azure-active-directory - 阻止从托管设备上传文件 Microsoft 365

Question

我已经实施了 MFA 并注册了个人设备来访问组织数据和应用程序。现在用户可以在个人设备上访问组织应用程序，我想限制从托管设备上传文档。用户不应将文件从个人设备上传到 Onedrive/SharePoint 等应用程序。

标签： azure-active-directoryoffice365mdmmulti-factor-authenticationmicrosoft365

Answer 1

这是您的选择：https ://docs.microsoft.com/en-us/sharepoint/control-access-from-unmanaged-devices 在底部的高级下，有限制从浏览器编辑的选项，这可能足以你在寻找什么。

根据这里。个人设备只要未标记为合规，就会被视为不受管理。 https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/require-managed-devices#managed-devices