Jak sprawdzić poprawność konfiguracji zasad ochrony aplikacji w usłudze Microsoft Intune

Sprawdź, czy zasady ochrony aplikacji są poprawnie skonfigurowane i działają. Te wskazówki dotyczą zasad ochrony aplikacji w portalu.

Sprawdzanie pod kątem objawów

Jest mało prawdopodobne, aby użytkownicy zgłaszali problemy, ponieważ ochrona aplikacji jest narzędziem ochrony danych. Jeśli występuje problem z konfiguracją ochrony aplikacji, użytkownik będzie miał nieograniczony dostęp, tak jak bez ochrony aplikacji, i nie będzie wiedział, że występuje problem. Z tego powodu zalecamy zweryfikowanie konfiguracji ochrony aplikacji przez wdrożenie pilotażowe zasad ochrony aplikacji z niewielką grupą użytkowników, którzy mogą celowo testować ograniczenia ochrony aplikacji.

Co należy sprawdzić

Jeśli testy wykażą, że zachowanie zasad ochrony aplikacji nie działa zgodnie z oczekiwaniami, sprawdź następujące elementy:

  • Czy użytkownicy mają licencje na ochronę aplikacji?
  • Czy użytkownicy mają licencje na platformę Microsoft 365?
  • Czy stan każdej z aplikacji ochrony aplikacji użytkowników jest zgodny z oczekiwaniami. Możliwe stany aplikacji to Zaewidencjonowane i Niezaewidencjonowane.

Stan ochrony aplikacji użytkowników

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
  2. Wybierz pozycjęMonitor>aplikacji>, stan ochrony aplikacji, a następnie wybierz kafelek Przypisani użytkownicy.
  3. Na stronie Raportowanie aplikacji wybierz pozycję Wybierz użytkownika , aby wyświetlić listę użytkowników i grup.
  4. Wyszukaj i wybierz użytkownika z listy, a następnie wybierz pozycję Wybierz użytkownika. W górnej części okienka raportowania aplikacji możesz sprawdzić, czy użytkownik ma licencję na ochronę aplikacji. Możesz również sprawdzić, czy użytkownik ma licencję na platformę Microsoft 365 i stan aplikacji dla wszystkich urządzeń użytkownika.

Co należy zrobić

Poniżej przedstawiono akcje do podjęcia w zależności od stanu użytkownika:

  • Jeśli użytkownik nie ma licencji na ochronę aplikacji, przypisz mu licencję usługi Intune.
  • Jeśli użytkownik nie ma licencji na platformę Microsoft 365, uzyskaj dla niego licencję .
  • Jeśli aplikacja użytkownika jest wymieniona jako Niezaewidencjonowana, sprawdź, czy poprawnie skonfigurowano zasady ochrony aplikacji dla tej aplikacji.
  • Upewnij się, że te warunki mają zastosowanie do wszystkich użytkowników, do których mają być stosowane zasady ochrony aplikacji .

Zobacz też

  • Ostatnia aktualizacja o