Ihr Microsoft 365-Abonnement umfasst Intune. Sie haben eine Android-App-Schutzrichtlinie (Policy1) erstellt, die Screenshots in Microsoft-Apps blockiert, aber ein nicht verwalteter Android-E-Mail-Client kann immer noch Screenshots erstellen. Welche Maßnahme sollten Sie ergreifen, um Benutzer zu zwingen, nur Microsoft-Apps für E-Mails zu verwenden?

Um Benutzer zu zwingen, nur Microsoft-Apps für E-Mails zu verwenden, sollten Sie eine Richtlinie für bedingten Zugriff erstellen. Eine solche Richtlinie kann den Zugriff auf Exchange Online (E-Mail) nur von verwalteten Geräten oder von Apps zulassen, die durch Intune App Protection Policies geschützt sind. Dies stellt sicher, dass nur genehmigte Apps auf Unternehmensdaten zugreifen können. Das Erstellen einer Compliance-Richtlinie ist nicht direkt relevant, da diese den Gerätezustand bewertet, nicht die App-Nutzung. Das Ändern der Datenschutzeinstellungen in Policy1 würde nur die Einstellungen innerhalb der bestehenden App-Schutzrichtlinie anpassen, aber nicht verhindern, dass andere Apps verwendet werden. Das Ändern der Zuweisungen für Policy1 würde nur die Benutzer oder Gruppen ändern, für die die Richtlinie gilt, aber nicht die Nutzung nicht verwalteter Apps unterbinden.