Veelgestelde vragen over MAM en app-beveiliging

MAM-overzicht

App-beveiliging zijn regels die ervoor zorgen dat de gegevens van een organisatie veilig blijven of zich in een beheerde app bevinden. Een beleid is een regel die door Intune wordt afgedwongen wanneer de gebruiker bedrijfsgegevens wil openen of verplaatsen. Er kunnen ook acties worden gedefinieerd die door Intune worden geblokkeerd of gecontroleerd terwijl de gebruiker zich in de app bevindt.

Zie Instellingen voor beveiligingsbeleid voor Android-apps en Instellingen voor beveiligingsbeleid voor iOS-/iPadOS-apps.

Als u een MAM-beleid toepast op de gebruiker zonder de status voor apparaatbeheer in te stellen, ontvangt de gebruiker het MAM-beleid op zowel het persoonlijke apparaat (ook wel bekend als een BYOD-apparaat (Bring-Your-Own-Device) en het Intune beheerde apparaat. U kunt ook een MAM-beleid toepassen op basis van de status van apparaatbeheer. Wanneer u een app-beveiligingsbeleid maakt, selecteert u daarom naast Apps op alle apparaattypen de optie Nee. Kies vervolgens een van de volgende opties:

• Pas een minder strikt MAM-beleid toe op apparaten beheerd door Intune en pas een restrictiever MAM-beleid toe op apparaten die niet zijn ingeschreven bij MDM.
• Pas een even strikt MAM-beleid toe op apparaten beheerd door Intune en op apparaten die niet door Microsoft worden beheerd.
• Pas een MAM-beleid alleen toe op niet-ingeschreven apparaten.

Zie Beveiligingsbeleid voor apps controleren voor meer informatie.

Elke app die is geïntegreerd met de Intune App SDK of die is ingepakt door de Intune App Wrapping Tool kan worden beheerd met Intune app-beveiligingsbeleid. Bekijk de officiële lijst met door Intune beheerde apps die beschikbaar zijn voor openbaar gebruik.

• De eindgebruiker moet een Microsoft Entra-account hebben. Zie Gebruikers toevoegen en beheerdersmachtigingen verlenen aan Intune voor meer informatie over het maken van Intune-gebruikers in Microsoft Entra ID.

• De eindgebruiker moet een licentie voor Microsoft Intune toegewezen hebben aan zijn of haar Microsoft Entra-account. Zie Intune licenties beheren voor meer informatie over het toewijzen van Intune licenties aan eindgebruikers.

• De eindgebruiker moet deel uitmaken van een beveiligingsgroep waarop een app-beveiligingsbeleid van toepassing is. Hetzelfde app-beveiligingsbeleid moet gericht zijn op de specifieke app die wordt gebruikt. Beleid voor App-beveiliging kan worden gemaakt en geïmplementeerd in het Microsoft Intune-beheercentrum. Beveiligingsgroepen kunnen momenteel worden gemaakt in het Microsoft 365-beheercentrum.

• De eindgebruiker moet zich aanmelden bij de app met zijn of haar Microsoft Entra-account.

Het ontwikkelteam van de Intune SDK test en onderhoudt actief ondersteuning voor apps die zijn gebouwd met de native Android-, iOS/iPadOS- (Obj-C, Swift), .NET- en MAUI-platforms. Sommige klanten integreren de Intune SDK met andere platforms, zoals React Native en NativeScript. Microsoft biedt echter geen richtlijnen of invoegtoepassingen voor andere platforms dan de ondersteunde.

De Intune App SDK kan de Microsoft-verificatiebibliotheek gebruiken voor verificatie- en voorwaardelijk starten-scenario's. Daarnaast is MSAL verantwoordelijk voor de registratie van de gebruikersidentiteit bij de MAM-service voor beheer zonder scenario's met apparaatregistratie.

• De eindgebruiker moet de mobiele Outlook-app op zijn apparaat hebben geïnstalleerd.

• De eindgebruiker moet een Microsoft 365 Exchange Online-postvak en licentie hebben gekoppeld aan het Microsoft Entra-account.

  Opmerking

  De mobiele Outlook-app ondersteunt momenteel alleen Intune app-beveiliging voor Microsoft Exchange Online en Exchange Server met hybride moderne verificatie en biedt geen ondersteuning voor Exchange in Office 365 Dedicated.

• De eindgebruiker moet een licentie voor Microsoft 365-apps voor bedrijven of ondernemingen hebben gekoppeld aan hun Microsoft Entra-account. Het abonnement moet de Office-apps op mobiele apparaten bevatten en kan een account voor cloudopslag met OneDrive, cloudopslag en het delen van bestanden voor bedrijven bevatten. Microsoft 365-licenties kunnen worden toegewezen in het Microsoft 365-beheercentrum aan de hand van deze instructies.

• De eindgebruiker moet een beheerde locatie hebben geconfigureerd met behulp van de functionaliteit voor granulair opslaan als onder de beleidsinstelling 'Kopieën van organisatiegegevens opslaan'. Als de beheerde locatie bijvoorbeeld OneDrive is, moet de OneDrive-app worden geconfigureerd in de Word-, Excel- of PowerPoint-app van de eindgebruiker.

• Als de beheerde locatie OneDrive is, moet de app worden gericht door het app-beveiligingsbeleid dat is geïmplementeerd voor de eindgebruiker.

  Opmerking

  De Office Mobile-apps ondersteunen momenteel alleen SharePoint Online en geen SharePoint on-premises.

Intune markeert alle gegevens in de app als 'zakelijk' of 'persoonlijk'. Gegevens worden beschouwd als 'zakelijk' wanneer ze afkomstig zijn van een bedrijfslocatie. Voor Office-apps behandelt Intune e-mail (Exchange) en cloudopslag (OneDrive) als bedrijfslocaties.

Zie de licentievereisten voor Skype voor Bedrijven. Voor Skype voor Bedrijven (SfB) hybride en on-premises configuraties raadpleegt u Hybrid Modern Auth voor SfB en Exchange goes GA en Modern Auth voor SfB on-premises met Microsoft Entra ID.

Ondersteuning voor meerdere identiteiten houdt in dat de Intune App SDK alleen app-beveiligingsbeleid kan toepassen op het werk- of schoolaccount dat is aangemeld bij de app. Als een persoonlijk account is aangemeld bij de app, blijven de gegevens ongewijzigd.

Ondersteuning voor meerdere identiteiten maakt het mogelijk dat apps met zowel een zakelijke als een consumentenpubliek (dat wil zeggen de Office-apps) openbaar worden uitgebracht met Intune mogelijkheden voor app-beveiliging voor de 'zakelijke' accounts.

Omdat Outlook een gecombineerde e-mailweergave van zowel persoonlijke als zakelijke e-mail heeft, vraagt de Outlook-app bij het starten om de pincode voor Intune.

Het pincode is een wachtwoord waarmee wordt gecontroleerd of de juiste gebruiker toegang heeft tot de gegevens van de organisatie in een toepassing.

Intune vraagt om de pincode van de app van de gebruiker wanneer deze toegang wil tot 'zakelijke' gegevens. In apps met meerdere identiteiten, zoals Word/Excel/PowerPoint, wordt de gebruiker gevraagd om zijn pincode wanneer hij een 'zakelijk' document of bestand probeert te openen. In apps met één identiteit, zoals Line-Of-Business-apps die worden beheerd met behulp van de Intune App Wrapping Tool, wordt bij het starten gevraagd om de pincode, omdat de Intune App SDK weet dat de gebruikerservaring in de app altijd 'zakelijk' is.

De IT-beheerder kan de beveiligingsbeleidsinstelling voor de Intune-app 'De toegangsvereisten opnieuw controleren na (minuten)' definiëren in het Microsoft Intune-beheercentrum. Met deze instelling wordt aangegeven hoe lang het duurt voordat de toegangsvereisten worden gecontroleerd op het apparaat en het scherm met de pincode van de toepassing opnieuw wordt weergegeven. Belangrijke details over pincode die van invloed zijn op hoe vaak gebruikers worden gevraagd, zijn echter:

• De pincode wordt gedeeld tussen apps van dezelfde uitgever om de bruikbaarheid te verbeteren: In iOS/iPadOS wordt één app-pincode gedeeld tussen alle apps van dezelfde app-uitgever. Op Android wordt één app-pincode gedeeld tussen alle apps.
• Het gedrag 'De toegangsvereisten opnieuw controleren na (minuten)' nadat het apparaat opnieuw is opgestart: Een 'pincodetimer' houdt het aantal minuten van inactiviteit bij dat bepaalt wanneer de Intune app-pincode vervolgens moet worden weergegeven. In iOS/iPadOS wordt de pincodetimer niet beïnvloed door het opnieuw opstarten van het apparaat. Het opnieuw opstarten van een apparaat heeft dus geen invloed op het aantal minuten dat de gebruiker inactief is vanuit een iOS-/iPadOS-app met Intune-pincodebeleid. Op Android wordt de pincodetimer opnieuw ingesteld bij het opnieuw opstarten van het apparaat. Daarom zullen Android-apps met Intune-pincodebeleid waarschijnlijk om een app-pincode vragen, ongeacht de instelling 'Toegangsvereisten opnieuw controleren na (minuten)' nadat het apparaat opnieuw is opgestart.
• De rollende aard van de timer die aan de pincode is gekoppeld: Zodra een pincode is ingevoerd om toegang te krijgen tot een app (app A) en de app de voorgrond (hoofdinvoerfocus) op het apparaat verlaat, wordt de pincodetimer opnieuw ingesteld voor die pincode. Een app (app B) die deze pincode deelt, vraagt de gebruiker niet om het invoeren van een pincode omdat de timer opnieuw is ingesteld. De prompt wordt opnieuw weergegeven wanneer opnieuw wordt voldaan aan de waarde 'Toegangsvereisten opnieuw controleren na (minuten)'.

Op iOS-/iPadOS-apparaten kunnen apps van verschillende uitgevers dezelfde pincode delen. Wanneer de waarde voor het opnieuw controleren van de toegangsvereisten na (minuten) echter is bereikt, wordt de gebruiker door Intune gevraagd om een pincode als de app niet de belangrijkste invoerfocus was. Een gebruiker heeft bijvoorbeeld app A van uitgever X en app B van uitgever Y, en deze twee apps delen dezelfde pincode. De gebruiker is gefocust op app A (voorgrond) en app B is geminimaliseerd. Na het opnieuw controleren van de toegangsvereisten nadat aan de waarde (minuten) is voldaan en de gebruiker overschakelt naar app B, is de pincode vereist.

De pincode voor Intune werkt op basis van een timer die is gebaseerd op inactiviteit (de waarde van 'De toegangsvereisten opnieuw controleren na (minuten)'). Daarom worden prompts voor Intune-pincodes onafhankelijk van de ingebouwde app-pincodeprompts voor Outlook en OneDrive weergegeven, die vaak standaard gekoppeld zijn aan het starten van apps. Als de gebruiker beide pincodeprompts tegelijkertijd ontvangt, moet de Intune-pincode naar verwachting voorrang hebben.

De pincode dient om alleen de juiste gebruiker toegang te geven tot de gegevens van hun organisatie in de app. Daarom moet een eindgebruiker zich aanmelden met zijn werk- of schoolaccount voordat hij de pincode van de Intune-app kan instellen of opnieuw kan instellen. Microsoft Entra ID verwerkt deze verificatie via beveiligde tokenuitwisseling en is niet transparant voor de Intune App SDK. Vanuit beveiligingsoogpunt is het versleutelen van werk- of schoolgegevens de beste manier om deze te beschermen. Versleuteling is niet gerelateerd aan de app-pincode, maar is het eigen app-beveiligingsbeleid.

Als onderdeel van het app-pincodebeleid kan de IT-beheerder het maximum aantal keren instellen dat een gebruiker kan proberen zijn pincode te verifiëren voordat de app wordt vergrendeld. Als het aantal pogingen is bereikt, kan de Intune App SDK de 'zakelijke' gegevens in de app wissen.

MAM op iOS/iPadOS ondersteunt pincodes op toepassingsniveau met alfanumerieke en speciale tekens (een wachtwoordcode genoemd). Om instellingen voor toegangscodes af te dwingen, moeten apps zoals Word, Excel, PowerPoint, Outlook, Beheerde browsers en Yammer de Intune App SDK voor iOS/iPadOS integreren. Zonder deze integratie kan Intune de instellingen voor de wachtwoordcode voor deze apps niet afdwingen. Intune heeft deze functie geïntroduceerd in SDK-versie 7.1.12 voor iOS/iPadOS.

Om deze functie te ondersteunen en compatibiliteit met eerdere versies van de Intune SDK voor iOS/iPadOS te behouden, verwerken versie 7.1.12 en hoger alle pincodes (numeriek of wachtwoord) afzonderlijk van de numerieke pincode die in eerdere versies werd gebruikt. Als een apparaat toepassingen heeft met Intune SDK voor iOS/iPadOS-versies vóór 7.1.12 EN na 7.1.12 van dezelfde uitgever, moeten ze twee pincodes instellen.

Dat gezegd hebbende, de twee pincodes (voor elke app) zijn op geen enkele manier gerelateerd. Ze moeten voldoen aan het app-beveiligingsbeleid dat op de app wordt toegepast. Alleen als voor apps A en B hetzelfde beleid wordt toegepast (met betrekking tot pincode), kan de gebruiker dezelfde pincode twee keer instellen.

Dit gedrag is specifiek voor de pincode op iOS-/iPadOS-toepassingen die zijn ingeschakeld met Intune Mobile App Management. Wanneer toepassingen in de loop van de tijd nieuwere versies van de Intune SDK voor iOS/iPadOS gebruiken, wordt het minder een probleem om tweemaal een pincode in te stellen voor apps van dezelfde uitgever.

IT-beheerders kunnen een app-beveiligingsbeleid implementeren dat vereist dat app-gegevens worden versleuteld. Als onderdeel van het beleid kan de IT-beheerder ook aangeven wanneer de inhoud is versleuteld.

Intune versleutelt gegevens volgens de instelling voor app-beveiligingsbeleid voor versleuteling. Zie Instellingen voor beveiligingsbeleid voor Android-apps en instellingen voor beveiligingsbeleid voor iOS-/iPadOS-apps.

Alleen gegevens die zijn gemarkeerd als 'zakelijk' worden versleuteld volgens het beveiligingsbeleid voor apps van de IT-beheerder. Gegevens worden beschouwd als 'zakelijk' wanneer ze afkomstig zijn van een bedrijfslocatie. Voor Office-apps behandelt Intune e-mail (Exchange) en cloudopslag (OneDrive) als bedrijfslocaties. Voor Line-Of-Business-apps die door de Intune App Wrapping Tool worden beheerd, worden alle app-gegevens als 'zakelijk' beschouwd.

Intune kan app-gegevens op drie verschillende manieren wissen: volledig wissen van apparaten, selectief wissen voor MDM en selectief wissen door MAM. Zie Apparaten verwijderen met behulp van wissen of buiten gebruik stellen voor meer informatie over wissen op afstand voor MDM. Zie 'Buiten gebruik stellen ' en 'Alleen bedrijfsgegevens uit apps wissen' voor meer informatie over selectief wissen met behulp van MAM.

Wissen verwijdert alle gebruikersgegevens en -instellingen van het apparaat door het apparaat terug te zetten naar de fabrieksinstellingen. Het apparaat is verwijderd uit Intune.

Selectief wissen voor MDM verwijdert alleen bedrijfsgegevens van het apparaat zonder dat dit van invloed is op persoonlijke gegevens. Zie Apparaten verwijderen - buiten gebruik stellen voor meer informatie.

Selectief wissen voor MAM verwijdert eenvoudigweg bedrijfsapp-gegevens uit een app. De aanvraag wordt geïnitieerd via het Microsoft Intune-beheercentrum. Zie How to wipe request (Alleen bedrijfsgegevens wissen uit apps) voor meer informatie over het starten van een wisverzoek.

Als de gebruiker de app gebruikt wanneer selectief wissen wordt gestart, controleert de Intune App SDK elke 30 minuten op een aanvraag voor selectief wissen van de Intune MAM-service. Er wordt ook gecontroleerd op selectief wissen wanneer de gebruiker de app voor het eerst start en zich aanmeldt met zijn of haar werk- of schoolaccount.

Intune app-beveiliging is afhankelijk van de identiteit van de gebruiker, zodat deze consistent is tussen de toepassing en de Intune App SDK. De enige manier om dat te garanderen is door middel van moderne authenticatie. Er zijn scenario's waarin apps mogelijk werken met een on-premises configuratie, maar deze zijn niet consistent of gegarandeerd.

Ja. De IT-beheerder kan het beveiligingsbeleid voor apps implementeren en instellen voor de Microsoft Edge-app. De IT-beheerder kan eisen dat alle webkoppelingen in door Intune beheerde apps worden geopend met de Microsoft Edge-app.

Bedrijfsportal app- en Intune app-beveiliging

Intune beveiligingsbeleid voor apps voor toegang wordt in een specifieke volgorde toegepast op apparaten van eindgebruikers wanneer ze proberen toegang te krijgen tot een gerichte app met hun bedrijfsaccount. Over het algemeen zou een blok voorrang hebben, en dan een te negeren waarschuwing. Indien van toepassing op de specifieke gebruiker/app, wordt bijvoorbeeld een instelling voor de minimale Android-patchversie toegepast die een gebruiker waarschuwt om een patch-upgrade te nemen na de instelling voor de minimale Android-patchversie die de gebruiker de toegang blokkeert. Dus in het scenario waarin de IT-beheerder de minimale Android-patchversie configureert op 2018-03-01 en de minimale Android-patchversie (alleen waarschuwing) op 2018-02-01, terwijl het apparaat dat toegang probeert te krijgen tot de app een patchversie van 2018-01-01 had, zou de eindgebruiker worden geblokkeerd op basis van de meer beperkende instelling voor de minimale Android-patchversie die resulteert in geblokkeerde toegang.

Bij het omgaan met verschillende soorten instellingen heeft een app-versievereiste voorrang, gevolgd door de versievereiste voor het Android-besturingssysteem en de versievereiste voor Android-patch. Vervolgens worden alle waarschuwingen voor alle soorten instellingen in dezelfde volgorde gecontroleerd.

De Intune service maakt verbinding met Google Play via een niet-configureerbaar interval dat wordt bepaald door de servicebelasting. Elke door de IT-beheerder geconfigureerde actie voor de instelling voor de apparaatintegriteitscontrole van Google Play wordt uitgevoerd op basis van het laatst gerapporteerde resultaat aan de Intune-service op het moment van voorwaardelijk starten. Als het resultaat van de apparaatintegriteit van Google compliant is, wordt er geen actie ondernomen. Als het resultaat van de apparaatintegriteit van Google niet compatibel is, wordt de door de IT-beheerder geconfigureerde actie onmiddellijk uitgevoerd. Als het verzoek aan de apparaatintegriteitscontrole van Google Play om welke reden dan ook mislukt, wordt het in de cache opgeslagen resultaat van het vorige verzoek maximaal 24 uur gebruikt of de volgende keer dat het apparaat opnieuw wordt opgestart, afhankelijk van wat zich het eerst voordoet. Op dat moment blokkeren Intune app-beveiligingsbeleid de toegang totdat een actueel resultaat kan worden verkregen.

De instructies hiervoor verschillen enigszins per apparaat. Het algemene proces houdt in dat u naar de Google Play Store gaat, vervolgens op Mijn apps & games klikt, op het resultaat van de laatste app-scan klikt waarmee u in het Play Protect-menu terechtkomt. Zorg ervoor dat de wisselknop voor Apparaat scannen op beveiligingsrisico's is ingeschakeld.

Intune past Google Play Integrity-API's toe om onze bestaande basisdetectiecontroles voor niet-ingeschreven apparaten toe te voegen. Google heeft deze API-set ontwikkeld en onderhouden voor Android-apps om te gebruiken als ze niet willen dat hun apps worden uitgevoerd op geroote apparaten. De Android Pay-app heeft dit bijvoorbeeld opgenomen. Hoewel Google niet alle basisdetectiecontroles die plaatsvinden openbaar maakt, verwachten we dat deze API's gebruikers detecteren die hun apparaten hebben geroot. Deze gebruikers kunnen vervolgens worden geblokkeerd voor toegang of hun bedrijfsaccounts kunnen worden gewist uit hun apps waarvoor beleid is ingeschakeld. 'Basisintegriteit controleren' vertelt je over de algemene integriteit van het apparaat. Geroote apparaten, emulators, virtuele apparaten en apparaten die tekenen van manipulatie vertonen, falen in de basisintegriteit. 'Controleer de basisintegriteit & gecertificeerde apparaten' vertelt u over de compatibiliteit van het apparaat met de services van Google. Alleen niet-gewijzigde apparaten die zijn gecertificeerd door Google kunnen deze controle doorstaan. Apparaten die defect raken, zijn onder andere:

• Apparaten die de basisintegriteit mislukken
• Apparaten met een ontgrendelde bootloader
• Apparaten met een aangepaste systeemkopie/ROM
• Apparaten waarvoor de fabrikant geen Google-certificering heeft aangevraagd of deze niet heeft doorstaan
• Apparaten met een systeemkopie die rechtstreeks is opgebouwd uit de bronbestanden van het Android Open Source Program
• Apparaten met een bèta-/preview-systeemkopie voor ontwikkelaars

Raadpleeg de documentatie van Google over de Play Integrity-API voor technische details.

Voor Google Play Integrity API-controles moet de eindgebruiker online zijn, ten minste gedurende het moment dat de 'roundtrip' voor het bepalen van attestationresultaten wordt uitgevoerd. Als de eindgebruiker offline is, kan de IT-beheerder nog steeds een resultaat verwachten dat wordt afgedwongen vanuit de instelling 'gejailbreakte/geroote apparaten'. Dat gezegd hebbende, als de eindgebruiker te lang offline is geweest, komt de waarde van de 'offline respijtperiode' in het spel en wordt alle toegang tot werk- of schoolgegevens geblokkeerd zodra die timerwaarde is bereikt, totdat netwerktoegang beschikbaar is. Het inschakelen van beide instellingen maakt een gelaagde aanpak mogelijk om apparaten van eindgebruikers gezond te houden, wat belangrijk is wanneer eindgebruikers toegang hebben tot werk- of schoolgegevens op mobiele apparaten.

Zowel de instellingen 'Beoordeling van speelintegriteit' als 'Bedreigingsscan op apps' vereisen dat de door Google bepaalde versie van Google Play-services correct werkt. Aangezien dit instellingen zijn die op het gebied van beveiliging vallen, wordt de eindgebruiker geblokkeerd als hij deze instellingen gebruikt en niet voldoet aan de juiste versie van Google Play-services of geen toegang heeft tot Google Play-services.

Intune app-beveiligingsbeleid kan de toegang tot apps alleen worden beheerd door de gebruiker met een Intune licentie. Een van de manieren om de toegang tot de app te beheren, is door Apple's Touch ID of Face ID op ondersteunde apparaten te vereisen. Intune implementeert een gedrag waarbij als er een wijziging is in de biometrische database van het apparaat, Intune de gebruiker om een pincode vraagt wanneer de volgende time-outwaarde voor inactiviteit wordt bereikt. Wijzigingen in biometrische gegevens omvatten het toevoegen of verwijderen van een vingerafdruk of gezicht. Als de Intune-gebruiker geen pincode heeft ingesteld, wordt een pincode voor Intune ingesteld.

De bedoeling hiervan is om de gegevens van uw organisatie in de app veilig en beveiligd te houden op app-niveau. Deze functie is alleen beschikbaar voor iOS/iPadOS en vereist de deelname van toepassingen die de Intune APP SDK voor iOS/iPadOS, versie 9.0.1 of hoger, integreren. Integratie van de SDK is noodzakelijk zodat het gedrag kan worden afgedwongen voor de beoogde toepassingen. Deze integratie gebeurt doorlopend en is afhankelijk van de specifieke applicatieteams. Sommige apps die hieraan deelnemen zijn onder andere WXP, Outlook, Managed Browser en Yammer.

Intune app-beveiligingsbeleid kan de iOS-deelextensie niet beheren zonder het apparaat te beheren. Daarom versleutelt Intune 'zakelijke' gegevens voordat deze buiten de app worden gedeeld. U kunt dit valideren door te proberen het 'zakelijke' bestand buiten de beheerde app te openen. Het bestand moet zijn versleuteld en kan niet worden geopend buiten de beheerde app.

Intune beveiligingsbeleid voor apps voor toegang wordt in een specifieke volgorde toegepast op apparaten van eindgebruikers wanneer ze proberen toegang te krijgen tot een gerichte app vanaf hun bedrijfsaccount. Over het algemeen heeft de veeg voorrang, gevolgd door een blokkering en vervolgens een te negeren waarschuwing. Bijvoorbeeld, als dit van toepassing is op de specifieke gebruiker/app, wordt een minimale instelling voor het iOS-/iPadOS-besturingssysteem die een gebruiker waarschuwt om de iOS-/iPadOS-versie bij te werken, toegepast na de minimale instelling voor het iOS-/iPadOS-besturingssysteem die de toegang tot de gebruiker blokkeert. Dus in het scenario waarin de IT-beheerder het minimale iOS/iPadOS-besturingssysteem configureert op 11.0.0.0 en het minimale iOS/iPadOS-besturingssysteem (alleen waarschuwing) op 11.1.0.0, terwijl het apparaat dat toegang probeert te krijgen tot de app op iOS/iPadOS 10 was, zou de eindgebruiker worden geblokkeerd op basis van de meer beperkende instelling voor de minimale versie van het iOS/iPadOS-besturingssysteem die resulteert in geblokkeerde toegang.

Bij het omgaan met verschillende soorten instellingen heeft een versievereiste voor de Intune-app SDK, en vervolgens een vereiste voor de app-versie, gevolgd door de versievereiste voor het iOS-/iPadOS-besturingssysteem. Vervolgens worden alle waarschuwingen voor alle soorten instellingen in dezelfde volgorde gecontroleerd. We raden u aan de versievereiste Intune App SDK alleen te configureren na begeleiding van het productteam van Intune voor essentiële blokkeringsscenario's.

Zie ook

• Een Intune implementeren
• Een uitrolplan maken
• Beleidsinstellingen voor het beheren van mobiele Android-apps in Microsoft Intune
• Beleidsinstellingen voor het beheren van mobiele apps voor iOS/iPadOS
• App-beveiliging beleid vernieuwen
• Uw app-beveiligingsbeleid valideren
• Beleidsregels voor app-configuratie toevoegen voor beheerde apps zonder inschrijving
• Ondersteuning krijgen in Microsoft Intune