你有一个包含 1,000 台由 Intune 管理的 iOS 设备的 Microsoft 365 订阅。你需要阻止这些设备上受管应用打印公司数据。你应该应用哪种配置？

应用保护策略 (APP) 旨在保护组织数据，即使设备本身不受 Intune 管理。对于 Intune 管理的 iOS 设备，APP 允许您在应用级别实施数据保护措施，例如阻止将公司数据打印到非托管打印机或复制粘贴到个人应用。 应用配置策略主要用于在应用部署后配置其设置，例如电子邮件服务器地址。安全基线是预配置的安全设置模板，用于确保设备符合最佳实践，但它们通常不直接控制单个应用内的数据打印行为。iOS 应用预配配置文件用于允许应用在 iOS 设备上运行，与数据保护无关。