Intune によって管理されている 1,000 台の iOS デバイスを含む Microsoft 365 サブスクリプションがあります。これらのデバイス上の管理対象アプリからの企業データの印刷をブロックする必要があります。どの構成を適用する必要がありますか？

アプリ保護ポリシー（APP）は、Intuneで管理されているデバイス上のアプリ内で企業データを保護するために設計されています。これには、管理対象アプリからの印刷をブロックする機能が含まれます。セキュリティベースラインはデバイス全体のセキュリティ設定を構成しますが、個々のアプリ内のデータ保護には特化していません。アプリ構成ポリシーはアプリの起動動作や接続設定を管理しますが、データ転送制限には直接関係ありません。iOSアプリプロビジョニングプロファイルは、アプリの展開と署名に使用され、データ保護機能は提供しません。