Il tuo abbonamento a Microsoft 365 include Intune. Hai creato un criterio di protezione delle app Android (Policy1) che blocca gli screenshot nelle app Microsoft, ma un client di posta elettronica Android non gestito può ancora acquisire screenshot. Per forzare gli utenti a utilizzare solo le app Microsoft per la posta elettronica, quale azione dovresti intraprendere?

Per forzare gli utenti a utilizzare solo le app Microsoft per la posta elettronica, è necessario creare un criterio di accesso condizionale. Questo tipo di criterio consente di definire le condizioni in base alle quali gli utenti possono accedere alle risorse aziendali, come la posta elettronica. È possibile configurarlo per consentire l'accesso solo da app client approvate, come le app Microsoft Outlook, bloccando l'accesso da client di posta elettronica non gestiti. Un criterio di conformità non impedirebbe l'uso di app non gestite, ma piuttosto verificherebbe la conformità dei dispositivi. Modificare le impostazioni di protezione dei dati in Policy1 non risolverebbe il problema, poiché Policy1 si applica alle app Microsoft e non impedisce l'uso di app di terze parti. Modificare le assegnazioni per Policy1 non avrebbe effetto sul blocco delle app non gestite, in quanto il problema non è l'assegnazione della policy esistente, ma la mancanza di un controllo sull'accesso da app non approvate.