Ваша подписка Microsoft 365 включает Intune. Вы создали политику защиты приложений Android (Policy1), которая блокирует создание скриншотов в приложениях Microsoft, но неуправляемый почтовый клиент Android по-прежнему может делать скриншоты. Какое действие следует предпринять, чтобы заставить пользователей использовать только приложения Microsoft для электронной почты?

Правильный ответ — «Создать политику условного доступа». Политики условного доступа позволяют контролировать доступ к ресурсам на основе различных условий, включая тип используемого приложения. Вы можете настроить политику, которая требует использования только утвержденных клиентских приложений (например, Outlook Mobile) для доступа к корпоративной электронной почте, блокируя доступ из неуправляемых почтовых клиентов. Неправильные варианты: «Создать политику соответствия» — политики соответствия оценивают состояние устройства (например, наличие PIN-кода, версию ОС), но не контролируют, какие приложения используются для доступа к данным. «Изменить настройки защиты данных в Policy1» — Policy1 уже является политикой защиты приложений, которая применяется к приложениям Microsoft. Изменение ее настроек не заставит пользователей использовать только приложения Microsoft для электронной почты, так как неуправляемый клиент останется вне ее контроля. «Изменить назначения для Policy1» — изменение назначений для Policy1 повлияет на то, к каким пользователям или группам применяется эта политика, но не изменит ее функциональность по блокировке неуправляемых приложений.