Konfigurieren von App-Schutzrichtlinien (optional)Configure app protection policies (optional)

Mit App-Schutzrichtlinien können Sie Folgendes tun:App protection policies allow you to:

  • Apps verschlüsselnEncrypt apps
  • Definieren einer PIN, wenn auf die App zugegriffen wirdDefine a PIN when the app is accessed
  • Verhindern, das Apps auf Geräten, bei denen Nutzungsbeschränkungen entfernt wurden, ausgeführt werden und viele weitere Schutzmaßnahmen.Block apps from running on jail-broken or rooted devices, and many other protections.

Wenn das Gerät des Benutzer verloren geht oder gestohlen wurde, können Sie die Unternehmensdaten remote selektiv zurücksetzen, ohne dass die persönlichen Daten davon betroffen wären.If the user's phone is lost or stolen, you can selectively wipe the corporate data remotely while leaving the personal data intact.

App-Schutzrichtlinien wenden Sicherheitsmaßnahmen auf der Geräteebene an und erfordern keine Geräteregistrierung.App protection policies apply security at the app level and do not require device enrollment. Sie können sie sowohl für Geräte, die in Intune registriert sind, als auch für nicht registrierte Geräte verwenden.You can use them with devices enrolled into Intune or not. Des Weiteren können Sie auch für Geräte verwendet werden, die für Drittanbieter-MDM registriert sind.Additionally, you can apply them to devices enrolled into a third-party MDM provider.

App-Schutzrichtlinien für branchenspezifische AppsApp protection policies with LOB apps

Sie können die App-Schutzrichtlinien auch auf branchenspezifische Apps ausweiten, indem Sie das Microsoft Intune App SDK oder das Microsoft Intune App Wrapping Tool sowohl für iOS- als auch für Android-Plattformen verwenden.You can also extend the mobile app protection policies to your line-of-business (LOB) apps by using the Microsoft Intune App SDK or the Microsoft Intune App Wrapping Tool for both IOS and Android platforms.

Wie helfen App-Schutzrichtlinien bei der Migration?How do app protection policies help during migration?

Bei der Migration müssen Sie Geräte vom alten MDM-Anbieter entfernen und in Intune registrieren.In a migration, you must remove devices from the old MDM provider and enroll them into Intune. Dies sollten Sie berücksichtigen und Ihre Endbenutzer dazu anhalten, den alten MDM-Anbieter zu verlassen und sich umgehend in Intune zu registrieren.You should plan for this and encourage your end-users to leave the old MDM provider and immediately enroll into Intune. Bei der Migration kann es allerdings Benutzer geben, die den Abschluss des Registrierungsprozesses verzögern, weil Ihre Geräte von keinem der beiden MDM-Anbieter verwaltet werden.However, during the migration there may be users who delay completing the enrollment process and whose devices are not managed by either MDM provider.

In diesem Zeitraum kann Ihre Organisation anfälliger sein für den Geräteklau und den Verlust von Unternehmensdaten, wenn der Zugriff auf Unternehmensressourcen immer noch möglich ist.This period can leave your organization more vulnerable to device theft and corporate data loss if corporate resource access is still allowed. Außerdem kann die Benutzerproduktivität abnehmen, wenn der Zugriff auf Unternehmensressourcen blockiert ist.It may also lead to lower user productivity if corporate resource access is blocked.

Intune bietet Schutz für Unternehmensdaten während der Migration, damit Ihre Unternehmensdaten weiterhin geschützt sind, auch wenn es gerade keine Verwaltung auf der Geräteebene gibt.Intune can offer corporate data protections during the migration so you can still have security coverage for your corporate data when there’s no device-level management.

Wenn Sie den bedingten Zugriff beim alten MDM-Anbieter deaktivieren, können die Benutzer immer noch produktiv sein, während Sie sie zu Intune überführen.As you disable conditional access in the old MDM provider, users can still be productive while you on-board them into Intune.

Aufgabenliste für App-SchutzrichtlinienTask list for app protection policies

  1. Erstellen einer App-SchutzrichtlinieCreate an app protection policy
  2. Bereitstellen einer RichtlinieDeploy a policy

Nächste SchritteNext steps

Besondere Überlegungen bei der MigrationSpecial migration considerations