Como criar exceções à Política de Proteção de Aplicativos (APP) do Intune Política de transferência de dados

Como administrador, você pode criar exceções à política de transferência de dados do Aplicativo (APP) do Intune. Uma exceção permite que você escolha especificamente quais aplicativos não gerenciados podem transferir dados de e para aplicativos gerenciados. Sua TI deve confiar nos aplicativos não gerenciados que você inclui na lista de exceções.

Aviso

Você é responsável por fazer alterações na política de exceção de transferência de dados. As adições a essa política permitem que aplicativos não gerenciados (aplicativos que não são gerenciados pelo Intune) acessem dados protegidos por aplicativos gerenciados. Esse acesso a dados protegidos pode resultar em vazamentos de segurança de dados. Adicione apenas exceções de transferência de dados para aplicativos que sua organização deve usar, mas que não dão suporte ao APP do Intune (Políticas de Proteção do Aplicativo). Além disso, adicione exceções apenas para aplicativos que você não considera como riscos de vazamento de dados.

Em uma Política de Proteção de Aplicativo do Intune, configurar Permitir que o aplicativo transfira dados para outros aplicativos para Aplicativos gerenciados por Política significa que o aplicativo pode transferir dados somente para aplicativos gerenciados pelo Intune. Se você precisar permitir que os dados sejam transferidos para aplicativos específicos que não dão suporte ao APP do Intune, poderá criar exceções a essa política usando Selecionar aplicativos para isentar. As isenções permitem que aplicativos gerenciados pelo Intune invoquem aplicativos não gerenciados com base no protocolo de URL (iOS/iPadOS) ou no nome do pacote (Android). Por padrão, o Intune adiciona aplicativos nativos vitais a essa lista de exceções.

Observação

Modificar ou adicionar exceções à política de transferência de dados não afeta outras políticas de proteção do aplicativo, como restrições de corte, cópia e colagem.

Exceções de transferência de dados do iOS

Para uma política direcionada ao iOS/iPadOS, você pode configurar exceções de transferência de dados por protocolo de URL. Para adicionar uma exceção, marque a documentação fornecida pelo desenvolvedor do aplicativo para encontrar informações sobre os protocolos de URL com suporte. Para obter mais informações sobre exceções de transferência de dados do iOS/iPadOS, consulte Configurações de política de proteção do aplicativo iOS/iPadOS – Isenções de transferência de dados.

Observação

A Microsoft não tem um método para localizar manualmente o protocolo de URL para criar exceções de aplicativo para aplicativos de terceiros.

Exceções de transferência de dados do Android

Para uma política direcionada ao Android, você pode configurar exceções de transferência de dados por nome do pacote do aplicativo. Você pode marcar a página da Google Play Store do aplicativo para o qual deseja adicionar uma exceção para localizar o nome do pacote do aplicativo. Para obter mais informações sobre exceções de transferência de dados do Android, consulte Configurações de política de proteção do aplicativo Android - Isenções de transferência de dados.

Dica

Você pode encontrar o ID do pacote de um aplicativo navegando até o aplicativo na Google Play Store. A ID do pacote está contida na URL da página do aplicativo. Por exemplo, a ID do pacote do aplicativo Microsoft Word é com.microsoft.office.word.

Exemplo

Ao adicionar o pacote Webex como uma exceção à política de transferência de dados do MAM, os links Webex dentro de uma mensagem de e-mail gerenciada do Outlook podem ser abertos diretamente no aplicativo Webex. A transferência de dados ainda é restrita em outros aplicativos não gerenciados.

  • iOS/iPadOS Exemplo de Webex: Para isentar o aplicativo Webex para que ele possa ser invocado pelos aplicativos gerenciados do Intune, você deve adicionar uma exceção de transferência de dados para a seguinte cadeia de caracteres: wbx. Para isentar o aplicativo Webex Meetings para que ele possa ser invocado pelos aplicativos gerenciados do Intune, você deve adicionar uma exceção de transferência de dados para a seguinte cadeia de caracteres:webexteams

  • Exemplo de mapas para iOS/iPadOS: para isentar o aplicativo Mapas nativo para que ele possa ser invocado por aplicativos gerenciados do Intune, você deve adicionar uma exceção de transferência de dados para a seguinte cadeia de caracteres:maps

  • Exemplo de Android Webex: Para isentar o aplicativo Webex para que ele possa ser invocado pelos aplicativos gerenciados do Intune, você deve adicionar uma exceção de transferência de dados para a seguinte cadeia de caracteres:com.cisco.webex.meetings

  • Exemplo de SMS para Android: para isentar o aplicativo SMS nativo para que ele possa ser invocado por aplicativos gerenciados do Intune em diferentes aplicativos de mensagens e dispositivos Android, você deve adicionar exceções de transferência de dados para as seguintes cadeias de caracteres:

    • com.google.android.apps.messaging

    • com.android.mms

    • com.samsung.android.messaging

Próximas etapas

  • Last updated on