Sposób sprawdzania poprawności ustawień zasad ochrony aplikacji w usłudze Microsoft IntuneHow to validate your app protection policy setup in Microsoft Intune

Sprawdzanie poprawnej konfiguracji i działania zasad ochrony aplikacji.Validate that your app protection policy is correctly set up and working. Te wskazówki dotyczą zasad ochrony aplikacji w portalu Azure Portal.This guidance applies to app protection policies in the Azure portal.

Sprawdzanie pod kątem objawówChecking for symptoms

Zgłaszanie problemów przez użytkowników jest mało prawdopodobne, ponieważ ochrona aplikacji to narzędzie ochrony danych.Users are unlikely to report issues since app protection is a data protection tool. W przypadku problemu z konfiguracją ochrony aplikacji użytkownik będzie mieć nieograniczony dostęp, taki jaki miałby bez stosowania ochrony aplikacji, i nie będzie świadomy wystąpienia problemu.If there's a problem with the app protection configuration, the user will have unrestricted access, as they would have without app protection, and they wouldn't know there's an issue. Z tego powodu zaleca się przeprowadzenie walidacji konfiguracji ochrony aplikacji przez pilotażowe wdrożenie zasad ochrony aplikacji dla małej grupy użytkowników, którzy celowo przetestują ograniczenia związane z ochroną aplikacji.For this reason, we recommend you validate your app protection configuration by piloting your app protection policies with a small group of users who can deliberately test the app protection restrictions.

Co należy sprawdzićWhat to check

Jeśli wyniki testów pokazują, że zachowanie zasad ochrony aplikacji nie funkcjonuje w oczekiwany sposób, sprawdź następujące kwestie:If testing shows that your app protection policy behavior isn't functioning as expected, check these items:

  • Czy użytkownicy mają licencje na ochronę aplikacji?Are the users licensed for app protection?
  • Czy użytkownicy mają licencje platformy Microsoft 365?Are the users licensed for Microsoft 365?
  • Czy stan każdej aplikacji użytkowników objętej ochroną aplikacji jest zgodny z oczekiwaniami?Is the status of each of the users' app protection apps as expected. Możliwe stany aplikacji to Zaewidencjonowano i Nie zaewidencjonowano.The possible statuses for the apps are Checked in and Not checked in.

Stan ochrony aplikacji użytkownikaUser app protection status

  1. Zaloguj się do centrum administracyjnego programu Microsoft Endpoint Manager.Sign in to the Microsoft Endpoint Manager admin center.
  2. Wybierz kolejno pozycje Aplikacje > Monitorowanie > Stan ochrony aplikacji, a następnie wybierz kafelek Przypisani użytkownicy.Select Apps > Monitor > App protection status, and then select the Assigned users tile.
  3. Na stronie Zgłaszanie aplikacji wybierz pozycję Wybierz użytkownika, aby wyświetlić listę użytkowników i grup.On the App reporting page, select Select user to bring up a list of users and groups.
  4. Na liście wyszukaj i wybierz użytkownika, a następnie wybierz pozycję Wybierz użytkownika.Search for and select a user from the list, then choose Select user. W górnej części strony Zgłaszanie aplikacji widoczna jest informacja, czy użytkownik ma licencję na ochronę aplikacji.At the top of the App reporting pane, you can see whether the user is licensed for app protection. Możesz również zobaczyć, czy użytkownik ma licencję platformy Microsoft 365, i sprawdzić stan aplikacji dla wszystkich urządzeń użytkownika.You can also see whether the user has a license for Microsoft 365 and the app status for all of the user's devices.

Co należy zrobićWhat to do

Poniżej przedstawiono akcje do wykonania na podstawie stanu użytkownika:Here are the actions to take based on the user status:

  • Jeśli użytkownik nie ma licencji na ochronę aplikacji, przypisz licencję usługi Intune do użytkownika.If the user isn't licensed for app protection, assign an Intune license to the user.
  • Jeśli użytkownik nie ma licencji platformy Microsoft 365, uzyskaj licencję dla użytkownika.If the user isn't licensed for Microsoft 365, get a license for the user.
  • Jeśli aplikacja użytkownika ma stan Niezaewidencjonowane, sprawdź, czy zasady ochrony aplikacji zostały poprawnie skonfigurowane dla tej aplikacji.If a user's app is listed as Not checked in, check if you've correctly configured an app protection policy for that app.
  • Upewnij się, że te warunki są stosowane do wszystkich użytkowników, do których mają być stosowane zasady ochrony aplikacji.Ensure that these conditions apply across all users to which you want app protection policies to apply.

Zobacz takżeSee also