您的 Microsoft 365 订阅包含 Intune。您创建了一个 Android 应用保护策略 (Policy1)，该策略阻止 Microsoft 应用中的屏幕截图，但非托管的 Android 电子邮件客户端仍然可以截取屏幕截图。要强制用户仅使用 Microsoft 应用收发电子邮件，您应该采取哪种措施？

要强制用户仅使用 Microsoft 应用收发电子邮件，您需要创建一个条件访问策略。条件访问策略允许您根据设备状态、位置、应用程序等条件，限制对 Microsoft 365 资源的访问。通过配置条件访问策略，您可以要求用户只能通过已批准的客户端应用程序（例如 Outlook for Android）访问 Exchange Online，从而阻止非托管的 Android 电子邮件客户端。 合规性策略用于评估设备的合规性状态，例如是否已加密、是否已越狱等，但不能直接限制特定应用程序的使用。更改 Policy1 中的数据保护设置可以阻止 Microsoft 应用中的屏幕截图，但无法阻止非托管应用访问电子邮件。更改 Policy1 的分配只会影响策略应用的用户或设备范围，而不能解决非托管应用访问电子邮件的问题。