Tôi chỉ mới bắt đầu với InTune với mục tiêu cho phép nhân viên mang theo thiết bị di động của họ và bảo vệ dữ liệu của công ty. Với các thiết bị Android, nó khá dễ dàng với phân vùng KNOX và phần Work. Tuy nhiên, các thiết bị iOS khá thách thức vì tôi thấy một số lỗ hổng khi cố gắng hạn chế cách dữ liệu của công ty được lưu trữ.
Tôi thiết lập một Chính sách Ứng dụng để chặn sao lưu dữ liệu và ứng dụng của công ty, nhưng cho phép người dùng lưu vào SharePoint và OneDrive, chặn chép và dán vào các ứng dụng khác ngoài các ứng dụng quản lý, và yêu cầu dữ liệu của công ty được mã hóa và chặn in ấn. Tuy nhiên, tôi vẫn có thể mở ứng dụng Files trên iPhone và iPad và sao chép tệp từ OneDrive vào các thư mục iCloud và dữ liệu sẽ đồng bộ ra iCloud và có thể được mở.
Dường như trên các thiết bị iOS, tôi chỉ có thể làm cho nó gây khó chịu, không giới hạn. Đó có phải chỉ là cách mà nó hoạt động, hay còn nhiều hạn chế khác có thể thực hiện được không?
#InTune #CloudComputing #SaaS
I am just starting out with InTune with the goal of allowing employees to bring their own mobile device and keep company data safe. With the Android devices it is pretty easy with the KNOX partition and Work section. However the iOS devices are pretty challenging because I see a few holes in trying to restrict how company data is saved.
I setup an Application Policy that blocks the backup of company data and applications, but allows users to save to SharePoint and OneDrive, blocks copy and pasting to other apps except managed apps, and requires company data to be encrypted and blocks printing. However I can still open up the Files app on the iPhone and iPad and copy files from OneDrive to the iCloud folders and the data will sync out to iCloud and can be opened.
Seems like on iOS devices, I can just make it annoying, not restrictive. Is that just the way it is, or are their more restrictions that can be done?
1 Spice up
