Instellingen voor iOS-app-beveiligingsbeleid

In dit artikel worden de instellingen voor app-beveiligingsbeleid voor iOS-/iPadOS-apparaten beschreven. De beleidsinstellingen die worden beschreven, kunnen worden geconfigureerd voor een app-beveiligingsbeleid in het deelvenster Instellingen in de portal wanneer u nieuw beleid maakt.

Er zijn drie soorten beleidsinstellingen: Gegevensverplaatsing, Toegangsvereisten en Voorwaardelijke lancering. In dit artikel verwijst de term door beleid beheerde apps naar apps die zijn geconfigureerd met app-beveiligingsbeleid.

Gegevensbescherming

Gegevensoverdracht

Instelling Procedure Standaardwaarde
Back-up maken van organisatiegegevens naar iTunes- en iCloud-back-ups Selecteer 'Blokkeer' om te voorkomen dat deze app een reservekopie maakt van werk- of schoolgegevens in iTunes en iCloud. Selecteer Toestaan om deze app toe te staan een back-up te maken van werk- of schoolgegevens naar iTunes en iCloud. Toestaan
Organisatiegegevens verzenden naar andere apps Geef op welke apps gegevens van deze app kunnen ontvangen:
  • Alle apps: Overdracht naar elke app toestaan. De ontvangende app heeft de mogelijkheid om de gegevens te lezen en bewerken.
  • Geen: Sta gegevensoverdracht naar apps niet toe, inclusief andere apps die door beleid worden beheerd. Als de gebruiker een beheerde open-in-functie uitvoert en een document overbrengt, worden de gegevens versleuteld en onleesbaar.
  • Door beleid beheerde apps: alleen overdracht naar andere door beleid beheerde apps toestaan.

    Opmerking:gebruikers kunnen mogelijk inhoud overbrengen via Open-in- of Share-extensies naar onbeheerde apps op niet-ingeschreven apparaten of geregistreerde apparaten die delen met onbeheerde apps toestaan. Intune versleutelt de overgedragen gegevens, zodat onbeheerde apps deze niet kunnen lezen.

  • Door beleid beheerde apps met besturingssysteem delen: Alleen gegevensoverdracht naar andere door beleid beheerde apps toestaan, en bestandsoverdracht naar andere door MDM beheerde apps op ingeschreven apparaten.

    Opmerking: Het beleid beheerde apps met de waarde voor besturingssysteem delen is alleen van toepassing op apparaten die zijn ingeschreven bij MDM. Als deze instelling is gericht op een gebruiker op een niet-ingeschreven apparaat, is het gedrag van de waarde voor beheerde apps die door beleid worden beheerd, van toepassing. Wanneer op niet-ingeschreven apparaten de waarde voor door beleid beheerde apps van kracht is, zorgt In-/deelfiltering ervoor dat alleen andere door beleid beheerde apps gegevensoverdracht kunnen accepteren. Als een gebruiker probeert inhoud over te brengen naar een onbeheerde app (bijvoorbeeld via een aangepaste share-extensie), worden de gegevens versleuteld door Intune en onleesbaar tenzij de ontvangende app het persoonlijke gegevenstype van Intune ondersteunt. Gebruikers kunnen niet-versleutelde inhoud overbrengen via Open-in- of Share-extensies naar elke toepassing die is toegestaan door de iOS MDM-instellingallowOpenFromManagedtoUnmanaged, ervan uitgaande dat de verzendende app de IntuneMAMUPN AND IntuneMAMOID heeft geconfigureerd. Zie Gegevensoverdracht tussen iOS-apps beheren in Microsoft Intune voor meer informatie. Zie https://developer.apple.com/business/documentation/Configuration-Profile-Reference.pdf voor meer informatie over deze iOS/iPadOS MDM-instelling.

  • Door beleid beheerde apps met filters voor OpenIn/Delen: alleen overdracht naar andere door beleid beheerde apps toestaan en dialoogvensters voor besturingssysteem openen/delen filteren om alleen door beleid beheerde apps weer te geven. Om het filteren van het dialoogvenster Openen/delen te configureren, moeten zowel de app(s) die fungeren als de bestands-/documentbron en de app(s) die dit bestand of document kunnen openen, de Intune SDK voor iOS versie 8.1.1 of hoger hebben.

    Opmerking:gebruikers kunnen mogelijk inhoud overbrengen met behulp van Open-in- of Share-extensies naar onbeheerde apps als de app het Intune persoonlijke gegevenstype ondersteunt. Intune versleutelt de overgedragen gegevens, zodat onbeheerde apps deze niet kunnen lezen.


Spotlight-zoeken (maakt het zoeken van gegevens in apps mogelijk) en Siri-snelkoppelingen worden geblokkeerd, tenzij deze zijn ingesteld op Alle apps.

Dit beleid kan ook van toepassing zijn op universele koppelingen in iOS/iPadOS.

Er zijn enkele vrijgestelde apps en services waarvoor Intune mogelijk standaard gegevensoverdracht toestaat. Daarnaast kunt u uw eigen uitzonderingen maken als u wilt toestaan dat gegevens worden overgebracht naar een app die geen ondersteuning biedt voor Intune APP. Zie vrijstellingen voor gegevensoverdracht voor meer informatie.

 Alle apps
    Selecteer apps die u wilt uitsluiten
 Deze optie is beschikbaar wanneer u door beleid beheerde apps selecteert voor de vorige optie.
    Selecteer universele links om vrij te stellen
 Geef op welke universele koppelingen van iOS/iPadOS moeten worden geopend in de opgegeven onbeheerde toepassing in plaats van in de beveiligde browser die is opgegeven door de instelling Webinhoudsoverdracht beperken met andere apps . U moet contact opnemen met de ontwikkelaar van de toepassing om de juiste indeling voor universal link voor elke toepassing te bepalen.
    Beheerde universele koppelingen selecteren
 Geef op welke universele iOS -/iPadOS-koppelingen moeten worden geopend in de opgegeven beheerde toepassing in plaats van de beveiligde browser die is opgegeven met de instelling Webinhoudsoverdracht beperken met andere apps . U moet contact opnemen met de ontwikkelaar van de toepassing om de juiste indeling voor universal link voor elke toepassing te bepalen.
    Kopieën van organisatiegegevens opslaan
 Kies Blokkeren om het gebruik van de optie Opslaan als in deze app uit te schakelen. Kies Toestaan als u het gebruik van Opslaan als wilt toestaan. Als deze optie is ingesteld op Blokkeren, kunt u de instelling Gebruiker toestaan kopieën op te slaan voor geselecteerde services configureren.

Opmerking:
  • Deze instelling wordt ondersteund in Microsoft Excel, OneNote, Outlook, PowerPoint, Word en Microsoft Edge. Niet-Microsoft-apps en LOB-apps (Line-Of-Business) kunnen dit ook ondersteunen.
  • Deze instelling kan alleen worden geconfigureerd wanneer de instelling Organisatiegegevens verzenden naar andere apps is ingesteld op Door beleid beheerde apps, Door beleid beheerde apps met besturingssysteem delen of Door beleid beheerde apps met Open-In/Share-filtering.
  • Deze instelling is 'Toestaan' wanneer de instelling Organisatiegegevens verzenden naar andere apps is ingesteld op Alle apps.
  • Deze instelling is 'Blokkeren' zonder toegestane servicelocaties wanneer de instelling Organisatiegegevens verzenden naar andere apps is ingesteld op Geen.
Toestaan
      Toestaan dat gebruiker kopieën van geselecteerde services opslaat
 Gebruikers kunnen bestanden opslaan in de geselecteerde services: Microsoft OneDrive, SharePoint, Box, Photo Library, iManage, Egnyte en lokale opslag. Alle andere services worden geblokkeerd. OneDrive voor werk of school: u kunt bestanden opslaan in OneDrive voor werk of school en SharePoint. SharePoint: u kunt bestanden opslaan in on-premises SharePoint. Fotobibliotheek: U kunt bestanden lokaal opslaan in de fotobibliotheek. Lokale opslag: beheerde apps kunnen kopieën van organisatiegegevens lokaal opslaan. Dit omvat NIET het opslaan van bestanden op de lokale onbeheerde locaties, zoals de Files-app op het apparaat. 0 geselecteerd
    Breng telecommunicatiegegevens over naar
 Wanneer een gebruiker een hyperlink telefoonnummer in een app selecteert, wordt een kies-app geopend waarin het telefoonnummer vooraf is ingevuld en klaar staat om te bellen. Kies voor deze instelling hoe dit type inhoudsoverdracht moet worden afgehandeld wanneer deze wordt gestart vanuit een app die wordt beheerd door een door beleid beheerde app:
  • Geen, draag deze gegevens niet over tussen apps: draag geen communicatiegegevens over wanneer een telefoonnummer wordt gedetecteerd.
  • Een specifieke kiezer-app: Sta een specifieke, beheerde kiezer-app toe om contact op te nemen wanneer een telefoonnummer wordt gedetecteerd.
  • Elke dialer-app: sta toe dat elke beheerde kies-app wordt gebruikt om contact op te nemen wanneer een telefoonnummer wordt gedetecteerd.

Opmerking: Voor deze instelling is Intune SDK 12.7.0 of hoger vereist. Als uw apps afhankelijk zijn van dialer-functionaliteit en niet de juiste versie van de Intune SDK gebruiken, kunt u als tijdelijke oplossing overwegen om "tel; telprompt" als een uitzondering voor gegevensoverdracht. Wanneer de apps de juiste versie van de Intune SDK ondersteunen, kan de vrijstelling worden verwijderd.

 Elke kiezer-app
      URL-schema voor kiezer-app
 Wanneer een specifieke kies-app is geselecteerd, moet u het URL-schema van de kies-app opgeven dat wordt gebruikt om de kiezer-app op iOS-apparaten te starten. Raadpleeg voor meer informatie de documentatie van Apple over Telefoonkoppelingen. Leeg
    Breng berichtgegevens over naar
 Wanneer een gebruiker een hyperlink naar berichten in een app selecteert, wordt een berichten-app geopend waarbij het telefoonnummer vooraf is ingevuld en klaar is om te worden verzonden. Kies voor deze instelling wat er moet gebeuren met dit type inhoudsoverdracht wanneer deze wordt gestart vanuit een app die door beleid wordt beheerd. Mogelijk zijn er extra stappen nodig om deze instelling van kracht te laten worden. Controleer eerst of sms is verwijderd uit de lijst Apps selecteren om vrij te stellen. Controleer vervolgens of de toepassing gebruikmaakt van een nieuwere versie van de Intune SDK (versie > 19.0.0). Kies voor deze instelling hoe dit type inhoudsoverdracht moet worden afgehandeld wanneer deze wordt gestart vanuit een app die wordt beheerd door een door beleid beheerde app:
  • Geen, draag deze gegevens niet over tussen apps: draag geen communicatiegegevens over wanneer een telefoonnummer wordt gedetecteerd.
  • Een specifieke berichten-app: Sta een specifieke beheerde berichten-app toe om contact op te nemen wanneer een telefoonnummer wordt gedetecteerd.
  • Elke berichten-app: sta toe dat elke beheerde berichten-app wordt gebruikt om contact op te nemen wanneer een telefoonnummer wordt gedetecteerd.

Opmerking: Voor deze instelling is Intune SDK 19.0.0 of hoger vereist.

 Een berichten-app
      URL-schema van de berichten-app
 Wanneer een specifieke berichten-app is geselecteerd, moet u het URL-schema van de berichten-app opgeven dat wordt gebruikt om de berichten-app op iOS-apparaten te starten. Raadpleeg voor meer informatie de documentatie van Apple over Telefoonkoppelingen. Leeg
Gegevens ontvangen van andere apps Opgeven welke apps gegevens kunnen overbrengen naar deze app:
  • Alle apps: gegevensoverdracht vanuit elke app toestaan.
  • Geen: Overdracht van gegevens van een app niet toestaan, inclusief andere apps die door beleid worden beheerd.
  • Door beleid beheerde apps: alleen overdracht van andere door beleid beheerde apps toestaan.
  • Alle apps met binnenkomende organisatiegegevens: gegevensoverdracht vanuit elke app toestaan. Alle binnenkomende gegevens zonder gebruikersidentiteit behandelen als gegevens van uw organisatie. De gegevens worden gemarkeerd met de identiteit van de bij MDM geregistreerde gebruiker, zoals gedefinieerd door de IntuneMAMUPN instelling.

    Opmerking:de waarde Alle apps met binnenkomende organisatiegegevens is alleen van toepassing op apparaten die zijn ingeschreven voor MDM. Als deze instelling is gericht op een gebruiker op een niet-ingeschreven apparaat, is het gedrag van de waarde voor Alle apps van toepassing.

MAM-toepassingen met meerdere identiteiten proberen over te schakelen naar een onbeheerd account wanneer ze onbeheerde gegevens ontvangen als deze instelling is geconfigureerd voor Geen of door beleid beheerde apps. Als er geen onbeheerd account is aangemeld bij de app of als de app niet kan overschakelen, worden de binnenkomende gegevens geblokkeerd.

 Alle apps
    Gegevens openen in organisatiedocumenten
 Selecteer Blokkeren om het gebruik van de optie Openen of andere opties voor het delen van gegevens tussen accounts in deze app uit te schakelen. Selecteer Toestaan als u het gebruik van Openen wilt toestaan.

Als deze optie is ingesteld op Blokkeren , kunt u Toestaan dat gebruikers gegevens van geselecteerde services openen configureren om op te geven welke services zijn toegestaan voor organisatiegegevenslocaties.

Opmerking:
  • Deze instelling kan alleen worden geconfigureerd wanneer de instelling Gegevens ontvangen van andere apps is ingesteld op Door beleid beheerde apps.
  • Deze instelling is 'Toestaan' wanneer de instelling Gegevens ontvangen van andere apps is ingesteld op Alle appsof Alle apps met binnenkomende organisatiegegevens.
  • Deze instelling is 'Blokkeren' zonder toegestane servicelocaties wanneer de instelling Gegevens ontvangen van andere apps is ingesteld op Geen.
  • Deze instelling wordt ondersteund door de volgende apps:
    • OneDrive 11.45.3 of hoger.
    • Outlook voor iOS 4.60.0 of hoger.
    • Teams voor iOS 3.17.0 of hoger.
 Toestaan
      Gebruikers toestaan gegevens van geselecteerde services te openen
 Selecteer de opslagservices voor toepassingen waaruit gebruikers gegevens kunnen openen. Alle andere services worden geblokkeerd. Als u geen services selecteert, wordt voorkomen dat gebruikers gegevens openen vanaf externe locaties.
Opmerking: Dit besturingselement is ontworpen om te werken met gegevens buiten de bedrijfscontainer.

Ondersteunde services:
  • OneDrive
  • SharePoint
  • Camera
  • Fotobibliotheek
Opmerking: Camera heeft geen toegang tot foto's of fotogaleries. Wanneer u Fotobibliotheek selecteert in de instelling Gebruikers toestaan gegevens van geselecteerde services te openen in Intune, kunt u beheerde accounts toestaan binnenkomende gegevens uit de fotobibliotheek van hun apparaat toe te staan tot hun beheerde apps.		 Alles geselecteerd
Knippen, kopiëren en plakken tussen andere apps beperken Geef aan wanneer knip-, kopieer- en plakacties kunnen worden gebruikt met deze app. Selecteer uit:
  • Geblokkeerd: Knippen, kopiëren en plakken niet toestaan tussen deze app en andere apps.
  • Door beleid beheerde apps: sta knip-, kopieer- en plakacties toe tussen deze app en andere door beleid beheerde apps.
  • Beleid beheerd met plakken in: Knippen of kopiëren toestaan tussen deze app en andere apps met beleidsbeheer. Toestaan dat gegevens uit elke app in deze app worden geplakt.
  • Alle apps: geen beperkingen voor knippen, kopiëren en plakken van en naar deze app.
 Alle apps
    Tekenlimiet voor knippen en kopiëren voor elke app
 Geef het aantal tekens op dat mag worden geknipt of gekopieerd uit de organisatiegegevens en -accounts. Hierdoor kan het opgegeven aantal tekens worden gedeeld met elke toepassing, inclusief onbeheerde apps, ongeacht de instelling Knippen, kopiëren en plakken beperken met andere apps .

Standaardwaarde = 0

Opmerking: hiervoor moet de app Intune SDK-versie 9.0.14 of hoger hebben.

 0
Toetsenborden van derden Kies Blokkeren om het gebruik van toetsenborden van derden in beheerde toepassingen te voorkomen.

Wanneer deze instelling is ingeschakeld, ontvangt de gebruiker een eenmalig bericht waarin wordt aangegeven dat het gebruik van toetsenborden van derden is geblokkeerd. Dit bericht wordt weergegeven wanneer een gebruiker voor het eerst werkt met organisatiegegevens waarvoor het gebruik van een toetsenbord is vereist. Alleen het standaardtoetsenbord van iOS/iPadOS is beschikbaar tijdens het gebruik van beheerde toepassingen en alle andere toetsenbordopties zijn uitgeschakeld. Deze instelling is van invloed op zowel de organisatie- als persoonlijke accounts van toepassingen met meerdere identiteiten. Deze instelling heeft geen invloed op het gebruik van toetsenborden van derden in onbeheerde toepassingen.

Opmerking: Voor deze functie moet de app de Intune SDK-versie 12.0.16 of hoger gebruiken. Bij apps met SDK-versies van 8.0.14 tot en met 12.0.15 is deze functie niet correct van toepassing op apps met meerdere identiteiten. Zie Bekend probleem: Toetsenborden van derden worden niet geblokkeerd in iOS/iPadOS voor persoonlijke accounts.

 Toestaan

Opmerking

Er is een app-beveiligingsbeleid vereist met IntuneMAMUPN voor beheerde apparaten. Dit geldt ook voor elke instelling waarvoor ingeschreven apparaten zijn vereist.

Versleuteling

Instelling Procedure Standaardwaarde
Organisatiegegevens versleutelen Kies Vereisen om versleuteling van werk- of schoolgegevens in deze app in te schakelen. Intune dwingt versleuteling op apparaatniveau van iOS/iPadOS af om app-gegevens te beschermen terwijl het apparaat is vergrendeld. Daarnaast kunnen toepassingen optioneel app-gegevens versleutelen met behulp van Intune APP SDK-codering. De SDK van de Intune-app gebruikt iOS/iPadOS-cryptografiemethoden om 256-bits AES-versleuteling toe te passen op appgegevens.

Wanneer u deze instelling inschakelt, moet de gebruiker mogelijk een pincode voor het apparaat instellen en gebruiken om toegang te krijgen tot het apparaat. Als er geen apparaatpincode is en versleuteling is vereist, wordt de gebruiker gevraagd een pincode in te stellen met het bericht 'Uw organisatie heeft vereist dat u eerst een apparaatpincode inschakelt om toegang te krijgen tot deze app'.

Ga naar de officiële Apple documentatie om meer te lezen over hun Data Protection Classes, als onderdeel van hun Apple Platform Security.		 Vereisen

Functionaliteit

Instelling Procedure Standaardwaarde
Door beleid beheerde app-gegevens synchroniseren met systeemeigen apps of invoegtoepassingen Kies Blokkeren om te voorkomen dat door beleid beheerde apps gegevens opslaan in de systeemeigen apps van het apparaat (Contactpersonen, Calendar en widgets) en om het gebruik van invoegtoepassingen in de door het beleid beheerde apps te voorkomen. Als dit niet wordt ondersteund door de toepassing, is het opslaan van gegevens in systeemeigen apps en het gebruik van invoegtoepassingen toegestaan.

Als u Toestaan kiest, kan de door het beleid beheerde app gegevens opslaan in de systeemeigen apps of invoegtoepassingen gebruiken, als deze functies worden ondersteund en ingeschakeld in de door het beleid beheerde app.

Toepassingen bieden mogelijk meer besturingselementen om het gedrag van gegevenssynchronisatie aan specifieke systeemeigen apps aan te passen of om dit besturingselement niet te respecteren.

Opmerking: wanneer u selectief wist om werk- of schoolgegevens uit de app te verwijderen, worden gegevens verwijderd die rechtstreeks vanuit de door het beleid beheerde app zijn gesynchroniseerd met de systeemeigen app. Gegevens die vanuit de oorspronkelijke app zijn gesynchroniseerd met een andere externe bron, worden niet gewist.

Opmerking: de volgende apps ondersteunen deze functie: 		Toestaan
Organisatiegegevens afdrukken Selecteer Blokkeren om te voorkomen dat de app werk- of schoolgegevens afdrukt. Als u deze instelling op Toestaan (standaardwaarde) laat staan, kunnen gebruikers alle organisatiegegevens exporteren en afdrukken. Toestaan
Webinhoudsoverdracht met andere apps beperken Opgeven hoe webinhoud (http/https-koppelingen) wordt geopend vanuit toepassingen die door beleid worden beheerd. U hebt de keuze uit:
  • Alle apps: Webkoppelingen in elke app toestaan.
  • Microsoft Edge: Webinhoud alleen openen in de Microsoft Edge. Deze browser is een browser met beleidsbeheer.
  • Onbeheerde browser: hiermee kan webinhoud alleen worden geopend in de onbeheerde browser die is gedefinieerd door de protocolinstelling Unmanaged browser . De webinhoud wordt niet beheerd in de doelbrowser.
    Opmerking: vereist dat de app Intune SDK-versie 11.0.9 of hoger heeft.
Als u Intune gebruikt om uw apparaten te beheren, raadpleegt u Internettoegang beheren met beheerde browserbeleidsregels met Microsoft Intune.

Als een door beleid beheerde browser vereist is maar deze niet is geïnstalleerd, wordt gebruikers gevraagd Microsoft Edge te installeren.

Als een browser met beleidsbeheer is vereist, worden universele koppelingen van iOS/iPadOS beheerd door de beleidsinstelling Organisatiegegevens naar andere apps verzenden .

Apparaatregistratie voor Intune
Als u Intune gebruikt om uw apparaten te beheren, raadpleegt u Internettoegang beheren met behulp van beheerde browserbeleidsregels met Microsoft Intune.

Door beleid beheerde Microsoft Edge
De Microsoft Edge-browser voor mobiele apparaten (iOS/iPadOS en Android) ondersteunt Intune app-beveiligingsbeleid. Gebruikers die zich aanmelden met hun zakelijke Microsoft Entra-accounts in de Microsoft Edge-browsertoepassing, worden beveiligd door Intune. De Microsoft Edge-browser integreert de Intune SDK en ondersteunt alle beleidsregels voor gegevensbeveiliging, behalve het voorkomen van:

  • Opslaan als: De Microsoft Edge-browser staat niet toe dat een gebruiker directe in-app-verbindingen toevoegt aan cloudopslagproviders (zoals OneDrive).
  • Synchronisatie van contactpersonen: in de Microsoft Edge-browser worden de ingebouwde lijsten met contactpersonen niet opgeslagen.

Opmerking: De SDK van Intune kan niet bepalen of een doelapp een browser is. Op iOS-/iPadOS-apparaten zijn geen andere beheerde browser-apps toegestaan.		 Niet geconfigureerd
    Unmanaged Browser Protocol
 Voer het protocol in voor één onbeheerde browser. Webinhoud (http/https-koppelingen) uit door beleid beheerde toepassingen worden geopend in een app die dit protocol ondersteunt. De webinhoud wordt niet beheerd in de doelbrowser.

Gebruik deze functie alleen wanneer u beveiligde inhoud wilt delen met een specifieke browser die niet is ingeschakeld in Intune app-beveiligingsbeleid. U moet contact opnemen met de leverancier van uw browser om te bepalen welk protocol wordt ondersteund door de gewenste browser.

Opmerking: Neem alleen het protocolvoorvoegsel op. Als uw browser koppelingen van het formulier mybrowser://www.microsoft.comvereist, voert u mybrowser.
Links worden vertaald als:
  • http://www.microsoft.com > mybrowser://www.microsoft.com
  • https://www.microsoft.com > mybrowsers://www.microsoft.com
 Leeg
Meldingen over organisatiegegevens Opgeven hoe organisatiegegevens worden gedeeld via meldingen over het besturingssysteem voor organisatieaccounts. Deze beleidsinstelling is van invloed op het lokale apparaat en alle verbonden apparaten, zoals wearables en slimme luidsprekers. Apps bieden mogelijk meer besturingselementen om meldingsgedrag aan te passen of kunnen ervoor kiezen om niet alle waarden te respecteren. Selecteer uit:
  • Geblokkeerd: deel geen meldingen.
    • Meldingen zijn toegestaan als dit niet wordt ondersteund door de toepassing.
  • Organisatiegegevens blokkeren: Deel organisatiegegevens bijvoorbeeld niet in meldingen.
    • "Je hebt nieuwe e-mail"; "Je hebt een vergadering."
    • Meldingen zijn toegestaan als dit niet wordt ondersteund door de toepassing.
  • Toestaan: hiermee worden organisatiegegevens gedeeld in de meldingen.

Opmerking:
Voor deze instelling is de volgende app-ondersteuning vereist:

  • Outlook voor iOS 4.34.0 of hoger
  • Teams voor iOS 2.0.22 of hoger
  • Microsoft 365 (Office) voor iOS 2.72 of hoger
 Toestaan
Genmoji Kies Blokkeren om te voorkomen dat Genmoji wordt gebruikt voor werk- of schoolgegevens. Als u deze instelling op Toestaan laat staan, de standaardwaarde, kunnen gebruikers organisatiegegevens delen met de Genmoji-generator.

Opmerking: Voor deze instelling zijn v19.7.12 of hoger vereist voor Xcode 15 en v20.4.0 of hoger voor Xcode 16 van de SDK.

 Toestaan
Schermopname Kies Blokkeren om schermopname van werk- of schoolgegevens te voorkomen. Als u deze instelling op Toestaan laat staan, de standaardwaarde, kunnen gebruikers schermopnamen maken van alle organisatiegegevens en deze zonder beperkingen delen. Het blokkeren van schermopname wordt toegepast voor de volgende scenario's:
  • Schermafbeeldingen
  • Schermopname op apparaat
  • Scherm delen via apps op apparaten zoals Teams en Zoom mobile
  • Scherm spiegelen naar een ander apparaat via AirPlay
  • Scherm spiegelen of opnemen via QuickTime op een verbonden Mac
  • Siri-bewustzijn op het scherm

Opmerking: Voor deze instelling zijn v19.7.12 of hoger vereist voor Xcode 15 en v20.4.0 of hoger voor Xcode 16 van de SDK.

 Toestaan
Hulpmiddelen voor schrijven Kies Blokkeren om het gebruik van Hulpmiddelen voor schrijven voor werk- of schoolgegevens te voorkomen. Als u deze instelling op Toestaan laat staan, de standaardwaarde, kunnen gebruikers organisatiegegevens delen met schrijfhulpmiddelen.

Opmerking: Voor deze instelling zijn v19.7.12 of hoger vereist voor Xcode 15 en v20.4.0 of hoger voor Xcode 16 van de SDK.

 Toestaan

Opmerking

Geen van de instellingen voor gegevensbescherming bepaalt de door Apple beheerde open-in-functie op iOS-/iPadOS-apparaten. Zie Gegevensoverdracht tussen iOS-/iPadOS-apps beheren met Microsoft Intune als u Apple open-in beheren wilt gebruiken.

Vrijstellingen voor gegevensoverdracht

Er zijn enkele vrijgestelde apps en platformservices waarnaar in bepaalde scenario's mogelijk gegevens worden overgebracht van en naar het beveiligingsbeleid van de Intune-app. Deze lijst is onderhevig aan wijzigingen en geeft de services en apps weer die nuttig worden geacht voor veilige productiviteit.

U kunt niet-Microsoft onbeheerde apps toevoegen aan de lijst met uitzonderingen om uitzonderingen bij gegevensoverdracht toe te staan. Zie Uitzonderingen maken op het beleid voor gegevensoverdracht van Intune App Protection Policy (APP) voor meer informatie. De vrijgestelde onbeheerde app moet worden aangeroepen op basis van het iOS-URL-protocol. Wanneer bijvoorbeeld een uitzondering voor gegevensoverdracht wordt toegevoegd voor een onbeheerde app, wordt het nog steeds voorkomen dat gebruikers knippen, kopiëren en plakken als dit wordt beperkt door beleid. Dit type vrijstelling zou ook nog steeds voorkomen dat gebruikers de actie Openen gebruiken binnen een beheerde app om gegevens te delen of op te slaan om een app vrij te stellen, aangezien deze niet is gebaseerd op het iOS URL-protocol . Zie App-beveiliging gebruiken met iOS-apps voor meer informatie over Open-in.

App-/servicenamen Beschrijving
skype Skype
app-settings Apparaatinstellingen
itms; itmss; itms-apps; itms-appss; itms-services App Store
calshow Systeemeigen Calendar

Belangrijk

Beleid voor app-beveiliging dat vóór 15 juni 2020 is gemaakt, omvat een telefoon - en telprompt-URL-schema als onderdeel van de standaardvrijstellingen voor gegevensoverdracht. Met deze URL-schema's kunnen beheerde apps de kiezer starten. Deze functionaliteit is vervangen door de beleidsinstelling App Protection. Beheerders moeten tel; telprompt; van de vrijstellingen voor gegevensoverdracht en vertrouw op de beleidsinstelling App Protection, mits de beheerde apps die de dialerfunctionaliteit starten de Intune SDK 12.7.0 of hoger bevatten.

Belangrijk

In Intune SDK 14.5.0 of hoger staat het delen van organisatiegegevens met inbegrip van sms- en mailto-URL-schema's in de vrijstellingen voor gegevensoverdracht toe om organisatiegegevens te delen met de weergaven MFMessageCompose (voor sms) en MFMailCompose (voor mailto) binnen door beleid beheerde toepassingen.

Met universele koppelingen kan de gebruiker rechtstreeks een toepassing starten die aan de koppeling is gekoppeld in plaats van een beveiligde browser die is opgegeven door de instelling Webinhoudsoverdracht beperken met andere apps . U moet contact opnemen met de ontwikkelaar van de toepassing om de juiste Universal Link-indeling voor elke toepassing te bepalen.

Met het beleid voor universele koppelingen worden ook standaardkoppelingen voor app-clips beheerd.

Door universele koppelingen toe te voegen aan onbeheerde apps, kunt u de opgegeven toepassing starten. Als u de app wilt toevoegen, moet u de koppeling toevoegen aan de lijst met vrijstellingen.

Voorzichtigheid

De doeltoepassingen voor deze Universal Links worden niet beheerd en het toevoegen van een vrijstelling kan leiden tot lekken in de gegevensbeveiliging.

De standaard-app Universal Link-vrijstellingen omvatten de volgende apps:

Universele app-koppeling Beschrijving
http://maps.apple.com; https://maps.apple.com App Kaarten
http://facetime.apple.com; https://facetime.apple.com FaceTime-app

Als u de standaard Universal Link-vrijstellingen niet wilt toestaan, kunt u deze verwijderen. U kunt ook universele koppelingen toevoegen voor niet-Microsoft- of LOB-apps (line-of-business). Met de vrijgestelde universele koppelingen zijn jokertekens http://*.sharepoint-df.com/*zoals .

Door Universal Links toe te voegen aan beheerde apps, kunt u de opgegeven toepassing veilig starten. Als u de app wilt toevoegen, moet u de universele koppeling van de app toevoegen aan de beheerde lijst. Als de doeltoepassing Intune beleid App-beveiliging ondersteunt, wordt de app gestart wanneer u de koppeling selecteert. Als de app niet kan worden geopend, wordt de koppeling geopend in de beveiligde browser. Als de doeltoepassing niet is geïntegreerd met de Intune SDK, wordt de beveiligde browser gestart wanneer u de koppeling selecteert.

De volgende standaard beheerde universele koppelingen zijn:

Beheerde app Universal Link Beschrijving
http://*.onedrive.com/*; https://*.onedrive.com/*; OneDrive
http://*.appsplatform.us/*; http://*.powerapps.cn/*; http://*.powerapps.com/*; http://*.powerapps.us/*; https://*.powerbi.com/*; https://app.powerbi.cn/*; https://app.powerbigov.us/*; https://app.powerbi.de/*; PowerApps
http://*.powerbi.com/*; http://app.powerbi.cn/*; http://app.powerbigov.us/*; http://app.powerbi.de/*; https://*.appsplatform.us/*; https://*.powerapps.cn/*; https://*.powerapps.com/*; https://*.powerapps.us/*; Power BI
http://*.service-now.com/*; https://*.service-now.com/*; ServiceNow
http://*.sharepoint.com/*; http://*.sharepoint-df.com/*; https://*.sharepoint.com/*; https://*.sharepoint-df.com/*; SharePoint
http://web.microsoftstream.com/video/*; http://msit.microsoftstream.com/video/*; https://web.microsoftstream.com/video/*; https://msit.microsoftstream.com/video/*; Stream
http://*teams.microsoft.com/l/*; http://*devspaces.skype.com/l/*; http://*teams.live.com/l/*; http://*collab.apps.mil/l/*; http://*teams.microsoft.us/l/*; http://*teams-fl.microsoft.com/l/*; https://*teams.microsoft.com/l/*; https://*devspaces.skype.com/l/*; https://*teams.live.com/l/*; https://*collab.apps.mil/l/*; https://*teams.microsoft.us/l/*; https://*teams-fl.microsoft.com/l/*; Teams
http://tasks.office.com/*; https://tasks.office.com/*; http://to-do.microsoft.com/sharing*; https://to-do.microsoft.com/sharing*; ToDo
http://*.yammer.com/*; https://*.yammer.com/*; Microsoft Viva Engage
http://*.zoom.us/*; https://*.zoom.us/*; In- en uitzoom

Als u de standaard Universal Link-vrijstellingen niet wilt toestaan, kunt u deze verwijderen. U kunt ook universele koppelingen toevoegen voor niet-Microsoft- of LOB-apps.

Toegangsvereisten

Instelling Procedure Standaardwaarde
Pincode voor toegang Selecteer Vereisen om een pincode te vereisen om deze app te gebruiken. De gebruiker wordt gevraagd om deze pincode in te stellen wanneer hij of zij de app voor het eerst in een werk- of schoolcontext gebruikt. De pincode wordt toegepast wanneer u online of offline werkt.

U kunt de sterkte van de pincode configureren met de instellingen onder de sectie Pincode voor toegang .

Opmerking: Eindgebruikers die toegang hebben tot de app, kunnen de pincode van de app opnieuw instellen. Deze instelling is in sommige gevallen mogelijk niet zichtbaar op iOS-apparaten. Voor iOS-apparaten gelden maximaal vier beschikbare sneltoetsen. Om de snelkoppeling voor het opnieuw instellen van de pincode van een app te kunnen weergeven, moet de eindgebruiker de snelkoppeling mogelijk openen vanuit een andere beheerde app.		 Vereisen
    Type pincode
 Stel een vereiste in voor pincodes van het type numerieke code of wachtwoordcode voordat u toegang krijgt tot een app waarvoor app-beveiligingsbeleid is toegepast. Numerieke vereisten hebben alleen betrekking op cijfers, terwijl een wachtwoordcode kan worden gedefinieerd met ten minste 1 alfabetische letter of ten minste 1 speciaal teken.

Opmerking:om het type wachtwoordcode te configureren, moet de app Intune SDK-versie 7.1.12 of hoger hebben. Voor Numeriek type geldt geen versiebeperking van Intune SDK. Toegestane speciale tekens zijn de speciale tekens en symbolen op het Engelstalige toetsenbord van iOS/iPadOS.		 Numeriek
    Eenvoudige pincode
 Selecteer Toestaan om gebruikers toe te staan eenvoudige pincodereeksen te gebruiken, zoals 1234, 1111, abcd of aaaa. Selecteer Blokkeren om te voorkomen dat ze eenvoudige reeksen gebruiken. Eenvoudige reeksen worden gecontroleerd in schuifvensters van drie tekens. Als Block is geconfigureerd, worden 1235 of 1112 niet geaccepteerd als pincode ingesteld door de eindgebruiker, maar 1122 is wel toegestaan.

Opmerking: als een pincode is geconfigureerd en eenvoudige pincode toestaan is ingesteld op Ja, moet de gebruiker ten minste 1 letter of ten minste 1 speciaal teken in de pincode bevatten. Als pincode is geconfigureerd en eenvoudige pincode toestaan is ingesteld op Nee, moet de pincode ten minste 1 cijfer en 1 letter en ten minste 1 speciaal teken bevatten.		 Toestaan
    Selecteer de minimale lengte van de pincode
 Geef het minimum aantal cijfers in een pincodereeks op. 4
    Touch ID in plaats van pincode voor toegang (iOS 8+)
 Selecteer Toestaan om de gebruiker toe te staan Touch ID te gebruiken in plaats van een pincode voor app-toegang. Toestaan
      Touch ID overschrijven met pincode na time-out
 Als u deze instelling wilt gebruiken, selecteert u Vereisen en configureert u vervolgens een time-out voor inactiviteit. Vereisen
        Time-out (minuten inactiviteit)
 Geef een tijd op in minuten, waarna een wachtwoordcode of numerieke pincode (zoals geconfigureerd) het gebruik van een vingerafdruk of gezicht als toegangsmethode overschrijft. Deze time-outwaarde moet groter zijn dan de waarde die is opgegeven onder 'Toegangsvereisten opnieuw controleren na (minuten inactiviteit)'. 30
      Face ID in plaats van pincode voor toegang (iOS 11+)
 Selecteer Toestaan om de gebruiker toe te staan gezichtsherkenningstechnologie te gebruiken om gebruikers te verifiëren op iOS-/iPadOS-apparaten. Indien toegestaan, moet Face ID worden gebruikt om toegang te krijgen tot de app op een apparaat dat Face ID ondersteunt. Toestaan
    Pincode opnieuw instellen na aantal dagen
 Selecteer Ja om te vereisen dat gebruikers hun app-pincode wijzigen na een ingestelde periode, in dagen.

Als deze optie op Ja staat, configureert u vervolgens het aantal dagen voordat de pincode opnieuw moet worden ingesteld.		 Nee
      Aantal dagen
 Stel het aantal dagen in voordat de pincode opnieuw moet worden ingesteld. 90
    App-pincode wanneer de pincode van het apparaat is ingesteld
 Selecteer Uitschakelen om de app-pincode uit te schakelen wanneer een apparaatvergrendeling wordt gedetecteerd op een geregistreerd apparaat waarop de Bedrijfsportal is geconfigureerd.

Opmerking:de app moet Intune SDK-versie 7.0.1 of hoger hebben. De instelling IntuneMAMUPN moet worden geconfigureerd voor toepassingen om de inschrijvingsstatus te detecteren.

Op iOS-/iPadOS-apparaten kunt u de gebruiker zijn identiteit laten bewijzen door Touch ID of Face ID te gebruiken in plaats van een pincode. Intune gebruikt de API LocalAuthentication om gebruikers te verifiëren met Touch ID en Face ID. Raadpleeg de iOS-beveiligingshandleiding voor meer informatie over Touch ID en Face ID.

Wanneer de gebruiker deze app probeert te gebruiken met zijn werk- of schoolaccount, wordt deze gevraagd om zijn vingerafdruk of gezichtsidentiteit op te geven in plaats van een pincode in te voeren. Wanneer deze instelling is ingeschakeld, is de voorbeeldafbeelding van de App-wisselaar wazig wanneer u een werk- of schoolaccount gebruikt. Als er wijzigingen zijn in de biometrische database van het apparaat Intune, wordt de gebruiker om een pincode gevraagd wanneer aan de volgende time-outwaarde voor inactiviteit is voldaan. Wijzigingen in biometrische gegevens omvatten het toevoegen of verwijderen van een vingerafdruk of gezicht voor authenticatie. Als de Intune-gebruiker geen pincode heeft ingesteld, wordt een pincode voor Intune ingesteld.		 Inschakelen
Referenties voor een werk- of schoolaccount voor toegang Selecteer Vereisen dat de gebruiker zich moet aanmelden met zijn of haar werk- of schoolaccount in plaats van een pincode te gebruiken om toegang te krijgen tot de app. Als u dit instelt op Vereisen en de vraag om pincode of biometrie is ingeschakeld, ziet de gebruiker zowel de vraag om bedrijfsreferenties als de vraag om de pincode of biometrie. Niet vereist
Toegangsvereisten opnieuw controleren na (minuten van inactiviteit) Configureer het aantal minuten van inactiviteit dat moet verstrijken voordat de app vereist dat de gebruiker de toegangsvereisten opnieuw opgeeft.

Een beheerder schakelt bijvoorbeeld een pincode in en blokkeert geroote apparaten in het beleid, een gebruiker opent een Intune beheerde app, moet een pincode invoeren en moet de app gebruiken op een niet-gekoppeld apparaat. Wanneer u deze instelling gebruikt, hoeft de gebruiker gedurende de periode die u configureert geen pincode in te voeren of nog een controle uit te voeren op de hoofddetectie van een Intune-beheerde app.

Opmerking:op iOS/iPadOS wordt de pincode gedeeld tussen alle door Intune beheerde apps van dezelfde uitgever. De pincodetimer voor een specifieke pincode wordt opnieuw ingesteld zodra de app van de voorgrond op het apparaat verdwijnt. De gebruiker hoeft geen pincode in te voeren voor een Intune beheerde app die de pincode deelt tijdens de time-out die in deze instelling is gedefinieerd. Deze notatie voor beleidsinstellingen ondersteunt positieve gehele getallen.		 30

Opmerking

Voor meer informatie over hoe meerdere Intune instellingen voor app-beveiliging die in het gedeelte Toegang zijn geconfigureerd voor dezelfde set apps en gebruikers werken op iOS/iPadOS, raadpleegt u Intune veelgestelde vragen over MAM en Gegevens selectief wissen met behulp van toegangsacties in het app-beveiligingsbeleid in Intune.

Voorwaardelijk starten

Configureer instellingen voor voorwaardelijk starten om beveiligingsvereisten voor aanmelden in te stellen voor uw toegangsbeveiligingsbeleid.

Standaard zijn verschillende instellingen voorzien van vooraf geconfigureerde waarden en acties. U kunt sommige van deze waarden verwijderen, zoals de versie van het Min-besturingssysteem. U kunt ook andere instellingen selecteren in de vervolgkeuzelijst Eén selecteren.

Instelling Procedure
Maximale versie van het besturingssysteem Geef de maximale versie op van het iOS- of iPadOS-besturingssysteem die deze app mag gebruiken.

Acties zijn onder andere:

  • Waarschuwen - De gebruiker ziet een melding als de iOS-/iPadOS-versie op het apparaat niet aan de vereiste voldoet. Deze melding kan worden gesloten.
  • Toegang blokkeren - De gebruiker wordt geblokkeerd voor toegang als de iOS-/iPadOS-versie op het apparaat niet aan deze vereiste voldoet.
  • Gegevens wissen : het gebruikersaccount dat is gekoppeld aan de toepassing, wordt van het apparaat gewist.

Deze vermelding kan meerdere keren worden weergegeven, waarbij elk exemplaar een andere actie ondersteunt.

Deze beleidsinstellingsindeling ondersteunt hoofd.minor, majeur.minor.build, major.minor.build.revision.

Opmerking:de app moet Intune SDK-versie 14.4.0 of hoger hebben.
Minimale versie van besturingssysteem Geef een minimaal iOS-/iPadOS-besturingssysteem op om deze app te gebruiken.

Acties zijn onder andere:

  • Waarschuwen - De gebruiker ziet een melding als de iOS-/iPadOS-versie op het apparaat niet aan de vereiste voldoet. Deze melding kan worden gesloten.
  • Toegang blokkeren - De gebruiker wordt geblokkeerd voor toegang als de iOS-/iPadOS-versie op het apparaat niet aan deze vereiste voldoet.
  • Gegevens wissen : het gebruikersaccount dat is gekoppeld aan de toepassing, wordt van het apparaat gewist.
Deze vermelding kan meerdere keren worden weergegeven, waarbij elk exemplaar een andere actie ondersteunt.

Deze beleidsinstellingsindeling ondersteunt hoofd.minor, majeur.minor.build, major.minor.build.revision.

Opmerking:de app moet Intune SDK-versie 7.0.1 of hoger hebben.
Maximale aantal pincodepogingen Geef het aantal pogingen op dat de gebruiker heeft om de pincode in te voeren voordat de geconfigureerde actie wordt uitgevoerd. Als de gebruiker de pincode niet kan invoeren na de maximale pincodepogingen, moet de gebruiker de pincode opnieuw instellen nadat hij zich heeft aangemeld bij het account en indien nodig een meervoudige verificatie (MFA) heeft uitgevoerd. Deze notatie voor beleidsinstellingen ondersteunt positieve gehele getallen.

Acties zijn onder andere:

  • Pincode opnieuw instellen : de pincode moet opnieuw worden ingesteld.
  • Gegevens wissen : het gebruikersaccount dat is gekoppeld aan de toepassing, wordt van het apparaat gewist.
Standaardwaarde = 5
Offline respijtperiode Het aantal minuten dat door door beleid beheerde apps offline kunnen worden uitgevoerd. Geef de tijd (in minuten) op voordat de toegangsvereisten voor de app opnieuw worden gecontroleerd.

Acties zijn onder andere:

  • Toegang blokkeren (minuten): het aantal minuten dat door door beleid beheerde apps offline kunnen worden uitgevoerd. Geef de tijd (in minuten) op voordat de toegangsvereisten voor de app opnieuw worden gecontroleerd. Nadat de geconfigureerde periode is verstreken, blokkeert de app de toegang tot werk- of schoolgegevens totdat netwerktoegang beschikbaar is. De timer voor de offline respijtperiode voor het blokkeren van gegevenstoegang wordt voor elke app afzonderlijk berekend op basis van de laatste aanmelding bij de Intune-service. Deze notatie voor beleidsinstellingen ondersteunt positieve gehele getallen.

    Standaardwaarde = 1440 minuten (24 uur)

    Opmerking: Als u de timer voor de offline respijtperiode voor het blokkeren van toegang kleiner configureert dan de standaardwaarde, kan dit ertoe leiden dat gebruikers vaker worden onderbroken wanneer het beleid wordt vernieuwd. Het wordt afgeraden een waarde van minder dan 30 minuten te kiezen, omdat dit kan leiden tot gebruikersonderbrekingen bij elke start of hervatting van een toepassing.

    Opmerking: Als u het vernieuwen van het beleid voor de offline respijtperiode stopt, inclusief het sluiten of onderbreken van de toepassing, leidt dit ertoe dat de gebruiker de volgende keer wordt gestart of hervat.

  • Gegevens wissen (dagen): na het volgende aantal dagen (gedefinieerd door de beheerder) offline te zijn uitgevoerd, moet de gebruiker voor de app verbinding maken met het netwerk en zich opnieuw verifiëren. Als de gebruiker zich heeft geverifieerd, heeft deze toegang tot zijn gegevens en wordt het offline-interval opnieuw ingesteld. Als de gebruiker zich niet kan verifiëren, worden het account en de gegevens van de gebruiker selectief gewist. Voor meer informatie over welke gegevens worden verwijderd met een selectieve wisbeurt, raadpleegt u Alleen bedrijfsgegevens wissen uit apps beheerd door Intune. De timer voor de offline respijtperiode voor het wissen van gegevens wordt afzonderlijk berekend voor elke app op basis van de laatste keer dat deze is ingecheckt bij de Intune-service. Deze notatie voor beleidsinstellingen ondersteunt positieve gehele getallen.

    Standaardwaarde = 90 dagen
Deze vermelding kan meerdere keren worden weergegeven, waarbij elk exemplaar een andere actie ondersteunt.
Gejailbreakte/geroote apparaten Er is geen waarde die u voor deze instelling hoeft in te stellen.

Acties zijn onder andere:

  • Toegang blokkeren - voorkom dat deze app wordt uitgevoerd op apparaten die zijn opengebroken of geroot. De gebruiker kan deze app nog steeds gebruiken voor persoonlijke taken, maar moet een ander apparaat gebruiken om toegang te krijgen tot werk- of schoolgegevens in deze app.
  • Gegevens wissen : het gebruikersaccount dat is gekoppeld aan de toepassing, wordt van het apparaat gewist.
Account uitgeschakeld Er is geen waarde die u voor deze instelling hoeft in te stellen.

Acties zijn onder andere:

  • Toegang blokkeren: wanneer we hebben bevestigd dat de gebruiker is uitgeschakeld in Microsoft Entra ID, blokkeert de app de toegang tot werk- of schoolgegevens.
  • Gegevens wissen: wanneer we hebben bevestigd dat de gebruiker is uitgeschakeld in Microsoft Entra ID, wordt het account en de gegevens van de gebruiker selectief gewist.
Minimale app-versie Geef een waarde op voor de minimale versiewaarde van de toepassing.

Acties zijn onder andere:

  • Waarschuwen - De gebruiker ziet een melding als de app-versie op het apparaat niet aan de vereiste voldoet. Deze melding kan worden gesloten.
  • Toegang blokkeren - De gebruiker wordt geblokkeerd voor toegang als de app-versie op het apparaat niet aan de vereiste voldoet.
  • Gegevens wissen : het gebruikersaccount dat is gekoppeld aan de toepassing, wordt van het apparaat gewist.
Omdat apps vaak verschillende versiebeheerschema's hebben, maakt u een beleid met minimaal één app-versie gericht op één app (bijvoorbeeld Outlook-versiebeleid).

Deze vermelding kan meerdere keren worden weergegeven, waarbij elk exemplaar een andere actie ondersteunt.

Deze beleidsinstelling ondersteunt overeenkomende versie-indelingen voor iOS-app-bundels (major.minor of major.minor.patch).

Opmerking:de app moet Intune SDK-versie 7.0.1 of hoger hebben.

Bovendien kunt u configureren waar uw eindgebruikers een bijgewerkte versie van een LOB-app (Line-Of-Business) kunnen krijgen. Eindgebruikers zien dit in het dialoogvenster voor voorwaardelijk starten van de versie van de mini-app , waarin eindgebruikers wordt gevraagd een update uit te voeren naar een minimumversie van de LOB-app. In iOS/iPadOS moet de app voor deze functie worden geïntegreerd (of ingepakt met behulp van het inpakprogramma) met de Intune SDK voor iOS v. 10.0.7 of hoger. Om te configureren waar een eindgebruiker een LOB-app moet bijwerken, moet een beheerd app-configuratiebeleid naar de app worden gestuurd, samen met de sleutel, com.microsoft.intune.myappstore. De verzonden waarde bepaalt uit welke store de eindgebruiker de app downloadt. Als de app wordt geïmplementeerd via de Bedrijfsportal, moet de waarde .CompanyPortal Voor elke andere winkel moet u een volledige URL invoeren.
Min SDK-versie Geef een minimumwaarde op voor de SDK-versie van Intune.

Acties zijn onder andere:

  • Toegang blokkeren - De gebruiker wordt geblokkeerd voor toegang als de SDK-versie van het app-beveiligingsbeleid voor Intune apps niet aan de vereiste voldoet.
  • Gegevens wissen : het gebruikersaccount dat is gekoppeld aan de toepassing, wordt van het apparaat gewist.
  • Waarschuwen : de gebruiker ziet een melding als de SDK-versie van iOS/iPadOS voor de app niet voldoet aan de minimale SDK-vereisten. De gebruiker wordt geïnstrueerd om een upgrade uit te voeren naar de nieuwste versie van de app. Deze melding kan worden gesloten.
Zie Overzicht van Intune App SDK voor meer informatie over de SDK van het Intune app-beveiligingsbeleid. Omdat apps vaak verschillende Intune SDK-versies hebben, maakt u een beleid met een SDK-versie van één minuut Intune gericht op één app (bijvoorbeeld Intune SDK-versiebeleid voor Outlook).

Deze vermelding kan meerdere keren worden weergegeven, waarbij elk exemplaar een andere actie ondersteunt.
Apparaatmodel(len) Geef een door puntkomma's gescheiden lijst met modelaanduidingen op. Deze waarden zijn niet hoofdlettergevoelig.

Acties zijn onder andere:

  • Gespecificeerd toestaan (blok niet-gespecificeerd): alleen apparaten die overeenkomen met het opgegeven apparaatmodel kunnen de app gebruiken. Alle andere apparaatmodellen worden geblokkeerd.
  • Gespecificeerd toestaan (wissen niet-gespecificeerd): het gebruikersaccount dat is gekoppeld aan de toepassing, wordt van het apparaat gewist.
Zie Voorwaardelijk starten voor meer informatie over het gebruik van deze instelling.
Max toegestaan apparaatdreigingsniveau App-beveiliging beleidsregels kunnen gebruikmaken van de Intune-MTD-connector. Geef een maximaal bedreigingsniveau op dat acceptabel is voor het gebruik van deze app. De MTD-app (Mobile Threat Defense) die u kiest, bepaalt bedreigingen op het apparaat van de gebruiker. Geef Beveiligd, Laag, Gemiddeld of Hoog op. Beveiligd vereist geen bedreigingen op het apparaat en is de meest beperkende configureerbare waarde, terwijl voor Hoog in feite een actieve Intune-naar-MTD-verbinding is vereist.

Acties zijn onder andere:

  • Toegang blokkeren - De gebruiker wordt geblokkeerd voor toegang als het dreigingsniveau dat wordt bepaald door de door u gekozen Mobile Threat Defense (MTD)-leverancier-app op het apparaat van de eindgebruiker, niet aan deze vereiste voldoet.
  • Gegevens wissen : het gebruikersaccount dat is gekoppeld aan de toepassing, wordt van het apparaat gewist.
Opmerking:de app moet Intune SDK-versie 12.0.15 of hoger hebben.

Zie voor meer informatie over het gebruik van deze instelling MTD inschakelen voor niet-ingeschreven apparaten.
Primaire MTD-service Als u meerdere Intune-MTD-connectors hebt geconfigureerd, geeft u de primaire MTD-leverancier-app op die moet worden gebruikt op het apparaat van de eindgebruiker.

Waarden zijn onder andere:

  • Microsoft Defender voor Eindpunt - als de MTD-connector is geconfigureerd, geeft u op dat Microsoft Defender voor Eindpunt de informatie over het dreigingsniveau van het apparaat levert.
  • Mobile Threat Defense (Non-Microsoft): als de MTD-connector is geconfigureerd, geeft u de niet-Microsoft MTD op die het dreigingsniveau van het apparaat verschaft.

U moet de instelling "Max allowed device threat level" configureren om deze instelling te kunnen gebruiken.

Er zijn geen acties voor deze instelling.
Vrije tijd Er is geen waarde die u voor deze instelling hoeft in te stellen.

Acties zijn onder andere:

  • Toegang blokkeren - De gebruiker wordt geblokkeerd omdat het gebruikersaccount dat aan de toepassing is gekoppeld zich in vrije tijd bevindt.
  • Waarschuwen - De gebruiker ziet een melding als het gebruikersaccount dat is gekoppeld aan de toepassing vrije tijd heeft. De melding kan worden gesloten.
Opmerking: Deze instelling moet alleen worden geconfigureerd als de tenant is geïntegreerd met de Werktijd-API. Zie voor meer informatie over het integreren van deze instelling met de Werktijd-API de toegang tot Microsoft Teams beperken wanneer frontlijnmedewerkers geen dienst hebben. Als u deze instelling configureert zonder deze te integreren met de Werktijd-API, is het mogelijk dat het account dat aan de app is gekoppeld, wordt geblokkeerd vanwege een ontbrekende werktijdstatus.

De volgende apps ondersteunen deze functie:

  • Teams voor iOS v6.9.2 of hoger
  • Microsoft Edge voor iOS v126.2592.56 of hoger

Meer informatie

  • Last updated on