ตั้งค่า Microsoft Intune กับ Notion (iOS และ Android)

Microsoft Intune สามารถใช้นโยบายความปลอดภัยกับแอปมือถือ Notion ได้ ซึ่งจะช่วยให้ทีมไอทีปกป้องข้อมูลบริษัทใน Notion บนอุปกรณ์ iOS และ Android ได้

Notion รองรับนโยบายการป้องกันแอปของ Intune (หรือที่เรียกว่า MAM โดยไม่ต้องลงทะเบียนอุปกรณ์) ซึ่งหมายความว่า Intune จะจัดการแอปและข้อมูลของแอป ไม่ใช่จัดการอุปกรณ์ทั้งหมด

ในการกำหนดค่า Notion กับ Microsoft Intune คุณจะต้องมี:

• แพ็คเกจ Enterprise ของ Notion

• สิทธิ์การเข้าถึงระดับผู้ดูแลใน Microsoft Intune

• สิทธิ์การเข้าถึงระดับผู้ดูแลใน Microsoft Entra ID (เดิมคือ Azure AD)

• สิทธิ์การใช้งาน Intune สำหรับสมาชิกทุกคนที่จะใช้ Notion บนอุปกรณ์มือถือ

• แอป Notion บนมือถือที่ติดตั้งบน iOS หรือ Android

Notion รองรับการควบคุมการป้องกันแอปผ่าน Intune ดังต่อไปนี้:

• จำกัดการตัด การคัดลอก และการวาง

• จำกัดการจับภาพหน้าจอ

• จำกัดการแชร์ไปยังแอปอื่น

• จำกัดการสำรองข้อมูล

• กำหนดให้ใช้ข้อมูลประจำตัวขององค์กร

• กำหนดให้ใช้ PIN หรือไบโอเมตริกซ์

• กำหนดให้ตรวจสอบสิทธิ์ใหม่หลังจากหมดเวลา

• การตรวจสอบการเปิดใช้งานแบบมีเงื่อนไข (เวอร์ชัน OS ขั้นต่ำ, เวอร์ชันแอป, ระยะเวลาผ่อนผันแบบออฟไลน์ หรือการบล็อกอุปกรณ์ที่รูท/เจลเบรค)

• การล้างข้อมูลแบบเลือก (ลบข้อมูลงานออกจาก Notion)

• บล็อกหลายบัญชี (จำกัดให้ใช้ได้ครั้งละหนึ่งพื้นที่ทำงานบนอุปกรณ์ที่มีการจัดการ)

ก่อนอื่น คุณจะต้องเพิ่ม Notion ลงใน Microsoft Endpoint Manager

1. ลงชื่อเข้าใช้ ศูนย์การจัดการ Microsoft Intune

2. ไปที่ แอป→ แอปทั้งหมด→ เพิ่ม.

3. เพิ่ม Notionจากแอปสโตร์ iOS หรือแอปสโตร์ Android

4. กำหนดแอปให้กับผู้ใช้หรือกลุ่มที่เหมาะสม

5. คลิก สร้างเพื่อเพิ่มแอป

นโยบายการป้องกันแอปจะควบคุมวิธีการจัดการข้อมูลองค์กรภายใน Notion คุณจะต้องสร้างนโยบายแยกต่างหากสำหรับ iOS และ Android

1. ในศูนย์การจัดการ Intune ให้ไปที่ แอป→ นโยบายการป้องกันแอป.

2. คลิก สร้างนโยบายแล้วเลือก iOS/iPadOSหรือ Android.

3. ภายใต้ แอป ให้เลือก Notionจากรายการแอปที่มีการจัดการ หรือคลิก เพิ่ม แล้วเลือก แอปที่กำหนดเอง จากนั้นป้อนตัวระบุชุดแอป "notion.id."

4. เลือกการตั้งค่าการป้องกันที่คุณต้องการ

5. กำหนดนโยบายให้กับผู้ใช้หรือกลุ่มที่เหมาะสม

6. ตรวจสอบและสร้างนโยบาย จากนั้นทำซ้ำสำหรับแพลตฟอร์มอื่น

เจ้าขององค์กรต้องเปิดใช้งาน Intune ใน Notion

1. เปิดคอนโซลผู้ดูแลใน Notion

2. ค้นหาการตั้งค่า Microsoft Intune

3. เปิดใช้งาน

เมื่อคุณเปิดการตั้งค่านี้แล้ว สมาชิกอาจเห็นการลงชื่อเข้าใช้ Microsoft เพียงครั้งเดียวในครั้งแรกที่เปิด Notion บนมือถือ

หลังจากตั้งค่า Intune แล้ว ผู้ใช้ยังคงใช้แอปมือถือ Notion มาตรฐานต่อไป ทั้งนี้ขึ้นอยู่กับนโยบายของคุณ ผู้ใช้อาจ:

• จำเป็นต้องเข้าสู่ระบบด้วย Microsoft

• ถูกบล็อกไม่ให้คัดลอกหรือวางเนื้อหานอก Notion

• ถูกบล็อกไม่ให้แชร์เนื้อหาไปยังแอปอื่น

• จำเป็นต้องตั้งค่า PIN หรือไบโอเมตริกซ์เพื่อเข้าถึง

• นโยบายไม่มีผลบังคับใช้

  • ยืนยันว่าผู้ใช้รวมอยู่ในการกำหนดนโยบาย Intune แล้ว

  • ยืนยันว่าผู้ใช้มีสิทธิ์ใช้งาน Intune แล้ว

  • รอสักครู่เพื่อให้การเปลี่ยนแปลงนโยบายมีผล จากนั้นให้ผู้ใช้ออกจากระบบและเข้าสู่ระบบใหม่

  • ยืนยันว่าผู้ใช้ใช้ Notion เวอร์ชันมือถือล่าสุดแล้ว

• ผู้ใช้ไม่สามารถเข้าถึง Notion ได้

  • ตรวจสอบการตั้งค่าการเข้าถึงแบบมีเงื่อนไข (หากองค์กรของคุณใช้งาน)

  • ยืนยันว่ามีการติดตั้งแอป Microsoft ที่จำเป็นแล้วหากการตั้งค่าของคุณต้องการ (เช่น Microsoft Authenticator หรือ Company Portal)

• พฤติกรรมของนโยบายไม่เป็นไปตามที่คาดไว้

  • ตรวจสอบว่ามีนโยบายหลายฉบับที่เกี่ยวข้องหรือไม่ และลำดับความสำคัญของนโยบายส่งผลต่อผลลัพธ์หรือไม่

  • ติดต่อฝ่ายสนับสนุนของ Notion พร้อมรายละเอียดเกี่ยวกับพฤติกรรมที่คาดหวังเทียบกับพฤติกรรมจริง

• แผน Notion ใดบ้างที่รองรับ Intune?

  การรองรับ Intune มีให้ใช้งานในแผน Enterprise เท่านั้น

• ผู้ใช้จำเป็นต้องมีแอป Notion แยกต่างหากหรือไม่?

  ไม่จำเป็น ผู้ใช้สามารถใช้แอป Notion บนมือถือมาตรฐานได้

• ฉันสามารถใช้ Intune กับบัญชี Notion ส่วนตัวได้หรือไม่?

  นโยบาย Intune จะมีผลกับบัญชีงานที่จัดการผ่านองค์กรของคุณ

• จะเกิดอะไรขึ้นระหว่างการล้างข้อมูลแบบเลือกสรร?

  ข้อมูลงานบนอุปกรณ์จะถูกลบออกจาก Notion โดยที่แอป Notion ยังคงติดตั้งอยู่

• เอกสารประกอบของ Microsoft Intune

• ภาพรวมนโยบายการปกป้องแอป

• เอกสารประกอบการเข้าถึงแบบมีเงื่อนไข