当前企业面临的一项挑战是:越来越多的跟人设备(手机,平板,PC等)需要访问企业内部的数据,例如电子邮件,销售报表,研发图纸等等,如何在个人设备上安全地访问企业数据的安全是企业IT管理员非常重要的一项任务。
什么是MAM?
MAM顾明思义是移动设备的应用管理,通过Intune,能够为用户发布,推送,配置,保护,监视和更新移动应用。
Intune MAM支持两种配置:
• 已经将设备注册到Intune中(MDM);
• 没有将设备注册到Intune中,可通过应用保护策略。
intune在MAM中的实际应用场景
• 保护企业应用数据不能被复制到个人应用中
• 当设备脱机一定时间后,将无法访问企业应用内的数据
• 当员工离职后,将企业数据擦除的同时不影响个人数据
如何保护企业应用的数据不能被复制到个人应用中
企业应用指导是所有M365的应用和已经在M365中内置的应用,也可以是企业自己开发的LOB应用,配置了“应用保护策略的”企业应用中的数据,是无法通过复制和另存为的方式传递到个人应用中,例如微信,个人账号登录的outlook,个人账号登录的onedrive等等
1,登录到intune管理中心,进入 应用>应用保护策略>创建策略,选择IOS或Android,win10等
2,选择要保护的企业应用,我们这里选择公共应用,如果是企业开发的LOB应用,则需要选择自定义应用:
例如:
3,以下配置为不允许将组织数据从企业应用到个人应用中,包括复制粘贴和保存副本
4,根据需求选择是否在访问企业应用时输入PIN
5,设置条件启动,为了方便测试,设置了当设备脱机2分钟没有与服务器联系后,设备将无法访问其业级应用
6,分配策略
7,创建策略
客户端检测