Votre abonnement Microsoft 365 inclut Intune. Vous avez créé une politique de protection d'applications Android (Policy1) qui bloque les captures d'écran dans les applications Microsoft, mais un client de messagerie Android non géré peut toujours prendre des captures d'écran. Pour forcer les utilisateurs à n'utiliser que les applications Microsoft pour la messagerie, quelle action devez-vous entreprendre ?

La bonne réponse est de créer une politique d'accès conditionnel. Une politique d'accès conditionnel peut être configurée pour exiger que les applications soient gérées par Intune avant d'autoriser l'accès aux ressources Microsoft 365, telles que la messagerie. Cela empêchera les clients de messagerie non gérés d'accéder aux boîtes aux lettres, forçant ainsi les utilisateurs à utiliser les applications Microsoft gérées par Intune. Créer une politique de conformité est incorrect car les politiques de conformité sont utilisées pour évaluer l'état de conformité d'un appareil, pas pour restreindre l'accès aux applications spécifiques. Modifier les paramètres de protection des données dans Policy1 est incorrect car Policy1 s'applique aux applications Microsoft gérées et ne peut pas empêcher un client de messagerie non géré de prendre des captures d'écran. Modifier les attributions pour Policy1 est incorrect car cela changerait qui reçoit la politique, mais ne résoudrait pas le problème des applications non gérées.