Hai un abbonamento a Microsoft 365 con 1.000 dispositivi iOS gestiti da Intune. Devi bloccare la stampa di dati aziendali dalle app gestite su tali dispositivi. Quale configurazione dovresti applicare?

Un criterio di protezione delle app (App Protection Policy, APP) è la configurazione corretta perché consente di proteggere i dati all'interno delle app gestite, indipendentemente dal fatto che il dispositivo sia registrato o meno in Intune. Le APP offrono controlli granulari come la restrizione del copia/incolla, il salvataggio in posizioni non autorizzate e, in questo caso, la stampa di dati aziendali. Un criterio di configurazione delle app (App Configuration Policy) serve a configurare le impostazioni specifiche di un'app, ma non a imporre restrizioni sulla protezione dei dati come la stampa. Una baseline di sicurezza (Security Baseline) applica configurazioni di sicurezza a livello di dispositivo o sistema operativo, non a livello di singola app. Un profilo di provisioning delle app iOS (iOS App Provisioning Profile) è utilizzato per la distribuzione e la firma delle app, non per la protezione dei dati al loro interno.