Etapa 2 – Adicionar, configurar e proteger aplicativos com o Intune

A próxima etapa ao implantar o Intune é adicionar e proteger os aplicativos que acessam os dados da organização.

O gerenciamento de aplicativos em dispositivos em sua organização é uma parte central para um ecossistema corporativo seguro e produtivo. Você pode usar o Microsoft Intune para gerenciar os aplicativos usados pela força de trabalho da sua empresa. Ao gerenciar aplicativos, você ajuda a controlar quais aplicativos sua empresa usa, bem como a configuração e a proteção dos aplicativos. Essa funcionalidade é chamada de gerenciamento de aplicativos móveis (MAM). O MAM no Intune foi projetado para proteger os dados da organização no nível do aplicativo, incluindo aplicativos personalizados e aplicativos da loja. O gerenciamento de aplicativos pode ser usado em dispositivos de propriedade da organização e dispositivos pessoais. Quando usado com dispositivos pessoais, somente o acesso e os dados relacionados à organização são gerenciados. Esse tipo de gerenciamento de aplicativo é chamado de MAM sem registro ou, de uma perspectiva do usuário final, BYOD (traga seu próprio dispositivo).

Configurações de MAM

Quando os aplicativos são usados sem restrições, os dados corporativos e pessoais podem se misturar. Os dados corporativos podem acabar em locais como um armazenamento pessoal ou podem ser transferidos para aplicativos fora do seu alcance, resultando na perda de dados. Um dos principais motivos para usar o MAM sem registro de dispositivo ou o MDM + MAM do Intune é ajudar a proteger os dados da sua organização.

O Microsoft Intune dá suporte a duas configurações de MAM:

• MAM sem gerenciamento de dispositivos
• MAM com gerenciamento de dispositivos

MAM sem gerenciamento de dispositivos

Essa configuração permite que os aplicativos da sua organização sejam gerenciados pelo Intune, mas não registra os dispositivos para serem gerenciados pelo Intune. Essa configuração é comumente chamada de MAM sem registro de dispositivo. Os administradores de TI podem gerenciar aplicativos usando o MAM usando as políticas de configuração e proteção do Intune em dispositivos não registrados no MDM (gerenciamento de dispositivo móvel) do Intune.

O Gerenciamento de Aplicativos Móveis (MAM) é ideal para ajudar a proteger os dados da organização em dispositivos móveis usados pelos membros da sua organização para tarefas pessoais e de trabalho. Ao mesmo tempo em que garante que os membros da sua organização possam ser produtivos, você deseja evitar a perda de dados, intencional e não intencional. Você também deseja proteger os dados da empresa que são acessados de dispositivos que não são gerenciados por você. O MAM permite que você gerenciar e proteger os dados de sua organização dentro de um aplicativo.

Para dispositivos BYOD não registrados em nenhuma solução MDM, as políticas de proteção do aplicativo podem ajudar a proteger os dados da empresa no nível do aplicativo. No entanto, existem algumas limitações a serem consideradas, como:

• Não é possível implantar aplicativos no dispositivo. O usuário final precisa obter os aplicativos na loja.
• Não é possível provisionar perfis de certificado nesses dispositivos.
• Não é possível provisionar as configurações de Wi-Fi e VPN da empresa nesses dispositivos.

Para obter mais informações sobre a proteção de aplicativos no Intune, consulte Visão geral das políticas de Proteção de aplicativos.

MAM com gerenciamento de dispositivos

Essa configuração permite que os aplicativos e dispositivos da sua organização sejam gerenciados. Essa configuração é comumente chamada de MAM + MDM. Os administradores de TI podem gerenciar aplicativos usando o MAM em dispositivos registrados no MDM do Intune.

O MDM juntamente com o MAM verificam se o aplicativo está protegido. Por exemplo, você pode exigir um PIN acessar o dispositivo ou pode implantar aplicativos gerenciados para o dispositivo. Você também pode implantar aplicativos em dispositivos por meio da solução MDM, para conferir mais controle sobre o gerenciamento de aplicativo.

Há benefícios adicionais ao usar MDM com políticas de proteção de aplicativo e as empresas podem usar as políticas de proteção de aplicativo com e sem MDM ao mesmo tempo. Por exemplo, um membro da sua organização pode ter um telefone emitido pela empresa e seu próprio tablet pessoal. O telefone da empresa pode ser registrado no MDM e protegido por políticas de proteção de aplicativo, enquanto o dispositivo pessoal é protegido apenas por políticas de proteção de aplicativo.

Em dispositivos registrados que usam um serviço MDM, as políticas de proteção do aplicativo podem adicionar uma camada extra de proteção. Por exemplo, um usuário entra em um dispositivo com suas respectivas credenciais da organização. À medida que os dados da organização são usados, as políticas de proteção de aplicativo controlam como os dados são salvos e compartilhados. Quando os usuários entram com sua identidade pessoal, essas mesmas proteções (acesso e restrições) não são aplicadas. Dessa forma, o setor de TI tem controle dos dados da organização, enquanto os usuários finais mantêm o controle e a privacidade de seus dados pessoais.

A solução de MDM agrega valor fornecendo o seguinte:

• Registra o dispositivo
• Implanta os aplicativos no dispositivo
• Fornece gerenciamento e a conformidade contínuos no dispositivo

As políticas de proteção do aplicativo agregam valor fornecendo o seguinte:

• Ajudam a proteger os dados da empresa contra vazamento de serviços e aplicativos de consumidor
• Aplicam restrições, como salvar como, área de transferência ou PIN, aos aplicativos cliente
• Apagam os dados da empresa dos aplicativos, quando necessário, sem remover esses aplicativos do dispositivo

Benefícios do MAM com o Intune

Quando os aplicativos são gerenciados no Intune, os administradores podem fazer o seguinte:

• Proteja os dados da empresa no nível do aplicativo. Você pode adicionar e atribuir aplicativos móveis a grupos de usuários e dispositivos. Isso permite que os dados da sua empresa sejam protegidos no nível do aplicativo. Você pode proteger os dados da empresa em dispositivos gerenciados e não gerenciados porque o gerenciamento de aplicativos móveis não requer gerenciamento de dispositivos. O gerenciamento concentra-se na identidade do usuário, o que elimina a necessidade de gerenciar dispositivos.
• Configure aplicativos para iniciar ou executar com configurações específicas habilitadas. Além disso, você pode atualizar os aplicativos existentes que já estão no dispositivo.
• Atribua políticas para limitar o acesso e impedir que os dados sejam usados fora da sua organização. Você escolhe a configuração para essas políticas com base nos requisitos da sua organização. Por exemplo, você pode:
  • Exigir um PIN para abrir um aplicativo em um contexto de trabalho.
  • Bloquear a execução de aplicativos gerenciados em dispositivos com jailbreak ou com acesso raiz
  • Controlar o compartilhamento de dados entre aplicativos.
  • Impedir o salvamento de dados do aplicativo da empresa em um local de armazenamento pessoal usando políticas de realocação de dados, como Salvar cópias de dados da organização e Restringir recortar, copiar e colar.
• Aplicativos de suporte em uma variedade de plataformas e sistemas operacionais. Cada plataforma é diferente. O Intune fornece as configurações disponíveis especificamente para cada plataforma com suporte.
• Veja relatórios sobre quais aplicativos são usados e acompanhe seu uso. Além disso, o Intune fornece análise de ponto de extremidade para ajudá-lo a avaliar e resolver problemas.
• Faça um apagamento seletivo removendo somente os dados da organização dos aplicativos.
• Certifique-se de que os dados pessoais sejam mantidos separados dos dados gerenciados. A produtividade do usuário final não é afetada e as políticas não são aplicadas ao usar o aplicativo em um contexto pessoal. As políticas são aplicadas somente em um contexto corporativo, que proporciona a capacidade de proteger dados da empresa sem tocar em dados pessoais.

Adicionar aplicativos ao Intune

A primeira etapa ao fornecer aplicativos para sua organização é adicionar os aplicativos ao Intune antes de atribuí-los a dispositivos ou usuários do Intune. Embora você possa trabalhar com muitos tipos de aplicativos diferentes, os procedimentos básicos são os mesmos. Com o Intune, você pode adicionar diferentes tipos de aplicativos, incluindo aplicativos escritos internamente (linha de negócios), aplicativos da loja, aplicativos internos e aplicativos na Web.

Os usuários de aplicativos e dispositivos na empresa (a força de trabalho da empresa) podem ter vários requisitos de aplicativo. Antes de adicionar aplicativos ao Intune e disponibilizá-los à sua força de trabalho, talvez seja útil avaliar e entender alguns conceitos básicos sobre os aplicativos. Há vários tipos de aplicativos disponíveis para o Intune. Você deve determinar os requisitos de aplicativo necessários para os usuários em sua empresa, como as plataformas e os recursos de que sua equipe precisa. Você precisa determinar se vai usar o Intune para gerenciar os dispositivos (incluindo aplicativos) ou se o próprio Intune gerenciará os aplicativos sem gerenciar os dispositivos. Além disso, você deve determinar os aplicativos e recursos de que a sua força de trabalho precisa e quem precisa deles. As informações neste artigo ajudarão você a começar.

Antes de adicionar aplicativos ao Intune, considere analisar os tipos de aplicativo de suporte e avaliar os requisitos do aplicativo. Para obter mais informações, confira Adicionar aplicativos ao Microsoft Intune.

Adicionar aplicativos da Microsoft

O Intune inclui vários aplicativos da Microsoft com base na licença da Microsoft que você usa para o Intune. Para saber mais sobre as diferentes licenças do Microsoft Enterprise disponíveis que incluem o Intune, consulte Licenciamento do Microsoft Intune. Para comparar os diferentes aplicativos da Microsoft disponíveis com o Microsoft 365, confira as opções de licenciamento disponíveis com o Microsoft 365. Para ver todas as opções de cada plano (incluindo os aplicativos da Microsoft disponíveis), baixe a tabela completa de comparação de assinaturas da Microsoft e localize os planos que incluem o Microsoft Intune.

Um dos tipos de aplicativo disponíveis são os aplicativos do Microsoft 365 para dispositivos Windows. Ao selecionar este tipo de aplicativo no Intune, você pode atribuir e instalar aplicativos do Microsoft 365 em dispositivos gerenciados pelo Windows 10. Você também pode atribuir e instalar aplicativos para o cliente de área de trabalho do Microsoft Project Online e o Microsoft Visio Online Plano 2, se você tiver licenças para eles. Os aplicativos do Microsoft 365 disponíveis são exibidos como uma única entrada na lista de aplicativos no console do Intune no Azure.

Adicione os seguintes aplicativos principais da Microsoft ao Intune:

• Microsoft Edge
• Microsoft Excel
• Microsoft Office
• Microsoft OneDrive
• Microsoft OneNote
• Microsoft Outlook
• Microsoft PowerPoint
• Microsoft SharePoint
• Microsoft Teams
• Microsoft To Do
• Microsoft Word

Para obter mais informações sobre como adicionar aplicativos da Microsoft ao Intune, acesse os seguintes tópicos:

• Adicionar aplicativos ao Microsoft Intune
• Adicionar o Microsoft 365 Apps a dispositivos Windows com o Microsoft Intune

Adicionar aplicativos da loja (opcional)

Muitos dos aplicativos padrão da loja exibidos no console do Intune estão disponíveis gratuitamente para você adicionar e implantar para membros de sua organização. Além disso, você pode comprar aplicativos da loja para cada plataforma de dispositivo.

A tabela a seguir fornece as diferentes categorias disponíveis para aplicativos da loja:

Para obter mais informações sobre como adicionar aplicativos da Microsoft ao Intune, acesse os seguintes tópicos:

• Adicionar aplicativos da Microsoft Store ao Microsoft Intune
• Adicionar aplicativos da loja do iOS ao Microsoft Intune
• Adicionar aplicativos da loja Android ao Microsoft Intune

Configurar aplicativos usando o Intune

As políticas de configuração de aplicativo podem ajudá-lo a eliminar problemas de configuração do aplicativo, permitindo que você selecione definições de configuração para uma política. Essa política é atribuída aos usuários finais antes que eles executem um aplicativo específico. As configurações são fornecidas automaticamente quando o aplicativo é configurado no dispositivo do usuário final. Os usuários finais não precisam fazer nada. As definições de configuração são exclusivas para cada aplicativo.

Você pode criar e usar políticas de configuração de aplicativo para fornecer definições de configuração para aplicativos iOS/iPadOS ou Android. Essas definições de configuração permitem que um aplicativo seja personalizado usando a configuração e o gerenciamento do aplicativo. As definições de política de configuração são usadas quando o aplicativo verifica essas configurações, normalmente na primeira vez que o aplicativo é executado.

Uma definição de configuração de aplicativo, por exemplo, pode exigir que você especifique qualquer um dos seguintes detalhes:

• Um número de porta personalizado
• Opções de linguagem
• Configurações de segurança
• Configurações de marca, como um logotipo da empresa

Se, em vez disso, os usuários finais inserissem essas configurações, eles poderiam fazer isso incorretamente. As políticas de configuração de aplicativo podem ajudar a fornecer consistência em uma empresa e reduzir chamadas de suporte técnico de usuários finais que tentam definir as configurações por conta própria. Ao usar políticas de configuração de aplicativos, a adoção de novos aplicativos pode ser mais fácil e rápida.

Os parâmetros de configuração disponíveis são, em última análise, decididos pelos desenvolvedores do aplicativo. A documentação do fornecedor do aplicativo deve ser revisada para ver se um aplicativo dá suporte à configuração e quais configurações estão disponíveis. Para alguns aplicativos, o Intune preencherá as definições de configuração disponíveis.

Para obter mais informações sobre a configuração de aplicativos, acesse os seguintes tópicos:

• Políticas de configuração do aplicativo para o Microsoft Intune
• Adicionar políticas de configuração do aplicativo para dispositivos iOS gerenciados
• Adicionar políticas de configuração de aplicativos para dispositivos Android Enterprise gerenciados

Configurar o Microsoft Outlook

O aplicativo Outlook para iOS e Android foi projetado para permitir que os usuários em sua organização façam mais em seus dispositivos móveis, reunindo email, calendário, contatos e outros arquivos.

Os recursos de proteção mais avançados e amplos para os dados do Microsoft 365 estão disponíveis quando você assina o pacote Enterprise Mobility + Security, que inclui recursos do Microsoft Intune e do Microsoft Entra ID P1 ou P2, como o Acesso Condicional. No mínimo, você desejará implantar uma política de Acesso Condicional que permita a conectividade com o Outlook para iOS e Android de dispositivos móveis e uma política de proteção do aplicativo do Intune que garanta que a experiência de colaboração seja protegida.

Para obter mais informações sobre como configurar o Microsoft Outlook, acesse o seguinte tópico:

• Gerencie o acesso de colaboração de mensagens usando o Outlook para iOS e Android com o Microsoft Intune

Configurar o Microsoft Edge

O Edge para iOS e Android foi projetado para permitir que os usuários naveguem na Web e oferece suporte a múltiplas identidades. Os usuários podem adicionar uma conta corporativa, bem como uma conta pessoal, para navegação. Há uma separação completa entre as duas identidades, que é semelhante ao que é oferecido em outros aplicativos móveis da Microsoft.

Para obter mais informações sobre como configurar o Microsoft Edge, acesse o seguinte tópico:

• Gerencie o Microsoft Edge no iOS e Android com o Intune

Configurar VPN

As VPNs (redes virtuais privadas) permitem que os usuários acessem os recursos da organização remotamente, incluindo de casa, hotéis, cafés e muito mais. No Microsoft Intune, você pode configurar aplicativos cliente VPN em dispositivos Android Enterprise usando uma política de configuração de aplicativo. Em seguida, implante essa política com sua configuração de VPN em dispositivos em sua organização.

Você também pode criar políticas de VPN que são usadas por aplicativos específicos. Esse recurso é chamado de VPN por aplicativo. Quando o aplicativo está ativo, ele pode se conectar à VPN e acessar recursos por meio da VPN. Quando o aplicativo não está ativo, a VPN não é usada.

Para obter mais informações sobre como configurar o email, vá para o seguinte tópico:

• Usar uma política de VPN e VPN por aplicativo em dispositivos Android Enterprise no Microsoft Intune

Proteger aplicativos usando o Intune

Políticas de proteção do aplicativo são regras que garantem que os dados de uma organização permanecem seguros ou contidos em um aplicativo gerenciado. Uma política pode ser uma regra imposta quando o usuário tenta acessar ou mover dados “corporativos” ou um conjunto de ações proibidas ou monitoradas quando o usuário está no aplicativo. Um aplicativo gerenciado é um aplicativo que tem políticas de proteção de aplicativo aplicadas e que pode ser gerenciado pelo Intune.

As políticas de proteção do aplicativo para MAM (gerenciamento de aplicativo móvel) permitem gerenciar e proteger os dados da organização em um aplicativo. Muitos aplicativos de produtividade, como os aplicativos do Microsoft Office, podem ser gerenciados pelo MAM do Intune. Confira a lista oficial de aplicativos protegidos do Microsoft Intune disponíveis para uso público.

Uma das principais maneiras pelas quais o Intune fornece segurança de aplicativo móvel é por meio de políticas. As políticas de Proteção de aplicativos permitem que você execute as seguintes ações:

• Use a identidade do Microsoft Entra para isolar os dados da organização dos dados pessoais. Portanto, as informações pessoais são isoladas do reconhecimento de TI organizacional. Os dados acessados usando as credenciais da organização recebem proteção de segurança adicional.
• Ajude a proteger o acesso em dispositivos pessoais, restringindo as ações que os usuários podem realizar com dados organizacionais, como copiar e colar, salvar e exibir.
• Crie e implante em dispositivos registrados no Intune, registrados em outro serviço de MDM (gerenciamento de dispositivo móvel) ou não registrados em nenhum serviço MDM.

As organizações podem usar políticas de proteção de aplicativo com e sem MDM ao mesmo tempo. Por exemplo, considere um funcionário que usa um tablet fornecido pela empresa e seu próprio telefone pessoal. O tablet da empresa é registrado no MDM e protegido por políticas de proteção de aplicativo, enquanto seu telefone pessoal é protegido apenas por políticas de proteção de aplicativo.

Para obter mais informações sobre a proteção de aplicativos no Intune, acesse os seguintes tópicos:

• Somente políticas de proteção de aplicativos
• Como criar e atribuir políticas de proteção de aplicativo.

Níveis de proteção do aplicativo

À medida que mais organizações implementam estratégias de dispositivos móveis para acessar dados escolares ou profissionais, a proteção contra o vazamento de dados torna-se fundamental. A solução de gerenciamento de aplicativo móvel do Intune para proteção contra vazamento de dados são as políticas de proteção de aplicativo. As políticas de Proteção de aplicativos são regras que garantem que os dados de uma organização permaneçam seguros ou contidos em um aplicativo gerenciado, independentemente de o dispositivo estar inscrito.

Ao configurar políticas de proteção do aplicativo, as diferentes configurações e opções disponíveis permitem que as organizações personalizem a proteção para suas necessidades específicas. Devido a essa flexibilidade, pode não ser óbvio qual permutação de configurações de política é necessária para implementar um cenário completo. Para ajudar as organizações a priorizar os esforços de proteção do ponto de extremidade do cliente, a Microsoft introduziu uma nova taxonomia para configurações de segurança no Windows, e o Intune está aproveitando uma taxonomia semelhante para sua estrutura de proteção de dados de APP para gerenciamento de aplicativos móveis.

A estrutura de configuração de proteção de dados do APP é organizada em três cenários de configuração distintos:

• Proteção de dados básica corporativa de nível 1 – a Microsoft recomenda essa configuração como a configuração mínima de proteção de dados para um dispositivo corporativo.

• Proteção de dados aprimorada corporativa de nível 2 – a Microsoft recomenda essa configuração para dispositivos em que os usuários acessam informações confidenciais ou confidenciais. Essa é a configuração aplicável à maioria dos usuários móveis que acessam dados corporativos ou de estudante. Alguns dos controles poderão afetar a experiência do usuário.

• Alta proteção de dados corporativos de nível 3 – a Microsoft recomenda essa configuração para dispositivos executados por uma organização com uma equipe de segurança maior ou mais sofisticada ou para usuários ou grupos específicos que estão em risco excepcionalmente alto (usuários que lidam com dados altamente confidenciais em que a divulgação não autorizada causa perda material considerável para a organização). Uma organização que provavelmente será alvo de adversários sofisticados e bem financiados deve aspirar a essa configuração.

Proteção básica de aplicativo (nível 1)

A proteção básica de aplicativo no Intune (nível 1) é a configuração mínima de proteção de dados para um dispositivo móvel empresarial. Essa configuração substitui a necessidade de políticas básicas de acesso de dispositivos do Exchange Online, exigindo um PIN para acessar dados corporativos ou de estudante, criptografando os dados da conta corporativa ou de estudante e fornecendo a capacidade de apagar seletivamente os dados escolares ou corporativos. No entanto, ao contrário das políticas de acesso de dispositivo do Exchange Online, as configurações da Política de Proteção do Aplicativo abaixo se aplicam a todos os aplicativos selecionados na política, garantindo assim que o acesso aos dados seja protegido além dos cenários de mensagens móveis.

As políticas no nível 1 impõem um nível de acesso a dados razoável, minimizando o impacto para os usuários e espelham as configurações padrão de requisitos de proteção e acesso a dados ao criar uma Política de Proteção de Aplicativo no Microsoft Intune.

Para obter proteção de dados específica, requisitos de acesso e configurações de inicialização condicional para proteção básica de aplicativo, vá para o seguinte tópico:

• Proteção de dados básicos da empresa de nível 1.

Proteção de aplicativo aprimorada (nível 2)

A proteção aprimorada de aplicativos no Intune (nível 2) é a configuração de proteção de dados recomendada como padrão para dispositivos em que os usuários acessam informações mais confidenciais. Atualmente, esses dispositivos são um alvo natural nas empresas. Essas recomendações não pressupõem uma grande quantidade de profissionais de segurança altamente qualificados e, portanto, devem ser acessíveis à maioria das organizações empresariais. Essa configuração expande a configuração no Nível 1, restringindo os cenários de transferência de dados e exigindo uma versão mínima do sistema operacional.

As configurações de política impostas no nível 2 incluem todas as configurações de política recomendadas para o nível 1, mas apenas listam as configurações abaixo que foram adicionadas ou alteradas para implementar mais controles e uma configuração mais sofisticada do que o nível 1. Embora essas configurações possam ter um impacto um pouco maior para os usuários ou aplicativos, elas impõem um nível de proteção de dados mais proporcional aos riscos enfrentados pelos usuários com acesso a informações confidenciais em dispositivos móveis.

Para obter configurações específicas de proteção de dados e inicialização condicional para proteção avançada de aplicativos, vá para o seguinte tópico:

• Proteção de dados aprimorada da empresa de nível 2.

Alta proteção de aplicativo (nível 3)

A Alta proteção de aplicativo para o Intune (nível 3) é a configuração de proteção de dados recomendada como padrão para organizações com organizações de segurança grandes e sofisticadas ou para usuários e grupos específicos que serão visados exclusivamente por adversários. Essas organizações são normalmente alvo de adversários sofisticados e bem financiados e, como tal, merecem as restrições e controles adicionais descritos. Essa configuração expande a configuração no Nível 2, restringindo cenários adicionais de transferência de dados, aumentando a complexidade da configuração do PIN e adicionando detecção de ameaças móveis.

As configurações de política impostas no nível 3 incluem todas as configurações de política recomendadas para o nível 2, mas listam apenas as configurações abaixo que foram adicionadas ou alteradas para implementar mais controles e uma configuração mais sofisticada do que o nível 2. Essas configurações de política podem ter um impacto potencialmente significativo para os usuários ou aplicativos, impondo um nível de segurança proporcional aos riscos enfrentados pelas organizações-alvo.

Para obter proteção de dados específica, requisitos de acesso e configurações de inicialização condicional para proteção básica de aplicativo, vá para o seguinte tópico:

• Alta proteção de dados corporativa de nível 3.

Proteger o email do Exchange Online em dispositivos gerenciados

Você pode usar as políticas de conformidade de dispositivo com Acesso Condicional para garantir que os dispositivos da sua organização possam acessar o email do Exchange Online somente se forem gerenciados pelo Intune e usando um aplicativo de email aprovado. Você pode criar uma política de conformidade do dispositivo do Intune para definir as condições que um dispositivo deve atender para ser considerado compatível. Você também pode criar uma política de Acesso Condicional do Microsoft Entra que exija que os dispositivos se registrem no Intune, cumpram as políticas do Intune e usem o aplicativo móvel do Outlook aprovado para acessar o email do Exchange Online.

Para obter mais informações sobre como proteger o Exchange Online, acesse o seguinte tópico:

• Tutorial: proteger o email do Exchange Online em dispositivos gerenciados

Requisitos do usuário final para usar políticas de proteção do aplicativo

A lista a seguir fornece os requisitos do usuário final para usar políticas de proteção de aplicativo em aplicativos gerenciados pelo Intune incluem o seguinte:

• O usuário final deve ter uma conta do Microsoft Entra. Consulte Adicionar usuários e conceder permissão administrativa ao Intune para saber como criar usuários do Intune no Microsoft Entra ID.
• O usuário final deve ter uma licença para o Microsoft Intune atribuída à sua conta do Microsoft Entra. Confira Gerenciar licenças do Intune para saber como atribuir licenças do Intune aos usuários finais.
• O usuário final deve pertencer a um grupo de segurança que esteja sob uma política de proteção de aplicativo. A mesma política de proteção de aplicativo deve ser aplicada ao aplicativo específico que está sendo usado. Proteção de aplicativos As políticas podem ser criadas e implantadas no centro de administração do Microsoft Intune. No momento, grupos de segurança podem ser criados no centro de administração do Microsoft 365.
• O usuário final deve entrar no aplicativo usando sua conta do Microsoft Entra.

Siga as políticas de linha de base mínimas recomendadas

Este artigo faz parte de uma série de cinco etapas que descreve como implantar o Microsoft Intune. A série inclui os seguintes artigos, em ordem:

1. Configurar o Microsoft Intune
2. 🡺 Adicionar, configurar e proteger aplicativos (este artigo)
3. Planejar políticas de conformidade
4. Configurar recursos do dispositivo
5. Registrar dispositivos