Intune在个人设备中保护企业数据的MAM解决方案

当前企业面临的一项挑战是：越来越多的跟人设备（手机，平板，PC等）需要访问企业内部的数据，例如电子邮件，销售报表，研发图纸等等，如何在个人设备上安全地访问企业数据的安全是企业IT管理员非常重要的一项任务。

什么是MAM？
MAM顾明思义是移动设备的应用管理，通过Intune，能够为用户发布，推送，配置，保护，监视和更新移动应用。
Intune MAM支持两种配置：
• 已经将设备注册到Intune中（MDM）；
• 没有将设备注册到Intune中，可通过应用保护策略。

intune在MAM中的实际应用场景
• 保护企业应用数据不能被复制到个人应用中
• 当设备脱机一定时间后，将无法访问企业应用内的数据
• 当员工离职后，将企业数据擦除的同时不影响个人数据

如何保护企业应用的数据不能被复制到个人应用中
企业应用指导是所有M365的应用和已经在M365中内置的应用，也可以是企业自己开发的LOB应用，配置了“应用保护策略的”企业应用中的数据，是无法通过复制和另存为的方式传递到个人应用中，例如微信，个人账号登录的outlook，个人账号登录的onedrive等等

1，登录到intune管理中心，进入 应用>应用保护策略>创建策略，选择IOS或Android，win10等

2，选择要保护的企业应用，我们这里选择公共应用，如果是企业开发的LOB应用，则需要选择自定义应用：
例如：

3，以下配置为不允许将组织数据从企业应用到个人应用中，包括复制粘贴和保存副本

4，根据需求选择是否在访问企业应用时输入PIN

5，设置条件启动，为了方便测试，设置了当设备脱机2分钟没有与服务器联系后，设备将无法访问其业级应用

6，分配策略

7，创建策略

客户端检测