Tính năng này bên trong Microsoft Intune được thết kế để bảo vệ dữ liệu doanh nghiệp ở cấp ứng dụng, bao gồm ứng dụng tùy chỉnh và ứng dụng mặc định. Quản lý ứng dụng áp dụng trên cả thiết bị thuộc quyền sở hữu của công ty và thiết bị cá nhân.
Với ứng dụng đăng nhập trong Microsoft Intune, quản trị viên có thể:
- Thêm và chỉ định ứng dụng tới nhóm người sử dụng và thiết bị khác nhau.
- Định cấu hình ứng dụng để chạy các cài đặt cụ thể và cập nhập các ứng dụng hiện có trên thiết bị.
- Nhận báo cáo về các ứng dụng được sử dụng và theo dõi cách chúng được sử dụng.
- Thực hiện xóa có chọn lọc bằng cách xóa dữ liệu doanh nghiệp khỏi ứng dụng.
Ngoài ra, Microsoft Intune cung cấp chế độ quản lý bảo mật ứng dụng di động qua thiết lập chính sách bảo vệ ứng dụng, bao gồm:
- Sử dụng Azure AD nhận dạng và phân tách dữ liệu doanh nghiệp và dữ liệu cá nhân.
- Giúp truy cập an toàn trên các thiết bị cá nhân bằng cách hạn chế các thao tác và tác vu trên ứng dụng.
- Kết hợp với các ứng dụng quản lý thiết bị và ứng dụng di động (MDM) để tạo thêm lớp bảo mật cho dữ liệu.
Quản lý tuân thủ và truy cập có điều kiện.
Microsoft Intune tích hợp với Azure AD để kiếm soát các kịch bản về mối đe dọa khi truy cập khác nhau. Ví dụ, các thiết bị khi truy cập được yêu cầu tuân thủ các chính sách bảo mật và kiểm tra bởi Mircrosoft Intune trước khi tiếp cận tài nguyên công ty, như email hay SharePoint. Bạn có thể khóa các dịch vụ để chúng chỉ khả dụng cho một nhóm ứng dụng cụ thể, như khóa Exchange Online để nó chỉ truy cập bằng Outlook hoặc Outlook Mobile.
