财务用户使用注册到 Intune 的个人 iOS 和 Android 设备。为财务用户开发了一个新的移动应用程序 (App1)，并且财务部门每月都会增加新用户。为了限制 App1 只能由财务用户下载，您应该采取的第一个行动是什么？

要限制 App1 只能由财务用户下载，首先需要将 App1 添加到 Intune。Intune 是一个移动设备管理 (MDM) 和移动应用程序管理 (MAM) 平台，它允许您部署、管理和保护应用程序。将 App1 添加到 Intune 后，您可以创建应用程序保护策略和分配策略，将 App1 仅分发给财务用户组。 在 Azure AD 中注册 App1 主要是为了身份验证和授权，而不是为了分发。将 App1 添加到 iOS 和 Android 供应商商店会使其对所有用户公开可用，这与限制下载的目标相悖。Microsoft Deployment Toolkit (MDT) 主要用于 Windows 操作系统的部署，不适用于移动应用程序的管理和分发。