La tua organizzazione utilizza Azure AD, Microsoft 365, Intune e Azure Information Protection. I requisiti di sicurezza stabiliscono che: i dispositivi personali non necessitano dell'iscrizione a Intune; gli utenti devono inserire un PIN prima di accedere all'e-mail aziendale; i dispositivi iOS e Android personali possono accedere ai servizi cloud aziendali; e agli utenti deve essere impedito di copiare il contenuto dell'e-mail aziendale su servizi di archiviazione cloud diversi da OneDrive for Business. Quale configurazione dovresti creare per applicare queste regole?

Una policy di protezione delle app (APP) da Intune è la soluzione corretta perché consente di proteggere i dati aziendali all'interno delle app sui dispositivi personali (BYOD) senza richiedere l'iscrizione completa del dispositivo a Intune. Questo soddisfa il requisito che i dispositivi personali non necessitano di iscrizione. Le APP possono imporre un PIN per l'accesso all'e-mail aziendale, consentire l'accesso ai servizi cloud aziendali da dispositivi iOS e Android personali e impedire la copia di dati aziendali da app gestite a servizi di archiviazione cloud non autorizzati, come richiesto. Un profilo di configurazione del dispositivo richiede l'iscrizione del dispositivo a Intune, il che va contro i requisiti. Una policy DLP è più focalizzata sulla prevenzione della perdita di dati a livello di servizio o di file, non sulla protezione all'interno delle app mobili. Una policy di gestione del rischio interno è progettata per identificare e mitigare rischi legati al comportamento degli utenti, non per applicare controlli di accesso e protezione dei dati su app mobili.