Problemi e scenari comuni relativi al trasferimento dei dati

Questo articolo fornisce indicazioni per la risoluzione dei problemi per scenari comuni in cui il trasferimento dei dati non è limitato come previsto con Intune criteri di protezione delle app (APP). Per indicazioni generali sulla risoluzione dei problemi relativi al trasferimento dei dati e all'app Intune, vedere Risoluzione dei problemi relativi al trasferimento dei dati tra app.

Gli utenti non possono trasferire file aziendali o copiare/incollare dati aziendali tra app gestite

In questo scenario, un utente non può trasferire file aziendali tra app gestite o copiare e incollare dati da un documento aziendale a un'app gestita.

• Controllare l'impostazione Invia dati dell'organizzazione ad altre app sia nell'interfaccia di amministrazione Microsoft Intune che sul lato dispositivo usando Microsoft Edge. Se è impostato su Nessuno, gli utenti non possono trasferire file in alcuna app.

Gli utenti non possono ricevere file da app non gestite

In questo scenario, un utente non può ricevere file da app non gestite. Ad esempio, i file non possono essere inseriti in un documento dall'app Fotocamera, OneDrive for Business o SharePoint.

• Controllare l'impostazione Ricevi dati da altre app sia nell'interfaccia di amministrazione Microsoft Intune che sul lato dispositivo usa Microsoft Edge. Se è impostato su Nessuno, gli utenti non possono trasferire file da alcuna app.

• Controllare le impostazioni per Apri dati nei documenti dell'organizzazione e selezionare Consenti agli utenti di aprire i dati dai servizi selezionati per limitare l'origine dati bloccata o consentita.

  

L'utente deve trasferire i dati aziendali ad app non gestite

In questo scenario, un utente deve trasferire file ad app non gestite anche se è stato impostato Send org data to other apps to Policy managed apps (Invia dati dell'organizzazione ad altre app) alle app gestite da criteri.

• Controllare l'impostazione Selezionare le app per esentare e verificare che l'app ricevente sia impostata come esenzione per il trasferimento dei dati.

  

Per altre informazioni, vedere Risoluzione dei problemi relativi alle esenzioni per i criteri di trasferimento dei dati.

Gli utenti non possono salvare i file aziendali nell'archiviazione locale

In questo scenario, un utente non può salvare i file nell'archiviazione locale. In genere, ciò si verifica perché sono configurate entrambe le impostazioni seguenti o entrambe.

• L'opzione Invia dati dell'organizzazione ad altre app è impostata su Nessuno nei criteri di protezione delle app.
• L'opzione Consenti all'utente di salvare copie in servizi selezionati non è impostata sull'archiviazione locale nei criteri di protezione delle app.

Si vogliono personalizzare le app disponibili nell'estensione condivisione iOS

Spesso, gli amministratori vogliono filtrare l'elenco di app visualizzate nell'estensione condivisione iOS (ricezione di app) per impedire il trasferimento dei dati ad app non gestite. Esistono due metodi per controllare quali app sono disponibili nell'estensione Condividi. È possibile combinare entrambi i metodi se si usa una soluzione MDM (Mobile Gestione dispositivi).

Opzione A: Limitare la condivisione per i dispositivi gestiti MDM

• Impostare l'impostazione restrizione del dispositivo Blocca la visualizzazione dei documenti aziendali nelle app non gestite su Sì.
• Usare Intune per distribuire le app tra cui si vuole consentire la condivisione dei dati.
• Non distribuire altre app e fare in modo che gli utenti le installino da Apple App Store.

Con questa configurazione, se l'app mittente è gestita da MDM, nell'estensione di condivisione verranno visualizzate solo le app gestite. Nell'esempio seguente l'app Teams non viene distribuita con Intune, quindi l'app non viene visualizzata nell'estensione Condividi.

Opzione B: Limitare la condivisione per i dispositivi con app gestite da APP

• Impostare l'impostazione di protezione delle app Inviare i dati dell'organizzazione ad altre appall'app gestita da criteri con filtro Open-In/Share.

Con questa configurazione, l'estensione di condivisione viene filtrata in modo da visualizzare solo le app che supportano Intune'APP. Questo metodo può essere usato per una gestione delle applicazioni senza uno scenario di registrazione. L'esempio seguente mostra come le app disponibili nell'estensione di condivisione cambieranno quando il criterio è impostato su App gestita da criteri con filtro Open-In/Share. In questo esempio l'app Dropbox non viene visualizzata nell'estensione di condivisione perché non supporta Intune'APP. Inoltre, l'opzione Salva in file viene filtrata per impedire il trasferimento dei dati usando l'app File locale.

Per altre informazioni, vedere Come gestire il trasferimento dei dati tra app iOS in Microsoft Intune.

Si vuole personalizzare le app a cui gli utenti possono condividere nei dispositivi Android

Nel profilo di lavoro Android e nei dispositivi completamente gestiti, esistono alcune considerazioni per controllare le app in cui gli utenti possono condividere i file (ricezione di app). Usare Google Play gestito per distribuire le app tra cui si vuole consentire la condivisione dei dati. Non distribuire altre app non necessarie. Per i dispositivi con profilo di lavoro Android, gli utenti possono condividere i file solo tra le app installate nel profilo di lavoro.

I collegamenti universali (URL) nelle app gestite da criteri non possono essere aperti in Microsoft Edge

Se l'app Microsoft Edge non è installata nel dispositivo, fare clic sugli URL delle app gestite da criteri non funzionerà. Nel caso di scenari Android Enterprise WorkProfile, l'app deve essere installata nell'area WorkProfile nel dispositivo. Se l'app Microsoft Edge non è presente, verrà visualizzato un messaggio di errore che indica che l'organizzazione richiede all'applicazione di visualizzare il collegamento.

• iOS/iPadOS

  

• Android