Votre organisation utilise Azure AD, Microsoft 365, Intune et Azure Information Protection. Les exigences de sécurité stipulent que : les appareils personnels n'ont pas besoin d'être inscrits à Intune ; les utilisateurs doivent saisir un code PIN avant d'accéder aux e-mails d'entreprise ; les appareils iOS et Android personnels peuvent accéder aux services cloud d'entreprise ; et les utilisateurs doivent être empêchés de copier le contenu des e-mails d'entreprise vers des services de stockage cloud autres que OneDrive for Business. Quelle configuration devez-vous créer pour appliquer ces règles ?

La politique de protection des applications (APP) est la bonne réponse car elle répond à toutes les exigences sans nécessiter l'inscription des appareils. Les APP permettent de protéger les données organisationnelles au sein des applications, même sur des appareils personnels (BYOD). Elles peuvent exiger un code PIN pour l'accès aux applications, autoriser l'accès aux services cloud d'entreprise pour iOS et Android, et empêcher la copie de données d'entreprise vers des services de stockage cloud non autorisés comme OneDrive for Business. Un profil de configuration d'appareil nécessiterait l'inscription des appareils. Une politique de prévention des pertes de données (DLP) est plus large et ne gère pas spécifiquement les exigences d'accès et de protection des applications sur les appareils personnels sans inscription. Une politique de gestion des risques internes est axée sur la détection des activités risquées des utilisateurs plutôt que sur la protection des données au niveau de l'application.