Su organización utiliza Azure AD, Microsoft 365, Intune y Azure Information Protection. Los requisitos de seguridad establecen que: los dispositivos personales no necesitan la inscripción en Intune; los usuarios deben introducir un PIN antes de acceder al correo electrónico corporativo; los dispositivos personales iOS y Android pueden acceder a los servicios en la nube corporativos; y se debe impedir que los usuarios copien contenido del correo electrónico corporativo a servicios de almacenamiento en la nube que no sean OneDrive for Business. ¿Qué configuración debe crear para aplicar estas reglas?

La respuesta correcta es una política de protección de aplicaciones (APP) desde el centro de administración de Microsoft Intune. Las APP permiten proteger los datos corporativos dentro de las aplicaciones en dispositivos personales sin necesidad de inscribir el dispositivo completo en Intune. Esto cumple con el requisito de que los dispositivos personales no necesiten inscripción. Además, las APP pueden exigir un PIN para acceder a aplicaciones corporativas (como el correo electrónico), permitir el acceso a servicios en la nube corporativos desde dispositivos iOS y Android, y restringir la copia de datos corporativos a ubicaciones no autorizadas (como servicios de almacenamiento en la nube que no sean OneDrive for Business). Un perfil de configuración de dispositivo requeriría la inscripción del dispositivo, lo cual va en contra de los requisitos. Una política de prevención de pérdida de datos (DLP) es más amplia y se enfoca en la clasificación y protección de datos en reposo y en tránsito, pero no ofrece el control granular a nivel de aplicación en dispositivos personales no inscritos de la misma manera que las APP. Una política de gestión de riesgos internos se centra en identificar actividades de riesgo por parte de los usuarios, no en la protección de datos en aplicaciones móviles.