İş kolu uygulamalarını uygulama koruma ilkeleri için hazırlama

  • Makale

Intune Uygulama Sarmalama Aracı'nı veya Intune Uygulama SDK'sını kullanarak uygulamalarınızın uygulama koruma ilkelerini kullanmasını sağlayabilirsiniz. Bu iki yöntem ve bunların ne zaman kullanılacağı hakkında bilgi edinmek için bu bilgileri kullanın.

Intune Uygulama Sarmalama Aracı

Uygulama Sarmalama Aracı öncelikli olarak iç iş kolu (LOB) uygulamaları için kullanılır. Araç, uygulamanın çevresinde sarmalayıcı oluşturan ve ardından uygulamanın bir Intune uygulama koruma ilkesi tarafından yönetilmesine izin veren bir komut satırı uygulamasıdır. Bağımsız bir yazılım satıcısı (ISV) tarafından sağlanan bir uygulamayı korurken, ISV'nin sarmalanmış uygulamayı desteklemeye devam edecek olup olmadığını netleştirmek önemlidir.

Aracı kullanmak için kaynak koduna ihtiyacınız yoktur, ancak kimlik bilgilerini imzalamanız gerekir. kimlik bilgilerini imzalama hakkında daha fazla bilgi için Intune bloguna bakın. Uygulama Sarmalama Aracı belgeleri için bkz. Android Uygulama Sarmalama Aracı ve iOS Uygulama Sarmalama Aracı.

Uygulama Sarmalama Aracı, Apple App Store veya Google Play Store'daki veya bu mağazadaki uygulamaları desteklemez . Ayrıca geliştirici tümleştirmesi gerektiren bazı özellikleri de desteklemez (aşağıdaki özellik karşılaştırma tablosuna bakın).

Intune'a kayıtlı olmayan cihazlarda uygulama koruma ilkeleri için Uygulama Sarmalama Aracı hakkında daha fazla bilgi için bkz. Microsoft Intune'a kayıtlı olmayan cihazlarda iş kolu uygulamalarını ve verilerini koruma.

Önemli

Intune, Intune Uygulama Sarmalama Aracı güncelleştirmelerini düzenli olarak yayımlar. Güncelleştirmeler için Intune Uygulama Sarmalama Aracı depolarını düzenli olarak denetleyin ve uygulamalarınızın en son Uygulama Koruma İlkesi ayarlarını desteklediğinden emin olmak için yazılım geliştirme sürüm döngünüze dahil edin.

Uygulama Sarmalama Aracı'nı kullanma nedenleri

  • Uygulamanızın yerleşik veri koruma özellikleri yok
  • Uygulamanız dahili olarak dağıtılır ve uygulama Apple App Store veya Google Play Store'da kullanılamaz
  • Uygulamanın kaynak koduna erişiminiz yok
  • Uygulamayı geliştirmediyseniz
  • Uygulamanızın en az kullanıcı kimlik doğrulaması deneyimi var

Desteklenen uygulama geliştirme platformları

Uygulama Sarmalama Aracı Xamarin Cordova
iOS Evet Evet
Android Hayır - Intune Uygulama SDK'sı Xamarin Bağlamalarını kullanın. Evet

Intune Uygulama SDK'sı

Uygulama SDK'sı, temel olarak Apple App Store veya Google Play Store'da uygulamaları olan ve uygulamaları Intune ile yönetebilmek isteyen müşteriler için tasarlanmıştır. Ancak, herhangi bir uygulama SDK'yı tümleştirmenin, hatta iş kolu uygulamalarının bile avantajlarından yararlanabilir.

SDK hakkında daha fazla bilgi edinmek için bkz. Genel Bakış. SDK'yı kullanmaya başlamak için bkz. Microsoft Intune Uygulama SDK'sını Kullanmaya Başlama.

SDK'yi kullanma nedenleri

  • Uygulamanızın yerleşik veri koruma özellikleri yok
  • Uygulamanız Google Play veya Apple App Store gibi genel bir uygulama mağazasına dağıtılır
  • Bir uygulama geliştiricisisiniz ve SDK'yi kullanmak için teknik arka plana sahipsiniz
  • Uygulamanızın başka SDK tümleştirmeleri var
  • Uygulamanız sık sık güncelleştirildi

Desteklenen uygulama geliştirme platformları

Intune Uygulama SDK'sı Xamarin Cordova
iOS Evet – Intune Uygulama SDK'sı Xamarin Bağlamalarını kullanın. Hayır
Android Evet - Intune Uygulama SDK'sı Xamarin Bağlamalarını kullanın. Hayır

Yukarıda listelenen bir uygulama geliştirme platformu kullanmıyor musunuz?

Intune SDK geliştirme ekibi, yerel Android, iOS (Obj-C, Swift), Xamarin ve Xamarin.Forms platformları ile oluşturulan uygulamalar için etkin bir şekilde test eder ve destek sağlar. Diğer platformlar için yönergeler sağlanmaz, ancak kendi eklentilerinizi oluşturmak için yerel SDK'yı kullanmak mümkündür.

Özellik karşılaştırması

Bu tabloda, bir uygulama Uygulama SDK'sını veya Uygulama Sarmalama Aracı'nı kullanıyorsa etkinleştirilen ayarlar listelenir. Bazı özellikler, uygulama geliştiricilerinin Intune SDK'sı ile temel tümleştirme dışında bazı mantıklar uygulamasını gerektirir ve bu nedenle uygulama Uygulama Sarmalama Aracı'nı kullanıyorsa etkinleştirilmez.

Özellik Uygulama SDK'sı Uygulama Sarmalama Aracı
Web içeriğini şirket tarafından yönetilen bir tarayıcıda görüntülenecek şekilde kısıtlama X X
Android, iTunes veya iCloud yedeklemelerini engelleme X X
Uygulamanın diğer uygulamalara veri aktarmasına izin ver X X
Uygulamanın diğer uygulamalardan veri almasına izin ver X X
Diğer uygulamalarla kesme, kopyalama ve yapıştırmayı kısıtla X X
Yönetilen bir uygulamadan kesilebilen veya kopyalanacak karakter sayısını belirtin X X
Erişim için basit PIN gerektir X X
PIN sıfırlamadan önce deneme sayısını belirtin X X
PIN yerine parmak izine izin ver X X
PIN yerine yüz tanımaya izin ver (yalnızca iOS) X X
Erişim için kurumsal kimlik bilgileri iste X X
PIN süre sonu ayarlama X X
Yönetilen uygulamaların işletim sistemi kısıtlamaları kaldırılmış veya kök erişim izni verilmiş cihazlarda çalışmasını engelle X X
Uygulama verilerini şifrele X X
Belirtilen sayıda dakika sonra erişim gereksinimlerini yeniden denetleyin X X
Çevrimdışı yetkisiz kullanım süresini belirtme X X
Ekran yakalamayı engelle (yalnızca Android) X X
Cihaz kaydı olmadan MAM desteği X X
Uygulama verilerinin Tam Temizlemesi X X
Çoklu Kimlik senaryolarında iş ve okul verilerini seçmeli silme

Not: iOS/iPadOS için yönetim profili kaldırıldığında uygulama da kaldırılır.		 X
"Farklı kaydet"i engelle X
Hedeflenen Uygulama Yapılandırması (veya "MAM kanalı aracılığıyla uygulama yapılandırması") X
Çoklu Kimlik desteği X
Özelleştirilebilir Stil X
Citrix mVPN ile isteğe bağlı uygulama VPN bağlantıları X X
Kişi eşitlemeyi devre dışı bırakma X X
Yazdırmayı devre dışı bırakma X X
En düşük uygulama sürümünü gerektir X X
En düşük işletim sistemini gerektir X X
En düşük Android güvenlik düzeltme eki sürümünü gerektir (yalnızca Android) X X
iOS için en düşük Intune SDK'sını gerektir (yalnızca iOS) X X
Yürütme bütünlüğü kararı (yalnızca Android) X X
Uygulamalarda tehdit taraması (yalnızca Android) X X
En yüksek Mobile Threat Defense satıcı cihazı risk düzeyini gerektir X
Kuruluş hesapları için uygulama bildirim içeriğini yapılandırma X X
Onaylı klavyelerin kullanılmasını gerektirme (yalnızca Android) X X
Uygulama koruma ilkesi gerektir (Koşullu Erişim) X

Sonraki adımlar

Uygulama koruma ilkeleri ve Intune hakkında daha fazla bilgi edinmek için aşağıdaki konulara bakın: