Zum Inhalt

Intune App-Schutz

Intune ist ein Microsoft-Dienst für die Verwaltung mobiler Geräte und Apps. Mit Intune App-Schutz können Sie Einschränkungen für die App-Nutzung festlegen und diese Ihren Benutzern zuweisen.

Weil Intune App-Schutz auf der Benutzer-Identität basiert und für den Schutz Ihrer beruflichen Daten keine Geräteverwaltung erfordert, eignet es sich für BYOD-Szenarien (Bring Your Own Device).

Sie können Ihre Intune-App-Schutz-Richtlinien in Sophos Mobile Admin verwalten.

Eigenschaften und Voraussetzungen

  • Geräte müssen nicht bei Sophos Mobile registriert werden.
  • Sie können Richtlinien für Intune App-Schutz auf Microsoft 365 Apps anwenden und auf andere Apps, in denen das Intune-App-SDK integriert ist.
  • Richtlinien werden nur angewendet, wenn sich ein Benutzer an der App mit seinem beruflichen Konto anmeldet. Wenn sich ein Benutzer mit seinem privaten Konto anmeldet, gelten keine Nutzungsbeschränkungen.
  • Sie benötigen ein Abonnement für Microsoft Entra ID P1 oder P2 (vormals Azure AD Premium).
  • Den Microsoft-Entra-ID-Konten (vormals Azure-AD-Konten) der Benutzer muss eine Intune-Lizenz zugewiesen sein.
  • Um Richtlinien auf die App Microsoft Outlook anzuwenden, muss den Microsoft-Entra-ID-Konten (vormals Azure-AD-Konten) der Benutzer ein E-Mail-Konto und eine Lizenz für Microsoft 365 Exchange Online zugewiesen sein.
  • Um Richtlinien auf die Apps Microsoft Word, Excel und PowerPoint anzuwenden, muss den Microsoft-Entra-ID-Konten (vormals Azure-AD-Konten) der Benutzer eine Lizenz vom Typ Microsoft 365 Business oder Enterprise zugewiesen sein.

Für Details zu Intune siehe die Microsoft Intune-Dokumentation.

Für Details zum Intune App-Schutz siehe Durch Microsoft Intune geschützte Apps.