创建 Intune 应用保护策略

通过 Intune 应用保护策略，您可以根据用户身份应用数据限制。限制仅当应用在工作环境下使用时才生效，即分配的用户使用公司帐户打开应用时。

您必须为 Android 和 iOS 应用创建单独的策略。

1. 在侧边的菜单栏中，单击策略 > Intune 应用保护。
2. 您可能会跳转到 Microsoft 页面进行身份验证。在该页面上，输入您的 Microsoft Azure 管理员凭据。
3. 在 Sophos Mobile 的Policies - Intune 应用保护页面上，单击添加，然后单击 Android 策略或 iOS 策略。

4. 在编辑策略页面上，输入要求的设置。

   请参阅 Intune 应用保护策略设置 (Android)和Intune 应用保护策略设置 (iOS、iPadOS)。

5. 单击保存。

您可以在 Microsoft Azure 门户中查看策略。您可能需要再次登录门户才能刷新显示的信息。

创建 Intune 应用保护策略后，将其分配给应用和用户。请参阅 将应用分配给 Intune 应用保护策略和将用户分配给 Intune 应用保护策略。