Outlook, Teams i Edge na firmowym Androidzie bez Intune

Korzystasz z Microsoft 365, a urządzenia z Androidem w Twojej firmie są zarządzane przez system MDM Android Enterprise inny niż Intune. Być może rezygnujesz z usługi Intune lub nigdy nie wykupiono na nią licencji. Tak czy inaczej, nadal potrzebujesz programu Outlook, aby odnaleźć właściwą skrzynkę pocztową przy pierwszym uruchomieniu, aplikacji Teams, aby akceptować tylko konta służbowe, oraz przeglądarki Edge, aby otwierać odpowiednią stronę intranetu i blokować resztę.

Większość z tego jest możliwa bez Intune. Microsoft dokumentuje zestaw kluczy zarządzanej konfiguracji dla aplikacji Outlook, Teams, Edge i Microsoft Launcher na Androidzie. Każdy system MDM Android Enterprise może przekazać je za pośrednictwem systemu operacyjnego. Niektóre zabezpieczenia zależą jednak od Intune. W tym przewodniku rozdzielono te dwa mechanizmy, aby ułatwić przedstawienie kompromisów kadrze zarządzającej.

Skonfigurujesz wstępną konfigurację konta w programie Outlook, klucze konta i logowania w Teams, mechanizmy kontroli przeglądania i ustawienia trybu kiosku w Edge oraz Microsoft Launcher jako ekran główny. Następnie zobaczysz, z czego rezygnujesz bez funkcji Intune App Protection i jak przenieść istniejące zasady konfiguracji aplikacji z Intune do zarządzanych konfiguracji.

Odchodzisz z Intune? Przeczytaj najpierw sekcję Przenoszenie ustawień podczas rezygnacji z Intune i przygotuj arkusz mapowania. Następnie przejdź przez kroki od 1 do 6, korzystając z wartości z tego arkusza, zamiast zaczynać od zera.

Zanim zaczniesz: zarządzane konfiguracje a Intune App Protection

Te dwa mechanizmy łatwo ze sobą pomylić, a duża część tego zamieszania wynika z nazewnictwa kluczy.

• Zarządzane konfiguracje Androida (zwane także ograniczeniami aplikacji) są częścią Android Enterprise. Twój system MDM wysyła zestaw kluczy i wartości do aplikacji zainstalowanej z zarządzanego sklepu Google Play, a aplikacja odczytuje je z pakietu ograniczeń Androida. Microsoft nazywa to „kanałem systemu operacyjnego” lub kanałem „zarządzanych urządzeń”. Może z niego korzystać dowolny MDM Android Enterprise.
• Intune App Protection (MAM) to warstwa zasad Microsoftu na poziomie aplikacji. Jest wbudowana w aplikacje Microsoft za pośrednictwem pakietu Intune App SDK i jest wymuszana tylko wtedy, gdy zasady ochrony aplikacji Intune są przypisane do danego użytkownika. Należą do nich kontrola kopiowania/wklejania, ograniczenia dotyczące opcji „Zapisz jako” oraz kontrole warunkowego uruchamiania. Wymaga usługi Intune.

To właśnie nazwy kluczy wprowadzają w błąd. Niektóre klucze zaczynające się od com.microsoft.intune.mam i tak działają przez kanał systemu operacyjnego. Najważniejszym przykładem jest com.microsoft.intune.mam.AllowedAccountUPNs — klucz nazwany na cześć SDK Microsoftu, lecz odczytywany przez Outlook i Teams z pakietu ograniczeń Androida. Zamiast sugerować się prefiksem, zastosuj prostą regułę: klucze zawierające w nazwie IntuneMAMOnly wymagają zasad ochrony aplikacji Intune. Pozostałe klucze opisane w tym przewodniku są dokumentowane przez Microsoft jako przeznaczone dla urządzeń zarządzanych przez kanał systemu operacyjnego.

Wymagania wstępne

• Urządzenia zarejestrowane w Android Enterprise w systemie MDM obsługującym zarządzane konfiguracje. Zwróć uwagę, z jakiego trybu korzysta każde urządzenie: w pełni zarządzane, dedykowane czy profil służbowy. Tryb kiosku Edge w kroku 4 jest przeznaczony dla urządzeń dedykowanych.
• Konto zarządzanego sklepu Google Play połączone z MDM, aby móc zatwierdzać aplikacje Outlook, Teams, Edge i Microsoft Launcher.
• Konto Microsoft Entra z odpowiednią licencją Microsoft 365 dla każdego użytkownika logującego się do programów Outlook i Teams.
• Otwarta dokumentacja konfiguracyjna Microsoftu na learn.microsoft.com dla każdej aplikacji, aby móc sprawdzać formaty wartości.
• Jedno urządzenie testowe, które można wyczyścić i zarejestrować ponownie.

Uwaga: W nazwach kluczy wielkość liter ma znaczenie. Jeśli wpiszesz edgeenablekioskmode zamiast EdgeEnableKioskMode, aplikacja zignoruje ten klucz i nie wyświetli błędu. Wybieraj klucze z formularza zarządzanej konfiguracji w MDM, który jest generowany na podstawie schematu samej aplikacji, zamiast wpisywać je ręcznie.

Krok 1: Zatwierdź aplikacje Microsoftu i dodaj je do zasad

1. W konsoli MDM otwórz zarządzany sklep Google Play i zatwierdź aplikacje: Microsoft Outlook (com.microsoft.office.outlook), Microsoft Teams (com.microsoft.teams), Microsoft Edge (com.microsoft.emmx) oraz, jeśli planujesz z niego korzystać, Microsoft Launcher (com.microsoft.launcher).
2. Dodaj każdą aplikację do zasad testowych używanych tylko przez urządzenie testowe, a nie do zasad całej floty. Ustaw typ instalacji jako wymagany lub wymuszony, aby instalacja przebiegła bez udziału użytkownika.
3. Otwórz formularz zarządzanej konfiguracji każdej aplikacji. Powinna pojawić się lista kluczy zgodna z dokumentacją Microsoftu.

Oczekiwany rezultat: Każda dodana aplikacja jest widoczna w zasadach i każda z nich wyświetla edytowalny formularz zarządzanej konfiguracji. Jeśli formularz jest pusty, aplikacja nie została jeszcze zatwierdzona w zarządzanym Google Play lub konsola nie pobrała jeszcze jej schematu.

Ostrzeżenie: Zarządzane konfiguracje trafiają wyłącznie do kopii aplikacji zainstalowanych przez zarządzany sklep Google Play w profilu służbowym lub na urządzeniu w pełni zarządzanym. Jeśli użytkownik zainstaluje Outlooka w profilu osobistym, ta kopia nie otrzyma żadnych ustawień.

Krok 2: Wstępnie skonfiguruj konto w programie Outlook i zablokuj kluczowe ustawienia

1. Konfiguracja konta. Ustaw com.microsoft.outlook.EmailProfile.EmailAddress na adres e-mail użytkownika, razem z kluczami z kolejnych punktów.
2. com.microsoft.outlook.EmailProfile.EmailUPN: nazwa UPN użytkownika służąca do logowania. Często jest tożsama z adresem e-mail, ale nie zawsze.
3. com.microsoft.outlook.EmailProfile.AccountType: typ konta dokumentowany przez Microsoft dla danej skrzynki pocztowej. Dla usługi Exchange Online z uwierzytelnianiem nowoczesnym Microsoft podaje wartość ModernAuth.
4. Dozwolone konta. Ustaw klucz com.microsoft.intune.mam.AllowedAccountUPNs na konto lub konta służbowe, które program Outlook może dodać. Microsoft dokumentuje ten klucz dla urządzeń zarządzanych za pośrednictwem kanału systemu operacyjnego. Jeśli podajesz więcej niż jedną nazwę UPN, sprawdź na stronie Microsoftu dokładny separator.
5. Działanie poczty. W formularzu skonfiguruj funkcję Focused Inbox (Priorytetowe), blokowanie obrazów zewnętrznych oraz sugerowane odpowiedzi. Microsoft dokumentuje również klucze do synchronizacji kontaktów i kalendarza, a także do obsługi S/MIME, jeśli używana jest poczta podpisana lub szyfrowana.
6. Zablokuj to, co istotne. Wiele kluczy Outlooka ma odpowiadający klucz kończący się na .UserChangeAllowed. Ustaw jego wartość na false dla wszystkiego, czego użytkownicy nie powinni modyfikować, np. blokowania obrazów zewnętrznych. Pozostaw wartość true dla preferencji takich jak Skrzynka priorytetowa, jeśli chcesz jedynie zdefiniować wartość domyślną.

Oczekiwany rezultat: Przy pierwszym uruchomieniu Outlook wyświetla wykryte konto służbowe. Użytkownik dotyka ekranu, aby je dodać, i loguje się swoimi poświadczeniami Microsoft Entra. Próba dodania konta spoza listy dozwolonych zostaje odrzucona, a użytkownicy nie mogą modyfikować zablokowanych ustawień.

Uwaga: Wstępna konfiguracja nie omija uwierzytelniania. Użytkownik nadal musi się zalogować, a mechanizmy MFA oraz wszelkie zasady logowania skonfigurowane w Entra ID wciąż obowiązują.

Krok 3: Skonfiguruj aplikację Teams dla urządzeń współdzielonych i pracowników pierwszej linii

Microsoft dokumentuje trzy klucze aplikacji Teams działające bez usługi Intune:

1. com.microsoft.intune.mam.AllowedAccountUPNs ogranicza aplikację Teams do wymienionych kont służbowych. Microsoft deklaruje, że to ograniczenie konta działa z dowolnym systemem UEM na zarejestrowanych urządzeniach. Urządzenia z jednym użytkownikiem: ustaw wartość na UPN tego użytkownika, używając zmiennej użytkownika, jeśli system MDM ją oferuje.
2. Urządzenia współdzielone: wartość musi obejmować każdego pracownika logującego się na danym urządzeniu. Sprawdź na stronie Microsoftu wymagany separator listy. Jeśli nie masz możliwości bieżącej aktualizacji tej listy, pozostaw ten klucz nieskonfigurowany na urządzeniach współdzielonych i odnotuj ten kompromis w rejestrze decyzji.
3. domain_name definiuje domenę logowania, dzięki czemu pracownicy nie muszą wpisywać pełnej nazwy UPN.
4. enable_numeric_emp_id_keypad wyświetla klawiaturę numeryczną podczas logowania. Na urządzeniach współdzielonych, gdzie pracownicy logują się za pomocą numerycznego identyfikatora pracownika, przyspiesza to proces logowania.

Teams posiada również trzy klucze dotyczące zawartości powiadomień, które kontrolują elementy widoczne w powiadomieniach. Wszystkie trzy kończą się członem IntuneMAMOnly. Bez zasad ochrony aplikacji Intune nie przynoszą one żadnego efektu, więc nie polegaj na nich w kwestii ukrywania podglądu wiadomości na urządzeniu współdzielonym.

Oczekiwany rezultat: Na urządzeniu współdzielonym ekran logowania Teams wyświetla klawiaturę numeryczną, a pracownik wprowadza swój identyfikator. Jeśli ustawiono AllowedAccountUPNs, Teams akceptuje wyłącznie konta z tej listy.

Krok 4: Skonfiguruj przeglądarkę Edge pod kątem kontroli przeglądania, kiosków i urządzeń współdzielonych

1. Zezwalanie i blokowanie. Użyj URLAllowlist oraz URLBlocklist, aby określić, które witryny można otwierać. Na urządzeniu zadaniowym krótka lista dozwolonych jest zazwyczaj łatwiejsza w utrzymaniu niż długa lista zablokowanych.
2. Punkty startowe. Użyj ManagedFavorites, aby przesłać zakładki do intranetu, portalu HR i systemu zgłoszeń. Użyj EdgeNewTabPageCustomURL, aby zdefiniować stronę nowej karty.
3. Domyślne ustawienia bezpieczeństwa. Włącz opcje SmartScreenEnabled i EdgeDefaultHTTPS.
4. Tryb kiosku i widok zablokowany. Na urządzeniach dedykowanych klucz EdgeEnableKioskMode uruchamia przeglądarkę Edge w trybie kiosku. EdgeShowAddressBarInKioskMode decyduje, czy użytkownicy widzą pasek adresu, a EdgeLockedViewModeEnabled ogranicza nawigację wewnątrz przeglądarki. Połącz je z parametrem IdleTimeout, aby sesja bez aktywności ulegała resetowaniu. Sprawdź jednostkę czasu na stronie Microsoftu.
5. Higiena urządzeń współdzielonych. Włącz EdgeBlockSignInEnabled oraz EdgeSyncDisabled, aby nikt nie logował profilu w przeglądarce na współdzielonym urządzeniu. Wyłącz PasswordManagerEnabled, ogranicz InPrivateModeAvailability i włącz SavingBrowserHistoryDisabled. Zastosuj wartości dokumentowane przez Microsoft dla każdej z tych opcji.

Oczekiwany rezultat: Edge otwiera wskazaną stronę, wyświetla zarządzane zakładki, blokuje niedozwolone witryny, a na urządzeniach kioskowych ukrywa wyłączone elementy sterujące. Logowanie do przeglądarki Edge jest zablokowane dla wszystkich kont — służbowych i osobistych. Jest to zamierzone zachowanie na urządzeniu współdzielonym. Nie ustawiaj EdgeBlockSignInEnabled na urządzeniach dedykowanych jednemu użytkownikowi, gdzie pracownicy potrzebują profilu służbowego w Edge.

Uwaga: Edge ma również klucze ochrony aplikacji Intune, dokumentowane osobno. Podobnie jak w przypadku kluczy z dopiskiem IntuneMAMOnly w Outlooku i Teams, nie przynoszą one żadnego efektu bez usługi Intune.

Krok 5: Użyj aplikacji Microsoft Launcher jako ekranu głównego (opcjonalnie)

Skorzystaj z tego rozwiązania, jeśli chcesz uzyskać ekran główny w stylu Microsoftu zamiast launchera trybu kiosku oferowanego przez Twój system MDM.

1. Usuń konkurencyjny program startowy. Wyłącz launcher trybu kiosku MDM w zasadach dla tych urządzeń. Wybierz jeden ekran główny na urządzenie, ponieważ uruchomienie programu Microsoft Launcher równolegle z launcherem kiosku MDM prowadzi do konfliktów.
2. Ustaw go jako domyślną aplikację ekranu głównego. Jeśli zasady MDM pozwalają określić domyślną aplikację ekranu głównego, wybierz Microsoft Launcher. Jeśli nie, naciśnij przycisk Home na urządzeniu, wybierz Microsoft Launcher i dotknij Zawsze.
3. Skonfiguruj układ za pomocą następujących kluczy. HomeScreen.Applications: wyświetlane aplikacje.
4. AppOrder: kolejność ikon.
5. WebLinks: skróty do stron internetowych.
6. Wallpaper.URL: firmowa tapeta. Adres URL obrazu musi być osiągalny z sieci urządzenia.
7. Dock.Mode: zachowanie paska dokowania.
8. Feed.Enabled: dostępność panelu kanału informacyjnego.

Oczekiwany rezultat: Naciśnięcie przycisku Home lub ponowne uruchomienie urządzenia powoduje otwarcie programu Microsoft Launcher ze zdefiniowanym układem aplikacji, tapetą i skrótami WWW. W przypadku urządzeń jednozadaniowych launcher kiosku wbudowany w MDM jest zazwyczaj prostszym wyborem.

Krok 6: Przetestuj na jednym urządzeniu przed wdrożeniem na szerszą skalę

1. Wyczyść i ponownie zarejestruj urządzenie testowe w utworzonych wcześniej zasadach testowych, z których nie korzysta żadne inne urządzenie.
2. Poczekaj na zainstalowanie aplikacji, a następnie uruchom kolejno Outlook, Teams i Edge. Zweryfikuj każdy z powyższych oczekiwanych rezultatów.
3. Spróbuj naruszyć poszczególne reguły: dodaj konto osobiste w programie Outlook i w aplikacji Teams, otwórz zablokowany adres URL, zmień zablokowane ustawienie programu Outlook i spróbuj zalogować się do Edge na urządzeniu współdzielonym.
4. Zanotuj, co działa poprawnie, a co nie, zanim rozszerzysz grupę. W razie problemów skorzystaj z poniższej sekcji Rozwiązywanie problemów — często zadawane pytania (FAQ).

Oczekiwany rezultat: Każde ustawienie działa zgodnie z konfiguracją. Ewentualne nieprawidłowości wynikają najczęściej z literówki, błędnego typu wartości lub użycia klucza, który działa wyłącznie w usłudze Intune.

Co tracisz bez usługi Intune — wprost

Zarządzane konfiguracje określają, jak aplikacje są konfigurowane. Nie regulują natomiast tego, co użytkownicy mogą robić z danymi wewnątrz nich. Bez Intune App Protection nie otrzymujesz:

• Kontroli przesyłania danych: blokowania operacji kopiuj/wklej poza aplikacje Outlook i Teams oraz blokowania opcji „Zapisz jako” w niezarządzanych lokalizacjach.
• Kontroli zawartości powiadomień: kluczy IntuneMAMOnly, które ukrywają treść wiadomości w powiadomieniach.
• Wymagań warunkowego uruchamiania i dostępu: weryfikacji na poziomie aplikacji, takich jak kod PIN aplikacji, minimalna wersja systemu operacyjnego lub aplikacji, czy blokowanie zrootowanych urządzeń przed otwarciem aplikacji.
• Selektywnego wymazywania danych firmowych na poziomie aplikacji w tych programach.

Dostęp warunkowy (Conditional Access) w Microsoft Entra ID to odrębna kwestia. Zasady wymagające urządzenia zgodnego ze standardami Intune lub zasad ochrony aplikacji polegają na sygnałach przesyłanych przez usługę Intune. Ani zarządzane konfiguracje, ani inny MDM nie zastąpią Intune App Protection ani tego typu Dostępu warunkowego. Przejrzyj te zasady przed migracją: zablokują one logowanie z urządzeń, którymi nie zarządza już Intune.

Nadal dysponujesz samym Android Enterprise. Profil służbowy oddziela aplikacje służbowe od osobistych na poziomie systemu operacyjnego, urządzenie w pełni zarządzane lub dedykowane daje kontrolę nad całym urządzeniem, a ograniczenia na poziomie urządzenia są definiowane w zasadach. To, czy jest to wystarczające, zależy od przyjętej klasyfikacji danych. Odnotuj tę decyzję na piśmie: wypisz, z których powyższych mechanizmów kontroli rezygnujesz, jakie ryzyko każdy z nich pokrywał i jaki mechanizm kompensacyjny wdrażasz w zamian. O taki rejestr poprosi kadra zarządzająca.

Przenoszenie ustawień podczas rezygnacji z Intune

1. Wyeksportuj istniejące ustawienia. W centrum administracyjnym Intune wyświetl listę wszystkich zasad konfiguracji aplikacji dla programów Outlook, Teams, Edge i Microsoft Launcher. Zwróć uwagę na typ każdej zasady. Zasady dla zarządzanych urządzeń już teraz korzystają z kanału systemu operacyjnego. Zasady dla zarządzanych aplikacji działają za pośrednictwem Intune App SDK. Dokończ tę listę przed wyłączeniem Intune, ponieważ te zasady są źródłem Twojego mapowania.
2. Zmapuj każdy klucz. Przygotuj arkusz kalkulacyjny z czterema kolumnami: klucz, wartość, źródłowy typ zasady oraz miejsce docelowe. Klucze z zasad dla zarządzanych urządzeń mapują się bezpośrednio na zarządzane konfiguracje w nowym systemie MDM.
3. W przypadku kluczy z zasad dla zarządzanych aplikacji sprawdź w dokumentacji Microsoftu, czy dany klucz jest udokumentowany dla kanału systemu operacyjnego. Jeśli tak, przenieś go. Jeśli zawiera człon IntuneMAMOnly lub jest udokumentowany wyłącznie dla ochrony aplikacji, oznacz go jako niedostępny i odnotuj w rejestrze decyzji.
4. Zmienne tokenów Intune (np. UPN użytkownika) należy zastąpić zmiennymi nowego systemu MDM lub konkretnymi wartościami. Zaplanuj też samą migrację: Android Enterprise nie pozwala, aby stary i nowy MDM zarządzały tym samym urządzeniem jednocześnie, więc z każdego urządzenia trzeba usunąć profil służbowy albo przywrócić je do ustawień fabrycznych, zanim zostanie zarejestrowane w nowym MDM.
5. Przetestuj na jednym urządzeniu dokładnie tak, jak opisano w kroku 6, a następnie przenieś grupę pilotażową przed migracją całej floty.

Oczekiwany rezultat: Arkusz mapowania, w którym każde dotychczasowe ustawienie Intune zostało przeniesione, zastąpione lub świadomie pominięte, a także jedno urządzenie testowe, które w zakresie przeniesionych ustawień zachowuje się identycznie jak w poprzedniej konfiguracji Intune.

Rozwiązywanie problemów — często zadawane pytania (FAQ)

Outlook nie wyświetla wstępnie skonfigurowanego konta przy pierwszym uruchomieniu.

Sprawdź, czy program Outlook został zainstalowany z zarządzanego Google Play w profilu służbowym oraz czy klucze com.microsoft.outlook.EmailProfile.EmailAddress, EmailUPN i AccountType mają poprawną wielkość liter. Jeśli użytkownik otworzył program Outlook zanim konfiguracja dotarła na urządzenie, wyczyść dane aplikacji lub zainstaluj ją ponownie i uruchom jeszcze raz.

Użytkownicy nadal mogą dodać konto osobiste.

Sprawdź, czy klucz com.microsoft.intune.mam.AllowedAccountUPNs jest ustawiony dla tej konkretnej aplikacji (Outlook i Teams wymagają osobnych konfiguracji) oraz czy wartość dokładnie odpowiada nazwie UPN użytkownika. Literówka w domenie sprawi, że żadne konto nie zostanie dopasowane.

Pracownik korzystający z urządzenia współdzielonego nie może zalogować się do Teams.

Jeśli klucz AllowedAccountUPNs jest skonfigurowany na tym urządzeniu, UPN pracownika musi znajdować się na liście. Dodaj go lub usuń ten klucz na urządzeniach współdzielonych, jak opisano w kroku 3.

Klucze powiadomień w Teams nie działają.

To normalne zachowanie. Klucze dotyczące zawartości powiadomień kończą się członem IntuneMAMOnly i wymagają zasad ochrony aplikacji Intune.

Użytkownicy w ogóle nie mogą zalogować się do Edge.

Parametr EdgeBlockSignInEnabled blokuje logowanie do Edge dla wszystkich kont, w tym służbowych. Usuń go z zasad przeznaczonych dla urządzeń z jednym użytkownikiem.

Ustawienia trybu kiosku Edge są ignorowane.

Upewnij się, że urządzenie jest zarejestrowane jako urządzenie dedykowane, sprawdź wielkość liter w kluczu EdgeEnableKioskMode i upewnij się, że żaden inny launcher nie rywalizuje z przeglądarką Edge o pierwszy plan.

Zablokowane przeze mnie ustawienie nadal można zmienić.

Blokada wymaga ustawienia odpowiedniego klucza pomocniczego .UserChangeAllowed na wartość false. Ustawienie samego klucza głównego definiuje jedynie wartość domyślną.

Formularz zarządzanej konfiguracji aplikacji jest pusty.

Aplikacja mogła nie zostać jeszcze zatwierdzona w zarządzanym Google Play lub konsola nie pobrała jeszcze jej schematu. Zatwierdź aplikację, odśwież widok i ponownie otwórz formularz.

Czy mogę uzyskać ograniczenia kopiowania/wklejania bez Intune?

Nie wewnątrz aplikacji Outlook ani Teams za pomocą zarządzanych konfiguracji. Na poziomie systemu operacyjnego zasady Android Enterprise mogą ograniczać udostępnianie danych między profilem służbowym a osobistym, co może stanowić mechanizm kompensacyjny. Odnotuj to w swoim rejestrze decyzji.

Jak skonfigurować to w systemie Nomid

W Nomid MDM dodajesz aplikację z zarządzanego Google Play do zasad i otwierasz jej zarządzaną konfigurację. Nomid wyświetla formularz zarządzanej konfiguracji aplikacji, dzięki czemu wybierasz klucze, zamiast wpisywać je ręcznie. Zacznij od urządzenia testowego w tych zasadach i przenieś do nich kolejne urządzenia po pomyślnym teście. Aby sprawdzić, jakie klucze udostępnia każda aplikacja przed rozpoczęciem, zobacz strony katalogu dla aplikacji Outlook, Teams, Edge oraz Microsoft Launcher.

Jeśli urządzenie pilotażowe nie otrzyma aplikacji, pracownik może uruchomić ekran kontrolny (Check-up) w aplikacji Nomid Settings, o ile Twoje zasady wyświetlają ten przycisk. Stan instalacji poszczególnych aplikacji obejmuje tylko aplikacje z Nomid Store, dlatego w przypadku Outlooka, Teams i Edge z zarządzanego sklepu Google Play przydatnymi pozycjami są wersje Sklepu Play i Usług Google Play oraz to, czy urządzenie łączy się z serwerami Nomid. Pozycje ze statusem błędu oferują rozwiązanie, a kontrolę można przeprowadzić ponownie. Konsola pokazuje, kiedy odbyła się ostatnia kontrola, a każda z nich jest zapisywana w historii poleceń urządzenia. Bezpłatny plan obejmuje do 10 urządzeń bez ograniczeń czasowych, co wystarcza do przeprowadzenia tego wdrożenia pilotażowego.

Podsumowanie i kolejne kroki

• Zarządzane konfiguracje są obsługiwane przez dowolny MDM Android Enterprise. Funkcja Intune App Protection pochodzi wyłącznie z usługi Intune. Sprawdzaj każdy klucz w dokumentacji Microsoftu: człon IntuneMAMOnly w nazwie oznacza, że klucz wymaga Intune App Protection, natomiast sam prefiks com.microsoft.intune.mam tego nie oznacza.
• Konfiguracja konta, dozwolone konta i zablokowane ustawienia w Outlooku, klucze logowania Teams, kontrola przeglądania i trybu kiosku w Edge oraz układ aplikacji Microsoft Launcher — wszystko to działa bez Intune.
• Kontrola kopiowania/wklejania i funkcji „Zapisz jako”, klucze zawartości powiadomień, warunkowe uruchamianie oraz Dostęp warunkowy zależny od Intune nie są dostępne. Udokumentuj ten kompromis przed wdrożeniem.

Kolejne kroki: przygotuj arkusz mapowania, skonfiguruj jedno urządzenie testowe i przedstaw kadrze zarządzającej rejestr decyzji wraz z wynikami testu. Aby wypróbować to w systemie Nomid, zacznij od bezpłatnego planu na stronie nomidmdm.com i przejdź do stron katalogu aplikacji wymienionych powyżej.