Sie verfügen über ein Microsoft 365-Abonnement mit 1.000 iOS-Geräten, die von Intune verwaltet werden. Sie müssen das Drucken von Unternehmensdaten aus verwalteten Apps auf diesen Geräten blockieren. Welche Konfiguration sollten Sie anwenden?

Eine App-Schutzrichtlinie (App Protection Policy, APP) ist die korrekte Wahl, da sie darauf ausgelegt ist, Unternehmensdaten innerhalb von Apps zu schützen, unabhängig davon, ob das Gerät registriert ist oder nicht. Das Blockieren des Druckens von Unternehmensdaten aus verwalteten Apps ist eine Funktion des Datenschutzes, die durch APPs bereitgestellt wird. APPs ermöglichen es, Aktionen wie Kopieren, Einfügen, Speichern unter und Drucken von Unternehmensdaten zu steuern. Eine App-Konfigurationsrichtlinie wird verwendet, um Einstellungen für eine App bereitzustellen, nicht um den Datenfluss zu steuern. Eine Sicherheitsbaseline ist eine Reihe vordefinierter Sicherheitseinstellungen für Geräte, die sich eher auf Geräteeinstellungen als auf den Datenfluss innerhalb von Apps konzentriert. Ein iOS-App-Bereitstellungsprofil wird für die Verteilung und Signierung von Apps verwendet, nicht für den Schutz von Daten innerhalb der Apps.