檢閱用戶端應用程式保護記錄

  • 發行項

瞭解您可以在應用程式保護記錄中檢閱的設定。 在行動用戶端上啟用 Intune 診斷來存取記錄。

啟用與收集記錄的程式會因平台而異：

下表列出記錄檔中 應用程式防護 原則設定名稱和支援的值。 此外，每個設定都會識別 Microsoft Intune 系統管理中心內找到的原則設定。 如需每個設定的詳細資訊，請參閱 iOS/iPadOS 應用程式保護原則設定和 Microsoft Intune 中的 Android 應用程式保護原則設定。

iOS/iPadOS 應用程式防護 原則設定

名稱 值詳細數據 Microsoft Intune 應用程式保護原則中的設定
AccessRecheckOfflineTimeout x 分鐘 區段：條件式啟動
設定：離線寬限期，動作封鎖存取 (分鐘)
AccessRecheckOnlineTimeout x 分鐘 區段：存取需求
設定：在閑置 (分鐘後重新檢查存取需求)
AllowedIOSModelsElseBlock x 個字元 區段：條件式啟動
設定：裝置型號 () ，動作為 [允許指定 (封鎖非特定)
AllowedIOSModelsElseWipe x 個字元 區段：條件式啟動
設定：裝置型號 (的) ，動作為 [允許指定的 (抹除非特定)
AppActionIfUnableToAuthenticateUser 0 = 封鎖存取
1 = 抹除所需的數據		 區段：條件式啟動
設定：停用的帳戶
AppPinDisabled 0 = 需要
1 = 不需要		 區段：存取需求
設定：設定裝置 PIN 時的應用程式 PIN
AppSharingFromLevel 0 = 無
1 = 受原則管理的應用程式
2 = 所有應用程式		 區段：數據保護
設定：接收來自其他應用程式的數據
AppSharingToLevel 0 = 無
1 = 受原則管理的應用程式
2 = 所有應用程式		 區段：數據保護
設定：將組織數據傳送至其他應用程式
AuthenticationEnabled 0 = 不需要
1 = 需要		 區段：存取需求
設定：用於存取的公司或學校帳戶認證
ClipboardCharacterExceptionLength x 個字元 區段：數據保護
設定：任何應用程式的剪下和複製字元限制
ClipboardEncryptionEnabled 0 = 已停用
1 = 已啟用		 此設定沒有系統管理控制。
ClipboardSharingLevel 0 = 已封鎖
1 = 受原則管理的應用程式
2 = 貼上的原則受控應用程式
3 = 任何應用程式		 區段：數據保護
設定：限制其他應用程式之間的剪下、複製和貼上
ContactSyncDisabled 0 = 允許
1 = 區塊		 區段：數據保護
設定：同步處理應用程式與原生聯繫人應用程式
DataBackupDisabled 0 = 允許
1 = 區塊		 區段：數據保護
設定：防止備份
DeviceComplianceEnabled 0 = False
1 = True		 區段：條件式啟動
設定：已越獄/Root 破解的裝置
DeviceComplianceFailureAction 0 = 封鎖存取
1 = 抹除數據		 區段：條件式啟動
設定：已越獄/Root 破解的裝置
DialerRestrictionLevel 0 = 無，不要在應用程式之間傳輸此數據
1 = 特定撥號程式應用程式
3 = 任何撥號程式應用程式		 區段：數據保護
設定：將電信數據傳輸至
DictationBlocked 0 = 允許
1 = 區塊		 此設定沒有系統管理控制。
DisableShareSense 不適用 N/A：Intune 服務未主動使用。
EnableOpenInFilter 0 = 已停用
1 = 已啟用		 區段：數據保護
設定：使用開啟/共享篩選，將組織數據傳送至其他應用程式 > 受原則管理的應用程式
FaceIDEnabled 0 = 區塊
1 = 允許		 區段：存取需求
設定：用於存取 iOS 11+/iPadOS (的臉部標識碼，而不是 PIN)
FileEncryptionLevel 0 = 鎖定裝置時
1 = 當裝置鎖定且有開啟的檔案時
2 = 裝置重新啟動之後
3 = 使用裝置設定		 區段：數據保護
設定：加密組織數據
FileSharingSaveAsDisabled 0 = 允許
1 = 區塊		 區段：數據保護
設定：儲存組織數據的複本
IntuneIdentityUPN Intune MAM 使用者的UPN 不適用
ManagedBrowserRequired 0 = False
1 = True		 區段：數據保護
設定：限制與其他應用程式的 Web 內容傳輸
ManagedLocations 值，表示應用程式可以儲存資料的受控記憶體位置數目。
1 = OneDrive
2 = SharePoint
3 = OneDrive & SharePoint
4 = Box
5 = OneDrive & Box
6 = SharePoint & Box
7 = OneDrive、SharePoint & Box
32 = 本機記憶體
33 = OneDrive & 本機記憶體
34 = SharePoint & 本機記憶體
35 = 本機記憶體、OneDrive & SharePoint
36 = 本機記憶體 & 箱
37 = 本機記憶體、OneDrive & Box
38 = 本機記憶體、SharePoint & 箱
39 = 本機記憶體、OneDrive、SharePoint & Box
128 = 相片庫
129 = OneDrive & 相片庫
130 = SharePoint & 相片庫
131 = 相片媒體櫃、OneDrive & SharePoint
132 = 相片媒體櫃 & 框
133 = 相片媒體櫃、OneDrive & 框
134 = 相片庫、SharePoint & 框
135 = 相片媒體櫃、OneDrive、SharePoint & 框
160 = 相片媒體櫃、本機記憶體
161 = 相片媒體櫃、本機記憶體 & OneDrive
162 = 相片媒體櫃、本機記憶體 & SharePoint
163 = 相片媒體櫃、本機記憶體、OneDrive & SharePoint
164 = 相片媒體櫃、本機記憶體 & 框
165 = 相片媒體櫃、本機記憶體、OneDrive & 箱
166 = 相片媒體櫃、本機記憶體、SharePoint & 框
167 = 相片媒體櫃、本機記憶體、OneDrive、SharePoint & 框		 區段：數據保護
設定：允許使用者將複本儲存至選取的服務
ManagedUniversalLinks 允許在對應受控應用程式中開啟數據的通用連結清單 區段：數據保護
設定：選取 Managed 通用連結
MaxPinRetryExceededAction 0 = 重設 PIN
1 = 抹除數據		 區段：條件式啟動
設定:P IN 嘗試次數上限
MaxOsVersion “0.0” = 沒有 OS 版本上限
任何其他專案 = OS 版本上限		 區段：條件式啟動
設定：具有動作的OS版本上限封鎖存取
MaxOsVersionWarning “0.0” = 沒有 OS 版本上限
任何其他專案 = OS 版本上限		 區段：條件式啟動
設定：具有動作警告的OS版本上限
MaxOsVersionWipe “0.0” = 沒有 OS 版本上限
任何其他專案 = OS 版本上限		 區段：條件式啟動
設定：具有動作 [抹除數據] 的OS版本上限
MinAppVersion “0.0” = 沒有最低應用程式版本
任何其他專案 = 最低應用程式版本		 區段：條件式啟動
設定：最小應用程式版本與動作封鎖存取
MinAppVersionWarning “0.0” = 沒有最低的應用程式版本。
任何其他專案 = 最低應用程式版本		 區段：條件式啟動
設定：使用動作警告的應用程式版本下限
MinAppVersionWipe “0.0” = 沒有最低 OS 版本
任何其他專案 = 最低 OS 版本		 區段：條件式啟動
設定：使用動作抹除數據的應用程式版本下限
MinOsVersion “0.0” = 沒有最低 OS 版本
任何其他專案 = 最低 OS 版本		 區段：條件式啟動
設定：最低OS版本與動作封鎖存取
MinOsVersionWarning “0.0” = 沒有最低 OS 版本
任何其他專案 = 最低 OS 版本		 區段：條件式啟動
設定：最小作業系統版本與動作警告
MinOsVersionWipe “0.0” = 沒有最低 OS 版本
任何其他專案 = 最低 OS 版本		 區段：條件式啟動
設定：使用動作抹除數據的最小操作系統版本
MinSDKVersion “0.0” = 沒有最低 SDK 版本
任何其他專案 = 最低 OS 版本		 區段：條件式啟動
設定：最小 SDK 版本與動作封鎖存取
MinSDKVersionWipe “0.0” = 沒有最低 SDK 版本
任何其他專案 = 最低 OS 版本		 區段：條件式啟動
設定：最小 SDK 版本與動作封鎖存取
MinimumRequiredDeviceThreatProtectionLevel 0 = 未設定
1 = 安全
2 = 低
3 = 中
4 = 高		 區段：條件式啟動
設定：允許的裝置威脅等級上限
MobileThreatDefenseRemediationAction 0 = 封鎖存取
1 = 抹除數據		 區段：存取需求
設定：允許的裝置威脅等級上限動作)
NonBioPassTimeOutRequired 0 = 不需要
1 = 需要		 區段：存取需求
設定：逾時後使用 PIN 覆寫觸控標識碼
NonBioPassTimeOut x 分鐘 區段：存取需求
設定：在非使用狀態 (分鐘逾時 > 后，以 PIN 覆寫觸控標識碼)
NotificationRestriction 0 = 允許
1 = 區塊組織數據
2 = 區塊		 區段：數據保護
設定：組織數據通知
OpenDataFromManagedLocations 值，表示應用程式可以儲存資料的受控記憶體位置數目。
1 = OneDrive
2 = SharePoint
3 = OneDrive & SharePoint
4 = 相機
5 = OneDrive & 相機
6 = SharePoint & 相機
7 = OneDrive、SharePoint & 相機
8 = 本機記憶體
9 = OneDrive & 本機記憶體
10 = SharePoint & 本機記憶體
11 = 本機記憶體、OneDrive & SharePoint
12 = 本機記憶體 & 相機
13 = 本機記憶體、OneDrive & 相機
14 = 本機記憶體、SharePoint & 相機
15 = 本機記憶體、OneDrive、SharePoint & 相機
16 = 相片媒體櫃
17 = OneDrive & 相片庫
18 = SharePoint & 相片庫
19 = 相片媒體櫃、OneDrive & SharePoint
20 = 相機 & 相片庫
21 = 相片媒體櫃、OneDrive & 相機
22 = 相片媒體櫃、SharePoint & 相機
23 = 相片媒體櫃、OneDrive、SharePoint & 相機
24 = 相片媒體櫃 & 本機記憶體
25 = 相片媒體櫃、本機記憶體 & OneDrive
26 = 相片媒體櫃、本機記憶體 & SharePoint
27 = 相片媒體櫃、本機記憶體、OneDrive & SharePoint
28 = 相片媒體櫃、本機記憶體 & 相機
29 = 相片媒體櫃、本機記憶體、OneDrive & 相機
30 = 相片媒體櫃、本機記憶體、SharePoint & 相機
31 = 相片媒體櫃、本機記憶體、OneDrive、SharePoint & 相機		 區段：數據保護
設定：允許使用者從選取的服務開啟數據
OpenDataIntoOrgDocumentsBlocked 0 = 允許
1 = 區塊		 區段：數據保護
設定：將數據開啟至組織檔
OfflineWipeInterval x 天 注意：此設定沒有系統管理控制。
PINCharacterType 0 = 密碼
1 = 數值		 區段：存取需求
設定：釘選類型
PINEnabled 0 = 不需要
1 = 需要		 區段：存取需求
設定：用於存取的 PIN
PINExpiryDays x 個字元 區段：存取需求
設定：在天 > 數之後重設 PIN
PINMinLength x 個字元 區段：存取需求
設定：選取 PIN 長度下限
PINNumRetry x 次嘗試 區段：條件式啟動
設定:P IN 嘗試次數上限
PrintingBlocked 0 = 允許
1 = 區塊		 區段：數據保護
設定：列印組織數據
ProtectAllIncomingUnknownSourceData 不適用 注意：Intune 服務未主動使用。
ProtectManagedOpenInData 0 = False
1 = True		 區段：數據保護
設定：如果為 true，則會將組織數據傳送至其他應用程式，並設定為具有開啟/共用篩選的原則受控應用程式。 請注意，啟用具有OS共用的原則受控應用程式時，這也可以設定為1。
ProtocolExclusions 允許在對應 Unmanaged 應用程式資料中開啟資料的應用程式 URL 通訊協定配置清單 區段：數據保護
設定：選取要豁免的應用程式
RequireFileEncryption 不適用 注意：Intune 服務未主動使用。
SimplePINAllowed 0 = 區塊
1 = 允許		 區段：存取需求
設定：簡單 PIN
SpecificDialerProtocol 用於從受控應用程式撥打電話之特定撥號程式的 URL 通訊協定配置 區段：數據保護
設定：撥號程式應用程式 URL 配置
ThirdPartyKeyboardsBlocked 0 = 允許
1 = 區塊		 區段：數據保護
設定：第三方鍵盤
TouchIDEnabled 0 = 區塊
1 = 允許		 區段：存取需求
設定：用於存取 iOS 8+/iPadOS (的觸控識別碼，而不是 PIN)
UniversalLinkExclusions 允許在對應 Unmanaged 應用程式中開啟資料的通用連結清單 區段：數據保護
設定：選取要豁免的通用連結
UnmanagedBrowserProtocol Unmanaged 瀏覽器的 URL 通訊協定配置，用來檢視受控網頁連結 區段：數據保護
設定：限制與其他應用程式的 Web 內容傳輸

Android 應用程式防護 原則設定

名稱 值詳細數據 Microsoft Intune 應用程式保護原則中的設定
AccessRecheckOfflineTimeout x 分鐘 區段：條件式啟動
設定：離線寬限期，動作封鎖存取 (分鐘)
AccessRecheckOnlineTimeout x 分鐘 區段：存取需求
設定：在閑置 (分鐘後重新檢查存取需求)
AllowedAndroidManufacturersElseBlock 如果未設定則為空白，否則為允許的製造商清單 區段：條件式啟動
設定：動作為 [允許指定的裝置製造商 (封鎖未指定的)
AllowedAndroidManufacturersElseWipe 如果未設定則為空白，否則為允許的製造商清單 區段：條件式啟動
設定：裝置製造商動作允許指定的 (抹除未指定的)
AllowedAndroidModelsElseBlock 如果未設定則為空白，否則為允許的模型清單 此設定沒有系統管理控制。
AllowedAndroidModelsElseWipe 如果未設定則為空白，否則為允許的模型清單 此設定沒有系統管理控制。
AndroidSafetyNetDeviceAttestationEnforcement NOT_REQUIRED = 未設定
BASIC_INTEGRITY = 基本完整性
BASIC_INTEGRITY_AND_DEVICE_CERTIFICATION = 基本完整性和認證的裝置		 區段：條件式啟動
設定：播放完整性決策
AndroidSafetyNetDeviceAttestationFailedAction BLOCK = 封鎖存取
WARN = Warn
WIPE_DATA = 抹除數據		 區段：條件式啟動
設定：播放完整性決策
AndroidSafetyNetVerifyAppsEnforcementType NOT_REQUIRED = 未設定
REQUIRE_ENABLED = 已設定		 區段：條件式啟動
設定：需要對應用程式進行威脅掃描
AndroidSafetyNetVerifyAppsFailedAction BLOCK = 封鎖存取
WARN = Warn		 區段：條件式啟動
設定：需要對應用程式進行威脅掃描
AppActionIfUnableToAuthenticateUser NONE = 未設定
BLOCK = 封鎖存取
WIPE_DATA = 抹除應用程式		 區段：條件式啟動
設定：停用的帳戶
AppPinDisabled true = 需要
false = 不需要		 區段：存取需求
設定：設定裝置 PIN 時的應用程式 PIN
ApprovedKeyboards 所需的已核准鍵盤套件組合標識符清單 區段：數據保護
設定：選取要核准的鍵盤
AppSharingFromLevel BLOCKED = None
MANAGED = 受原則管理的應用程式
UNRESTRICTED = 所有應用程式		 區段：數據保護
設定：接收來自其他應用程式的數據
AppSharingToLevel BLOCKED = None
MANAGED = 受原則管理的應用程式
UNRESTRICTED = 所有應用程式		 區段：數據保護
設定：將組織數據傳送至其他應用程式
AuthenticationEnabled false = 不需要
true = 需要		 區段：存取需求
設定：用於存取的公司或學校帳戶認證
BiometricIdEnabled 0 = 區塊
1 = 允許		 區段：存取需求
設定：生物特徵辨識，而不是 PIN 以供存取
BlockAfterCompanyPortalUpdateDeferralInDays x 天 區段：條件式啟動
設定：) (天 公司入口網站 版本存留期上限
BlockClockSttausWithGracePeriod 不適用 注意：Intune 服務未主動使用。
BlockScreenCapture false = 允許
true = Block		 區段：數據保護
設定：螢幕擷取和Google Assistant
ClipboardCharacterExceptionLength x 個字元 區段：數據保護
設定：任何應用程式的剪下和複製字元限制
ClipboardSharingLevel BLOCKED = Blocked
MANAGED = 受原則管理的應用程式
MANAGED_PASTE_IN = 貼上的原則受控應用程式
UNMANAGED = 任何應用程式		 區段：數據保護
設定：限制其他應用程式之間的剪下、複製和貼上
ConditionalEncryptionEnabled false = 需要
true = 不需要		 區段：數據保護
設定：加密已註冊裝置上的組織數據
ConnectToVPNOnLaunch 不適用 注意：Intune 服務未主動使用。
ContactSyncDisabled false = 允許
true = Block		 區段：數據保護
設定：同步處理應用程式與原生聯繫人應用程式
DataBackupDisabled false = 允許
true = Block		 區段：數據保護
設定：防止備份
DeviceComplianceEnabled false = False
true = True		 區段：條件式啟動
設定：已越獄/Root 破解的裝置
DeviceComplianceFailureAction BLOCK = 封鎖存取
WIPE_DATA = 抹除數據		 區段：條件式啟動
設定：已越獄/Root 破解的裝置
DialerRestrictionLevel 0 = 無，不要在應用程式之間傳輸此數據
1 = 特定撥號程式應用程式
2 = 任何受原則管理的撥號程式應用程式
3 = 任何撥號程式應用程式		 區段：數據保護
設定：將電信數據傳輸至
DictationBlocked false = 允許
true = Block		 此設定沒有系統管理控制。
FileEncryptionKeyLength 128
256		 此設定沒有系統管理控制。
FileSharingSaveAsDisabled false = 允許
true = Block		 區段：數據保護
設定：儲存組織數據的複本
IntuneMAMPolicyVersion 版本號碼 不適用
isManaged 真
假		 不適用
KeyboardsRestricted true = 必要
false = 不需要		 區段：數據保護
設定：核准的鍵盤
ManagedBrowserRequired true = Microsoft Edge 或非受控瀏覽器
false = 任何應用程式		 區段：數據保護
設定：限制與其他應用程式的 Web 內容傳輸。
ManagedLocations 值，表示應用程式可以儲存資料的受控記憶體位置數目，並以分號分隔。
ONEDRIVE_FOR_BUSINESS
Sharepoint
LOCAL		 區段：數據保護
設定：允許使用者將複本儲存至選取的服務
MaxPinRetryExceededAction RESET_PIN = 重設 PIN
WIPE_DATA = 抹除數據		 區段：條件式啟動
設定:P IN 嘗試次數上限
MaxOsVersion “0.0” = 沒有 OS 版本上限
任何其他專案 = OS 版本上限		 區段：條件式啟動
設定：具有動作的OS版本上限封鎖存取
MaxOsVersionWarning “0.0” = 沒有 OS 版本上限
任何其他專案 = OS 版本上限		 區段：條件式啟動
設定：具有動作警告的OS版本上限
MaxOsVersionWipe “0.0” = 沒有 OS 版本上限
任何其他專案 = OS 版本上限		 區段：條件式啟動
設定：具有動作 [抹除數據] 的OS版本上限
MinAppVersion “0.0” = 沒有最低應用程式版本
任何其他專案 = 最低應用程式版本		 區段：條件式啟動
設定：最小應用程式版本與動作封鎖存取
MinAppVersionWarning “0.0” = 沒有最低的應用程式版本。
任何其他專案 = 最低應用程式版本		 區段：條件式啟動
設定：使用動作警告的應用程式版本下限
MinAppVersionWipe “0.0” = 沒有最低 OS 版本
任何其他專案 = 最低 OS 版本		 區段：條件式啟動
設定：使用動作抹除數據的應用程式版本下限
MinOsVersion “0.0” = 沒有最低 OS 版本
任何其他專案 = 最低 OS 版本		 區段：條件式啟動
設定：最低OS版本與動作封鎖存取
MinOsVersionWarning “0.0” = 沒有最低 OS 版本
任何其他專案 = 最低 OS 版本		 區段：條件式啟動
設定：最小作業系統版本與動作警告
MinOsVersionWipe “0.0” = 沒有最低 OS 版本
任何其他專案 = 最低 OS 版本		 區段：條件式啟動
設定：使用動作抹除數據的最小操作系統版本
MinPatchVersion “0000-00-00” = 沒有最低修補程式版本
任何其他專案 = 最低修補程式版本		 區段：條件式啟動
設定：最小修補程式版本與動作封鎖存取
MinPatchVersionWarning “0000-00-00” = 沒有最低修補程式版本
任何其他專案 = 最低修補程式版本		 區段：條件式啟動
設定：最小修補程式版本與動作警告
MinPatchVersionWipe “0000-00-00” = 沒有最低修補程式版本
任何其他專案 = 最低修補程式版本		 區段：條件式啟動
設定：最小修補程式版本與動作抹除數據
MinimumRequiredCompanyPortalVersion “0.0” = 沒有最低 公司入口網站 版本
任何其他專案 = 最低 公司入口網站 版本		 區段：條件式啟動
設定：最小 公司入口網站 版本與動作封鎖存取
MinimumRequiredDeviceThreatProtectionLevel NOT_SET = 未在原則中定義
SECURED = Secured
LOW = Low
MEDIUM = Medium
HIGH = High		 區段：條件式啟動
設定：允許的裝置威脅等級上限
MinimumWarningCompanyPortalVersion “0.0” = 沒有最低 公司入口網站 版本
任何其他專案 = 最低 公司入口網站 版本		 區段：條件式啟動
設定：最小 公司入口網站 版本與動作警告
MinimumWipeCompanyPortalVersion “0.0” = 沒有最低 公司入口網站 版本
任何其他專案 = 最低 公司入口網站 版本		 區段：條件式啟動
設定：最小 公司入口網站 版本與動作抹除數據
MobileThreatDefenseRemediationAction BLOCK = 封鎖存取
WIPE_DATA = 抹除數據		 區段：條件式啟動
設定：允許的裝置威脅等級上限
NonBioPassRequiredOnLaunch 不適用 注意：Intune 服務未主動使用。
NonBioPassTimeOut x 分鐘 區段：存取需求
設定：在非使用中 (分鐘逾時 > 後使用 PIN 覆寫指紋)
NonBioPassTimeOutRequired false = 不需要
true = 需要		 區段：存取需求
設定：逾時後使用 PIN 覆寫指紋
NotificationRestriction UNRESTRICTED = Allow
BLOCK_ORG_DATA = 區塊組織數據
BLOCK = Block		 區段：數據保護
設定：組織數據通知
OpenDataFromManagedLocations 值，表示應用程式可以儲存資料的受控記憶體位置數目，並以分號分隔。
ONEDRIVE_FOR_BUSINESS
Sharepoint
相機		 區段：數據保護
設定：允許使用者從選取的服務開啟數據
OpenDataIntoOrgDocumentsBlocked false = 允許
true = Block		 區段：數據保護
設定：將數據開啟至組織檔
PINCharacterType PASSCODE = Passcode
NUMERIC = Numeric		 區段：存取需求
設定：釘選類型
PINEnabled false = 不需要
true = 需要		 區段：存取需求
設定：用於存取的 PIN
PINExpiryDays x 個字元 區段：存取需求
設定：在天 > 數之後重設 PIN
PINMinLength x 個字元 區段：存取需求
設定：選取 PIN 長度下限
PINNumRetry x 次嘗試 區段：條件式啟動
設定:P IN 嘗試次數上限
PackageExclusions 如果未設定套件組合標識符，則為空白，否則會以分號分隔套件組合標識符 區段：數據保護
設定：選取要豁免的應用程式
PinHistoryLength 要維護的 x PIN 值 區段：存取需求
設定：選取要維護的先前 PIN 值數目
PolicyCount number 不適用
PrintingBlocked false = 允許
true = Block		 區段：數據保護
設定：列印組織數據
RequireDeviceLock true = 必要
false = 不需要		 區段：條件式啟動
設定：需要裝置鎖定
RequireDeviceLockEnforcementType BLOCK = 封鎖存取
WIPE_DATA = 需要抹除		 區段：條件式啟動
設定：需要裝置鎖定
RequireFileEncryption false = 不需要
true = 需要		 區段：數據保護
設定：加密組織數據
SimplePINAllowed false = Block
true = 允許		 區段：存取需求
設定：簡單 PIN
SpecificDialerDisplayName 撥號應用程式名稱 區段：數據保護
設定：撥號程式應用程式名稱
SpecificDialerPackageID 撥號程式應用程式套件組合識別碼 區段：數據保護
設定：撥號程式應用程式套件識別碼
TouchIDEnabled false = Block
true = 允許		 區段：存取需求
設定：Android 9.0+ (存取的指紋而非 PIN)
UnmanagedBrowserDisplayName 非受控網頁瀏覽器顯示名稱 區段：數據保護
設定：非受控瀏覽器名稱
UnmanagedBrowserPackageID 非受控網頁瀏覽器套件識別碼 區段：數據保護
設定：非受控瀏覽器標識碼
UserStatusPollInterval 不適用 注意：Intune 服務未主動使用。
UserStatusTimeoutInSeconds 不適用 注意：Intune 服務未主動使用。

後續步驟