Intune: kan Teams niet starten met MAM policy

[kw_nl]

Ik heb bij een klant een MAM policy ingesteld staan voor prive (unmanaged) Android en iOS. Daarin regelen we dat bedrijfsdata wordt gescheiden van prive data. De policy is voor alle apps geactiveerd.

Daarnaast heb ik een Conditional Access policy gemaakt die verplicht dat er een MAM policy actief is (Require app protection policy).

Dit werkte altijd prima. Als iemand vanaf zijn prive iPhone zijn werkmail instelde met zijn native mail app, dan werd dat geblokkeerd.

Sinds kort gebruiken ze Teams... Maar als ze willen inloggen in Teams dan krijgen ze de volgende melding:



En die snap ik niet... Teams staat gewoon in de lijst met apps binnen de MAM policy...

Iemand een idee hierover?

[wagenveld]

Die setting 'require APP' werkt maar voor een paar apps, niet voor Teams dus
https://docs.microsoft.co...ire-app-protection-policy
Je zult een 'require approved app' policy moeten maken waarbij je nog steeds APP kunt/moet inrichten, alleen vereis je het niet in CA.

Let bij iOS ook even op dat unmanaged policies ook gelden op managed devices tenzij je de IntuneMAMUPN key meegeeft:
https://docs.microsoft.co...r-between-apps-manage-ios

[kw_nl]

Thanks, ik ga het testen.

M’n collega had er een extra CA voor aangemaakt. Maar die bijt waarschijnlijk met deze CA.

[Icedustbin2]

kw_nl schreef op zaterdag 4 april 2020 @ 11:30:
Thanks, ik ga het testen.

M’n collega had er een extra CA voor aangemaakt. Maar die bijt waarschijnlijk met deze CA.

Heb je dit nog op kunnen lossen?
Ik loop nu tegen precies hetzelfde aan namelijk.

Ik heb 1 AC met 1 included app 'Office 365'. Daarin 3 grants: require approved client, Require app protection policies en RequireDuoMFA (die hebben we zelf toegevoegd).

Nu krijgen we dus dat Teams inderdaad niet werkt als ik deze AC inschakel. Maar aangezien Teams in de app 'Office365' zit kan ik 'm niet uitsluiten.

[kw_nl]

Icedustbin2 schreef op woensdag 14 oktober 2020 @ 13:55:
[...]

Heb je dit nog op kunnen lossen?
Ik loop nu tegen precies hetzelfde aan namelijk.

Ik heb 1 AC met 1 included app 'Office 365'. Daarin 3 grants: require approved client, Require app protection policies en RequireDuoMFA (die hebben we zelf toegevoegd).

Nu krijgen we dus dat Teams inderdaad niet werkt als ik deze AC inschakel. Maar aangezien Teams in de app 'Office365' zit kan ik 'm niet uitsluiten.

Ik heb het zo opgelost:







Dat werkt...

[ Voor 20% gewijzigd door kw_nl op 14-10-2020 15:13 ]

[Icedustbin2]

Maar dan heb je er dus geen APP meer op zitten. Op het hele office verhaal niet meer.

Ik wil wél APP op outlook, onedrive, etc. Als ik m'n AC instel zoals jij ben ik dat kwijt.