Thiết lập Microsoft Intune với Notion (iOS và Android)

Microsoft Intune có thể áp dụng các chính sách bảo mật cho ứng dụng di động Notion. Điều này giúp các nhóm CNTT bảo vệ dữ liệu công ty trong Notion trên các thiết bị iOS và Android.

Notion hỗ trợ các chính sách bảo vệ ứng dụng Intune (còn gọi là MAM không cần đăng ký thiết bị). Điều đó có nghĩa là Intune quản lý ứng dụng và dữ liệu của ứng dụng đó, chứ không phải toàn bộ thiết bị.

Để cấu hình Notion với Microsoft Intune, bạn sẽ cần:

• Gói Enterprise của Notion

• Quyền truy cập quản trị viên trong Microsoft Intune

• Quyền truy cập quản trị viên trong Microsoft Entra ID (trước đây là Azure AD)

• Giấy phép Intune cho tất cả thành viên sẽ sử dụng Notion trên thiết bị di động

• Ứng dụng di động Notion đã được cài đặt trên iOS hoặc Android

Notion hỗ trợ các kiểm soát bảo vệ ứng dụng sau đây thông qua Intune:

• Hạn chế cắt, sao chép và dán

• Hạn chế chụp ảnh màn hình

• Hạn chế chia sẻ sang các ứng dụng khác

• Hạn chế sao lưu

• Yêu cầu thông tin đăng nhập doanh nghiệp

• Yêu cầu ghim hoặc sinh trắc học

• Yêu cầu xác thực lại sau một khoảng thời gian chờ

• Kiểm tra khởi chạy có điều kiện (phiên bản hệ điều hành tối thiểu, phiên bản ứng dụng, thời gian ân hạn ngoại tuyến hoặc thiết bị đã root/jailbreak bị chặn)

• Xóa có chọn lọc (xóa dữ liệu công việc khỏi Notion)

• Chặn nhiều tài khoản (giới hạn một không gian làm việc tại một thời điểm trên các thiết bị được quản lý)

Trước tiên, bạn sẽ cần thêm Notion vào Microsoft Endpoint Manager.

1. Đăng nhập vào Microsoft Intune admin center.

2. Đi tới Apps→ All apps→ Add.

3. Thêm Notiontừ ứng dụng cửa hàng iOS hoặc ứng dụng cửa hàng Android.

4. Gán ứng dụng cho người dùng hoặc nhóm phù hợp.

5. Nhấp vào Createđể thêm ứng dụng.

Các chính sách bảo vệ ứng dụng kiểm soát cách dữ liệu doanh nghiệp được xử lý trong Notion. Bạn sẽ cần tạo các chính sách riêng cho iOS và Android.

1. Trong trung tâm quản trị Intune, đi tới Apps→ App protection policies.

2. Nhấp vào Create policyvà chọn iOS/iPadOShoặc Android.

3. Trong mục Apps, chọn Notiontừ danh sách các ứng dụng được quản lý. Ngoài ra, hãy nhấp vào Add và chọn Custom apps. Sau đó, nhập mã định danh gói "notion.id."

4. Chọn các cài đặt bảo vệ mà bạn muốn.

5. Gán các chính sách cho người dùng hoặc nhóm phù hợp.

6. Xem lại và tạo chính sách. Sau đó, lặp lại cho nền tảng còn lại.

Chủ sở hữu tổ chức phải bật Intune trong Notion.

1. Mở bảng điều khiển quản trị trong Notion.

2. Tìm cài đặt Microsoft Intune.

3. Bật cài đặt đó.

Sau khi bạn bật cài đặt này, các thành viên có thể thấy yêu cầu đăng nhập Microsoft một lần vào lần đầu tiên họ mở Notion trên thiết bị di động.

Sau khi Intune được thiết lập, người dùng vẫn tiếp tục sử dụng ứng dụng Notion dành cho thiết bị di động tiêu chuẩn. Tùy thuộc vào các chính sách của bạn, người dùng có thể:

• Cần đăng nhập bằng Microsoft

• Bị chặn sao chép hoặc dán nội dung ra bên ngoài Notion

• Bị chặn chia sẻ nội dung sang các ứng dụng khác

• Được yêu cầu thiết lập ghim hoặc sinh trắc học để truy cập

• Các chính sách không được áp dụng

  • Xác nhận người dùng đã được bao gồm trong việc gán chính sách Intune

  • Xác nhận người dùng có giấy phép Intune

  • Đợi vài phút để các thay đổi chính sách có hiệu lực, sau đó yêu cầu người dùng đăng xuất và đăng nhập lại

  • Xác nhận người dùng đang sử dụng ứng dụng Notion dành cho thiết bị di động mới nhất

• Người dùng không thể truy cập Notion

  • Kiểm tra các cài đặt truy cập có điều kiện (nếu tổ chức của bạn sử dụng chúng)

  • Xác nhận các ứng dụng Microsoft bắt buộc đã được cài đặt nếu thiết lập của bạn yêu cầu (như Microsoft Authenticator hoặc Company Portal)

• Hành vi chính sách không mong muốn

  • Kiểm tra xem có nhiều chính sách áp dụng hay không và liệu mức độ ưu tiên của chính sách có ảnh hưởng đến kết quả hay không

  • Liên hệ với bộ phận hỗ trợ của Notion kèm theo thông tin chi tiết về hành vi mong đợi so với hành vi thực tế

• Những gói Notion nào hỗ trợ Intune?

  Hỗ trợ Intune chỉ khả dụng trên gói Enterprise.

• Người dùng có cần một ứng dụng Notion riêng không?

  Không. Người dùng có thể sử dụng ứng dụng di động Notion tiêu chuẩn.

• Tôi có thể sử dụng Intune với các tài khoản Notion cá nhân không?

  Các chính sách Intune áp dụng cho các tài khoản công việc được quản lý thông qua tổ chức của bạn.

• Điều gì xảy ra trong quá trình xóa chọn lọc

  Dữ liệu công việc trên thiết bị sẽ bị xóa khỏi Notion. Ứng dụng Notion vẫn được cài đặt.

• Tài liệu về Microsoft Intune

• Tổng quan về chính sách bảo vệ ứng dụng

• Tài liệu về Truy cập có điều kiện