Microsoft 365 구독에 Intune이 포함되어 있습니다. Microsoft 앱에서 스크린샷을 차단하는 Android 앱 보호 정책(Policy1)을 생성했지만, 관리되지 않는 Android 이메일 클라이언트가 여전히 스크린샷을 찍을 수 있습니다. 사용자가 이메일에 Microsoft 앱만 사용하도록 강제하려면 어떤 조치를 취해야 합니까?

조건부 액세스 정책을 생성하는 것이 올바른 해결책입니다. 조건부 액세스 정책을 사용하면 특정 앱(예: 승인된 Microsoft 앱)에서만 리소스(예: Exchange Online 사서함)에 액세스하도록 요구할 수 있습니다. 관리되지 않는 이메일 클라이언트가 회사 데이터에 액세스하는 것을 차단하여 사용자가 Microsoft 앱만 사용하도록 강제할 수 있습니다. 규정 준수 정책은 디바이스의 보안 상태를 평가하는 데 사용되지만 앱 액세스를 직접 제어하지는 않습니다. Policy1에서 데이터 보호 설정을 변경해도 관리되지 않는 앱의 액세스를 차단할 수는 없습니다. Policy1은 이미 Microsoft 앱에서 스크린샷을 차단하고 있으므로 할당을 변경해도 관리되지 않는 앱 문제를 해결할 수 없습니다.