Ihre Organisation verwendet Azure AD, Microsoft 365, Intune und Azure Information Protection. Die Sicherheitsanforderungen besagen: Persönliche Geräte müssen nicht bei Intune registriert werden; Benutzer müssen eine PIN eingeben, bevor sie auf Unternehmens-E-Mails zugreifen; persönliche iOS- und Android-Geräte dürfen auf Unternehmens-Cloud-Dienste zugreifen; und Benutzer müssen daran gehindert werden, Unternehmens-E-Mail-Inhalte in andere Cloud-Speicherdienste als OneDrive for Business zu kopieren. Welche Konfiguration sollten Sie erstellen, um diese Regeln durchzusetzen?

Eine App-Schutzrichtlinie (APP) im Microsoft Intune Admin Center ist die korrekte Wahl, da sie speziell für Szenarien entwickelt wurde, in denen persönliche Geräte nicht bei Intune registriert werden müssen, aber dennoch Unternehmensdaten geschützt werden sollen. APP ermöglicht es, den Zugriff auf Unternehmens-Apps und -Daten zu steuern, eine PIN für den Zugriff auf Unternehmens-E-Mails zu erzwingen und das Kopieren von Unternehmens-E-Mail-Inhalten in nicht autorisierte Cloud-Speicherdienste zu verhindern. Ein Gerätekonfigurationsprofil würde die Registrierung der Geräte erfordern, was hier nicht gewünscht ist. Eine DLP-Richtlinie (Data Loss Prevention) ist zwar wichtig für den Datenschutz, konzentriert sich aber eher auf die Erkennung und Verhinderung des Abflusses sensibler Daten über verschiedene Kanäle hinweg und weniger auf die Zugriffssteuerung auf Apps auf persönlichen Geräten. Eine Insider-Risikomanagement-Richtlinie dient der Erkennung und Minderung von Risiken, die von internen Benutzern ausgehen, und ist nicht primär für die technische Durchsetzung der genannten Zugriffs- und Kopierbeschränkungen auf persönlichen Geräten gedacht.