Como proteger anexos de e-mail em dispositivos iOS?

Descrição

E-mails corporativos frequentemente contêm dados confidenciais da organização como anexos, que devem estar acessíveis aos usuários sem permitir nenhum tipo de acesso não autorizado. Espera-se também que esses anexos não sejam acessíveis a outras aplicações. Em determinados visualizadores de documentos de terceiros, os documentos são sincronizados automaticamente com diferentes serviços de cloud, o que pode causar vazamento de dados.

O Mobile Device Management (MDM) permite que as organizações protejam os anexos de e-mail por meio do visualizador de documentos integrado à aplicação ME MDM. O visualizador de documentos é a forma ideal de proteger documentos distribuídos via MDM e também de garantir a segurança dos anexos de e-mail. Com ele, é possível proteger os anexos de e-mail das seguintes maneiras

Visualizando o anexo de e-mail somente por meio do visualizador de documentos.
Salvando o anexo de e-mail exclusivamente na aplicação ME MDM.
Restringindo o compartilhamento do conteúdo dos anexos de e-mail.
Impedindo o acesso ao anexo de e-mail por aplicações pessoais.
Impedindo o backup do anexo de e-mail em serviços de cloud de terceiros.

Dessa forma, a aplicação MDM torna-se o endpoint para o gerenciamento seguro de documentos, garantindo que os dados fiquem protegidos e acessíveis apenas pelos usuários. Além dos recursos acima, o visualizador de documentos oferece as seguintes vantagens.

Todos os anexos de e-mail ficam salvos no visualizador de documentos, facilitando a consulta de todos os documentos organizacionais em um único local.
O Visualizador de Documentos está integrado à aplicação ME MDM, dispensando a instalação de aplicações adicionais para o gerenciamento de conteúdo.
O MDM torna-se o ponto único para gerenciamento de dispositivos e de conteúdo, permitindo que restrições e perfis sejam configurados para utilizar o visualizador de documentos de forma ideal.
O visualizador de documentos não realiza sincronização com nenhum serviço de cloud, como o iCloud, garantindo que não exista cópia dos dados fora do visualizador de documentos.

Aplicável apenas a dispositivos iOS com iOS 7.0 ou versões posteriores..

OBSERVAÇÃO: Saiba como proteger anexos de e-mail com o MDM em menos de 3 minutos neste vídeo.

Etapas

Distribua a aplicação ME MDM para os dispositivos iOS. A distribuição da aplicação pode ser automatizada acessando Enrollment -> ME MDM App (em Apple) e selecionando a opção Automatically distribute ME MDM app to Apple devices. Também é possível configurar as definições da aplicação MDM para instalá-la silenciosamente, conforme explicado aqui. Essa ação instalará a aplicação ME MDM em todos os dispositivos gerenciados, incluindo o visualizador de documentos para proteger os anexos de e-mail.
No console do MDM, clique em Device Mgmt e selecione Profiles.
Clique em Create Profile e selecione Apple profile.
Crie o perfil com as políticas de Exchange ou E-mail para garantir que a conta de e-mail corporativo seja configurada automaticamente nos dispositivos.
Para proteger os anexos de e-mail permitindo que os usuários os acessem somente por meio da aplicação ME MDM, clique em Restrictions e selecione Security.
Restrinja a opção Share data from Managed Apps to Unmanaged apps.
Salve e publique o perfil.
Distribua o perfil para dispositivos específicos para testes ou para os grupos necessários.

OBSERVAÇÃO: Certifique-se de que nenhuma aplicação utilizada para visualização de documentos foi distribuída via MDM. Caso alguma tenha sido, os anexos também poderão ser visualizados por essa aplicação, além da ME MDM.