Sua organização usa Azure AD, Microsoft 365, Intune e Azure Information Protection. Os requisitos de segurança estabelecem que: dispositivos pessoais não precisam de registro no Intune; os usuários devem inserir um PIN antes de acessar o e-mail corporativo; dispositivos iOS e Android pessoais podem acessar serviços de nuvem corporativos; e os usuários devem ser impedidos de copiar conteúdo de e-mail corporativo para serviços de armazenamento em nuvem que não sejam o OneDrive for Business. Qual configuração você deve criar para aplicar essas regras?

Uma política de proteção de aplicativo (APP) no Intune é a solução correta porque ela permite gerenciar e proteger dados corporativos dentro de aplicativos em dispositivos pessoais (BYOD) sem exigir o registro completo do dispositivo no Intune. Isso atende ao requisito de que dispositivos pessoais não precisam de registro. A APP pode impor um PIN para acesso ao e-mail, permitir acesso a serviços em nuvem corporativos em iOS e Android, e restringir a cópia de dados corporativos para locais não aprovados, como outros serviços de armazenamento em nuvem que não sejam o OneDrive for Business. Um perfil de configuração de dispositivo exigiria o registro do dispositivo. Uma política DLP no Purview é mais focada em dados em repouso e em trânsito em serviços Microsoft 365, não em restrições de aplicativos em dispositivos móveis. Uma política de gerenciamento de risco interno é para identificar atividades de risco de usuários, não para proteção de dados em aplicativos.