あなたの組織はAzure AD、Microsoft 365、Intune、Azure Information Protectionを使用しています。セキュリティ要件は次のとおりです。個人デバイスはIntuneへの登録を必要としません。ユーザーは会社のメールにアクセスする前にPINを入力する必要があります。個人のiOSおよびAndroidデバイスは会社のクラウドサービスにアクセスできます。ユーザーは会社のメールコンテンツをOneDrive for Business以外のクラウドストレージサービスにコピーできないようにする必要があります。これらのルールを適用するには、どの構成を作成する必要がありますか？

このシナリオの要件は、個人デバイスのIntune登録なしで、会社のデータへのアクセスを保護し、データ漏洩を防ぐことにあります。アプリ保護ポリシー（MAMポリシー）は、デバイスがIntuneに登録されていなくても、アプリレベルでデータを保護します。これにより、PIN要件、会社のメールへのアクセス制御、およびOneDrive for Business以外のクラウドストレージへのコピー制限を適用できます。 デバイス構成プロファイルはデバイス全体に適用され、個人デバイスの登録を必要としない要件に反します。DLPポリシーはデータの移動を監視・制御しますが、アプリレベルでのPIN要件やアクセス制御には直接対応しません。インサイダーリスク管理ポリシーは、悪意のある内部者の行動を検出・管理するためのもので、このシナリオの要件とは異なります。