Intune在个人设备中保护企业数据的MAM解决方案

Intune在个人设备中保护企业数据的MAM解决方案

当前企业面临的一项挑战是：越来越多的个人设备（手机、平板、PC等）需要访问企业内部的数据，例如电子邮件、销售报表、研发图纸等等，如何在个人设备上安全地访问企业数据的安全是企业IT管理员非常重要的一项任务。

什么是MAM?

MAM顾名思义是移动设备的应用管理，通过Intune，能够为用户发布、推送、配置、保护、监视和更新移动应用。

Intune MAM支持两种配置：

已经将设备注册到Intune中（MDM）； 没有将设备注册到Intune，可通过应用保护策略。

Intune在MAM中的实际应用场景

在本编文章中，我们讨论如果用Microsoft Intune去保护企业数据：

保护企业应用的数据不能被复制到个人应用中； 当设备脱机一定时间后，将无法访问企业应用内的数据； 当员工离职后，将企业数据擦除同时不影响个人数据；

如何保护企业应用的数据不能被复制到个人应用中

客户端体验

当配置Outlook公司邮箱后，会提示需要因为数据需要被保护，需要重启App

尝试从企业应用中复制数据到个人应用中，会被拒绝复制：

当设备脱机、断网60分钟后，此时访问企业应用内的数据会被拒绝：

总结

本编文章设置了应用保护策略去保护在BYOD设备中的企业数据不被泄露到个人应用中，Intune的应用保护策略可以应用到通过MDM和没有通过MDM管控的设备，并且可以设置设备在脱机一段时间后，无法访问到企业应用中的数据。

MAM中的另一个场景，选择性擦除将在下一篇文章中详细说明。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。