Kuruluşunuz Azure AD, Microsoft 365, Intune ve Azure Information Protection kullanmaktadır. Güvenlik gereksinimleri şunları belirtmektedir: kişisel cihazların Intune kaydına ihtiyacı yoktur; kullanıcıların kurumsal e-postaya erişmeden önce bir PIN girmesi gerekir; kişisel iOS ve Android cihazlar kurumsal bulut hizmetlerine erişebilir; ve kullanıcıların kurumsal e-posta içeriğini OneDrive for Business dışındaki bulut depolama hizmetlerine kopyalaması engellenmelidir. Bu kuralları uygulamak için hangi yapılandırmayı oluşturmalısınız?

Uygulama koruma ilkesi (APP), kişisel cihazların Intune'a kaydedilmesini gerektirmeden kurumsal verileri korumak için tasarlanmıştır. Bu ilke, uygulamaların içinde veri koruması sağlayarak, kurumsal e-postaya erişmeden önce PIN gereksinimi, kişisel cihazların kurumsal bulut hizmetlerine erişimine izin verme ve kurumsal e-posta içeriğinin OneDrive dışındaki bulut depolama hizmetlerine kopyalanmasını engelleme gibi gereksinimleri karşılar. Cihaz yapılandırma profili, cihazın kendisini yönetir ve kişisel cihazların kaydını gerektirmeyen senaryolar için uygun değildir. Veri kaybı önleme (DLP) ilkesi, hassas verilerin kuruluş dışına sızmasını engellemeye odaklanır ancak uygulama düzeyinde bu spesifik kontrolleri sağlamaz. İç risk yönetimi ilkesi ise içeriden gelen tehditleri yönetmek için kullanılır ve bu senaryodaki gereksinimleri doğrudan karşılamaz.