Je Microsoft 365-abonnement omvat Intune. Je hebt een Android-appbeveiligingsbeleid (Policy1) gemaakt dat screenshots in Microsoft-apps blokkeert, maar een onbeheerde Android-e-mailclient kan nog steeds screenshots maken. Welke actie moet je ondernemen om gebruikers te dwingen alleen Microsoft-apps voor e-mail te gebruiken?

De juiste optie is 'Maak een Conditional Access-beleid'. Een Conditional Access-beleid kan worden geconfigureerd om toegang tot Microsoft 365-e-mailservices alleen toe te staan vanaf goedgekeurde client-apps, zoals Outlook Mobile. Dit dwingt gebruikers om de beveiligde Microsoft-apps te gebruiken, waardoor de onbeheerde Android-e-mailclient geen toegang meer krijgt. Een compliancebeleid controleert de apparaatstatus, maar kan niet afdwingen welke apps voor e-mail worden gebruikt. Het wijzigen van gegevensbeschermingsinstellingen in Policy1 of de toewijzingen van Policy1 zou het screenshotprobleem in Microsoft-apps kunnen aanpakken, maar het dwingt gebruikers niet om alleen Microsoft-apps voor e-mail te gebruiken.