

Приложения, управляемые Intune (сокращенно управляемые приложения) — это приложения, утвержденные работой, управляемые вашей организацией и настроенные для предотвращения намеренной или непреднамеренной потери данных. При входе в управляемое приложение с помощью рабочей или учебной учетной записи вы можете столкнуться с требованиями и ограничениями для доступа в вашей организации. В этой статье приводятся общие сведения о приложениях, управляемых Intune, способах получения приложений, необходимых для работы или учебы, а также об ограничениях и требованиях.

Как узнать, что использую управляемое приложение?

При входе или попытке доступа к рабочим данным в управляемом приложении вы получите сообщение о том, что приложение защищено вашей организацией.

На устройстве с рабочим профилем рабочее приложение помечается значком портфеля. Дополнительные сведения о рабочих профилях Android см. в статье Общие сведения о рабочем профиле Android.

Политики защиты приложений и данных

Управляемые приложения применяют политики приложений и защиты данных вашей организации, которые могут ограничивать или требовать:

• Доступ к определенным веб-сайтам

• Доступ к внутренним веб-сайтам компании с помощью Microsoft Edge и прокси-сервера Microsoft Entra ID

• Минимальная версия приложения и ОС

• Возможность совместного использования и передачи данных между приложениями

• Как и где сохраняются рабочие файлы

• Функциональность копирования и вставки

• Доступ к ПИН-коду

• Способ входа с использованием учетных данных на рабочем месте

• Возможность резервного копирования данных в облако

• Возможность создания снимков экрана

• Требования к шифрованию данных

Эти политики предотвращают обмен конфиденциальными рабочими данными или утечку за пределами вашей организации. Ограничения и требования применяются только при использовании приложения для работы или учебы, например, когда:

• Вы вошли в приложение с помощью рабочей учетной записи.
• Вы пытаетесь получить доступ к рабочим файлам в OneDrive, Teams или SharePoint.
• Вы используете приложения в области рабочего профиля на устройстве.

Как установить рабочие или учебные приложения?

Существует три способа получения рабочих приложений:

• Установите приложение из магазина Google Play, а затем войдите в приложение с помощью рабочей или учебной учетной записи.
• Ваша организация настраивает приложения для автоматической установки во время регистрации устройства.
• Ваша организация предоставляет вам доступ к приложениям на корпоративном портале.

Вам не нужно регистрировать устройство в Intune, чтобы использовать рабочие или учебные приложения, если это не требуется вашей организации, но на вашем устройстве должно быть установлено приложение Корпоративного портала Intune.

Добавление рабочей или учебной учетной записи

С управляемыми приложениями на устройстве можно связать только одну рабочую или учебную учетную запись. Эта политика будет применяться в следующих сценариях:

• Вы пытаетесь добавить вторую рабочую или учебную учетную запись. Корпоративный портал предложит удалить рабочую учетную запись, которую вы не используете.
• ИТ-администратор назначает политику вашей второй учетной записи. Корпоративный портал предложит удалить рабочую учетную запись, которую вы не используете.

Доступные приложения

Доступные приложения не обязательно требуются для установки, но являются подходящими приложениями для работы или учебы. Все доступные приложения можно просмотреть в приложении Корпоративного портала. Приложения становятся доступными в зависимости от типа устройства. Например, если вы используете приложение Корпоративного портала на устройстве Android, у вас будет доступ к приложениям Android, но не к приложениям iOS.

Запрос приложения для работы или учебы

Если приложение вам нужно, но оно не отображается на корпоративном портале, вы можете запросить его у своего сотрудника службы поддержки. Войдите в приложение Корпоративного портала или веб-сайт корпоративного портала , чтобы получить контактные данные.

Просмотр защищенных файлов мультимедиа с помощью приложения Azure Information Protection

Мобильные приложения Azure Information Protection (AIP) позволяют просматривать защищенные электронные письма, PDF-файлы, изображения и текстовые файлы, которые не могут быть открыты в обычных приложениях для этих типов файлов. Мобильное приложение для просмотра доступно для устройств Android в Google Play.

Дополнительные сведения об AIP см. в статье Мобильные приложения средства просмотра для Azure Information Protection в iOS и Android.

Просмотр и изменение приложений по умолчанию

Корпоративный портал безопасно сохраняет и сохраняет выбранные по умолчанию приложения для управляемых приложений. Чтобы просмотреть и удалить выбранные по умолчанию параметры:

1. Откройте Корпоративный портал.
2. Коснитесь главного меню >Параметры .
3. Прокрутите вниз до пункта Приложения по умолчанию и выберите Пункты по умолчанию , чтобы просмотреть и удалить текущие значения по умолчанию.