U hebt een Microsoft 365-abonnement met 1.000 iOS-apparaten die worden beheerd door Intune. U moet het afdrukken van bedrijfsgegevens vanuit beheerde apps op die apparaten blokkeren. Welke configuratie moet u toepassen?

Een app-beveiligingsbeleid (App Protection Policy, APP) is de juiste keuze omdat het gericht is op het beveiligen van bedrijfsgegevens binnen apps, ongeacht of het apparaat is ingeschreven bij Intune. Met een APP kunt u specifieke acties blokkeren, zoals afdrukken, kopiëren/plakken en opslaan naar onbeheerde locaties, vanuit beheerde apps. Een app-configuratiebeleid wordt gebruikt om instellingen te configureren voor apps zelf, niet om gegevensbeveiligingsacties te beperken. Een beveiligingsbaseline is een set vooraf geconfigureerde beveiligingsinstellingen voor apparaten, maar biedt niet de gedetailleerde controle over afdrukken vanuit specifieke apps. Een iOS-app-provisioningprofiel wordt gebruikt voor het ondertekenen en implementeren van apps op iOS-apparaten, niet voor het beheren van gegevensbeveiligingsbeleid binnen die apps.