Skapa undantag för dataöverföringsprincipen för appskyddsprincip (APP) i Intune

Som administratör kan du skapa undantag till dataöverföringsprincipen för Intune appskyddsprincip (APP). Med ett undantag kan du specifikt välja vilka ohanterade appar som kan överföra data till och från hanterade appar. IT-avdelningen måste lita på de ohanterade appar som du tar med i undantagslistan.

Varning

Du ansvarar för att göra ändringar i undantagsprincipen för dataöverföring. Tillägg till den här principen tillåter ohanterade appar (appar som inte hanteras av Intune) att komma åt data som skyddas av hanterade appar. Den här åtkomsten till skyddade data kan leda till datasäkerhetsläckor. Lägg bara till undantag för dataöverföring för appar som din organisation måste använda, men som inte stöder Intune APP (Application Protection Policies). Lägg dessutom bara till undantag för appar som du inte anser utgör en risk för dataläckage.

I en princip för skydd av Intune-program innebär inställningen Tillåt att appen överför data till andra appar till principhanterade appar att appen endast kan överföra data till appar som hanteras av Intune. Om du behöver tillåta att data överförs till specifika appar som inte stöder Intune APP kan du skapa undantag till den här principen med hjälp av Välj appar att undanta. Undantag tillåter att program som hanteras av Intune anropar ohanterade program baserat på URL-protokoll (iOS/iPadOS) eller paketnamn (Android). Som standard lägger Intune till viktiga inbyggda program i den här listan över undantag.

Obs!

Om du ändrar eller lägger till undantag i dataöverföringsprincipen påverkas inte andra appskyddsprinciper, till exempel begränsningar för klipp ut, kopiera och klistra in.

Undantag vid dataöverföring i iOS

För en princip för iOS/iPadOS kan du konfigurera undantag för dataöverföring efter URL-protokoll. Om du vill lägga till ett undantag läser du dokumentationen från apputvecklaren för att hitta information om vilka URL-protokoll som stöds. Mer information om undantag vid dataöverföring i iOS/iPadOS finns i Inställningar för iOS/iPadOS-appskyddsprinciper – Undantag vid dataöverföring.

Obs!

Microsoft har ingen metod för att manuellt hitta URL-protokollet för att skapa appundantag för tredjepartsprogram.

Undantag för dataöverföring i Android

För en princip som är riktad mot Android kan du konfigurera undantag för dataöverföring efter apppaketnamn. Du hittar appaketnamnet på appen på sidan Google Play Store där du vill lägga till ett undantag. Mer information om undantag för Android-dataöverföring finns i Inställningar för Android-appskyddsprincip – Undantag vid dataöverföring.

Tips

Du hittar paket-ID:t för en app genom att bläddra till appen i Google Play Store. Paket-ID:t finns i URL:en för appens sida. Paket-ID för Microsoft Word är till exempel com.microsoft.office.word.

Exempel

Genom att lägga till Webex-paketet som ett undantag till MAM-dataöverföringspolicyn kan Webex-länkar i ett hanterat Outlook-e-postmeddelande öppnas direkt i Webex-programmet. Dataöverföringen är fortfarande begränsad i andra ohanterade appar.

  • iOS/iPadOS Webex-exempel: Om du vill undanta Webex-appen så att den tillåts anropas av Intune hanterade appar måste du lägga till ett dataöverföringsundantag för följande sträng: wbx. Om du vill undanta Webex Meetings-appen så att den tillåts anropas av Intune hanterade appar måste du lägga till ett dataöverföringsundantag för följande sträng:webexteams

  • Exempel på iOS/iPadOS-kartor: Om du vill undanta den inbyggda kartappen så att den tillåts anropas av Intune hanterade appar måste du lägga till ett dataöverföringsundantag för följande sträng:maps

  • Android Webex-exempel: Om du vill undanta Webex-appen så att den tillåts anropas av Intune hanterade appar måste du lägga till ett dataöverföringsundantag för följande sträng:com.cisco.webex.meetings

  • Android SMS-exempel: Om du vill undanta den interna SMS-appen så att den tillåts anropas av Intune hanterade appar i olika meddelandeappar och Android-enheter måste du lägga till dataöverföringsundantag för följande strängar:

    • com.google.android.apps.messaging

    • com.android.mms

    • com.samsung.android.messaging

Nästa steg

  • Last updated on