Vous disposez d'un abonnement Microsoft 365 avec 1 000 appareils iOS gérés par Intune. Vous devez bloquer l'impression de données d'entreprise à partir d'applications gérées sur ces appareils. Quelle configuration devez-vous appliquer ?

La politique de protection d'application (App Protection Policy - APP) est la bonne réponse car elle permet de contrôler la manière dont les données d'entreprise sont utilisées au sein des applications gérées, y compris des restrictions comme l'impression. Elle s'applique au niveau de l'application, indépendamment de l'inscription de l'appareil. Une politique de configuration d'application est utilisée pour configurer les paramètres spécifiques d'une application, mais pas pour appliquer des restrictions de protection des données comme l'impression. Une base de référence de sécurité définit des paramètres de sécurité pour l'appareil lui-même, pas pour les données au sein des applications. Un profil d'approvisionnement d'application iOS est utilisé pour signer et déployer des applications sur des appareils iOS, et n'a pas de capacités de protection des données.