Uw organisatie gebruikt Azure AD, Microsoft 365, Intune en Azure Information Protection. De beveiligingsvereisten zijn: persoonlijke apparaten hoeven niet te worden ingeschreven bij Intune; gebruikers moeten een pincode invoeren voordat ze toegang krijgen tot zakelijke e-mail; persoonlijke iOS- en Android-apparaten mogen toegang krijgen tot zakelijke cloudservices; en gebruikers moeten worden verhinderd om zakelijke e-mailinhoud te kopiëren naar andere cloudopslagservices dan OneDrive for Business. Welke configuratie moet u maken om deze regels af te dwingen?

De juiste optie is een app-beveiligingsbeleid vanuit het Microsoft Intune-beheercentrum. Dit beleid is ontworpen om gegevens op applicatieniveau te beschermen, zelfs op persoonlijke apparaten die niet zijn ingeschreven bij Intune. Het kan vereisen dat gebruikers een pincode invoeren voor toegang tot zakelijke e-mail en kan voorkomen dat zakelijke gegevens worden gekopieerd naar ongeautoriseerde cloudopslagdiensten, zoals vereist. Een apparaatconfiguratieprofiel is onjuist omdat het apparaatinschrijving vereist, wat voor persoonlijke apparaten niet het geval is. Een DLP-beleid vanuit de Microsoft Purview-complianceportal is onjuist omdat het voornamelijk gericht is op het voorkomen van gegevensverlies op document- en e-mailniveau binnen Microsoft 365-services, niet op het beheren van app-gedrag op mobiele apparaten. Een beleid voor risicobeheer voor insiders is onjuist omdat het zich richt op het identificeren en beheren van riskant gebruikersgedrag binnen de organisatie, niet op het afdwingen van app-beveiligingsregels op mobiele apparaten.