Twoja subskrypcja Microsoft 365 obejmuje Intune. Utworzyłeś zasady ochrony aplikacji Android (Policy1), które blokują zrzuty ekranu w aplikacjach Microsoft, ale niezarządzany klient poczty e-mail Android nadal może wykonywać zrzuty ekranu. Aby wymusić na użytkownikach korzystanie wyłącznie z aplikacji Microsoft do obsługi poczty e-mail, jakie działanie należy podjąć?

Aby wymusić na użytkownikach korzystanie wyłącznie z aplikacji Microsoft do obsługi poczty e-mail, należy utworzyć zasady dostępu warunkowego. Zasady te pozwalają na określenie warunków, w których użytkownicy mogą uzyskiwać dostęp do zasobów, takich jak poczta e-mail. Można skonfigurować zasadę, która wymaga, aby dostęp do poczty e-mail był możliwy tylko z zatwierdzonych aplikacji klienckich, takich jak Outlook Mobile. Utworzenie zasad zgodności jest błędne, ponieważ zasady zgodności służą do oceny zgodności urządzeń z wymaganiami organizacji, a nie do kontrolowania dostępu do aplikacji. Zmiana ustawień ochrony danych w Policy1 jest niewystarczająca, ponieważ Policy1 dotyczy istniejących aplikacji Microsoft i nie wymusza używania ich zamiast innych. Zmiana przypisań dla Policy1 również nie rozwiąże problemu, ponieważ Policy1 nadal będzie dotyczyć tylko aplikacji Microsoft, a nie zablokuje dostępu z niezarządzanych klientów poczty e-mail.