Abilitare la protezione dell'acquisizione dello schermo in Desktop virtuale Azure e Windows 365

La protezione dell'acquisizione dello schermo, insieme alla filigrana, consente di impedire l'acquisizione di dati sensibili nei dispositivi client usando API e funzionalità specifiche del sistema operativo. Quando abiliti la protezione dell'acquisizione dello schermo, il contenuto remoto viene bloccato automaticamente negli screenshot e nella condivisione dello schermo. Questa funzionalità può essere applicata alle macchine virtuali di Desktop virtuale Azure e ai PC cloud di Windows 365.

Quando la protezione dall'acquisizione dello schermo (SCP) è abilitata per bloccare l'acquisizione dello schermo nel client, gli utenti possono continuare a condividere il desktop remoto o le singole applicazioni usando esperienze di collaborazione supportate, ad esempio Microsoft Teams. La compatibilità tra SCP e la condivisione dello schermo di Teams dipende dall'uso delle configurazioni client supportate. Se si usano configurazioni non supportate, il contenuto protetto potrebbe apparire come una schermata nera durante la condivisione. Per i requisiti di compatibilità correnti e le indicazioni sulla configurazione con Teams, vedere Protezione dell'acquisizione dello schermo di Desktop virtuale Azure e compatibilità di Microsoft Teams.

Determina la configurazione

I passaggi per configurare la protezione dell'acquisizione dello schermo dipendono dalla posizione in cui viene configurata, dalle piattaforme da cui gli utenti si connettono e dallo scenario che si vuole ottenere.

• Client nativi in Windows e macOS: quando gli utenti si connettono con l'app di app di Windows o il client Desktop remoto installato in modo nativo, configurare la protezione dell'acquisizione dello schermo nelle macchine virtuali (Desktop virtuale di Azure) o nei PC cloud (Windows 365) usando un criterio di configurazione del dispositivo Intune o Criteri di gruppo. Il client nativo applica queste impostazioni senza un criterio di protezione dell'app Intune MAM. Per le connessioni al browser, incluso Microsoft Edge in Windows, seguire il modello 3: endpoint Web (accesso al browser).

  Quando si configura la protezione dell'acquisizione dello schermo nelle macchine virtuali o nei PC cloud, è possibile configurare altre due impostazioni per soddisfare i propri requisiti:

  • Blocca l'acquisizione dello schermo nel client: impedisce l'acquisizione dello schermo dal dispositivo locale delle applicazioni in esecuzione nella sessione remota.

  • Blocca l'acquisizione dello schermo su client e server: impedisce l'acquisizione dello schermo dal dispositivo locale delle applicazioni in esecuzione nella sessione remota, ma impedisce anche l'acquisizione dello schermo da parte di strumenti e servizi all'interno della macchina virtuale o del Cloud PC.

  In questo scenario, ecco il risultato quando ci si connette da ogni tipo di piattaforma:

^{1. Applicazione ibrida (iOS/iPadOS/Android/Web): quando la protezione dell'acquisizione dello schermo è abilitata nella macchina virtuale o nel Cloud PC, le connessioni da app di Windows su iOS/iPadOS e Android sono consentite quando all'app si applica un criterio di protezione dell'app MAM Intune che blocca l'acquisizione dello schermo. Sul Web, le connessioni da Microsoft Edge for Business sono consentite quando il profilo di lavoro Edge riceve un criterio di protezione dell'app Intune MAM che applica la protezione dell'acquisizione dello schermo tramite le funzionalità di prevenzione della perdita dei dati (DLP) di Edge. L'applicazione ibrida non è applicabile sulle piattaforme che non supportano Intune MAM.}

• Android, iOS/iPadOS e connessioni Web: configurare criteri di protezione dell'app MAM Intune per l'app client supportata e assegnarli agli utenti che necessitano di protezione. Per Android e iOS/iPadOS, il criterio si applica alle app di app di Windows. Per le connessioni Web in Windows, il criterio si applica a Microsoft Edge for Business tramite il profilo di lavoro dell'utente. Questa protezione lato client impedisce l'acquisizione dello schermo locale del contenuto protetto; non impedisce agli strumenti e ai servizi all'interno della macchina virtuale o del Cloud PC di acquisire lo schermo. Per la procedura di configurazione, vedere Abilitare la protezione dell'acquisizione dello schermo con Intune MAM.

  In questo scenario, ecco il risultato quando ci si connette da ogni tipo di piattaforma:

^{1. Sul Web, la protezione dell'acquisizione dello schermo viene applicata dalle funzionalità di prevenzione della perdita dei dati (DLP) di Edge for Business quando gli utenti si connettono con Microsoft Edge for Business e ricevono un criterio di protezione dell'app Intune MAM. Per la procedura di configurazione, vedere Abilitare la protezione dell'acquisizione dello schermo con Intune MAM.}

Considerazioni sulla piattaforma per la protezione dell'acquisizione dello schermo in macOS

La protezione dell'acquisizione dello schermo è completamente supportata in Windows, ma presenta limitazioni note in macOS a causa dell'attuale architettura di sicurezza della piattaforma:

• Compatibilità con Microsoft Teams: in macOS, l'abilitazione della protezione dell'acquisizione dello schermo potrebbe interferire con la condivisione dello schermo in Microsoft Teams, causando potenzialmente la visualizzazione vuota o non corretta delle finestre condivise. Se è necessaria la collaborazione basata su Teams, potrebbe essere necessario disabilitare temporaneamente la protezione dell'acquisizione dello schermo nel dispositivo.

• Applicazione a livello di piattaforma: a causa delle restrizioni di macOS, alcune applicazioni native potrebbero non rispettare completamente l'applicazione della protezione dell'acquisizione dello schermo. Si tratta di una limitazione delle API disponibili del sistema operativo, non di un difetto nella protezione dell'acquisizione dello schermo in sé.

Ecco alcuni suggerimenti per queste limitazioni:

• Per i flussi di lavoro macOS che richiedono molta collaborazione, è consigliabile configurare le impostazioni di protezione dell'acquisizione dello schermo in base alle esigenze aziendali e al livello di rischio.

• Per i contenuti altamente sensibili, gli endpoint di Windows sono consigliati per l'applicazione completa delle funzionalità di protezione dello schermo.

• Le filigrane e i criteri amministrativi possono essere utilizzati per scoraggiare ulteriormente l'uso improprio su piattaforme con un'applicazione limitata.

Modelli di distribuzione dell'amministrazione

I modelli seguenti descrivono scenari di distribuzione comuni per la protezione dell'acquisizione dello schermo:

Modello 1: Client desktop nativi (Windows e macOS)

Usa questo modello quando gli utenti si connettono con l'app di app di Windows di Windows o il client Desktop remoto installato in modo nativo in Windows o macOS.

• Configurare la protezione dell'acquisizione dello schermo nelle macchine virtuali (Desktop virtuale di Azure) o nei PC cloud (Windows 365) usando un criterio di configurazione del dispositivo Intune o Criteri di gruppo.
• app di Windows e il client Desktop remoto applicano automaticamente le impostazioni di protezione dell'acquisizione dello schermo configurate.

I criteri di protezione dell'app Intune MAM non sono necessari per questi client nativi. Le connessioni al browser usano una configurazione diversa, anche quando il browser è in esecuzione su un dispositivo Windows. Per le connessioni al browser, seguire il modello 3: endpoint Web (accesso al browser).

Modello 2: endpoint misti (Windows/macOS e Android/iOS)

Se gli utenti si connettono sia da dispositivi desktop che da dispositivi mobili, usare l'applicazione ibrida. Configurare la protezione dell'acquisizione dello schermo sia nella macchina virtuale o nel Cloud PC che nei criteri di protezione dell'app Intune MAM.

• Configurare le macchine virtuali (Desktop virtuale di Azure) o i PC cloud (Windows 365) con la protezione dell'acquisizione dello schermo abilitata (Intune o Criteri di gruppo).
• Configurare criteri di protezione dell'app Intune MAM per bloccare l'acquisizione dello schermo nei dispositivi Android e iOS/iPadOS.
• In Android e iOS/iPadOS app di Windows supporta l'applicazione ibrida: se sia la SCP configurata dall'amministratore che il criterio MAM bloccano l'acquisizione dello schermo, la connessione è consentita e l'acquisizione dello schermo viene bloccata. Se il criterio MAM non blocca l'acquisizione dello schermo, la connessione Android e iOS/iPadOS viene bloccata.

Modello 3: endpoint Web (accesso al browser)

Per app di Windows in un Web browser, usare Microsoft Edge for Business in Windows con un criterio di protezione dell'app MAM Intune destinato a Microsoft Edge. Configurare anche un criterio di accesso condizionale che richiede la protezione delle app prima di consentire l'accesso alle risorse remote.

L'utente deve accedere a un profilo di lavoro Edge con l'account aziendale dell'organizzazione e usare lo stesso account per accedere all'app di app di Windows da tale profilo. L'accesso al sito Web dell'app di app di Windows da solo non è sufficiente: il profilo di lavoro Edge deve ricevere i criteri di protezione delle app dell'organizzazione.

Assegnare i criteri di protezione dell'app agli utenti che necessitano di protezione. Ad esempio, se un terzista accede alle risorse remote dell'organizzazione utilizzando un account aziendale fornito dall'organizzazione, includere tale account nell'assegnazione dei criteri. L'assegnazione dei criteri a un account diverso non protegge il profilo usato per tale connessione.

Un utente potrebbe avere account aziendali di più organizzazioni, ad esempio un terzista che lavora per diversi clienti. In un dispositivo gestito da nessuna di queste organizzazioni, l'utente accede a un profilo di lavoro Edge separato per ogni account aziendale. Ogni profilo riceve solo i criteri di protezione delle app della propria organizzazione. Per connettersi alle risorse remote con la protezione dell'acquisizione dello schermo, l'utente deve aprire l'app di app di Windows dal profilo che ha eseguito l'accesso con l'account aziendale dell'organizzazione.

Gli utenti non devono registrare i propri dispositivi nella gestione dispositivi dell'organizzazione. La protezione dall'acquisizione di schermate Web è supportata nei dispositivi personali e, con Microsoft Edge for Business versione 147 o successiva, nei dispositivi gestiti da un'organizzazione diversa, ad esempio il datore di lavoro di un appaltatore. Sono valide le limitazioni seguenti:

• Dispositivi gestiti dall'organizzazione: i dispositivi gestiti dallo stesso tenant che applica i criteri di protezione delle app non sono supportati con questa configurazione. Gli utenti di questi dispositivi non possono accedere alle risorse remote dal browser quando si applicano i criteri di accesso condizionale. Possono invece connettersi con l'app di app di Windows installata in modo nativo, con la protezione dell'acquisizione dello schermo configurata nelle macchine virtuali o nei PC cloud, come descritto nel modello 1.
• Prevenzione della perdita dei dati degli endpoint sul dispositivo: se la prevenzione della perdita dei dati degli endpoint a livello di dispositivo è abilitata, i criteri di protezione delle app non possono essere applicati al profilo di lavoro di Edge a meno che l'organizzazione che gestisce il dispositivo non configura i MAMWithDeviceDLPEnabled criteri per Microsoft Edge. Per un dispositivo gestito dal datore di lavoro di un appaltatore, il datore di lavoro del terzista deve configurare questo criterio.
• Criteri di prevenzione della perdita dei dati di Microsoft Defender for Cloud Apps: in Microsoft Edge versione 149 e successive, se si applica anche un criterio di prevenzione della perdita di dati di Microsoft Defender for Cloud Apps, questo viene applicato al posto del criterio di protezione delle app. Entrambi i criteri appartengono all'organizzazione, quindi è possibile modificare i criteri di Defender for Cloud Apps in modo da ottenere il comportamento desiderato.

Per altre informazioni, vedere Scenari supportati e limitazioni note.

Per configurare questo modello:

• Creare criteri di accesso condizionale destinati alle risorse remote, che si applichino alla piattaforma del dispositivo Windows e all'app client browser e che richiedano criteri di protezione delle app. Per le risorse da selezionare, vedi Passaggio 2: Richiedere la protezione delle app prima di consentire l'accesso con l'accesso condizionale.
• Creare criteri di protezione dell'app MAM di InIntune per Windows destinati a Microsoft Edge e limitare il taglio, la copia e l'incolla alle origini e destinazioni dell'organizzazione, in modo da attivare la protezione dell'acquisizione dello schermo nel profilo di lavoro di Edge.
• Per la procedura di configurazione, vedere Abilitare la protezione dell'acquisizione dello schermo con Intune MAM.

Prerequisiti

Prima di configurare la protezione dell'acquisizione dello schermo, assicurati di soddisfare i prerequisiti seguenti:

• Per gli scenari in cui è necessario configurare macchine virtuali o PC cloud, tali macchine virtuali o PC cloud devono eseguire Windows 11, versione 22H2 o successiva, o Windows 10, versione 22H2 o successiva.

• Gli utenti che si connettono con un client installato in modo nativo devono usare una versione supportata dell'app di app di Windows o del client Desktop remoto. Le tabelle seguenti mostrano gli scenari client nativi supportati:

  • App di app di Windows:

    Piattaforma	Versione minima	Sessione desktop	Sessione RemoteApp
    App app di Windows in Windows	Qualsiasi	Sì	Sì. Il sistema operativo del dispositivo locale deve essere Windows 11 versione 22H2 o successiva.
    app di Windows in macOS	Qualsiasi	Sì	Sì
    app di Windows in iOS/iPadOS	11.2.4	Sì	Sì
    app di Windows Android¹	11.0.0.94	Sì	Sì

    ^{1. Non include il supporto per ChromeOS perché Intune MAM non è supportato in ChromeOS.}

  • Client Desktop remoto:

    Piattaforma	Versione minima	Sessione desktop	Sessione RemoteApp
    Windows (client desktop)	1.2.1672	Sì	Sì. Il sistema operativo del dispositivo locale deve essere Windows 11 versione 22H2 o successiva.
    macOS	10.7.0	Sì	Sì

• Per l'app di app di Windows in un Web browser, è necessario:

  • Microsoft Edge for Business in Windows, versione 134.0.3124.51 o successiva. Nei dispositivi gestiti da un'organizzazione diversa, è richiesta la versione 147 o successiva. È consigliabile usare la versione più recente di Microsoft Edge.
  • Un dispositivo Windows personale o un dispositivo Windows gestito da un'altra organizzazione. I dispositivi gestiti dallo stesso tenant che applica i criteri di protezione delle app non sono supportati. Per altre limitazioni dei dispositivi, tra cui la prevenzione della perdita dei dati degli endpoint, vedere Scenari supportati e limitazioni note.
  • Un profilo di lavoro Edge connesso con l'account aziendale dell'organizzazione che l'utente usa per accedere all'app di app di Windows.
  • Gruppo di sicurezza di Microsoft Entra ID contenente gli account aziendali degli utenti. Usare questo gruppo per assegnare i criteri di protezione delle app di Intune e i criteri di accesso condizionale corrispondenti.

  Per ulteriori prerequisiti su Intune e Accesso condizionale, vedere Richiedere la conformità alla sicurezza dei dispositivi client locali con Microsoft Intune e Accesso condizionale di Microsoft Entra.

• Per configurare un criterio di configurazione del dispositivo Intune in macchine virtuali o PC cloud, è necessario:

  • Un account Microsoft Entra ID a cui è assegnato il ruolo RBAC predefinito Gestione criteri e profili.

  • Un gruppo contenente le macchine virtuali o i Cloud PC da configurare.

• Per configurare i Criteri di gruppo, è necessario:

  • Un account di dominio membro del gruppo di sicurezza Domain Admins .

  • Un gruppo di sicurezza o unità organizzativa (OU) contenente i dispositivi da configurare.

Abilitare la protezione dell'acquisizione dello schermo nelle macchine virtuali e nei PC cloud usando un criterio di configurazione del dispositivo Intune o Criteri di gruppo

Selezionare la scheda pertinente per lo scenario.

Abilitare la protezione dell'acquisizione dello schermo con Intune MAM

Per Android, iOS/iPadOS e il client Web (in Windows), è possibile applicare la protezione dell'acquisizione dello schermo tramite la gestione di applicazioni mobili (MAM) di Intune. Per ognuno di questi approcci, la configurazione è composta da due parti:

1. Applica la protezione dell'acquisizione dello schermo: configura un criterio di protezione dell'app Intune MAM con le impostazioni di protezione dell'acquisizione dello schermo richieste. L'app client supportata applica queste impostazioni.
2. Richiedere la protezione delle app prima di consentire l'accesso: configurare criteri di accesso condizionale che richiedono criteri di protezione delle app prima che gli utenti possano accedere alle risorse remote di destinazione.

Passaggio 1: Applicare la protezione dell'acquisizione dello schermo con un criterio di protezione dell'app MAM di Intune

Configurare criteri di protezione dell'app MAM di Intune per la piattaforma da cui si connettono gli utenti. Seguire i passaggi descritti in Creare un criterio di protezione delle app e usare le impostazioni di protezione della selezione delle app e dell'acquisizione dello schermo seguenti per la piattaforma:

• iOS/iPadOS (app di Windows): imposta l'acquisizione dello schermo su Blocca.

  

• Android (app di app di Windows): imposta l'acquisizione dello schermo su Blocca.

  

• Web (Microsoft Edge for Business in Windows): creare o modificare un criterio di protezione delle app Intune con le impostazioni seguenti:

  Impostazione	Valore
  Piattaforma dei criteri	Windows
  App	Microsoft Edge
  Protezione dei> datiConsenti il taglio, la copia e incolla per	Destinazioni e origini dei dati dell'organizzazione
  Attività	Includere il gruppo di sicurezza contenente gli account di lavoro con cui gli utenti accedono ai profili di lavoro di Edge. Verificare che questi utenti non siano esclusi dal criterio.

  Per le connessioni Web, Microsoft Edge è l'app che riceve i criteri di protezione dell'app, non l'app di app di Windows installata in modo nativo. L'utente deve accedere all'app di app di Windows dal profilo di lavoro Edge che riceve questo criterio.

  L'impostazione precedente degli appunti limita il copia e incolla e attiva automaticamente la protezione dell'acquisizione dello schermo nell'intero profilo di lavoro Edge protetto, incluse tutte le schede in tale profilo. La protezione non è limitata alla scheda App di app di Windows. Per altre informazioni, vedere Funzionalità di protezione dei dati per Microsoft Edge usando Intune App Protection (MAM).

Configurare altre impostazioni in base alle proprie esigenze, quindi assegnare i criteri di protezione dell'app agli utenti.

Passaggio 2: Richiedere la protezione delle app prima di consentire l'accesso con l'accesso condizionale

I criteri di protezione dell'app MAM Intune configurano la protezione dell'acquisizione dello schermo e vengono applicati dall'app client supportata. Per le connessioni Web, Microsoft Edge for Business applica la protezione nel profilo di lavoro che riceve il criterio.

L'accesso condizionale non blocca l'acquisizione dello schermo. Richiede criteri di protezione delle app prima di concedere l'accesso alle risorse remote di destinazione, impedendo l'accesso tramite un'app o un browser non protetto. Per le connessioni Web, agli utenti potrebbe essere richiesto di accedere al profilo di lavoro Edge richiesto e completare la registrazione MAM. L'accesso da solo non è sufficiente; È necessario applicare i criteri di protezione delle app.

Per le connessioni Web, distinguere i target dei criteri:

• I criteri di protezione dell'app Intune sono destinati a Microsoft Edge, l'app client che applica la protezione.
• I criteri di accesso condizionale sono destinati alle risorse remote a cui gli utenti accedono. Selezionare Browser in Condizioni > App client, non come risorsa di destinazione.

Nell'interfaccia di amministrazione di Microsoft Entra creare un criterio con le impostazioni seguenti:

In Condizioni, impostare la piattaforma del dispositivo e l'app client per ogni piattaforma da proteggere:

Creare i criteri Web separatamente da qualsiasi criterio Android e iOS/iPadOS. I client nativi in Windows, ad esempio app di Windows, non supportano i criteri di protezione delle app. Un criterio che include la piattaforma per dispositivi Windows e le app per dispositivi mobili e i client desktop blocca le connessioni.

Per altre informazioni su queste risorse, incluso il modo in cui un criterio destinato a Windows 365 può influire anche sugli accessi al portale di amministrazione, vedere Impostare criteri di accesso condizionale per Windows 365 e Applicare l'autenticazione a più fattori di Microsoft Entra per Desktop virtuale Azure usando l'accesso condizionale.

Assegnare ogni criterio agli stessi utenti come per il criterio di protezione dell'app corrispondente.

Verificare la protezione dell'acquisizione dello schermo

Per verificare che la protezione dell'acquisizione dello schermo funzioni:

1. Connettersi a una nuova sessione remota con un client supportato. Non riconnettersi a una sessione esistente. È necessario disconnettersi dalle sessioni esistenti e accedere di nuovo per rendere effettiva la modifica.

2. Da un dispositivo locale, acquisire uno screenshot o condividere lo schermo in una chiamata o una riunione di Teams. Il contenuto è bloccato o nascosto.

3. Nei dispositivi Windows e macOS, se è stata abilitata l'opzione Blocca acquisizione schermo nel client e nel server nelle macchine virtuali o nei PC cloud, provare a acquisire lo schermo usando uno strumento o un servizio all'interno della macchina virtuale o del Cloud PC. Il contenuto è bloccato o nascosto.

Se abiliti la protezione dell'acquisizione dello schermo nelle macchine virtuali o nei PC cloud, devi connetterti da un dispositivo supportato. In caso contrario, viene visualizzato un messaggio di errore che indica che la protezione dall'acquisizione dello schermo è abilitata. Il messaggio di errore avrà un aspetto simile a quello seguente:

• Web browser:

  

• iOS/iPadOS:

  

Verificare e risolvere i problemi relativi alla protezione dell'acquisizione della schermata Web

Per l'app di app di Windows in un Web browser, verificare che il profilo di lavoro Edge riceva i criteri di protezione delle app necessari e che l'accesso condizionale richieda la protezione delle app prima di concedere l'accesso.

1. Controlla il browser e il dispositivo. Conferma quanto segue:

   • L'utente usa Microsoft Edge for Business in Windows, versione 134.0.3124.51 o successiva, o versione 147 o successiva in un dispositivo gestito da un'altra organizzazione.
   • Il dispositivo non è gestito dallo stesso tenant che applica i criteri di protezione delle app. Questa configurazione non supporta questi dispositivi.
   • La prevenzione della perdita dei dati degli endpoint non blocca i criteri di protezione delle app. In Microsoft Edge passa a edge://edge-dlp-internals. Nella pagina Stato funzionalità , se la prevenzione della perdita dei dati degli endpoint è elencata come provider con lo stato Disponibile, la prevenzione della perdita dei dati degli endpoint a livello di dispositivo è abilitata. I criteri di protezione delle app non possono essere applicati finché l'organizzazione che gestisce il dispositivo non configura i MAMWithDeviceDLPEnabled criteri per Microsoft Edge. Tale organizzazione può impostarlo in Intune per Edge 148 e versioni successive oppure con i Criteri di gruppo o il Registro di sistema per Edge 147. Per altre informazioni, vedere Come verificare se la prevenzione della perdita dei dati degli endpoint è abilitata in un dispositivo.

2. Controllare l'identità dell'accesso. Verificare che l'utente abbia eseguito l'accesso al profilo di lavoro di Edge con l'account aziendale dell'organizzazione e acceda app di Windows da tale profilo usando lo stesso account. L'accesso al sito Web da solo non è sufficiente. Completare tutte le richieste di accesso al profilo di lavoro e di registrazione MAM richieste. Se l'utente ha profili di lavoro per più organizzazioni, verificare che usi quello per l'organizzazione. Ogni profilo riceve solo i criteri di protezione delle app della propria organizzazione.

3. Controllare il targeting e le impostazioni dei criteri di protezione delle app. Verifica che i criteri di protezione delle app di Windows siano destinati a Microsoft Edge, includano l'account aziendale dell'utente tramite il gruppo assegnato e non escludano tale utente. In Protezione dei dati verificare che Consenti taglio, copia e incollamento per sia impostato su Destinazioni dei dati dell'organizzazione e Origini dati dell'organizzazione. Se l'organizzazione applica anche un criterio di prevenzione della perdita dei dati di Microsoft Defender for Cloud Apps, in Microsoft Edge versione 149 e successive vengono applicati tali criteri invece dei criteri di protezione delle app.

4. Controllare il recapito dei criteri. Nell'interfaccia di amministrazione di Microsoft Intune, vai a App > Monitor > Stato Protezione di app. Esaminare il nome del criterio, la versione dell'app e l'ultima sincronizzazione per l'istanza dell'app dell'utente. Controlla che i criteri previsti siano segnalati e che l'app sia stata archiviata dopo la modifica della configurazione. L'assegnazione da sola non conferma che l'istanza dell'app testata abbia ricevuto la configurazione più recente. Per altre informazioni, vedere Monitorare i criteri di protezione delle app.

5. Controllare l'accesso condizionale. Verificare che il criterio includa l'utente previsto e le risorse remote, si applichi a Windows e al browser e usi il criterio Richiedi protezione app. Un criterio in modalità solo report non applica questo requisito. Esaminare l'evento di accesso a Microsoft Entra dell'utente per identificare i criteri applicati e gli eventuali dettagli dell'errore. Vedi Risoluzione dei problemi di accesso condizionale.

6. Testare una nuova sessione remota. Dopo aver applicato i criteri necessari, salvare qualsiasi lavoro e disconnettersi dalla sessione remota esistente. Avviare una nuova sessione dal profilo di lavoro dell'Edge protetto e provare a eseguire uno screenshot locale. Il contenuto remoto protetto deve essere bloccato o nascosto. Usando un account di test, verificare anche che l'accesso senza la protezione dell'app necessaria non venga concesso finché non vengono soddisfatti i requisiti di accesso.

Se il risultato è imprevisto, registrare l'account aziendale interessato, la versione di Edge, i nomi dei criteri, l'ora di riproduzione e qualsiasi errore di accesso o ID di correlazione per un'ulteriore risoluzione dei problemi. Controlla la destinazione e il recapito dei criteri prima di concludere che lo scenario del browser non è supportato.

Verificare e risolvere i problemi relativi all'imposizione ibrida di Android o iOS/iPadOS

Quando SCP configurato dall'amministratore è abilitato, le connessioni Android o iOS/iPadOS sono consentite solo se i criteri di protezione dell'app MAM bloccano anche l'acquisizione dello schermo (applicazione ibrida).

Per verificare che l'imposizione ibrida di Android o iOS/iPadOS funzioni:

1. Verificare che i criteri di protezione dell'app Intune MAM siano applicati all'utente e al dispositivo. Nell'interfaccia di amministrazione di Microsoft Intune controllare lo stato dei criteri di protezione delle app per l'utente inMonitoraggio>app>- Stato protezione di app.

2. Nel dispositivo Android o iOS/iPadOS disconnettersi dall'app di Windows ed eseguire di nuovo l'accesso per acquisire le impostazioni più recenti dei criteri.

3. Connettersi alla sessione remota. Se sia la SCP configurata dall'amministratore che il criterio MAM bloccano l'acquisizione dello schermo, la connessione ha esito positivo e l'acquisizione dello schermo viene bloccata.

Se le connessioni Android o iOS/iPadOS vengono bloccate in modo imprevisto, controllare quanto segue:

• Verificare che i criteri di protezione dell'app MAM siano assegnati all'utente e che l'acquisizione dello schermo sia impostata su Blocca.
• Riavviare l'app app di Windows nel dispositivo Android o iOS/iPadOS oppure disconnettersi e accedere di nuovo.
• Verifica che la versione installata di app di Windows per Android o iOS/iPadOS supporti l'applicazione ibrida.
• Verifica che il dispositivo Android non esegua ChromeOS o Meta Quest, che non supportano Intune MAM.

Contenuto correlato

• Abilitare la filigrana, in cui gli amministratori possono usare un codice a matrice per tracciare la sessione.

• Informazioni su come proteggere la distribuzione di Desktop virtuale Azure con i suggerimenti sulla sicurezza per Desktop virtuale Azure.