귀사는 Azure AD, Microsoft 365, Intune 및 Azure Information Protection을 사용합니다. 보안 요구 사항은 다음과 같습니다. 개인 장치는 Intune 등록이 필요하지 않습니다. 사용자는 회사 이메일에 액세스하기 전에 PIN을 입력해야 합니다. 개인 iOS 및 Android 장치는 회사 클라우드 서비스에 액세스할 수 있습니다. 사용자가 회사 이메일 콘텐츠를 OneDrive for Business 이외의 클라우드 스토리지 서비스에 복사하지 못하도록 해야 합니다. 이러한 규칙을 적용하려면 어떤 구성을 생성해야 합니까?

앱 보호 정책은 개인 장치에 Intune 등록을 요구하지 않으면서 앱 수준에서 데이터를 보호합니다. 이 정책은 사용자가 회사 이메일에 액세스하기 전에 PIN을 요구하고, 개인 iOS 및 Android 장치가 회사 클라우드 서비스에 액세스하도록 허용하며, 회사 이메일 콘텐츠가 OneDrive for Business 이외의 클라우드 스토리지 서비스에 복사되는 것을 방지하는 데 필요한 모든 요구 사항을 충족합니다. 장치 구성 프로필은 장치 수준에서 설정을 관리하며, 개인 장치 등록을 요구하지 않는 시나리오에는 적합하지 않습니다. 데이터 손실 방지(DLP) 정책은 주로 문서 및 파일의 흐름을 제어하지만, 앱 수준의 액세스 제어 및 PIN 요구 사항을 직접적으로 처리하지는 않습니다. 내부자 위험 관리 정책은 사용자 활동을 모니터링하여 위험 행동을 식별하는 데 중점을 둡니다.