您的 Microsoft 365 訂閱中有 1,000 台由 Intune 管理的 iOS 裝置。您需要阻止這些裝置上受管理應用程式列印公司資料。您應該套用哪種組態？

應用程式保護策略 (App Protection Policies, APP) 旨在保護組織資料，即使應用程式在非受管理的裝置上運行。它們可以限制資料在應用程式內部的移動方式，例如阻止將公司資料列印或複製貼上到個人應用程式。 應用程式組態策略 (App Configuration Policies) 主要用於預先設定應用程式設定，而不是保護資料。安全基準 (Security Baselines) 是一組預先定義的設定，用於保護裝置，而非應用程式內的資料流動。iOS 應用程式佈建設定檔 (iOS App Provisioning Profiles) 用於授權應用程式在 iOS 裝置上運行，與資料保護無關。因此，應用程式保護策略是阻止受管理應用程式列印公司資料的正確選擇。