Implementando Gerenciamento de Aplicativos Móveis

Quando Usar

Use esta funcionalidade quando:

• Estiver implantando proteção de aplicativos móveis corporativos sem gerenciamento completo do dispositivo (MDM)
• Estiver implementando políticas de BYOD (Traga Seu Próprio Dispositivo) que protegem dados corporativos, respeitando a privacidade pessoal
• Estiver configurando Políticas de Proteção de Aplicativos do Microsoft Intune para iOS e Android
• Estiver aplicando controles de prevenção contra perda de dados em aplicativos móveis gerenciados

Não use quando o gerenciamento completo do dispositivo (MDM) já estiver implantado e for suficiente -- o MAM adiciona complexidade quando o MDM já fornece os controles necessários.

Pré-requisitos

• Microsoft Intune ou plataforma MAM equivalente (VMware Workspace ONE, MobileIron)
• Azure AD para identidade e políticas de acesso condicional
• SDK de Aplicativo Intune integrado aos aplicativos de destino (ou Ferramenta de Empacotamento de Aplicativos Intune)
• Dispositivos de teste (Android 10+ e iOS 15+)
• Licenças Azure AD Premium P1 ou P2 para acesso condicional

Fluxo de Trabalho

Etapa 1: Definir Requisitos da Política de Proteção de Aplicativos

Classifique a sensibilidade dos dados e defina níveis de proteção:

Etapa 2: Configurar Políticas de Proteção de Aplicativos do Intune

Política de Proteção de Aplicativos para Android:

{
    "displayName": "Corporate App Protection - Tier 2",
    "platform": "android",
    "dataProtectionSettings": {
        "allowedDataStorageLocations": ["oneDriveForBusiness", "sharePoint"],
        "blockDataTransferToOtherApps": "managedApps",
        "blockDataTransferFromOtherApps": "managedApps",
        "saveAsBlocked": true,
        "clipboardSharingLevel": "managedAppsWithPasteIn",
        "screenCaptureBlocked": true,
        "encryptAppData": true,
        "backupBlocked": true
    },
    "accessSettings": {
        "pinRequired": true,
        "minimumPinLength": 6,
        "biometricEnabled": true,
        "offlineGracePeriod": 720,
        "offlineWipeInterval": 90
    },
    "conditionalLaunchSettings": {
        "maxOsVersion": "15.0",
        "minOsVersion": "12.0",
        "jailbreakBlocked": true,
        "maxPinRetries": 5
    }
}

Etapa 3: Implementar Políticas de Configuração de Aplicativos

Implante a configuração gerenciada de aplicativos para configuração automática de endpoints:

{
    "displayName": "Email App Configuration",
    "targetedManagedApps": ["com.microsoft.outlooklite"],
    "settings": [
        {"key": "com.microsoft.outlook.EmailProfile.AccountType", "value": "ModernAuth"},
        {"key": "com.microsoft.outlook.EmailProfile.ServerName", "value": "outlook.office365.com"},
        {"key": "com.microsoft.outlook.EmailProfile.AllowedDomains", "value": "corporate.com"}
    ]
}

Etapa 4: Implantar Integração de Acesso Condicional

Azure AD > Conditional Access > New Policy:
- Users: All users with corporate apps
- Cloud apps: Office 365, custom LOB apps
- Conditions: All platforms
- Grant: Require app protection policy
- Session: App enforced restrictions

Etapa 5: Testar e Validar Controles MAM

Teste cada controle de política em ambas as plataformas:

# Verify data transfer restrictions
1. Open managed app (Outlook)
2. Copy text from email body
3. Attempt paste in unmanaged app (Notes) -- should be blocked
4. Attempt paste in managed app (Teams) -- should work

# Verify selective wipe
1. Enroll test device with MAM
2. Access corporate data in managed apps
3. Trigger selective wipe from Intune portal
4. Verify corporate data removed, personal data intact

# Verify offline grace period
1. Access managed app while connected
2. Disconnect from network
3. After grace period expires, verify app access blocked

Etapa 6: Monitorar e Responder

Configure painéis de monitoramento de MAM:

• Status de atribuição da política de proteção de aplicativos
• Relatórios de dispositivos/usuários não conformes
• Logs de execução de limpeza seletiva
• Alertas de detecção de jailbreak/root
• Rastreamento de tentativas de PIN falhas

Conceitos Chave

…