Bloquear captura de pantalla en dispositivos Android e iOS con Intune

La seguridad de Microsoft 365 requiere un monitoreo constante por parte de los administradores en todos los aspectos para proteger los datos de su organización. Una laguna jurídica menor puede provocar una pérdida significativa de datos y afectar la seguridad. Una de esas brechas de seguridad es la capacidad de realizar capturas de pantalla en dispositivos Android e iOS. Microsoft continúa introduciendo nuevas configuraciones para una administración efectiva de dispositivos móviles (MDM) y aplicaciones móviles (MAM), mejorando así la seguridad del dispositivo. Los administradores deben bloquear la captura de pantalla en dispositivos Android e iOS para impedir que los usuarios guarden datos confidenciales y evitar fugas de datos a cualquier costo. Exploremos en detalle cómo bloquear la función de captura de pantalla.

Bloquear captura de pantalla en dispositivos Android en Intune
Bloquear captura de pantalla en dispositivos iOS en Intune

Bloquear captura de pantalla en dispositivos Android en Intune

El bloqueo de capturas de pantalla en dispositivos Android se puede realizar en dos niveles: nivel de dispositivo y nivel de aplicación. Si desea dejar de tomar capturas de pantalla en todo el dispositivo, puede bloquear la característica a nivel del dispositivo mediante la política de restricción de dispositivos de Intune. Si desea bloquear la captura de pantalla en aplicaciones específicas como Outlook, etc., puede impedir la función mediante una política de protección de aplicaciones. Explora cómo bloquear la captura de pantalla en detalle. Recuerda que esta característica no está configurada por defecto para dispositivos Android.

Evite la captura de pantalla mediante la política de restricción de dispositivos Android

Para evitar capturas de pantalla en dispositivos Android mediante la política de restricción de dispositivos, debe crear y asignar un perfil de configuración para dispositivos Intune. Para hacer esto,

Inicie sesión en el centro de administración de Microsoft Intune.
Navegue a Dispositivos -> Configuración -> Crear -> Nueva política.
Seleccione el menú desplegable de plataforma y elija 'Android (AOSP)'.
AOSP - Proyecto de código abierto de Android.
Haga clic en el menú desplegable "Tipo de perfil" y elija "Restricciones del dispositivo".
Seleccione 'Crear'.
Nombre su póliza y proporcione una descripción si es necesario. Haga clic en Siguiente.
Expanda la categoría "General" y mueva el interruptor a "Sí" para la opción "Bloquear captura de pantalla".
Haga clic en Siguiente. Luego, agregue los usuarios, grupos o dispositivos requeridos y seleccione Siguiente.
Revise la política y haga clic en "Crear".

La creación de esta política bloqueará la captura de pantalla en dispositivos Android según la asignación de política.

Nota: Si desea crear un perfil de configuración para dispositivos Intune de propiedad corporativa o dispositivos Intune de propiedad personal, elija "Android Enterprise" en el menú desplegable de la plataforma.

Evitar capturas de pantalla en aplicaciones específicas mediante la política de protección de aplicaciones de Android

Para bloquear la captura de pantalla para aplicaciones específicas en dispositivos Android, puede crear una directiva de protección de aplicaciones en Intune. Para esto, puedes

Inicie sesión en el centro de administración de Microsoft Intune.
Vaya a Aplicaciones -> Políticas de protección de aplicaciones -> Crear política -> Android.
Nombre su póliza y proporcione una descripción si es necesario. Haga clic en Siguiente.
Haga clic en la opción '+Seleccionar aplicaciones públicas'. Busque y seleccione 'Microsoft Outlook'. También puede agregar sus aplicaciones personalizadas seleccionando la opción "+Seleccionar aplicaciones personalizadas".
Haga clic en 'Seleccionar' y elija Siguiente.
Mueva el interruptor a "Bloquear" para la opción "Captura de pantalla y Asistente de Google" en "Transferencia de datos" y haga clic en Siguiente.
Si es necesario, puede personalizar los requisitos de acceso y hacer clic en Siguiente.
Luego, puede personalizar la parte de inicio condicional si es necesario y hacer clic en Siguiente.
Incluya y excluya los grupos requeridos y seleccione Siguiente.
Verifique la configuración de la política y haga clic en "Crear".

Una vez creada la política, la opción de captura de pantalla se bloqueará para la aplicación Outlook en dispositivos Android. Otras aplicaciones admitirán esta opción.

Bloquear captura de pantalla en dispositivos iOS en Intune

Al igual que los dispositivos Android, también puede evitar la captura de pantalla en dispositivos iOS mediante el centro de administración de Intune en su entorno de Microsoft 365. Vea en detalle cómo evitar la captura de pantalla en dispositivos iOS.

Evitar capturas de pantalla mediante la política de restricción de dispositivos iOS

Para bloquear la captura de pantalla mediante la política de restricción de dispositivos de Intune, siga los pasos a continuación.

Inicie sesión en el centro de administración de Microsoft Intune.
Navegue a Dispositivos -> Configuración -> Crear -> Nueva política.
Elija "iOS/iPadOs" en el menú desplegable Plataforma y elija "Plantillas" en el menú desplegable Tipo de perfil.
Luego, haga clic en 'Restricciones del dispositivo' y seleccione 'Crear'.
Nombre su póliza y proporcione una descripción si es necesario. Haga clic en Siguiente.
Expanda la categoría "General" y muévase para alternar a "Sí" para la opción "Bloquear capturas de pantalla y grabación de pantalla". Haga clic en Siguiente.
Asigne los usuarios, grupos o dispositivos necesarios y haga clic en Siguiente.
Revise las configuraciones de la política y seleccione "Crear".

Después de implementar esta política, todos los dispositivos iOS administrados por Intune no podrán utilizar la función de captura de pantalla.

Nota: La capacidad de bloquear la grabación de pantalla solo será compatible con iOS/iPadOS 9.0 y versiones posteriores.

Bloquear capturas de pantalla en aplicaciones específicas en dispositivos Intune iOS

Lamentablemente, la función de bloqueo de captura de pantalla para aplicaciones específicas en dispositivos iOS no está disponible actualmente. Muchos usuarios solicitan esta función porque es crucial para evitar la pérdida accidental o el uso indebido de datos. Espero que Microsoft solucione este problema e introduzca pronto la configuración para evitar la captura de pantalla para aplicaciones específicas en dispositivos iOS.

Espero que este blog le ayude a aprender cómo evitar la captura de pantalla en dispositivos Android e iOS para proteger datos confidenciales y mejorar la seguridad de Microsoft 365. Deje sus consultas en la sección de comentarios.